Dit privacybeleid is opgesteld om te verduidelijken hoe Quickslot Casino omgaat met de verwerking van persoonsgegevens van spelers in Nederland. Het document beschrijft de grondslagen voor transparantie en rechtmatige verwerking, zoals vereist onder de Algemene Verordening Gegevensbescherming (AVG). Het beleid heeft tot doel inzicht te geven in de categorieën gegevens die worden verzameld, de doeleinden waarvoor deze worden gebruikt, de bewaartermijnen en de beveiligingsmaatregelen die worden toegepast. Daarnaast worden de wettelijke verplichtingen van het casino ten aanzien van accountbeheer, toezicht en rapportage uiteengezet. De inhoud is uitsluitend juridisch en administratief van aard en bevat geen commerciële of aanprijzende elementen.
Verzamelde gegevenscategorieën en informatiebronnen
Quickslot Casino verwerkt persoonsgegevens die worden verstrekt tijdens de registratie, het gebruik van de diensten en via technische interacties. De volgende categorieën worden onderscheiden:
- Registratiegegevens: naam, adres, geboortedatum, e-mailadres en telefoonnummer.
- Identificatiegegevens: kopie van een geldig identiteitsbewijs, woonplaatsverklaring en eventuele financiële documenten ten behoeve van de verificatieplicht.
- Transactiegegevens: stortingen, opnames, speelgedrag en betalingsgeschiedenis.
- Technische gegevens: IP-adres, browsertype, apparaatinformatie, cookies en logbestanden.
- Compliancegegevens: correspondentie met de klantenservice, meldingen in het kader van witwaspreventie en zelfuitsluitingsregistraties.
Deze gegevens worden rechtstreeks van de speler verkregen, dan wel gegenereerd tijdens het gebruik van het platform. Verwerking vindt plaats met inachtneming van de geldende wet- en regelgeving, waaronder de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).
Doeleinden van verwerking en rechtsgrondslagen
Persoonsgegevens worden uitsluitend verwerkt voor welbepaalde, uitdrukkelijk omschreven doeleinden. De voornaamste doeleinden zijn:
- Identiteitsverificatie en leeftijdscontrole: noodzakelijk om te voldoen aan de wettelijke verplichting om minderjarigen en niet-geverifieerde personen uit te sluiten van deelname.
- Uitvoering van transacties: verwerking van stortingen, uitbetalingen en saldobeheer op basis van de overeenkomst met de speler.
- Beveiliging en fraudepreventie: monitoren van ongebruikelijk gedrag en signaleren van mogelijke overtredingen, gerechtvaardigd door het legitieme belang van het casino en de spelers.
- Naleving van wettelijke verplichtingen: bewaren van gegevens voor belasting-, toezicht- en rapportagedoeleinden, alsmede in het kader van de Wwft.
- Accountbeheer en operationele ondersteuning: beheren van profielen, verwerken van verzoeken en onderhouden van communicatie.
De rechtsgrondslagen omvatten toestemming (bijvoorbeeld voor bepaalde marketinggerelateerde verwerkingen, voor zover van toepassing), de uitvoering van een overeenkomst, een wettelijke verplichting en het gerechtvaardigd belang. Elke verwerkingsactiviteit wordt getoetst aan de proportionaliteit en subsidiariteit.
Bewaartermijnen, beveiligingsmaatregelen en opslagstructuren
Quickslot Casino bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld. De bewaartermijn is afhankelijk van de wettelijke vereisten; zo worden transactiegegevens conform de Wwft minimaal zeven jaar bewaard. Na het verstrijken van de relevante termijn worden gegevens geanonimiseerd of definitief verwijderd.
De opslag vindt plaats op servers binnen de Europese Economische Ruimte. Toegang tot persoonsgegevens is beperkt tot medewerkers die deze nodig hebben voor hun taken, en wordt gereguleerd via rolgebaseerde autorisaties. Technische maatregelen omvatten encryptie van gegevens in transit en in rust, firewalls, inbraakdetectiesystemen en regelmatige penetratietesten. Fysieke beveiliging van datacenters wordt gewaarborgd door toegangscontrole en cameratoezicht.
Periodiek worden interne audits uitgevoerd om de effectiviteit van de beveiligingsmaatregelen te toetsen. Incidenten die leiden tot een inbreuk op persoonsgegevens worden gemeld aan de Autoriteit Persoonsgegevens en, indien vereist, aan de betrokkene.
Rechten van spelers en procedure voor gegevensverzoeken
Spelers hebben de volgende rechten met betrekking tot hun persoonsgegevens:
- Recht op inzage: verzoeken om een kopie van de verwerkte gegevens.
- Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
- Recht op wissen: verzoeken om verwijdering van gegevens, tenzij een wettelijke bewaarplicht van toepassing is.
- Recht op beperking van de verwerking: tijdelijk stopzetten van verwerking in bepaalde situaties.
- Recht van bezwaar: verzetten tegen verwerking op basis van gerechtvaardigd belang.
- Recht op gegevensportabiliteit: verkregen gegevens in een gestructureerd, gangbaar formaat ontvangen of aan een andere verwerker overdragen.
Een verzoek om uitoefening van een recht dient schriftelijk of via het daartoe bestemde contactformulier te worden ingediend. Quickslot Casino verifieert de identiteit van de verzoeker aan de hand van een kopie van een geldig identiteitsbewijs en eventueel aanvullende bewijsstukken. Op een verzoek wordt binnen de wettelijke termijn van vier weken beslist, behoudens verlenging in complexe gevallen. Indien het verzoek wordt afgewezen, wordt de motivering schriftelijk meegedeeld, met vermelding van de mogelijkheid om een klacht in te dienen bij de Autoriteit Persoonsgegevens.