Dit privacybeleid beschrijft de wijze waarop Wbetz Casino persoonsgegevens verwerkt van spelers in Nederland. Het document is opgesteld om transparantie te bieden over de gegevensverzameling, de verwerkingsdoeleinden en de rechtmatige grondslagen die worden gehanteerd. Wbetz Casino handelt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse uitvoeringswetgeving. Het beleid heeft betrekking op de verwerking van gegevens in het kader van accountbeheer, transactieverwerking, identiteitscontrole en naleving van wettelijke verplichtingen. De organisatie treft passende beveiligingsmaatregelen om de vertrouwelijkheid en integriteit van de verwerkte gegevens te waarborgen. Dit document geeft een feitelijke uiteenzetting van de rechten van betrokkenen en de procedures om deze rechten uit te oefenen.
Verzamelde gegevens en categorieën van verwerkte informatie
Wbetz Casino verwerkt verschillende categorieën persoonsgegevens die noodzakelijk zijn voor de dienstverlening en de naleving van wettelijke verplichtingen. De volgende gegevens worden verzameld:
- Registratiegegevens: naam, adres, woonplaats, geboortedatum, e‑mailadres en telefoonnummer.
- Identificatiegegevens: kopie van een geldig legitimatiebewijs (paspoort, identiteitskaart) en, indien van toepassing, een recent document ter bevestiging van het woonadres.
- Transactiegegevens: gegevens over stortingen, opnames, speelsaldo en betalingsmethoden (rekeningnummer, creditcardgegevens of andere betaalinstrumenten).
- Technische gegevens: IP‑adres, browsertype, apparaatinformatie, cookie‑gegevens en logbestanden van het gebruik van de website.
- Nalevingsgegevens: informatie die wordt verzameld in het kader van de Wet ter voorkoming van witwassen en financiering van terrorisme (Wwft), waaronder herkomst van middelen en transactiepatronen.
- Communicatiegegevens: correspondentie met de klantenservice, waaronder e‑mails, chatlogs en telefoongesprekken.
Deze gegevens worden rechtstreeks van de speler verkregen of, in enkele gevallen, van derde partijen zoals betalingsdienstverleners en identiteitsverificatiediensten. De verwerking vindt plaats vanaf het moment van registratie en gedurende de duur van de accountrelatie.
Gebruik van gegevens en rechtsgrondslagen voor verwerking
De verwerking van persoonsgegevens door Wbetz Casino vindt plaats op basis van de volgende rechtsgrondslagen, overeenkomstig artikel 6 van de AVG.
| Doel van verwerking | Rechtsgrondslag |
|---|---|
| Accountregistratie, aanmaken en beheren van het spelersaccount | Uitvoering van de overeenkomst (artikel 6, lid 1, onder b AVG) |
| Verwerking van stortingen, opnames en speeltransacties | Uitvoering van de overeenkomst |
| Identiteitsverificatie en anti‑witwascontroles (Wwft) | Wettelijke verplichting (artikel 6, lid 1, onder c AVG) |
| Naleving van de kansspelvergunning en toezichtvereisten | Wettelijke verplichting |
| Beveiliging van de website, fraudepreventie en incidentafhandeling | Gerechtvaardigd belang van Wbetz Casino (artikel 6, lid 1, onder f AVG) |
| Verzenden van administratieve mededelingen (wijzigingen beleid, beveiligingsmeldingen) | Gerechtvaardigd belang / wettelijke verplichting |
| Verwerking op basis van expliciete toestemming (bijv. marketing, indien van toepassing) | Toestemming (artikel 6, lid 1, onder a AVG) |
Wbetz Casino hanteert het principe van minimale gegevensverwerking: alleen gegevens worden verwerkt die strikt noodzakelijk zijn voor het beoogde doel. Indien de verwerking op toestemming is gebaseerd, kan de speler deze toestemming te allen tijde intrekken, zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast. De betrokkene heeft het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, indien de specifieke situatie daartoe aanleiding geeft.
Bewaring, beveiliging en verwijdering van gegevens
Persoonsgegevens worden opgeslagen in beveiligde datacentra binnen de Europese Economische Ruimte (EER). Wbetz Casino past technische en organisatorische maatregelen toe om de gegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging of beschadiging. Deze maatregelen omvatten encryptie van gegevens tijdens transport (TLS), versleuteling van opgeslagen gevoelige informatie, firewalls, toegangscontrolesystemen en periodieke beveiligingsaudits.
De bewaartermijn voor persoonsgegevens is afgestemd op de wettelijke vereisten en de noodzaak van de verwerking. De volgende termijnen worden aangehouden:
- Account- en identificatiegegevens: gedurende de looptijd van de overeenkomst en maximaal vijf jaar na beëindiging van de account (in verband met fiscale en anti‑witwasverplichtingen).
- Transactiegegevens: zeven jaar na de transactiedatum, overeenkomstig de wettelijke bewaarplicht.
- Technische en cookiegegevens: maximaal 26 maanden, tenzij langere bewaring nodig is voor beveiligingsdoeleinden.
- Communicatiegegevens: twee jaar na het laatste contactmoment, tenzij deze relevant blijven voor een lopend juridisch geschil.
Na afloop van de bewaartermijn worden de gegevens permanent verwijderd of geanonimiseerd, zodanig dat deze niet meer tot een identificeerbare persoon kunnen worden herleid. Wbetz Casino voert periodiek gegevensopschoning uit om naleving van het bewaarbeleid te waarborgen.
Rechten van betrokkenen en toegangsprocedures
Op grond van de AVG heeft elke speler de volgende rechten met betrekking tot de eigen persoonsgegevens:
- Recht op inzage: de mogelijkheid om te verzoeken om een overzicht van de verwerkte gegevens en de doeleinden daarvan.
- Recht op rectificatie: het laten corrigeren van onjuiste of onvolledige gegevens.
- Recht op gegevenswissing (recht op vergetelheid): het verzoeken om verwijdering van gegevens, voor zover geen wettelijke bewaarplicht van toepassing is.
- Recht op beperking van de verwerking: tijdelijk stoppen van de verwerking in afwachting van een geschil over de juistheid of rechtmatigheid.
- Recht van bezwaar: verzet tegen verwerking op basis van gerechtvaardigd belang, in verband met de persoonlijke situatie van de betrokkene.
- Recht op gegevensoverdraagbaarheid: het ontvangen van de eigen gegevens in een gestructureerd, gangbaar en machineleesbaar formaat, en het laten doorzenden naar een andere verwerkingsverantwoordelijke.
- Recht om klacht in te dienen bij de toezichthouder: de Autoriteit Persoonsgegevens (AP) in Den Haag.
Om een verzoek tot uitoefening van bovengenoemde rechten in te dienen, dient de betrokkene een schriftelijk verzoek te richten aan de functionaris voor gegevensbescherming van Wbetz Casino via het daartoe bestemde contactformulier of per post. Wbetz Casino is verplicht de identiteit van de verzoeker te verifiëren alvorens tot behandeling over te gaan. Daartoe kan worden gevraagd om een kopie van een geldig legitimatiebewijs en eventueel aanvullende informatie. Het verzoek wordt binnen vier weken na ontvangst en verificatie beantwoord. In geval van complexe of talrijke verzoeken kan deze termijn met maximaal twee maanden worden verlengd, waarvan de betrokkene op de hoogte wordt gesteld. Verzoeken worden kosteloos behandeld, tenzij deze kennelijk ongegrond of buitensporig zijn, in welk geval een redelijke administratieve vergoeding in rekening kan worden gebracht.