Dit privacybeleid legt uit hoe de gegevensverwerkingsverantwoordelijke met betrekking tot het casino-aanbod onder het merk Gates of Olympus omgaat met persoonsgegevens van spelers in Nederland. Het document beschrijft de categorieën van verzamelde informatie, de doeleinden van verwerking, de rechtsgronden, de bewaartermijnen en de rechten van betrokkenen. Transparantie en naleving van de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Telecommunicatiewet staan centraal. Het beleid behandelt de procedures voor accountbeheer, identiteitsverificatie, beveiligingsmaatregelen en het uitoefenen van rechten. De inhoud is uitsluitend feitelijk en juridisch, zonder marketingtaal of emotionele toon.
1. Dataverzameling en soorten verwerkte informatie
De verwerkingsverantwoordelijke verzamelt persoonsgegevens die noodzakelijk zijn voor de uitvoering van de overeenkomst en de naleving van wettelijke verplichtingen. Hieronder vallen de volgende categorieën.
- Registratiegegevens: naam, adres, woonplaats, geboortedatum, e-mailadres en telefoonnummer. Deze worden verstrekt bij het aanmaken van een account.
- Identificatiegegevens: kopie van een geldig identiteitsbewijs, zoals een paspoort of Nederlands rijbewijs, en eventueel een uittreksel uit het BRP ter verificatie van de woonplaats.
- Transactiegegevens: stortingen, opnames, inzetbedragen, winsten en verliesrecords. Dit omvat gegevens met betrekking tot het spelen van een gates of olympus slot demo of een gates of olympus free demo.
- Technische gegevens: IP-adres, apparaattype, besturingssysteem, browsertype, cookiegegevens en logbestanden. Deze informatie wordt automatisch gegenereerd bij gebruik van de website.
- Compliance-gerelateerde gegevens: informatie over speeltijden, sessiegeschiedenis en financiële transacties, noodzakelijk voor de preventie van witwassen, fraude en overmatig speelgedrag. Dit omvat gegevens die worden gebruikt bij het opstellen van een gates of olympus review voor interne auditdoeleinden.
De verwerkingsverantwoordelijke verwerkt geen bijzondere categorieën van persoonsgegevens tenzij dit expliciet wettelijk is voorgeschreven.
2. Doeleinden van verwerking en rechtsgronden
Persoonsgegevens worden uitsluitend verwerkt voor gespecificeerde, uitdrukkelijk omschreven doeleinden. De volgende rechtsgronden zijn van toepassing.
| Doeleinde | Rechtsgrond |
|---|---|
| Uitvoering van de overeenkomst: accountbeheer, verwerking van stortingen en opnames, en het verlenen van toegang tot spellen. | Nakoming van de overeenkomst (art. 6 lid 1 sub b AVG). |
| Identiteitsverificatie en anti-witwascontroles, waaronder controle van de identiteit bij het spelen van een gates of olympus free demo. | Wettelijke verplichting (art. 6 lid 1 sub c AVG), waaronder de Wet ter voorkoming van witwassen en financieren van terrorisme. |
| Beveiliging van accounts en informatiesystemen, zoals het detecteren van ongebruikelijk inloggedrag. | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) van de verwerkingsverantwoordelijke om de integriteit van het systeem te waarborgen. |
| Naleving van het kansspelregime, inclusief rapportage aan de Kansspelautoriteit over gedrag van spelers. | Wettelijke verplichting (art. 6 lid 1 sub c AVG). |
| Analyse van speelgedrag ter preventie van gokverslaving, waaronder het monitoren van speeltijden. | Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) en wettelijke verplichting. |
Bij verwerking op basis van toestemming wordt deze voorafgaand aan de verwerking verkregen, en kan deze te allen tijde worden ingetrokken zonder gevolgen voor andere verwerkingen.
3. Opslag, beveiligingsmaatregelen en bewaartermijnen
De verwerkingsverantwoordelijke slaat persoonsgegevens op in beveiligde datacentra binnen de Europese Economische Ruimte (EER). Toegang tot deze gegevens is beperkt tot geautoriseerd personeel dat een geheimhoudingsplicht heeft ondergaan.
De volgende technische en organisatorische maatregelen zijn getroffen: encryptie van data in transit via TLS 1.3, pseudonimisering van transactiegegevens, firewalls, intrusion detection systemen en logische toegangscontroles op basis van het need-to-know-principe. Periodieke audits en pentesten worden uitgevoerd om de weerbaarheid van de systemen te toetsen.
Bewaartermijnen zijn gebaseerd op de wettelijke verplichtingen en operationele noodzaak. Transactiegegevens worden gedurende minimaal zeven jaar bewaard in overeenstemming met de fiscale bewaarplicht. Identificatiegegevens worden bewaard tot drie jaar na beëindiging van de accountrelatie. Technische gegevens, zoals logbestanden met IP-adressen, worden maximaal twaalf maanden bewaard. Gegevens met betrekking tot speelgedrag, inclusief de analyse van speelsessies, worden gedurende de duur van de accountrelatie en maximaal vijf jaar daarna bewaard. Archivering van gegevens geschiedt op geaggregeerd niveau, waarbij directe identificatie onmogelijk is.
4. Rechten van de speler en toegangsprocedures
De betrokkene heeft de volgende rechten onder de AVG: inzage in de verwerkte persoonsgegevens, rectificatie van onjuiste gegevens, beperking van de verwerking, verwijdering van gegevens, gegevensoverdraagbaarheid en het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. Deze rechten worden uitgeoefend door een schriftelijk of elektronisch verzoek in te dienen bij de functionaris voor gegevensbescherming, bereikbaar via het contactformulier van de website.
Elk verzoek wordt binnen vier weken beoordeeld. Identiteitsverificatie is vereist voordat het verzoek in behandeling wordt genomen. De verwerkingsverantwoordelijke kan de betrokkene vragen om een kopie van een geldig identiteitsbewijs, waarbij de pasfoto en het burgerservicenummer onleesbaar worden gemaakt. Indien de betrokkene verzoekt om verwijdering van gegevens, worden alle persoonsgegevens gewist, met uitzondering van gegevens waarvoor een wettelijke bewaarplicht geldt, zoals transactiegegevens en rapportages die van belang zijn voor het best time to play gates of olympus.
Bezwaar tegen verwerking op basis van direct marketing wordt altijd onmiddellijk geëffectueerd. De betrokkene heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens. De verwerkingsverantwoordelijke verstrekt kosteloos informatie over de genomen maatregelen, tenzij het verzoek kennelijk ongegrond of buitensporig is.