Als u zich aanmeldt bij NV Casino, vertrouwt u ons niet alleen uw speelplezier toe, maar ook een grote hoeveelheid privégegevens. In het hedendaagse digitale tijdperk is de beveiliging van die data geen bijzaak, maar een basisrecht en een strikte vereiste voor een langdurige vertrouwensrelatie. Wij begrijpen dat juridische documenten vaak ingewikkeld en ontoegankelijk lijken, maar transparantie vormt de basis van onze bedrijfsvoering. In deze uiteenzetting nemen wij u mee door de lagen van ons privacybeleid, waarbij we niet alleen verduidelijken welke gegevens we vergaren, maar vooral waarom we dat doen en met welke lagen van technische en organisatorische bescherming we die informatie omringen. Het is onze verantwoordelijkheid om ervoor te zorgen dat uw ervaring niet alleen leuk, maar in de eerste plaats beschermd is.

Uw Bevoegdheden als Betrokkene onder de AVG

Als gebruiker bij NV Casino vormt u niet slechts een klantnummer; u vormt een ‘betrokkene’ met een krachtig pakket aan wettelijke rechten. Deze rechten blijken niet vrijblijvend; ons bedrijf kent de wettelijk vastgelegde plicht om uw verzoeken te honoreren, behalve wanneer er noodzakelijke wettelijke belemmeringen zijn. Het essentieelste is uw recht op inzage, waarbij we u een uitgebreid kopie overhandigen van de data die we van u verwerken. Bovendien kunt u rectificatie vragen als gegevens onjuist zijn, of vergetelheid vragen als de bewaartermijn voorbij is. In de context van online kansspelen blijkt het recht op wissing echter beperkt door de AML-wetgeving. U kunt ook bezwaar indienen tegen profilering met het oog op direct marketing, alhoewel profilering voor risico-analyse bij verantwoord spelen volgens de wet verplicht is.

  1. Recht op inzage: U bezit het recht om bevestiging te verkrijgen of wij uw persoonsgegevens verwerken en om een kopie van die gegevens te krijgen.
  2. Recht op rectificatie: U kunt ons vragen om onjuiste of onvolledige persoonsgegevens meteen te corrigeren of aan te vullen.
  3. Recht op gegevenswissing: Het ‘recht op vergetelheid’ is van toepassing wanneer de gegevens niet langer nodig zijn voor het oorspronkelijke doel, uitgezonderd een wettelijke bewaarplicht dit belemmert.
  4. Recht op beperking van de verwerking: In sommige omstandigheden kunt u de verwerking tijdelijk ‘bevriezen’ zonder de gegevens te wissen, bijvoorbeeld bij een geschil over de juistheid ervan.
  5. Recht op dataportabiliteit: U geniet het recht om de door u verstrekte gegevens in een gestructureerd en machineleesbaar formaat te krijgen en over te dragen aan een andere verwerkingsverantwoordelijke.

Het Wettelijke Fundament van Dataverwerking

Onze operaties worden bepaald door de meest strikte privacywetgeving van de Europese Unie, met als centrale pijler de Algemene Verordening Gegevensbescherming (AVG). Voor onze Belgische spelers betekent dit een extra beschermingslaag, daar de nationale uitvoeringsbepalingen en het toezicht van de Gegevensbeschermingsautoriteit (GBA) van kracht zijn. Deze voorschriften schrijft voor dat elke verwerkingshandeling van persoonsgegevens gefundeerd moet zijn op een legitieme grondslag. In de context van online kansspelen zijn deze basissen divers: het volbrengen van de overeenkomst als u een weddenschap plaatst, het voldoen aan wettelijke verplichtingen zoals anti-witwasprotocollen, en ons gerechtvaardigd belang om fraude te voorkomen. Zonder een nauwgezette opvolging van deze principes kunnen wij gewoonweg geen kansspeldiensten aanbieden op de Belgische markt.

Toestemming en Contractuele Vereiste

Een hardnekkig misverstand is dat toestemming in alle gevallen de belangrijkste grondslag is. In de realiteit van een gereglementeerd casino is de nakoming van onze serviceovereenkomst veelal de juridische basis. Wanneer u geld stort op uw account bij NV Casino, behandelen wij uw betaalgegevens niet op basis van toestemming, maar omdat dit noodzakelijk is om de transactie uit te verrichten. Toestemming vervult echter een cruciale rol bij vrijwillige verwerkingen, zoals het ontvangen van onze nieuwsbrief of het installeren van bepaalde niet-essentiële cookies. Daarbij hanteren wij een strikt ‘opt-in’ model; geen enkel vakje is op voorhand aangevinkt. Uw toestemming moet een vrijwillige, specifieke en weloverwogen wilsuiting zijn, en u behoudt te allen tijde het recht deze met directe ingang in te herroepen.

Technische en organisatorische Beveiligingsmaatregelen

Een privacybeleid is slechts een schriftelijke toezegging als het niet wordt gesteund door robuuste beveiliging. Bij NV Casino bouwen we onze digitale omgeving volgens het uitgangspunt van ‘security by design’. Uw verbinding met onze servers is volledig versleuteld via de nieuwste Transport Layer Security (TLS) protocollen, waardoor opvangen van data tussen uw apparaat en onze systemen technologisch onmogelijk is. Op organisatorisch vlak hanteren we een strikt Least Privilege Access Model: geen enkele medewerker heeft inzage tot meer data dan strikt noodzakelijk voor zijn of haar functie. Toegang tot de database met uw gehele profiel is voorbehouden aan een kleine kern van gescreende compliance-medewerkers en wordt geregistreerd en steekproefsgewijs gecontroleerd om misbruik te detecteren en te voorkomen.

Voorkoming van Datalekken

Ondanks de optimaalste preventieve maatregelen kunnen zero-day kwetsbaarheden bestaan. Daarom gebruiken wij een gedetailleerd Incident Response Plan dat we ten minste twee keer per jaar controleren met nagemaakte phishing- en ransomware-aanvallen. Mocht er onverhoopt een incident plaatsvinden dat uw rechten en vrijheden in gevaar stelt, dan zijn wij – conform de AVG – verplicht dit binnen 72 uur te aangeven aan de Belgische Gegevensbeschermingsautoriteit. Indien het lek een hoog risico voor u oplevert, bijvoorbeeld wanneer betaalgegevens gecompromitteerd zijn, zullen wij u daarnaast individueel en op directe wijze informeren zonder overmatige vertraging. Omdat voorkomen beter is dan genezen, steken wij continu in bug bounty programma’s en penetratietests door externe ethische hackers.

De Categorieën van Gegevens We Verzamelen

Om een vlekkeloze en veilige spelervaring te waarborgen, ontvangt NV Casino verschillende datacategorieën. Het is cruciaal te onderstrepen dat wij ons beperken tot gegevens die relevant en evenredig zijn; we passen het principe van beperkte gegevensverwerking streng toe. De verzamelde informatie bestaat uit in gegevens die u zelf aanlevert en gegevens die automatisch worden gegenereerd door uw interactie met ons platform. Van ID-documenten voor leeftijdsverificatie tot systeemlogs die de standvastigheid van onze servers bewaken, ieder datapunt dient een concreet en vastgesteld doel dat strekt dan enkel marketing. Deze georganiseerde aanpak zorgt ervoor dat we uw gedrag niet onnodig kunnen profileren op een manier die buiten de noodzakelijke risicobeoordeling valt.

  • Identificatiegegevens: Volledige naam, geboortedatum, geboortestad, nationaliteit en nationaal nummer (waar verplicht voor ID-verificatie).
  • Contactgegevens: E-mail, gsm-nummer en woonadres voor het controleren van uw verblijf in België.
  • Financiële gegevens: IBAN-nummer, transactieoverzicht, depositolimieten en gegevens die benodigd zijn voor de naleving van de anti-witwaswetgeving (AML).
  • Technische gegevens: IP-adres, browser type, apparaatgegevens, inloggegevens en het OS dat u hanteert om in te loggen.
  • Spelgedrag: Gedetailleerde logs van uw spelsessies, speelpatronen, voorkeuren en de lengte van uw activiteit om verantwoordelijk spelen te monitoren.

De beoogde Doeleinden van Gegevensverwerking bij NV Casino

Elke verwerkingsactiviteit van persoonsgegevens bij NV Casino is verbonden aan een specifiek, ondubbelzinnig en rechtmatig doeleinde. Wij vergaren geen data met het onduidelijke gedachte dat het ‘in de toekomst misschien van pas is’. Onze verwerkingsdoelen zijn ongeveer te indelen in functionele noodzaak, juridische conformiteit en het optimaliseren van onze diensten. kom meer te weten Het functionerend houden van uw gebruikersprofiel en het verwerken van uitkeringen is de meest basale niveau. Daar bovenop komt de zware juridische verplichting die de Kansspelcommissie ons opdraagt: het proactief detecteren van frauduleuze netwerken, witwasoperaties en het waarborgen dat jongeren geen toegang hebben tot het platform. Tot slot toepassen we anonieme en gecombineerde gegevens om technische problemen op te sporen en onze interface te optimaliseren, zonder hierbij uw persoonlijke privacy te schenden.

Verantwoordelijk Spelgedrag en Spelersbescherming

Een van de meest essentiële verwerkingsdoeleinden is het beveiligen van kwetsbare spelers. Het Belgische kansspelbeleid legt een enorme verantwoordelijkheid bij de operator om risicovol speelgedrag te signaleren. Door analyses uit te voeren op spelersgedrag – zoals het significant verhogen van inzetten na verlies, ongebruikelijke speeltijden diep in de nacht, of frequente stortingen in korte periodes – kunnen wij automatische interventies triggeren. Dit is geen inbreuk op uw privacy, maar een morele en wettelijke verplichting. Deze gegevens stellen ons in staat om u een realiteitscheck te sturen, tijdelijke koel-af periodes aan te bieden of, in extreme gevallen, uw account verplicht te blokkeren in overleg met de EPIS (Excluded Persons Information System) database.

Regelgeving en Wettelijke Meldingsplichten

Het financiële landschap van online casino’s is onderworpen aan strikte anti-witwasregelgeving (AML). De verwerking van uw gegevens is hier niet vrijblijvend; het is een verplicht wettelijk voorschrift. Wij zijn verplicht om ongebruikelijke transactiepatronen te controleren en te rapporteren aan de Belgische Cel voor Financiële Informatieverwerking (CFI). Dit houdt in dat uw stortings- en opnamegedrag continu wordt gecontroleerd aan risico-indicatoren. Het niet verwerken van deze gegevens zou betekenen dat wij onze licentie verliezen. Deze verwerking dient dus niet uw directe commerciële belang, maar de integriteit van het Belgische financiële systeem. Openheid in dit proces is complex omdat wij nooit mogen melden dát er een signaal naar de CFI is gedaan, maar ons beleid schetst deze noodzaak expliciet.

Bewaarperiodes: Uw eigen Gegevens Blijven Geen Eeuwig

Wij toepassen het beginsel dat persoonlijke data niet meer opgeslagen mogen worden dan noodzakelijk benodigd is voor het doel waarvoor ze zijn verzameld. Na het stoppen van de professionele relatie of het herroepen van uw goedkeuring, gaat er een juridisch vastgelegde termijn. Voor geldelijke betalingen en gebruikersdata bestaat een wettelijke bewaarverplichting die doorgaans varieert van vijf tot tien jaar na het laatst bekende contactmoment, voornamelijk veroorzaakt door belasting inspecties en de anti-witwaswetgeving. Data die enkel voor marketingdoeleinden worden verwerkt, worden onmiddellijk weggehaald na het intrekken van de goedkeuring. Wanneer de juridische bewaartermijn is afgelopen, wordt uw digitale archief onomkeerbaar gewist of totaal onherleidbaar geanonimiseerd, zodat het voor analytische redenen in totale vorm kan voortbestaan zonder verband naar uw identiteit.

De Inzet van de Functionaris voor Gegevensbescherming (DPO)

Om de naleving van de AVG te waarborgen, heeft NV Casino een autonome Functionaris voor Gegevensbescherming (Data Protection Officer of DPO) aangesteld. Dit is geen louter een symbolische rol. Onze DPO treedt op als interne toezichthouder en is onafhankelijk van onze marketing- en IT-afdelingen om belangenconflicten te tegengaan. Deze deskundige raadt aan ons over Data Protection Impact Assessments (DPIA’s) voordat we een ander spel of systeem lanceren dat hoge privacyrisico’s met zich meebrengt, en controleert de implementatie van uw rechten. Het essentiële voor u als speler is dat de DPO uw directe aanspreekpunt is voor vragen en meldingen. U kunt de DPO rechtstreeks bereiken via het e-mailadres dat in de voettekst van onze website en dit artikel is opgenomen. Binnen de een maand na ontvangstname van uw verzoek ontvangt u een inhoudelijk antwoord.

Onze Affiliateprogramma en Gedeelde Verantwoordelijkheid

Ons affiliateprogramma vormt een brug tussen onze marketinginspanningen en externe partners, maar het schept ook een gecompliceerde reeks van gegevensverwerking. Indien een bezoeker via een affiliate-link op onze site komt, verwerken zowel NV Casino als de affiliate persoonsgegevens via cookies en trackingpixels. De rechtelijke verhouding tussen ons en onze affiliates is vastgelegd in onze algemene voorwaarden, waarin wij eisen dat zij zich even houden aan de AVG. Het is cruciaal dat affiliates transparant en transparant hun eigen cookieconsent-beleid voeren op hun websites. Wij zijn als verwerkingsverantwoordelijke aansprakelijk voor de verwerking na de klik, maar de affiliate is primair verantwoordelijk voor de trackingcodes die zij gebruiken voorafgaand aan de doorverwijzing. Wij raden spelers aan om altijd het privacybeleid van de verwijzende site te lezen.

Cookies en Tracking in Affiliatemarketing

De technische ruggengraat van ons affiliateprogramma is het gebruik van first-party en third-party cookies om conversies te attribueren. Wanneer u een affiliate-website bezoekt en op een promotionele banner drukt, wordt er een voorlopige cookie op uw apparaat geplaatst die een unieke geanonimiseerde referentiecode bevat. Deze cookie, die een levensduur heeft van dertig dagen, laat weten ons systeem dat de affiliate commissie ontvangt als u een account registreert. In deze context fungeren wij en de affiliate als gezamenlijke verwerkingsverantwoordelijken. Wij hebben duidelijke overeenkomsten met onze partners dat deze cookies niet toegepast mogen worden om profielen te creëren voor andere commerciële doeleinden. Uw toestemming voor deze cookies is de verantwoordelijkheid van de affiliate, en het annuleren ervan beïnvloedt enkel de commissieberekening, niet uw authenticiteit als speler.

Veelgestelde vragen

Op welke manier kan ik een verzoek tot inzage in mijn data plaatsen bij NV Casino?

U mag een verzoek tot inzage digitaal plaatsen door een e-mail te verzenden naar onze Functionaris voor Gegevensbescherming via het contactpunt in ons privacybeleid. Vermeld duidelijk “Verzoek tot inzage AVG” in het titel en voegt een afschrift van uw identiteitskaart toe, waarbij u het foto- en rijksregisternummer afgeschermd maakt. Wij reageren binnen dertig dagen met een compleet samenvatting van uw opgeslagen gegevens.

Waarom vraagt NV Casino om een scan van mijn identiteitskaart?

Het vragen van een identiteitsbewijs is een wettelijke plicht die voortvloeit uit de Belgische gokwetgeving en de anti-witwasregelgeving. Wij zijn verplicht met volledige zekerheid controleren of u boven 21 jaar bent en of uw identiteit gelijk is aan de opgegeven gegevens. Zonder deze KYC-check (Know Your Customer) is het ons wettelijk ontoegestaan om een speelaccount te openen of geld uit te betalen.

Deelt NV Casino mijn spelgedrag met mijn naasten?

Zeker niet. Uw spelgedrag en geldzaken bij bekijk het hele artikel zijn onderworpen aan nauwgezet bankgeheim en professionele geheimhouding. Wij geven op geen enkel moment gegevens over uw accountgedrag, winstuitkeringen of verliezen met derden, waaronder familieleden, tenzij wij daartoe volgens de wet verplicht worden door een rechterlijke uitspraak. Onze personeelsleden zijn bovendien contractueel gebonden aan vertrouwelijkheid met betrekking tot alle persoonlijke spelersprofielen.

Wat gebeurt met mijn data als NV Casino zijn activiteiten staakt?

In het theoretische situatie van een bedrijfsstopzetting waarborgen wij dat alle persoonsgegevens worden behandeld overeenkomstig de meest recente aanwijzingen van de Autoriteit Persoonsgegevens. Doorgaans komt dit erop neer dat geldgerelateerde informatie overgedragen worden aan een gerechtelijke bewaarder of de CFI voor de overige wettelijk bepaalde termijn van bewaring. Alle niet-noodzakelijke data, zoals marketingprofielen en spelvoorkeurlijsten, worden definitief vernietigd voor de vennootschap ontbonden wordt.

Mag ik mijn toestemming voor reclame per telefoon intrekken?

Ja, dat is mogelijk op ieder gewenst moment. Ook als u tevoren duidelijke toestemming gaf voor reclame telefoongesprekken, bezit u het mogelijkheid u hiertegen te verzetten. U kunt dit direct regelen via de opties van uw account, door een e-mail naar onze klantenservice te sturen, of door het verbaal te melden tijdens het telefoongesprek zelf. De intrekking van deze toestemming heeft geen effect op uw huidige speelaccount of uitstaande saldo’s.

Het privacybeleid van NV Casino is gebaseerd op het fundamentele principe dat uw data, ondanks de complexe wettelijke en technische setting van online kansspelen, alleen van u behoort. Wij handelen niet slechts als beheerders, maar als bewakers van uw digitale identiteit, met complete inachtneming van de Belgische wetten en de Algemene Verordening Gegevensbescherming. Door de complexiteit terug te brengen tot heldere, uitvoerbare rechten en stevige beveiligingsprotocollen, scheppen we een omgeving waarin geloof de inzet is en winst de veilige zekerheid van privacy. Uw geruststelling is onze belangrijkste prioriteit, want alleen in een beschermde omgeving kan echt speelplezier voorkomen.

Gegevensdeling en Verstrekking aan Derden

Uw persoonsgegevens zijn bij NV Casino geen ruilmiddel. Wij verhandelen of verhuren uw gegevens nooit aan buitenstaanders voor hun eigen marketingdoeleinden. Wel, om onze services te kunnen verlenen, zijn wij verplicht bepaalde informatie te overdragen met een specifieke groep gecertificeerde dienstverleners. Deze samenwerkingen zijn altijd gedocumenteerd in een verwerkerscontract waarin de derde partij juridisch gebonden is aan onze privacy-standaarden en de instructies van de AVG. Het betreft hier om onmisbare leveranciers zoals de serverleverancier van onze systemen, de provider van onze live chat-software, en de transactieverwerker die uw transactie afhandelt. Daarnaast delen wij informatie met regelgevende instanties zoals de Gokautoriteit en wetshandhavers in het licht van wettelijke eisen of rechterlijke uitspraken.

Internationale overdracht van Informatie

Ondanks dat NV Casino zich voornamelijk focust op de markt in België, kan het gebeuren dat sommige van onze verwerkers netwerken buiten de Europese Economische Ruimte beheren. De AVG staat niet toe de verzending van gegevens naar derde landen tenzij er adequate beschermingsmaatregelen zijn genomen. Wij garanderen dat een dergelijke internationale doorgifte alleen plaatsvindt op grondslag van een besluit van adequaatheid van de Europese Commissie, of via het ondertekenen van de standaardcontractclausules van de EU. Deze contractuele afspraken leggen op de ontvanger in een niet-EU-land om het overeenkomstige beveiligingsniveau te toepassen als binnen Europa. U kunt een kopie van deze garanties verkrijgen via onze functionaris voor gegevensbescherming. Deze juridische constructie belet dat uw gegevens in regio’s met minder strikte wetgeving inzake privacy onbeveiligd blijven.