Bij registratie bij NV Casino, geeft u ons niet alleen uw spelervaring toe, maar ook een aanzienlijke hoeveelheid privégegevens. In het hedendaagse digitale tijdperk is de bescherming van die data geen ondergeschikte kwestie, maar een essentieel recht en een absolute noodzaak voor een langdurige vertrouwensrelatie. Wij snappen dat juridische documenten vaak moeilijk en onduidelijk lijken, maar transparantie vormt de hoeksteen van onze bedrijfsvoering. In deze beschrijving leiden wij u door de onderdelen van ons privacybeleid, waarbij we niet alleen verduidelijken welke gegevens we vergaren, maar vooral waarom we dat doen en met welke muren van technische en organisatorische veiligheid we die informatie omringen. Het is onze taak om ervoor te zorgen dat uw ervaring niet alleen vermakelijk, maar vooral veilig is.
Delen van gegevens en Openbaarmaking aan Derde partijen
Uw persoonsgegevens zijn bij NV Casino geen ruilmiddel. Wij verhandelen of verhuren uw persoonlijke informatie nooit aan externe partijen voor hun eigen promotionele doelen. Desalniettemin, om onze diensten te kunnen verlenen, zijn wij gedwongen bepaalde gegevens te uitwisselen met een beperkte groep vertrouwde dienstverleners. Deze samenwerkingen zijn altijd gedocumenteerd in een verwerkerscontract waarin de derde partij contractueel gebonden is aan onze privacy-normen en de voorschriften van de AVG. Het betreft hier om essentiële leveranciers zoals de hostingdienst van onze netwerken, de aanbieder van onze live chat-software, en de betaaldienst die uw transactie verwerkt. Daarnaast overhandigen wij data met autoriteiten zoals de Kansspelcommissie en politie in het kader van wettelijke verplichtingen of gerechtelijke bevelen.
Internationale Doorgifte van Gegevens
Hoewel NV Casino zich voornamelijk richt op de Belgische markt, kan het voorkomen dat enkele van onze dienstverleners servers gelegen in de Europese Unie hebben. De AVG staat niet toe de doorgifte van gegevens naar derde landen tenzij er adequate waarborgen zijn getroffen. Wij staan ervoor dat een zodanige overdracht naar het buitenland alleen gebeurt op grond van een besluit van adequaatheid van de Europese Commissie, of via het afsluiten van de EU-standaardcontractbepalingen. Deze standaardcontracten dwingen de ontvanger buiten de EU om het identieke beveiligingsniveau te toepassen als binnen Europa. U kunt een afschrift van deze garanties aanvragen via onze gegevensbeschermingsfunctionaris. Deze juridische opzet verhindert dat uw gegevens in staten met zwakkere privacyregels zonder bescherming achterblijven.
Organisatorische Veiligheidsmaatregelen
Een privacybeleid is slechts een schriftelijke toezegging als het niet wordt ondersteund door stevige beveiliging. Bij NV Casino creëren we onze digitale omgeving volgens het concept van ‘security by design’. Uw verbinding met onze servers is totaal versleuteld via de modernste Transport Layer Security (TLS) protocollen, waardoor interceptie van data tussen uw apparaat en onze systemen technologisch onmogelijk is. Op organisatorisch vlak toepassen we een strikt Least Privilege Access Model: geen enkele medewerker heeft inzage tot meer data dan noodzakelijk noodzakelijk voor zijn of haar functie. Toegang tot de database met uw volledige profiel is weggelegd aan een minuscule kern van gecontroleerde compliance-medewerkers en wordt geregistreerd en regelmatig gecontroleerd om misbruik te detecteren en te verhinderen.
Voorkomen van Datalekken
Ondanks de beste preventieve maatregelen kunnen zero-day kwetsbaarheden optreden. Daarom gebruiken wij een uitgebreid Incident Response Plan dat we ten minste twee keer per jaar testen met nagespeelde phishing- en ransomware-aanvallen. Mocht er onverhoopt een incident voordoen dat uw rechten en vrijheden in gevaar kan brengen, dan zijn wij – conform de AVG – verplicht dit binnen 72 uur te melden aan de Belgische Gegevensbeschermingsautoriteit. Indien het lek een hoog risico voor u inhoudt, bijvoorbeeld wanneer betaalgegevens gehackt zijn, zullen wij u tevens persoonlijk en op directe wijze informeren zonder overmatige vertraging. Omdat voorkomen beter is dan repareren, steken wij continu in bug bounty programma’s en penetratietests door onafhankelijke ethische hackers.
Veelgestelde vragen
Hoe dien ik een verzoek om inzage in mijn gegevens plaatsen bij NV Casino?
U kunt een inzageverzoek digitaal plaatsen door een e-mail te sturen naar onze Functionaris voor Gegevensbescherming via het e-mailadres in ons privacybeleid. Noteer duidelijk “Verzoek tot inzage AVG” in het titel en plaats een afschrift van uw identiteitskaart bij, waarbij u het foto- en rijksregisternummer onleesbaar maakt. Wij reageren binnen dertig dagen met een compleet samenvatting van uw bewaarde gegevens.
Waarvoor vraagt NV Casino om een afschrift van mijn identiteitskaart?
Het vragen van een identiteitsbewijs is een wettelijk verplichte plicht die afkomstig is uit de Belgische Kansspelwetgeving en de anti-witwasregelgeving. Wij moeten met stellige garantie nagaan of u meer dan 21 jaar bent en of uw identiteit gelijk is aan de opgegeven gegevens. Bij gebrek aan deze KYC-check (Know Your Customer) is het ons wettelijk verboden om een speelaccount te openen of geld uit te betalen.
Verstrekt NV Casino mijn spelgedrag met mijn familieleden?
Nee, helemaal niet. Uw gokgedrag en geldzaken bij NV Casino worden beschermd door nauwgezet bankgeheimhouding en beroepsgeheim. Wij verstrekken op geen enkel moment informatie over uw rekeningactiviteit, opbrengsten of verliezen met buitenstaanders, waaronder familieleden, behalve wanneer wij daartoe volgens de wet gedwongen worden door een rechterlijk bevel. Onze personeelsleden zijn tevens contractueel verplicht aan geheimhouding met betrekking tot alle persoonlijke spelersprofielen.
Wat gebeurt er met mijn gegevens als NV Casino stopt met opereren?
In het veronderstelde geval van een opheffing van het bedrijf garanderen wij dat alle privacygegevens worden afgehandeld overeenkomstig de meest recente instructies van de Gegevensbeschermingsautoriteit. Meestal houdt dit in dat financiële data worden overgedragen aan een gerechtelijke bewaarder of de CFI voor de overige wettelijke termijn van bewaring. Alle overbodige data, zoals marketingprofielen en lijsten met spelvoorkeuren, worden definitief gewist voor de organisatie opgeheven wordt.
Is het mogelijk mijn toestemming voor direct marketing per telefoonnummer intrekken?
Ja, dat kan dit op elk moment. Zelfs als u tevoren duidelijke toestemming gaf voor promotionele telefoongesprekken, bezit u het bevoegdheid u hiertegenin te verweren. U kunt dit direct aanpassen via de instellingen van uw account, door een e-mail naar onze helpdesk te sturen, of door het persoonlijk te melden tijdens het telefoongesprek op dat moment. De intrekking van deze toestemming heeft geen gevolgen op uw bestaande speelaccount of lopende saldo’s.
Het privacyverklaring van NV Casino is gestoeld op het essentiële principe dat uw data, ondanks de gecompliceerde wettelijke en technische omgeving van online kansspelen, exclusief van u is. Wij gedragen ons niet alleen als beheerders, maar als hoeders van uw digitale identiteit, met complete inachtneming van de Belgische wetten en de Algemene Verordening Gegevensbescherming. Door de complexiteit te verminderen tot overzichtelijke, handhaafbare rechten en krachtige beveiligingsprotocollen, realiseren we een omgeving waarin vertrouwen de inzet is en voordeel de veilige zekerheid van privacy. Uw gerustheid is onze hoogste prioriteit, want alleen in een beschermde omgeving kan werkelijk speelplezier voorkomen.
Bewaarperiodes: Uw eigen Gegevens Worden Niet Eeuwig
Wij toepassen het uitgangspunt dat persoonsgegevens niet meer opgeslagen mogen worden dan noodzakelijk vereist is voor het doelstelling waarvoor ze zijn opgeslagen. Na het beëindigen van de professionele band of het intrekken van uw toestemming, begint er een wettelijk vastgesteld bepaalde aftelklok. Voor financiële overboekingen en gebruikersdata bestaat een wettelijk verplichte bewaarplicht die gewoonlijk loopt van 5 tot tien jaar na het laatste contactmoment, hoofdzakelijk ingegeven door belastingtechnische controles en de anti-witwaswetgeving. Gegevens die puur voor reclamedoeleinden worden gebruikt, worden meteen gewist na het annuleren van de toestemming. Zodra de wettelijke bewaartermijn is verlopen, wordt uw online archief onomkeerbaar vernietigd of geheel niet te herleiden geanonimiseerd, zodat het voor analyse redenen in geaggregeerde staat kan voortbestaan zonder koppeling naar uw identiteit.
Deze Doeleinden van Gegevensverwerking bij NV Casino
Elke verwerkingsactiviteit van persoonsgegevens bij NV Casino is gerelateerd aan een concreet, ondubbelzinnig en gerechtvaardigd doel. Wij vergaren geen gegevens met het onduidelijke gedachte dat het ‘in de komende tijd misschien nuttig is’. Onze doelen van verwerking zijn grofweg te categoriseren in praktische noodzaak, wettelijke compliance en het optimaliseren van onze dienstverlening. Het operationeel onderhouden van uw gebruikersprofiel en het verwerken van uitkeringen is de meest basale niveau. Daar bovenop komt de zware wettelijke verplichting die de Kansspelcommissie ons voorschrijft: het actief signaleren van oneerlijke systemen, witwaspraktijken en het waarborgen dat minderjarigen geen toegang verkrijgen tot het systeem. Tot einde benutten we geanonimiseerde en geaggregeerde gegevens om functionele problemen op te sporen en onze interface te verfijnen, zonder daardoor uw individuele privacy te schenden.
Verantwoordelijk Spelen en Spelersbescherming
Een van de meest kritische verwerkingsdoeleinden is het vrijwaren van kwetsbare spelers. Het Belgische kansspelbeleid stelt een enorme verantwoordelijkheid bij de operator om risicovol speelgedrag te detecteren. Door analyses uit te voeren op spelersgedrag – zoals het opmerkelijk verhogen van inzetten na verlies, ongebruikelijke speeltijden diep in de nacht, of frequente stortingen in korte periodes – kunnen wij automatische interventies activeren. Dit is geen inbreuk op uw privacy, maar een morele en wettelijke taak. Deze gegevens stellen ons in staat om u een realiteitscheck te sturen, tijdelijke koel-af periodes aan te bieden of, in extreme gevallen, uw account verplicht te blokkeren in overleg met de EPIS (Excluded Persons Information System) database.
Naleving en Wettelijke Meldingsplichten
De geldwereld van online casino’s is onderhevig aan strikte anti-witwasregelgeving (AML). De verwerking van uw gegevens is hier niet vrijblijvend; het is een dwingend wettelijk bepaling. Wij zijn gehouden om ongebruikelijke transactiepatronen te monitoren en te melden aan de Belgische Cel voor Financiële Informatieverwerking (CFI). Dit houdt in dat uw stortings- en opnamegedrag continu wordt getoetst aan risico-indicatoren. Het niet behandelen van deze gegevens zou impliceren dat wij onze licentie verspelen. Deze verwerking dient dus niet uw directe commerciële belang, maar de integriteit van het Belgische financiële bestel. Openheid in dit proces is ingewikkeld omdat wij nooit mogen melden dát er een signaal naar de CFI is gedaan, maar ons kader omschrijft deze noodzakelijkheid expliciet.
Uw Rechten als Betrokkene onder de AVG
Als speler bij NV Casino vormt u meer dan een klantnummer; u vormt een ‘betrokkene’ met een stevig pakket aan wettelijke rechten. Deze rechten zijn niet niet vrijblijvend; ons bedrijf kent de wettelijk vastgelegde plicht om uw verzoeken te respecteren, tenzij er noodzakelijke wettelijke belemmeringen zijn. Het meest fundamenteel is uw recht op inzage, waarbij we u een volledig kopie geven van de data die we van u verwerken. Verder kunt u rectificatie eisen als gegevens niet correct zijn, of vergetelheid vragen als de bewaartermijn verlopen is. In de context van online kansspelen is het recht op wissing daarentegen beperkt door de AML-wetgeving. U kunt ook bezwaar uiten tegen profilering voor direct marketing, ofschoon profilering voor risico-analyse bij verantwoord spelen wettelijk verplicht wordt gehandhaafd.
- Recht op inzage: U geniet het recht om bevestiging te verkrijgen of wij uw persoonsgegevens verwerken en om een kopie van die gegevens te verkrijgen.
- Recht op rectificatie: U kunt ons aansporen om onjuiste of onvolledige persoonsgegevens onmiddellijk te corrigeren of aan te vullen.
- Recht op gegevenswissing: Het ‘recht op vergetelheid’ is van toepassing op het moment dat de gegevens niet langer nodig zijn voor het oorspronkelijke doel, behalve wanneer een wettelijke bewaarplicht dit belemmert.
- Recht op beperking van de verwerking: In specifieke omstandigheden kunt u de verwerking tijdelijk ‘bevriezen’ zonder de gegevens te wissen, bijvoorbeeld bij een geschil over de juistheid ervan.
- Recht op dataportabiliteit: U bezit het recht om de door u verstrekte gegevens in een gestructureerd en machineleesbaar formaat te krijgen en over te dragen aan een andere verwerkingsverantwoordelijke.
Het Wettelijke Fundament van Verwerking van Persoonsgegevens
Onze activiteiten worden bepaald door de strengste privacywetgeving van de Europese Unie, met als centrale pijler de Algemene Verordening Gegevensbescherming (AVG). Voor onze Belgische spelers houdt dit een dubbele beschermingslaag, daar de nationale uitvoeringsbepalingen en het toezicht van de Gegevensbeschermingsautoriteit (GBA) van kracht zijn. Deze regelgeving vereist dat elke verwerkingshandeling van persoonsgegevens gefundeerd moet zijn op een wettelijke grondslag. In de context van online kansspelen zijn deze fundamenten veelzijdig: het uitvoeren van de overeenkomst op het moment dat u een weddenschap plaatst, het voldoen aan wettelijke verplichtingen zoals anti-witwasprotocollen, en ons gerechtvaardigd belang om fraude te voorkomen. Zonder een strikte opvolging van deze principes kunnen wij simpelweg geen kansspeldiensten leveren op de Belgische markt.
Instemming en Noodzaak uit de Overeenkomst
Een hardnekkig misverstand is dat toestemming altijd de voornaamste grondslag is. In de realiteit van een gelicentieerd casino is de nakoming van onze serviceovereenkomst veelal de juridische basis. Wanneer u geld stort op uw account bij NV Casino, verwerken wij uw betaalgegevens niet op basis van toestemming, maar omdat dit essentieel is om de transactie uit te voeren. Toestemming heeft echter een cruciale rol bij vrijwillige verwerkingen, zoals het verkrijgen van onze nieuwsbrief of het zetten van bepaalde niet-essentiële cookies. Daarbij hanteren wij een rigoureus ‘opt-in’ model; geen enkel vakje is vooraf aangevinkt. Uw toestemming moet een vrije, concrete en geïnformeerde wilsuiting zijn, en u heeft te allen tijde het recht deze met directe ingang in te annuleren.
Het Affiliateprogramma en Gedeelde Verantwoordelijkheid
Het affiliateprogramma creëert een verbinding tussen onze marketinginspanningen en externe partners, maar het creëert ook een ingewikkelde keten van gegevensverwerking. Als een bezoeker via een affiliate-link op onze site terechtkomt, verwerken zowel NV Casino als de affiliate persoonsgegevens via cookies en trackingpixels. De wettelijke relatie tussen ons en onze affiliates is vastgelegd in onze algemene voorwaarden, waarin wij verlangen dat zij zich tevens gedragen aan de AVG. Het is belangrijk dat affiliates transparant en transparant hun eigen cookieconsent-beleid toepassen op hun websites. Wij zijn als verwerkingsverantwoordelijke aansprakelijk voor de verwerking na de klik, maar de affiliate is primair verantwoordelijk voor de trackingcodes die zij installeren vóór de doorverwijzing. Wij adviseren spelers aan om altijd het privacybeleid van de verwijzende site te raadplegen.
Cookies en Tracking in Affiliatemarketing
De technische ruggengraat van ons affiliateprogramma is het inzetten van first-party en third-party cookies om conversies te toewijzen. Indien u een affiliate-website bekijkt en op een promotionele banner tikt, wordt er een voorlopige cookie op uw apparaat gezet die een eigen geanonimiseerde referentiecode heeft. Deze cookie, die een looptijd heeft van dertig dagen, meldt ons systeem dat de affiliate commissie krijgt als u een account opent. In deze context fungeren wij en de affiliate als gezamenlijke verwerkingsverantwoordelijken. Wij hebben expliciete regelingen met onze partners dat deze cookies niet ingezet mogen worden om profielen te creëren voor andere commerciële doeleinden. Uw toestemming voor deze cookies is de verantwoordelijkheid van de affiliate, en het herroepen ervan raakt enkel de commissieberekening, niet uw authenticiteit als speler.
De Taak van de DPO (DPO)
Om de naleving van de AVG te waarborgen, heeft NV Casino een autonome Functionaris voor Gegevensbescherming (Data Protection Officer of DPO) ingesteld. Dit is geen enkele een ceremoniele rol. Onze DPO werkt als interne toezichthouder en functioneert gescheiden van onze marketing- en IT-afdelingen om belangenconflicten te voorkomen. Deze deskundige begeleidt ons over Data Protection Impact Assessments (DPIA’s) alvorens we een ander spel of systeem introduceren dat aanzienlijke privacyrisico’s met zich voert, en bewaakt de toepassing van uw rechten. Het essentiële voor u als gebruiker is dat de DPO uw directe aanspreekpunt is voor aanvragen en meldingen. U kan de DPO persoonlijk aanspreken via het e-mailadres dat in de footer van onze website en dit artikel is opgenomen. Gedurende een maand na verkrijging van uw verzoek krijgt u een gedegen antwoord.
Welke Categorieën van Gegevens Wij Verzamelen
Om een vlekkeloze en veilige spelervaring te garanderen, verzamelt NV Casino diverse datacategorieën. Het is essentieel te beklemtonen dat wij ons beperken tot gegevens die van belang en evenredig zijn; we passen het principe van minimale gegevensverwerking streng toe. De verzamelde informatie valt uiteen in gegevens die u bewust aanlevert en gegevens die automatisch worden geproduceerd door uw interactie met ons platform. Van identiteitsdocumenten voor leeftijdscontrole tot technische logboeken die de stabiliteit van onze servers monitoren, ieder datapunt dient een concreet en vooraf bepaald doel dat strekt dan alleen marketing. Deze georganiseerde aanpak waarborgt dat we uw gedrag niet nodeloos kunnen analyseren op een manier die voorbij de essentiële risicobeoordeling valt.
- Identificatiegegevens: Volledige naam, geboortedag, geboorteplaats, staatsburgerschap en rijksregisternummer (waar verplicht voor identiteitscontrole).
- Contactgegevens: Mailadres, mobiel telefoonnummer en fysiek woonadres voor het nagaan van uw woonplaats in België.
- Financiële gegevens: IBAN-nummer, transactieoverzicht, depositolimieten en gegevens die vereist zijn voor de toepassing van de witwasbestrijding (AML).
- Technische gegevens: internetprotocoladres, browsertype, apparaatgegevens, logininfo en het besturingssysteem dat u benut om verbinding te maken.
- Spelgedrag: Gedetailleerde logs van uw spelperiodes, inzetgedrag, spelkeuzes en de tijdsduur van uw activiteit om verantwoord gokken te controleren.