Privacybeleid

1. Toepassingsgebied en verantwoordelijke

Dit privacybeleid beschrijft de verwerking van persoonsgegevens voor casinospel- en wedactiviteiten. De dienstverlener treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en de relevante Belgische wetgeving.

Het beleid is van toepassing op alle gebruikers die zich registreren, een account aanmaken of gebruikmaken van de aangeboden diensten. Door een account aan te maken of van de diensten gebruik te maken, erkent de gebruiker kennis te hebben genomen van dit privacybeleid.

2. Verzamelde persoonsgegevens

2.1. Identificatiegegevens

• Volledige naam
• Geboortedatum en geboorteplaats
• Nationaliteit
• Kopie van identiteitskaart of ander geldig identiteitsbewijs
• Woonadres
• Beroep
• Foto- en videomateriaal (indien van toepassing)
• Handtekening
• Verificatiegegevens afkomstig uit de EPIS-databank (uitsluitingssysteem)

2.2. Contact- en technische gegevens

• E-mailadres
• Telefoonnummer
• IP-adres en apparaatgegevens
• Accountinformatie en transactiegeschiedenis

3. Rechtsgronden voor verwerking

Persoonsgegevens worden verwerkt op basis van onderstaande rechtsgronden:

3.1. Wettelijke verplichting

Verwerking op basis van wettelijke vereisten uit:

• De Wet op de Kansspelen van 7 mei 1999
• De Wet van 18 september 2017 inzake het voorkomen van witwassen van geld en de financiering van terrorisme
• Toezicht door de Kansspelcommissie
• Rapportage aan de Cel voor Financiële Informatieverwerking (CFI)

3.2. Uitdrukkelijke toestemming

Voor bepaalde verwerkingen wordt uitdrukkelijke toestemming gevraagd, met name voor:

• Verzending van nieuwsbrieven en marketingcommunicatie
• Promotionele berichten via e-mail, sms of post
• Gebruik van persoonsgegevens voor niet-wettelijk verplichte doeleinden

Toestemming kan op elk moment worden ingetrokken via de accountinstellingen of via contact met de dienst.

3.3. Gerechtvaardigd belang

Verwerking op basis van gerechtvaardigd belang vindt plaats ten behoeve van:

• Fraudepreventie en -detectie
• Beveiliging van systemen en accounts
• Onderzoek naar vermoede misbruiken

4. Doeleinden van verwerking

Verwerking van persoonsgegevens vindt uitsluitend plaats voor:

• Identiteits- en leeftijdsverificatie
• Naleving van identificatie- en registratieverplichtingen
• Controle op uitsluiting via EPIS-databank
• Voorkomen van witwassen en financiering van terrorisme
• Opsporing en preventie van fraude en misbruik
• Uitvoering van transacties en beheer van het account
• Communicatie met de gebruiker voor doeleinden waarvoor toestemming is verleend

5. Bewaartermijnen

Persoonsgegevens worden niet langer bewaard dan noodzakelijk of verplicht op grond van de wetgeving.

Specifieke bewaartermijnen zijn:

• Identificatiegegevens: zolang het account actief is en tijdens de wettelijk verplichte termijn na sluiting van het account
• Videobeelden van camerabewaking: 56 dagen
• Transactiegegevens: conform vereisten van de antiwitwaswetgeving

6. Doorgifte van persoonsgegevens

6.1. Ketens van ontvangers

Persoonsgegevens worden uitsluitend gedeeld met:

• De Kansspelcommissie (toezichthoudend orgaan)
• De Cel voor Financiële Informatieverwerking (CFI)
• Gerechtelijke autoriteiten indien wettelijk vereist
• Dienstverleners die optreden als verwerker (onder een verwerkersovereenkomst)
• Partners voor fraudepreventie en identiteitscontrole

6.2. Voorwaarden voor doorgifte

Doorgifte vindt plaats:

• Op grond van een wettelijke verplichting
• Met uitdrukkelijke toestemming van de gebruiker
• Op basis van gerechtvaardigd belang met betrekking tot fraudepreventie

Persoonsgegevens worden niet aan derden verstrekt voor commerciële doeleinden zonder voorafgaande toestemming van de gebruiker.

7. Beveiliging van persoonsgegevens

Passende technische en organisatorische maatregelen worden genomen om persoonsgegevens te beveiligen tegen:

• Onopzettelijke of onrechtmatige vernietiging
• Verlies, wijziging of onbevoegde toegang
• Ongeoorloofde verstrekking
• Overige vormen van onrechtmatige verwerking

Gegevens worden opgeslagen op versleutelde, beveiligde servers. Alleen geautoriseerd personeel met een geheimhoudingsplicht heeft toegang tot deze gegevens.

8. Rechten van de gebruiker

8.1. Recht op inzage

Rechtstreeks inzage in de verwerkte persoonsgegevens is mogelijk.

8.2. Recht op rectificatie

Correctie van foutieve of onvolledige persoonsgegevens kan worden verzocht.

8.3. Recht op gegevenswissing

Verzoek tot verwijdering van persoonsgegevens kan worden gedaan, tenzij wettelijke bewaring noodzakelijk is.

8.4. Recht op beperking van verwerking

In specifieke omstandigheden kan beperking van verwerking worden aangevraagd.

8.5. Recht van bezwaar

Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang is mogelijk, behoudens dwingende gerechtvaardigde gronden zoals fraudepreventie.

8.6. Recht op intrekking van toestemming

Toestemming voor specifieke verwerkingen kan op elk moment worden ingetrokken via de accountinstellingen.

9. Uitoefening van rechten

Verzoeken tot uitoefening van deze rechten kunnen worden ingediend via de contactgegevens vermeld in sectie 11. Afhandeling van verzoeken vindt plaats binnen een wettelijke termijn van één maand.

10. Klachten

Indien de gebruiker van mening is dat de verwerking van persoonsgegevens in strijd is met de AVG, kan een klacht worden ingediend bij de Gegevensbeschermingsautoriteit via dataprotectionauthority.be.

11. Contact

Voor vragen over dit privacybeleid of voor het uitoefenen van rechten kan contact worden opgenomen via de op de website vermelde contactgegevens.

12. Wijzigingen

Dit privacybeleid kan worden aangepast. Wijzigingen worden op deze pagina gepubliceerd. Bij substantiële aanpassingen worden gebruikers op de hoogte gebracht via e-mail of een bericht op de website.

Datum laatste wijziging: <CURRENT_YEAR>