Deze privacyverklaring van Goldrun Casino beschrijft de wijze waarop persoonsgegevens worden verwerkt en beschermd. Het document is opgesteld om transparantie te bieden over de gegevensverwerking, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse uitvoeringswetgeving. De verklaring richt zich op rechtmatige verwerking, naleving van wettelijke verplichtingen, accountbeheer en de beveiliging van gegevens. Doel is om betrokkenen te informeren over hun rechten en de procedures die Goldrun Casino hanteert bij het verzamelen, gebruiken en bewaren van persoonsgegevens. Dit document heeft een louter juridisch en administratief karakter.
1. Verzamelde gegevens en categorieën van verwerkte informatie
Goldrun Casino verwerkt verschillende categorieën persoonsgegevens van spelers die in Nederland gevestigd zijn. De gegevens worden uitsluitend verzameld in het kader van de dienstverlening en de naleving van de vergunningsvoorwaarden van de Kansspelautoriteit. De verwerking omvat de volgende typen informatie:
- Registratiegegevens: naam, adres, woonplaats, geboortedatum, e-mailadres en telefoonnummer.
- Identificatiegegevens: kopie van een geldig identiteitsbewijs, burgerservicenummer (BSN) en bewijs van adres, zoals een nutsrekening of bankafschrift.
- Transactiegegevens: stortingen, opnames, speelgedrag, betalingsmethoden en transactiegeschiedenis.
- Technische gegevens: IP-adres, apparaatinformatie, browsertype, besturingssysteem en cookies of vergelijkbare technologieën.
- Compliance‑gerelateerde gegevens: gegevens die worden verzameld voor de uitvoering van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), waaronder bron van middelen en transactiemonitoring.
Daarnaast kunnen gegevens worden verwerkt die zijn verstrekt tijdens communicatie met de klantenondersteuning of in het kader van deelname aan promotionele activiteiten. De verzameling van deze gegevens is noodzakelijk om de dienstverlening te kunnen uitvoeren en te voldoen aan de wettelijke verplichtingen die op Goldrun Casino rusten.
2. Gebruik van gegevens en rechtsgrondslagen voor verwerking
Goldrun Casino verwerkt persoonsgegevens voor de volgende doeleinden, telkens op basis van een geldige rechtsgrondslag zoals omschreven in de AVG:
- Verificatie en identiteitscontrole: op basis van een wettelijke verplichting (Wwft en Kansspelautoriteit) worden spelers geïdentificeerd en gecontroleerd alvorens een account wordt geactiveerd.
- Uitvoering van transacties en accountbeheer: verwerking is noodzakelijk voor de uitvoering van de overeenkomst (spelersaccount en dienstverlening).
- Beveiliging en fraudepreventie: gebruik van persoonsgegevens voor monitoring op ongebruikelijk speelgedrag en niet‑toegestane activiteiten, gebaseerd op het gerechtvaardigd belang van Goldrun Casino om de integriteit van het platform te waarborgen.
- Naleving van regelgeving: gegevensverwerking ten behoeve van rapportages aan de Kansspelautoriteit, belastingdienst en andere toezichthouders, op grond van een wettelijke verplichting.
- Toestemming van de betrokkene: voor bepaalde vormen van direct marketing of specifieke gegevensverwerking kan voorafgaande toestemming worden gevraagd, welke te allen tijde kan worden ingetrokken.
Het gerechtvaardigd belang wordt ingeroepen voor interne administratieve doeleinden, zoals bedrijfsvoering en productverbetering, mits dit niet zwaarder weegt dan de privacybelangen van de betrokkene. Bij elke verwerking wordt de proportionaliteit en subsidiariteit in acht genomen.
3. Opslag, beveiligingsmaatregelen en bewaartermijnen
Persoonsgegevens worden opgeslagen in beveiligde datacentra binnen de Europese Economische Ruimte (EER). Goldrun Casino past technische en organisatorische beveiligingsmaatregelen toe om ongeautoriseerde toegang, verlies of diefstal te voorkomen. Encryptie wordt gebruikt voor gegevens in transit (TLS) en gegevens in rust (AES‑256). Toegang tot persoonsgegevens is beperkt tot medewerkers die deze nodig hebben voor hun taken, met gebruik van rol‑gebaseerde toegangscontrole en logging.
De bewaartermijnen zijn vastgesteld op basis van wettelijke vereisten en de aard van de gegevens:
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Identificatie‑ en verificatiegegevens | 5 jaar na beëindiging account (Wwft) |
| Transactiegegevens | 7 jaar (fiscale bewaarplicht) |
| Account‑ en spelprofielgegevens | Gedurende de looptijd van het account, plus 1 jaar na sluiting |
| Technische gegevens (logs) | Maximaal 12 maanden |
| Marketing‑gerelateerde gegevens (op basis van toestemming) | Tot intrekking toestemming, maximaal 2 jaar na laatste interactie |
Na het verstrijken van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd, zodat deze niet langer aan een identificeerbare persoon kunnen worden gekoppeld. Periodiek wordt getoetst of de bewaartermijn nog in overeenstemming is met de wetgeving.
4. Rechten van spelers en procedures voor gegevenstoegang
Betrokkenen hebben de volgende rechten met betrekking tot hun persoonsgegevens, zoals vastgelegd in de AVG:
- Recht op inzage: verzoek tot bevestiging of gegevens worden verwerkt en om een kopie van de gegevens.
- Recht op rectificatie: onjuiste of onvolledige gegevens kunnen worden gecorrigeerd.
- Recht op gegevenswissing (vergetelheid): gegevens worden verwijderd indien niet langer nodig of indien toestemming wordt ingetrokken, tenzij wettelijke bewaarplichten dit beletten.
- Recht op beperking van de verwerking: in bepaalde situaties (bijvoorbeeld betwisting van juistheid) kan de verwerking tijdelijk worden gepauzeerd.
- Recht van bezwaar: betrokkene kan bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder profilering.
- Recht op gegevensoverdraagbaarheid: verzoek om gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of rechtstreeks aan een andere verwerkingsverantwoordelijke over te dragen.
Om een verzoek in te dienen, dient de betrokkene een schriftelijk of elektronisch verzoek te richten aan Goldrun Casino. Identiteitsverificatie is vereist: Goldrun Casino kan vragen om een kopie van een geldig identiteitsbewijs en eventueel om een recente adresbevestiging. Verzoeken worden binnen de wettelijke termijn van één maand afgehandeld, met mogelijkheid tot verlenging van twee maanden bij complexiteit. Goldrun Casino behoudt zich het recht voor om een redelijke vergoeding te vragen voor kennelijk ongegronde of buitensporige verzoeken. Indien een betrokkene niet tevreden is met de afhandeling, kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens.