Wanneer u zich registreert bij NV Casino, vertrouwt u ons niet alleen uw speelplezier toe, maar ook een substantiële hoeveelheid persoonsgegevens https://nv-be.casino/legal-and-affiliates/. In het hedendaagse digitale tijdperk is de beveiliging van die data geen ondergeschikte kwestie, maar een basisrecht en een onmisbare vereiste voor een langdurige vertrouwensrelatie. Wij begrijpen dat juridische documenten vaak ingewikkeld en ontoegankelijk overkomen, maar transparantie is de hoeksteen van onze bedrijfsvoering. In deze beschrijving nemen wij u mee door de onderdelen van ons privacybeleid, waarbij we niet alleen toelichten welke gegevens we opslaan, maar vooral de reden daarvoor en met welke lagen van technische en organisatorische beveiliging we die informatie beschermen. Het is onze plicht om ervoor te zorgen dat uw ervaring niet alleen vermakelijk, maar bovenal veilig is.
Uw Bevoegdheden als Betrokkene onder de AVG
Als deelnemer bij NV Casino fungeert u niet alleen een klantnummer; u bent een ‘betrokkene’ met een krachtig pakket aan rechtelijke rechten. Deze rechten zijn niet vrijblijvend; ons bedrijf draagt de wettelijk vastgelegde plicht om uw verzoeken te respecteren, behalve wanneer er noodzakelijke wettelijke belemmeringen zijn. Het belangrijkste is uw recht op inzage, waarbij we u een compleet kopie overhandigen van de data die we van u verwerken. Daarnaast kunt u rectificatie eisen als gegevens niet correct zijn, of vergetelheid vragen als de bewaartermijn verlopen is. In de context van online kansspelen blijkt het recht op wissing echter beperkt door de AML-wetgeving. U kunt ook bezwaar uiten tegen profilering ten behoeve van direct marketing, ofschoon profilering voor risico-analyse bij verantwoord spelen wettelijk verplicht is.
- Recht op inzage: U heeft het recht om bevestiging te verkrijgen of wij uw persoonsgegevens verwerken en om een kopie van die gegevens te verkrijgen.
- Recht op rectificatie: U kunt ons verzoeken om onjuiste of onvolledige persoonsgegevens meteen te corrigeren of aan te vullen.
- Recht op gegevenswissing: Het ‘recht op vergetelheid’ is van toepassing zodra de gegevens niet langer nodig zijn voor het oorspronkelijke doel, behalve wanneer een wettelijke bewaarplicht dit verhindert.
- Recht op beperking van de verwerking: In bepaalde omstandigheden kunt u de verwerking tijdelijk ‘bevriezen’ zonder de gegevens te wissen, zoals bij een geschil over de juistheid ervan.
- Recht op dataportabiliteit: U bezit het recht om de door u verstrekte gegevens in een gestructureerd en machineleesbaar formaat te ontvangen en over te dragen aan een andere verwerkingsverantwoordelijke.
Het Juridische Fundament van Dataverwerking
Onze werkzaamheden worden beheerst door de meest strikte privacywetgeving van de Europese Unie, met als belangrijkste pijler de Algemene Verordening Gegevensbescherming (AVG). Voor onze Belgische spelers betekent dit een dubbele beschermingslaag, daar de nationale uitvoeringsbepalingen en het toezicht van de Gegevensbeschermingsautoriteit (GBA) van kracht zijn. Deze wetgeving schrijft voor dat elke verwerking van persoonsgegevens gebaseerd moet zijn op een wettelijke grondslag. In de situatie van online kansspelen zijn deze basissen veelzijdig: het volbrengen van de overeenkomst wanneer u een weddenschap plaatst, het voldoen aan wettelijke verplichtingen zoals anti-witwasprotocollen, en ons legitiem belang om fraude te voorkomen. Zonder een nauwgezette opvolging van deze principes kunnen wij gewoonweg geen kansspeldiensten leveren op de Belgische markt.
Instemming en Contractuele Vereiste
Een hardnekkig misverstand is dat toestemming steeds de voornaamste grondslag is. In de werkelijkheid van een gelicentieerd casino is de tenuitvoerlegging van onze serviceovereenkomst veelal de juridische basis. Op het moment dat u geld stort op uw account bij NV Casino, verwerken wij uw betaalgegevens niet op basis van toestemming, maar omdat dit vereist is om de transactie uit te voeren. Toestemming speelt echter een essentiële rol bij optionele verwerkingen, zoals het krijgen van onze nieuwsbrief of het plaatsen van bepaalde niet-essentiële cookies. Hierin gebruiken wij een strikt ‘opt-in’ model; geen enkel vakje is van tevoren aangevinkt. Uw toestemming moet een onafhankelijke, concrete en geïnformeerde wilsuiting zijn, en u behoudt te allen tijde het recht deze met onmiddellijke ingang in te annuleren.
Opslagtermijnen: Uw Gegevens Blijven Niet Voor Altijd
Wij gebruiken het principe dat privacygegevens niet meer gehouden mogen worden dan strikt benodigd is voor het doelstelling waarvoor ze zijn ingezameld. Na het beëindigen van de professionele band of het herroepen van uw goedkeuring, start er een wettelijk vastgesteld vastgelegde periode. Voor geldelijke transacties en rekeninginformatie bestaat een wettelijke bewaarplicht die doorgaans varieert van 5 tot 10 jaar na het meest recente contactpunt, vooral gedreven door belastingtechnische inspecties en de wet tegen witwassen. Data die uitsluitend voor reclamedoeleinden worden verwerkt, worden onmiddellijk gewist na het annuleren van de machtiging. Wanneer de juridische opslagtermijn is afgelopen, wordt uw online archief onherroepelijk gewist of totaal niet te herleiden geanonimiseerd, zodat het voor onderzoeks doeleinden in samengevoegde vorm kan bestaan zonder verband naar uw identiteit.
Vragen en antwoorden
Hoe kan ik een verzoek om inzage in mijn persoonsgegevens indienen bij NV Casino?
U kunt een inzageverzoek digitaal doen door een e-mail te richten naar onze Privacyfunctionaris via het e-mailadres in ons privacybeleid. Vermeld duidelijk “Verzoek tot inzage AVG” in het onderwerpregel en voeg een kopie van uw identiteitskaart bij, waarbij u het foto- en rijksregisternummer onleesbaar houdt. Wij reageren binnen dertig dagen met een volledig overzicht van uw bewaarde gegevens.
Om welke reden vraagt NV Casino om een kopie van mijn identiteitskaart?
Het vragen van een identiteitsbewijs is een juridische plicht die komt uit de Belgische gokwetgeving en de anti-witwasregelgeving. Wij dienen met volledige zekerheid verifiëren of u meer dan 21 jaar bent en of uw identiteit gelijk is aan de aangeleverde gegevens. Ontbreken van deze KYC-check (Know Your Customer) is het ons wettelijk ontoegestaan om een speelaccount te aanmaken of geld uit te betalen.
Deelt NV Casino mijn spelgedrag met mijn naasten?
Zeker niet. Uw gokgedrag en geldzaken bij NV Casino worden beschermd door streng bankgeheimhouding en geheimhoudingsplicht. Wij delen nooit gegevens over uw accountactiviteit, winstuitkeringen of verliezen met externe partijen, waaronder gezinsleden, tenzij wij daartoe volgens de wet gedwongen worden door een rechterlijke uitspraak. Onze werknemers zijn tevens in hun overeenkomst gehouden aan geheimhoudingsplicht met betrekking tot alle persoonlijke spelersaccounts.
Wat is er met mijn data als NV Casino ophoudt te bestaan?
In het hypothetische geval van een bedrijfsbeëindiging garanderen wij dat alle privacygegevens worden behandeld volgens de meest recente richtlijnen van de Gegevensbeschermingsautoriteit. Meestal komt dit erop neer dat geldgerelateerde informatie overgaan aan een gerechtelijk bewaarder of de CFI voor de resterende juridische bewaarperiode. Alle niet-noodzakelijke data, zoals marketinggegevens en lijsten met spelvoorkeuren, worden permanent gewist voor de onderneming geliquideerd wordt.
Kan ik mijn toestemming voor reclame per telefonisch terugtrekken?
Ja, dat kunt u op elk moment. Ook als u voorheen expliciete toestemming gaf voor reclame telefoongesprekken, bezit u het mogelijkheid u daartegen te verweren. U kunt dit direct regelen via de instellingen van uw account, door een e-mail naar onze helpdesk te sturen, of door het mondeling te melden tijdens het telefoongesprek zelf. De annulering van deze toestemming heeft geen invloed op uw huidige speelaccount of lopende saldo’s.
Het privacyreglement van NV Casino is gebaseerd op het basis principe dat uw data, niettegenstaande de ingewikkelde wettelijke en technische context van online kansspelen, alleen van u is. Wij gedragen ons niet enkel als beheerders, maar als hoeders van uw digitale identiteit, met complete inachtneming van de Belgische wetten en de Algemene Verordening Gegevensbescherming. Door de complexiteit te verminderen tot heldere, afdwingbare rechten en krachtige beveiligingsprotocollen, realiseren we een omgeving waarin vertrouwen de inzet is en voordeel de betrouwbare zekerheid van privacy. Uw gerustheid is onze belangrijkste prioriteit, want alleen in een afgeschermde omgeving kan echt speelplezier zijn.
De Categorieën van Gegevens We Verzamelen
Om een vlekkeloze en beschermde spelervaring te waarborgen, ontvangt NV Casino verschillende datacategorieën. Het is essentieel te onderstrepen dat wij ons beperken tot gegevens die van belang en proportioneel zijn; we hanteren het principe van minimale gegevensverwerking nauwgezet toe. De ontvangen informatie valt uiteen in gegevens die u zelf verschaft en gegevens die automatisch worden gegenereerd door uw interactie met ons platform. Van ID-documenten voor leeftijdscontrole tot systeemlogs die de betrouwbaarheid van onze servers bewaken, ieder datapunt dient een specifiek en vooraf bepaald doel dat strekt dan louter marketing. Deze gestructureerde aanpak garandeert dat we uw gedrag niet nodeloos kunnen in kaart brengen op een manier die voorbij de essentiële risicobeoordeling ligt.
- Identificatiegegevens: Naam, geboortedatum, plaats van geboorte, staatsburgerschap en RRN (waar wettelijk vereist voor identiteitsverificatie).
- Contactgegevens: E-mailadres, gsm-nummer en thuisadres voor het controleren van uw woonplaats in België.
- Financiële gegevens: IBAN-nummer, transactiegeschiedenis, depositolimieten en gegevens die nodig zijn voor de uitvoering van de AML-wetgeving (AML).
- Technische gegevens: internetprotocoladres, browsertype, apparaatgegevens, inloggegevens en het besturingssysteem dat u gebruikt om in te loggen.
- Spelgedrag: Uitgebreide logs van uw spelsessies, inzetgedrag, spelkeuzes en de lengte van uw bezigheid om verantwoordelijk spelen te monitoren.
Technische Veiligheidsmaatregelen
Een privacybeleid is slechts een papieren belofte als het niet wordt versterkt door krachtige beveiliging. Bij NV Casino bouwen we onze digitale omgeving volgens het principe van ‘security by design’. Uw verbinding met onze servers is totaal versleuteld via de nieuwste Transport Layer Security (TLS) protocollen, waardoor interceptie van data tussen uw apparaat en onze systemen praktisch onmogelijk is. Op organisatorisch vlak hanteren we een strikt Least Privilege Access Model: geen enkele medewerker heeft inzage tot meer data dan strikt noodzakelijk voor zijn of haar functie. Toegang tot de database met uw gehele profiel is gereserveerd aan een beperkte kern van geverifieerde compliance-medewerkers en wordt geregistreerd en periodiek gecontroleerd om misbruik te opsporen en te tegengaan.
Voorkoming van Datalekken
Ondanks de optimaalste preventieve maatregelen kunnen zero-day kwetsbaarheden bestaan. Daarom hanteren wij een uitgebreid Incident Response Plan dat we ten minste twee keer per jaar evalueren met nagemaakte phishing- en ransomware-aanvallen. Mocht er onverhoopt een incident plaatsvinden dat uw rechten en vrijheden in gevaar brengt, dan zijn wij – conform de AVG – genoodzaakt dit binnen 72 uur te aangeven aan de Belgische Gegevensbeschermingsautoriteit. Indien het lek een hoog risico voor u betekent, bijvoorbeeld wanneer betaalgegevens blootgesteld zijn, zullen wij u bovendien direct en op directe wijze informeren zonder ongepaste vertraging. Omdat voorkomen beter is dan repareren, steken wij continu in bug bounty programma’s en penetratietests door autonome ethische hackers.
De beoogde Doeleinden van Gegevensverwerking bij NV Casino
Elke verwerkingsactiviteit van persoonlijke data bij NV Casino is gekoppeld aan een duidelijk omschreven, ondubbelzinnig en gerechtvaardigd doeleinde. Wij werven geen gegevens met het onduidelijke ideeën dat het ‘in de toekomst misschien bruikbaar is’. Onze verwerkingsdoeleinden zijn grofweg te onderverdelen in operationele noodzakelijkheid, wettelijke compliance en het optimaliseren van onze service. Het actief houden van uw gebruikersprofiel en het afhandelen van uitkeringen is de meest basale niveau. Daar extra komt de aanzienlijke wettelijke druk die de Kansspelcommissie ons oplegt: het actief signaleren van oneerlijke netwerken, witwasoperaties en het verzekeren dat jongeren geen toegang hebben tot het platform. Tot besluit gebruiken we geanonimiseerde en samengevoegde gegevens om technische fouten op te sporen en onze gebruikersomgeving te verbeteren, zonder daarbij uw persoonlijke privacy te overtreden.
Bewust Spelen en Spelerbescherming
Een van de meest kritische verwerkingsdoeleinden is het beschermen van kwetsbare spelers. Het Belgische kansspelbeleid plaatst een enorme verantwoordelijkheid bij de operator om risicovol speelgedrag te signaleren. Door analyses uit te voeren op spelersgedrag – zoals het aanzienlijk ed.nl verhogen van inzetten na verlies, ongebruikelijke speeltijden diep in de nacht, of frequente stortingen in korte periodes – kunnen wij automatische interventies activeren. Dit is geen inbreuk op uw privacy, maar een morele en wettelijke taak. Deze gegevens stellen ons in staat om u een realiteitscheck te sturen, tijdelijke koel-af periodes aan te bieden of, in extreme gevallen, uw account verplicht te blokkeren in overleg met de EPIS (Excluded Persons Information System) database.
Regelgeving en Wettelijke Meldingsplichten
De geldwereld van online casino’s is onderhevig aan strikte anti-witwasregelgeving (AML). De verwerking van uw gegevens is hier niet facultatief; het is een verplicht wettelijk voorschrift. Wij zijn gehouden om ongebruikelijke transactiepatronen te monitoren en te melden aan de Belgische Cel voor Financiële Informatieverwerking (CFI). Dit houdt in dat uw stortings- en opnamegedrag continu wordt getoetst aan risico-indicatoren. Het niet verwerken van deze gegevens zou betekenen dat wij onze licentie verliezen. Deze verwerking dient dus niet uw directe commerciële profijt, maar de zuiverheid van het Belgische financiële systeem. Openheid in dit proces is moeilijk omdat wij nooit mogen aangeven dát er een signaal naar de CFI is gedaan, maar ons reglement omschrijft deze noodzakelijkheid expliciet.
Gegevensdeling en Bekendmaking aan Externe partijen
Uw informatie zijn bij NV Casino geen koopwaar. Wij verhandelen of verhuren uw persoonlijke informatie nooit aan buitenstaanders voor hun eigen promotionele doelen. Wel, om onze services te kunnen verlenen, zijn wij genoodzaakt bepaalde informatie te delen met een specifieke groep vertrouwde dienstverleners. Deze relaties zijn altijd opgenomen in een verwerkersovereenkomst waarin de derde partij contractueel gebonden is aan onze privacy-normen en de voorschriften van de AVG. Het betreft hier om noodzakelijke dienstverleners zoals de hostingprovider van onze servers, de aanbieder van onze chatdienst, en de transactieverwerker die uw transactie verwerkt. Verder verstrekken wij data met autoriteiten zoals de Gokautoriteit en wetshandhavers in het kader van wettelijke verplichtingen of gerechtelijke opdrachten.
Grensoverschrijdende overdracht van Gegevens
Ondanks dat NV Casino zich voornamelijk richt op de Belgische markt, kan het zich voordoen dat sommige van onze verwerkers netwerken buiten de Europese Economische Ruimte beheren. De AVG weert de overdracht van gegevens naar landen buiten de EU tenzij er adequate waarborgen zijn ingesteld. Wij verzekeren dat een dergelijke overdracht naar het buitenland alleen gebeurt op grondslag van een adequaatheidsbesluit van de Commissie van de EU, of via het afsluiten van de EU-standaardcontractbepalingen. Deze modelcontracten verplichten de partij in een niet-EU-land om het identieke niveau van bescherming te hanteren als in de EU. U kunt een afschrift van deze garanties verkrijgen via onze gegevensbeschermingsfunctionaris. Deze wettelijke structuur verhindert dat uw data in regio’s met soepelere privacywetten zonder bescherming achterblijven.
De Taak van de DPO (DPO)
Om de naleving van de AVG te waarborgen, heeft NV Casino een zelfstandige Functionaris voor Gegevensbescherming (Data Protection Officer of DPO) benoemd. Dit is geen enkele een ceremoniele rol. Onze DPO treedt op als interne toezichthouder en functioneert gescheiden van onze marketing- en IT-afdelingen om conflicten van belang te tegengaan. Deze deskundige adviseert ons over Data Protection Impact Assessments (DPIA’s) voordat we een ander spel of systeem starten dat hoge privacyrisico’s met zich brengt, en bewaakt de uitvoering van uw bevoegdheden. Het belangrijkste voor u als deelnemer is dat de DPO uw directe aanspreekpunt is voor vragen en klachten. U kunt de DPO rechtstreeks contacteren via het e-mailadres dat in de footer van onze website en dit artikel is opgenomen. Gedurende een maand na ontvangstname van uw verzoek verkrijgt u een gedegen antwoord.
Het Affiliateprogramma en Gedeelde Verantwoordelijkheid
Ons affiliateprogramma schept een koppeling tussen onze marketinginspanningen en externe partners, maar het vormt ook een complexe keten van gegevensverwerking. Indien een bezoeker via een affiliate-link op onze site arriveert, verwerken zowel NV Casino als de affiliate persoonsgegevens via cookies en trackingpixels. De juridische relatie tussen ons en onze affiliates is beschreven in onze algemene voorwaarden, waarin wij vragen dat zij zich tevens houden aan de AVG. Het is essentieel dat affiliates transparant en transparant hun eigen cookieconsent-beleid voeren op hun websites. Wij zijn als verwerkingsverantwoordelijke verantwoordelijk voor de verwerking na de klik, maar de affiliate is primair verantwoordelijk voor de trackingcodes die zij gebruiken vóór de doorverwijzing. Wij bevelen spelers aan om altijd het privacybeleid van de verwijzende site te lezen.
Cookies en Tracking in Affiliatemarketing
De technische ruggengraat van ons affiliateprogramma is het toepassen van first-party en third-party cookies om conversies te koppelen. Wanneer u een affiliate-website bezoekt en op een promotionele banner klikt, wordt er een tijdelijke cookie op uw apparaat geplaatst die een eigen geanonimiseerde referentiecode bevat. Deze cookie, die een geldigheidsduur heeft van dertig dagen, meldt ons systeem dat de affiliate commissie krijgt als u een account opent. In deze context handelen wij en de affiliate als gezamenlijke verwerkingsverantwoordelijken. Wij hebben duidelijke afspraken met onze partners dat deze cookies niet ingezet mogen worden om profielen te bouwen voor andere commerciële redenen. Uw goedkeuring voor deze cookies is de verantwoordelijkheid van de affiliate, en het herroepen ervan beïnvloedt enkel de commissieberekening, niet uw echtheid als speler.