Als u zich aanmeldt bij NV Casino, geeft u ons niet alleen uw vermaak toe, maar ook een substantiële hoeveelheid persoonlijke gegevens. In het moderne digitale tijdperk is de beveiliging van die data geen detail, maar een basisrecht en een strikte vereiste voor een stabiele vertrouwensrelatie. Wij begrijpen dat juridische documenten vaak complex en onduidelijk lijken, maar transparantie vormt de basis van onze bedrijfsvoering. In deze uiteenzetting nemen wij u mee door de onderdelen van ons privacybeleid, waarbij we niet alleen verduidelijken welke gegevens we verzamelen, maar vooral de reden daarvoor en met welke barrières van technische en organisatorische veiligheid we die informatie beveiligen. Het is onze plicht om ervoor te zorgen dat uw ervaring niet alleen plezierig, maar bovenal beveiligd is.
Technische Beveiligingsmaatregelen
Een privacybeleid is slechts een theoretische belofte als het niet wordt versterkt door robuuste beveiliging. Bij NV Casino creëren we onze digitale omgeving volgens het principe van ‘security by design’. Uw verbinding met onze servers is geheel versleuteld via de modernste Transport Layer Security (TLS) protocollen, waardoor interceptie van data tussen uw apparaat en onze systemen technologisch onmogelijk is. Op organisatorisch vlak hanteren we een streng Least Privilege Access Model: geen enkele medewerker heeft toegangsrechten tot meer data dan noodzakelijk noodzakelijk voor zijn of haar functie. Toegang tot de database met uw volledige profiel is gereserveerd aan een kleine kern van geverifieerde compliance-medewerkers en wordt geregistreerd en steekproefsgewijs gecontroleerd om misbruik te signaleren en te voorkomen.
Voorkoming van Datalekken
Ondanks de meest effectieve preventieve maatregelen kunnen zero-day kwetsbaarheden voorkomen. Daarom hanteren wij een omvangrijk Incident Response Plan dat we ten minste twee keer per jaar testen met nagespeelde phishing- en ransomware-aanvallen. Mocht er onverhoopt een incident plaatsvinden dat uw rechten en vrijheden in gevaar stelt, dan zijn wij – conform de AVG – genoodzaakt dit binnen 72 uur te rapporteren aan de Belgische Gegevensbeschermingsautoriteit. Indien het lek een hoog risico voor u oplevert, bijvoorbeeld wanneer betaalgegevens gehackt zijn, zullen wij u daarnaast direct en op directe wijze inlichten zonder ongepaste vertraging. Omdat voorkomen beter is dan genezen, steken wij continu in bug bounty programma’s en penetratietests door autonome ethische hackers.
Het Wettelijke Fundament van Dataverwerking
Onze activiteiten worden bepaald door de zwaarste privacywetgeving binnen de Europese Unie, met als centrale pijler de Algemene Verordening Gegevensbescherming (AVG). Voor onze Belgische spelers betekent dit een dubbele beschermingslaag, daar de nationale uitvoeringsbepalingen en het toezicht van de Gegevensbeschermingsautoriteit (GBA) van kracht zijn. Deze voorschriften bepaalt dat elke behandeling van persoonsgegevens gefundeerd moet zijn op een legitieme grondslag. In de omgeving van online kansspelen zijn deze grondslagen veelzijdig: het nakomen van de overeenkomst wanneer u een weddenschap plaatst, het naleven van wettelijke verplichtingen zoals anti-witwasprotocollen, en ons gerechtvaardigd belang om fraude te verhinderen. Zonder een rigoureuze naleving van deze principes kunnen wij eenvoudigweg geen kansspeldiensten aanbieden op de Belgische markt.
Toestemming en Contractuele Noodzaak
Een hardnekkig misverstand is dat toestemming in alle gevallen de voornaamste grondslag is. In de realiteit van een gelicentieerd casino is de tenuitvoerlegging van onze serviceovereenkomst vaak de juridische basis. Wanneer u geld stort op uw account bij NV Casino, behandelen wij uw betaalgegevens niet op basis van toestemming, maar omdat dit vereist is om de transactie uit te verrichten. Toestemming speelt echter een essentiële rol bij vrijwillige verwerkingen, zoals het krijgen van onze nieuwsbrief of het installeren van bepaalde niet-essentiële cookies. Hierin hanteren wij een nauwgezet ‘opt-in’ model; geen enkel vakje is vooraf aangevinkt. Uw toestemming moet een vrijwillige, concrete en weloverwogen wilsuiting zijn, en u heeft te allen tijde het recht deze met onverwijlde ingang in te trekken.
Ons Affiliateprogramma en Gezamenlijke Verantwoordelijkheid
Onze affiliateprogramma schept een brug tussen onze marketinginspanningen en externe partners, maar het vormt ook een complexe keten van gegevensverwerking. Wanneer een bezoeker via een affiliate-link op onze site arriveert, verwerken zowel NV Casino als de affiliate persoonsgegevens via cookies en trackingpixels. De juridische band tussen ons en onze affiliates is beschreven in onze algemene voorwaarden, waarin wij eisen dat zij zich ook gedragen aan de AVG. Het is cruciaal dat affiliates duidelijk en transparant hun eigen cookieconsent-beleid toepassen op hun websites. Wij zijn als verwerkingsverantwoordelijke verantwoordelijk voor de verwerking ná de klik, maar de affiliate is primair verantwoordelijk voor de trackingcodes die zij installeren voorafgaand aan de doorverwijzing. Wij adviseren spelers aan om altijd het privacybeleid van de verwijzende site te lezen.
Cookies en Tracking in Affiliatemarketing
De technische ruggengraat van ons affiliateprogramma is het inzetten van first-party en third-party cookies om conversies te attribueren. Indien u een affiliate-website surft en op een promotionele banner klikt, wordt er een tijdelijke cookie op uw apparaat geïnstalleerd die een eigen geanonimiseerde referentiecode bevat. Deze cookie, die een levensduur heeft van dertig dagen, meldt ons systeem dat de affiliate commissie ontvangt als u een account opent. In deze context handelen wij en de affiliate als gezamenlijke verwerkingsverantwoordelijken. Wij hebben expliciete overeenkomsten met onze partners dat deze cookies niet toegepast mogen worden om profielen te maken voor andere commerciële doelen. Uw instemming voor deze cookies is de plicht van de affiliate, en het annuleren ervan beïnvloedt enkel de commissieberekening, niet uw echtheid als speler.
De Inzet van de Privacyfunctionaris (DPO)
Om de toepassing van de AVG te waarborgen, heeft NV Casino een onafhankelijke Functionaris voor Gegevensbescherming (Data Protection Officer of DPO) aangesteld. Dit is geen enkele een ceremoniele rol. Onze DPO fungeert als interne toezichthouder en functioneert gescheiden van onze marketing- en IT-afdelingen om conflicten van belang te tegengaan. Deze professional raadt aan ons over Data Protection Impact Assessments (DPIA’s) voordat we een recent spel of systeem starten dat grote privacyrisico’s met zich voert, en bewaakt de implementatie van uw rechten. Het belangrijkste voor u als deelnemer is dat de DPO uw directe aanspreekpunt is voor vragen en klachten. U kunt de DPO direct aanspreken via het e-mailadres dat in de voettekst van onze website en dit artikel is opgenomen. Gedurende een maand na ontvangst van uw verzoek verkrijgt u een substantieel antwoord.
Uw Rechtspositie als Betrokkene onder de AVG
Als gebruiker bij NV Casino bent u niet slechts een klantnummer; u bent een ‘betrokkene’ met een stevig pakket aan juridische rechten. Deze rechten zijn niet niet optioneel; ons bedrijf draagt de wettelijk vastgelegde plicht om uw verzoeken te inwilligen, behalve wanneer er zwaarwegende wettelijke belemmeringen zijn. Het belangrijkste is uw recht op inzage, waarmee we u een uitgebreid kopie geven van de data die we van u verwerken. Daarnaast kunt u rectificatie vragen als gegevens foutief zijn, of vergetelheid verzoeken als de bewaartermijn is verstreken. In de context van online kansspelen blijkt het recht op wissing evenwel beperkt door de AML-wetgeving. U kunt ook bezwaar uiten tegen profilering voor direct marketing, alhoewel profilering voor risico-analyse bij verantwoord spelen juridisch verplicht blijft.
- Recht op inzage: U geniet het recht om bevestiging te krijgen of wij uw persoonsgegevens verwerken en om een kopie van die gegevens te verkrijgen.
- Recht op rectificatie: U kunt ons aansporen om onjuiste of onvolledige persoonsgegevens meteen te corrigeren of aan te vullen.
- Recht op gegevenswissing: Het ‘recht op vergetelheid’ is van toepassing wanneer de gegevens niet langer nodig zijn voor het oorspronkelijke doel, tenzij een wettelijke bewaarplicht dit tegengaat.
- Recht op beperking van de verwerking: In sommige omstandigheden kunt u de verwerking tijdelijk ‘bevriezen’ zonder de gegevens te wissen, zoals bij een geschil over de juistheid ervan.
- Recht op dataportabiliteit: U geniet het recht om de door u verstrekte gegevens in een gestructureerd en machineleesbaar formaat te ontvangen en over te dragen aan een andere verwerkingsverantwoordelijke.
Welke Categorieën van Gegevens We Verzamelen
Om een vlekkeloze en beveiligde spelervaring te garanderen, verzamelt NV Casino meerdere datacategorieën. Het is cruciaal te benadrukken dat wij ons beperken tot gegevens die ter zake en evenredig zijn; we passen het principe van minimale gegevensverwerking streng toe. De ontvangen informatie bestaat uit in gegevens die u zelf verstrekt en gegevens die automatisch worden gegenereerd door uw interactie met ons platform. Van identiteitsdocumenten voor leeftijdscheck tot technische logboeken die de betrouwbaarheid van onze servers bewaken, ieder datapunt heeft een bepaald en vooraf gedefinieerd doel dat uitgaat dan louter marketing. Deze gestructureerde aanpak waarborgt dat we uw gedrag niet overbodig kunnen in kaart brengen op een manier die buiten de noodzakelijke risicobeoordeling komt.
- Identificatiegegevens: Voor- en achternaam, geboortedatum, geboorteplaats, nationaliteit en rijksregisternummer (waar verplicht voor identiteitscontrole).
- Contactgegevens: Mailadres, gsm-nummer en thuisadres voor het nagaan van uw verblijf in België.
- Financiële gegevens: IBAN, transactiehistorie, stortingslimieten en gegevens die benodigd zijn voor de uitvoering van de witwasbestrijding (AML).
- Technische gegevens: IP-adres, browsertype, apparaatgegevens, logininfo en het systeem dat u gebruikt om in te loggen.
- Spelgedrag: Gedetailleerde logs van uw spelsessies, inzetgedrag, spelvoorkeuren en de lengte van uw activiteit om verantwoord spelen te volgen.
Delen van gegevens en Verstrekking aan Externe partijen
Uw gegevens zijn bij NV Casino geen koopwaar. Wij bieden of verpachten uw gegevens nooit aan externe partijen voor hun eigen reclamedoeleinden. Wel, om onze services te kunnen verlenen, zijn wij genoodzaakt bepaalde gegevens te overdragen met een selecte groep betrouwbare verwerkers. Deze relaties zijn altijd vastgelegd in een verwerkerscontract waarin de externe partij wettelijk gebonden is aan onze privacy-standaarden en de voorschriften van de AVG. Het gaat hierbij om essentiële leveranciers zoals de hostingdienst van onze systemen, de leverancier van onze live chat-software, en de betalingsprovider die uw overschrijving verwerkt. Bovendien delen wij gegevens met regelgevende instanties zoals de Gokautoriteit en wetshandhavers in het licht van wettelijke eisen of rechterlijke uitspraken.
Internationale overdracht van Data
Alhoewel NV Casino zich primair richt op de België, kan het voorkomen dat enkele van onze verwerkingspartijen servers buiten de Europese Economische Ruimte beheren. De AVG staat niet toe de overdracht van persoonsgegevens naar landen buiten de EU tenzij er geschikte garanties zijn getroffen. Wij staan ervoor dat een zodanige internationale doorgifte alleen gebeurt op grond van een besluit van adequaatheid van de EU-Commissie, of via het aangaan van de modelcontracten van de EU. Deze standaardcontracten dwingen de partij in een niet-EU-land om het identieke beveiligingsniveau te gebruiken als in de EU. U kunt een kopie van deze waarborgen verkrijgen via onze gegevensbeschermingsfunctionaris. Deze juridische constructie belet dat uw gegevens in regio’s met minder strikte privacywetten onbeveiligd worden gelaten.
De beoogde Doeleinden van Dataverwerking bij NV Casino
Elke verwerkingsactiviteit van privacygevoelige informatie bij NV Casino is verbonden aan een concreet, uitdrukkelijk en gerechtvaardigd doel. Wij verzamelen geen gegevens met het vage ideeën dat het ‘in de komende tijd misschien van pas is’. Onze verwerkingsdoelen zijn ongeveer te indelen in praktische vereiste, wettelijke naleving en het verhogen van onze dienstverlening. Het actief onderhouden van uw gebruikersprofiel en het afhandelen van uitbetalingen is de meest eenvoudige laag. Daar extra komt de zware rechtelijke verplichting die de Kansspelcommissie ons oplegt: het actief signaleren van oneerlijke structuren, witwaspraktijken en het garanderen dat personen onder de 18 geen toegang krijgen tot het systeem. Tot einde benutten we geanonimiseerde en gecombineerde informatie om functionele storingen op te sporen en onze interface te verbeteren, zonder daardoor uw persoonlijke privacy te overtreden.
Verantwoord Gokken en Bescherming van Spelers
Een van de belangrijkste verwerkingsdoeleinden is het beveiligen van kwetsbare spelers. Het Belgische kansspelbeleid plaatst een enorme verantwoordelijkheid bij de operator om risicovol speelgedrag te signaleren. Door analyses uit te voeren op spelersgedrag – zoals het significant verhogen van inzetten na verlies, ongebruikelijke speeltijden diep in de nacht, of frequente stortingen in korte periodes – kunnen wij automatische interventies starten. Dit is geen inbreuk op uw privacy, maar een morele en wettelijke verplichting. Deze gegevens stellen ons in staat om u een realiteitscheck te sturen, tijdelijke koel-af periodes aan te bieden of, in extreme gevallen, uw account verplicht te blokkeren in overleg met de EPIS (Excluded Persons Information System) database.
Naleving en Wettelijke Meldingsplichten
De financiële wereld van online casino’s is gebonden aan strikte anti-witwasregelgeving (AML). De behandeling van uw gegevens is hier niet vrijblijvend; het is een bindend wettelijk voorschrift. Wij zijn verplicht om ongebruikelijke transactiepatronen te monitoren en te rapporteren aan de Belgische Cel voor Financiële Informatieverwerking (CFI). Dit impliceert dat uw stortings- en opnamegedrag continu wordt beoordeeld aan risico-indicatoren. Het niet behandelen van deze gegevens zou betekenen dat wij onze licentie verliezen. Deze verwerking dient dus niet uw directe commerciële belang, maar de betrouwbaarheid van het Belgische financiële stelsel. Duidelijkheid in dit proces is ingewikkeld omdat wij nooit mogen vermelden dát er een signaal naar de CFI is gestuurd, maar ons reglement beschrijft deze noodzaak duidelijk.
Opslagtermijnen: Uw eigen Data Worden Nooit Onbeperkt
Wij hanteren het beginsel dat privacygegevens niet meer bewaard mogen worden dan noodzakelijk vereist is voor het doeleinde waarvoor ze zijn ingezameld. Na het afsluiten van de zakelijke verhouding of het intrekken van uw toestemming, begint er een wettelijk opgestelde aftelklok. Voor monetaire betalingen en gebruikersdata is van toepassing een juridische bewaarverplichting die meestal verschilt van 5 tot 10 jaar na het laatst bekende interactiemoment, voornamelijk ingegeven door belastingtechnische inspecties en de wet tegen witwassen. Data die uitsluitend voor reclamedoeleinden worden behandeld, worden meteen weggehaald na het herroepen van de machtiging. Wanneer de wettelijk vastgestelde bewaarperiode is verstreken, wordt uw digitale archief definitief gewist of geheel niet te herleiden geanonimiseerd, zodat het voor analyse doelen in totale staat kan voortbestaan zonder verband naar uw identiteit.
Veelgestelde vragen
Hoe kan ik een verzoek om inzage in mijn data doen bij NV Casino?
U kan een verzoek tot inzage digitaal plaatsen door een e-mail te richten naar onze Functionaris voor Gegevensbescherming via het contactpunt in ons privacybeleid. Vermeld duidelijk “Inzageverzoek AVG” in het titel en plaats een afschrift van uw identiteitskaart bij, waarbij u het ed.nl foto- en rijksregisternummer onleesbaar houdt. Wij reageren binnen dertig dagen met een compleet inzicht van uw bewaarde gegevens.
Waarvoor verzoekt NV Casino om een scan van mijn identiteitskaart?
Het vragen van een identiteitsbewijs is een juridische verplichting die komt uit de Belgische gokwetgeving en de anti-witwasregelgeving. Wij zijn verplicht met volledige zekerheid nagaan of u boven 21 jaar bent en of uw identiteit gelijk is aan de verstrekte gegevens. Bij gebrek aan deze KYC-check (Know Your Customer) is het ons wettelijk niet toegestaan om een speelaccount te openen of geld uit te keren.
Geeft NV Casino mijn spelgedrag met mijn familieleden?
Absoluut niet https://nv-be.casino/legal-and-affiliates/. Uw speelgedrag en betalingen bij NV Casino zijn onderworpen aan nauwgezet financieel geheim en geheimhoudingsplicht. Wij verstrekken op geen enkel moment gegevens over uw rekeningactiviteit, winstuitkeringen of verliezen met derden, inclusief familieleden, uitgezonderd wij daartoe wettelijk gehouden zijn door een rechterlijk bevel. Onze werknemers zijn bovendien contractueel gebonden aan geheimhoudingsplicht met omtrent alle individuele spelersgegevens.
Wat gebeurt er met mijn informatie als NV Casino stopt met opereren?
In het veronderstelde scenario van een bedrijfsstopzetting verzekeren wij dat alle privacygegevens worden verwerkt overeenkomstig de actuele richtlijnen van de Privacywaakhond. Meestal betekent dit dat financiële data overgaan aan een curator of de CFI voor de nog lopende juridische bewaartermijn. Alle niet-essentiële data, zoals profielen voor marketing en lijsten met spelvoorkeuren, worden duurzaam vernietigd voor de onderneming opgeheven wordt.
Kan ik mijn toestemming voor reclame per telefoonnummer herroepen?
Ja, dat kan dit op elk moment. Ook als u eerder duidelijke toestemming gaf voor marketing telefoongesprekken, heeft u het bevoegdheid u hiertegenin te verweren. U kunt dit direct aanpassen via de instellingen van uw account, door een e-mail naar onze ondersteuningsdienst te sturen, of door het persoonlijk te melden tijdens het telefoongesprek op dat moment. De annulering van deze toestemming heeft geen invloed op uw bestaande speelaccount of uitstaande saldo’s.
Het privacyverklaring van NV Casino is gebaseerd op het basis principe dat uw data, trots de complexe wettelijke en technische omgeving van online kansspelen, alleen van u is. Wij gedragen ons niet alleen als beheerders, maar als hoeders van uw digitale identiteit, met volle inachtneming van de Belgische wetten en de Algemene Verordening Gegevensbescherming. Door de complexiteit te reduceren tot duidelijke, uitvoerbare rechten en krachtige beveiligingsprotocollen, realiseren we een omgeving waarin geloof de inzet is en opbrengst de betrouwbare zekerheid van privacy. Uw geruststelling is onze belangrijkste prioriteit, want alleen in een beveiligde omgeving kan daadwerkelijk speelplezier bestaan.
