Wanneer u zich registreert bij NV Casino, vertrouwt u ons niet alleen uw vermaak toe, maar ook een aanzienlijke hoeveelheid persoonsgegevens nv-be.casino. In het moderne digitale tijdperk is de bescherming van die data geen detail, maar een essentieel recht en een absolute noodzaak voor een langdurige vertrouwensrelatie. Wij realiseren ons dat juridische documenten vaak moeilijk en ontoegankelijk lijken, maar transparantie betekent de hoeksteen van onze bedrijfsvoering. In deze toelichting leiden wij u door de aspecten van ons privacybeleid, waarbij we niet alleen toelichten welke gegevens we opslaan, maar vooral waarom we dat doen en met welke lagen van technische en organisatorische bescherming we die informatie omringen. Het is onze verantwoordelijkheid om ervoor te zorgen dat uw ervaring niet alleen plezierig, maar in de eerste plaats veilig is.

De beoogde Doeleinden van Gegevensverwerking bij NV Casino

Elke verwerkingsactiviteit van persoonlijke data bij NV Casino is gerelateerd aan een specifiek, uitdrukkelijk en rechtmatig doel. Wij vergaren geen data met het onduidelijke idee dat het ‘in de komende tijd misschien nuttig is’. Onze doelen van verwerking zijn ongeveer te onderverdelen in operationele noodzaak, wettelijke compliance en het verbeteren van onze service. Het operationeel beheren van uw rekening en het afhandelen van uitbetalingen is de aller fundamentele laag. Daar bovenop komt de aanzienlijke juridische druk die de Kansspelcommissie ons voorschrijft: het voortdurend detecteren van frauduleuze structuren, witwaspraktijken en het garanderen dat minderjarigen geen toegang krijgen tot het systeem. Tot besluit toepassen we anonieme en gecombineerde data om technische problemen op te detecteren en onze interface te verfijnen, zonder daarbij uw individuele privacy te aantasten.

Verantwoord Spelgedrag en Spelerbescherming

Een van de meest essentiële verwerkingsdoeleinden is het beveiligen van kwetsbare spelers. Het Belgische kansspelbeleid legt een enorme verantwoordelijkheid bij de operator om risicovol speelgedrag te signaleren. Door analyses uit te voeren op spelersgedrag – zoals het opmerkelijk verhogen van inzetten na verlies, ongebruikelijke speeltijden diep in de nacht, of frequente stortingen in korte periodes – kunnen wij automatische interventies activeren. Dit is geen inbreuk op uw privacy, maar een morele en wettelijke plicht. Deze gegevens stellen ons in staat om u een realiteitscheck te sturen, tijdelijke koel-af periodes aan te bieden of, in extreme gevallen, uw account verplicht te blokkeren in overleg met de EPIS (Excluded Persons Information System) database.

Regelgeving en Wettelijke Meldingsplichten

De geldwereld van online casino’s is gebonden aan strikte anti-witwasregelgeving (AML). De verwerking van uw gegevens is hier niet vrijblijvend; het is een dwingend wettelijk bepaling. Wij zijn genoodzaakt om ongebruikelijke transactiepatronen te volgen en te melden aan de Belgische Cel voor Financiële Informatieverwerking (CFI). Dit impliceert dat uw stortings- en opnamegedrag continu wordt gecontroleerd aan risico-indicatoren. Het niet verwerken van deze gegevens zou betekenen dat wij onze licentie verspelen. Deze verwerking dient dus niet uw directe commerciële belang, maar de zuiverheid van het Belgische financiële systeem. Duidelijkheid in dit proces is ingewikkeld omdat wij nooit mogen melden dát er een rapportage naar de CFI is gestuurd, maar ons beleid omschrijft deze noodzakelijkheid helder.

Uw Rechtspositie als Betrokkene onder de AVG

Als gebruiker bij NV Casino vormt u meer dan een klantnummer; u fungeert als een ‘betrokkene’ met een omvangrijk pakket aan juridische rechten. Deze rechten zijn niet vrijblijvend; ons bedrijf kent de juridische plicht om uw verzoeken te respecteren, uitgezonderd er noodzakelijke wettelijke belemmeringen zijn. Het meest fundamenteel is uw recht op inzage, waar we u een uitgebreid kopie overhandigen van de data die we van u verwerken. Verder kunt u rectificatie vragen als gegevens foutief zijn, of vergetelheid aanvragen als de bewaartermijn is verstreken. In de context van online kansspelen is het recht op wissing evenwel beperkt door de AML-wetgeving. U kunt ook bezwaar indienen tegen profilering met het oog op direct marketing, hoewel profilering voor risico-analyse bij verantwoord spelen volgens de wet verplicht is.

1. Recht op inzage: U bezit het recht om bevestiging te ontvangen of wij uw persoonsgegevens verwerken en om een kopie van die gegevens te krijgen.
2. Recht op rectificatie: U kunt ons aansporen om onjuiste of onvolledige persoonsgegevens meteen te corrigeren of aan te vullen.
3. Recht op gegevenswissing: Het ‘recht op vergetelheid’ is van toepassing wanneer de gegevens niet langer nodig zijn voor het oorspronkelijke doel, behalve wanneer een wettelijke bewaarplicht dit tegengaat.
4. Recht op beperking van de verwerking: In sommige omstandigheden kunt u de verwerking tijdelijk ‘bevriezen’ zonder de gegevens te wissen, bijvoorbeeld bij een geschil over de juistheid ervan.
5. Recht op dataportabiliteit: U heeft het recht om de door u verstrekte gegevens in een gestructureerd en machineleesbaar formaat te verkrijgen en over te dragen aan een andere verwerkingsverantwoordelijke.

Het Juridische Fundament van Gegevensverwerking

Onze operaties worden beheerst door de meest strikte privacywetgeving binnen de Europese Unie, met als kern de Algemene Verordening Gegevensbescherming (AVG). Voor onze Belgische spelers impliceert dit een dubbele beschermingslaag, aangezien de nationale uitvoeringsbepalingen en het toezicht van de Gegevensbeschermingsautoriteit (GBA) van kracht zijn. Deze voorschriften vereist dat elke behandeling van persoonsgegevens gebaseerd moet zijn op een wettelijke grondslag. In de context van online kansspelen zijn deze fundamenten uiteenlopend: het volbrengen van de overeenkomst als u een weddenschap plaatst, het voldoen aan wettelijke verplichtingen zoals anti-witwasprotocollen, en ons rechtmatig belang om fraude te verhinderen. Zonder een rigoureuze toepassing van deze principes kunnen wij eenvoudigweg geen kansspeldiensten aanbieden op de Belgische markt.

Goedkeuring en Contractuele Noodzaak

Een veelvoorkomend misverstand is dat toestemming altijd de primaire grondslag is. In de praktijk van een gereglementeerd casino is de nakoming van onze serviceovereenkomst veelal de juridische basis. Als u geld stort op uw account bij NV Casino, verwerken wij uw betaalgegevens niet op basis van toestemming, maar omdat dit vereist is om de transactie uit te verrichten. Toestemming heeft echter een essentiële rol bij vrijwillige verwerkingen, zoals het verkrijgen van onze nieuwsbrief of het installeren van bepaalde niet-essentiële cookies. Daarbij hanteren wij een nauwgezet ‘opt-in’ model; geen enkel vakje is van tevoren aangevinkt. Uw toestemming moet een vrijwillige, duidelijke en geïnformeerde wilsuiting zijn, en u houdt te allen tijde het recht deze met onverwijlde ingang in te annuleren.

Ons Affiliateprogramma en Gedeelde Verantwoordelijkheid

Onze affiliateprogramma vormt een verbinding tussen onze marketinginspanningen en externe partners, maar het creëert ook een complexe reeks van gegevensverwerking. Indien een bezoeker via een affiliate-link op onze site komt, verwerken zowel NV Casino als de affiliate persoonsgegevens via cookies en trackingpixels. De rechtelijke verhouding tussen ons en onze affiliates is vastgelegd in onze algemene voorwaarden, waarin wij eisen dat zij zich ook conformeren aan de AVG. Het is cruciaal dat affiliates duidelijk en transparant hun eigen cookieconsent-beleid toepassen op hun websites. Wij zijn als verwerkingsverantwoordelijke verantwoordelijk voor de verwerking na de klik, maar de affiliate is primair verantwoordelijk voor de trackingcodes die zij installeren voor de doorverwijzing. Wij raden spelers aan om altijd het privacybeleid van de verwijzende site te bekijken.

Cookies en Tracking in Affiliatemarketing

De technische ruggengraat van ons affiliateprogramma is het inzetten van first-party en third-party cookies om conversies te koppelen. Als u een affiliate-website surft en op een promotionele banner klikt, wordt er een tijdelijke cookie op uw apparaat geïnstalleerd die een eigen geanonimiseerde referentiecode heeft. Deze cookie, die een levensduur heeft van dertig dagen, vertelt ons systeem dat de affiliate commissie ontvangt als u een account opent. In deze context handelen wij en de affiliate als gezamenlijke verwerkingsverantwoordelijken. Wij hebben expliciete afspraken met onze partners dat deze cookies niet gebruikt mogen worden om profielen te bouwen voor andere commerciële doelen. Uw toestemming voor deze cookies is de taak van de affiliate, en het annuleren ervan beïnvloedt enkel de commissieberekening, niet uw identiteit als speler.

De Inzet van de DPO (DPO)

Om de naleving van de AVG te garanderen, heeft NV Casino een zelfstandige Functionaris voor Gegevensbescherming (Data Protection Officer of DPO) ingesteld. Dit is geen louter een protocollaire rol. Onze DPO fungeert als interne toezichthouder en staat los van onze marketing- en IT-afdelingen om belangenverstrengeling te vermijden. Deze deskundige adviseert ons over Data Protection Impact Assessments (DPIA’s) alvorens we een nieuw spel of systeem starten dat hoge privacyrisico’s met zich voert, en controleert de uitvoering van uw bevoegdheden. Het essentiële voor u als deelnemer is dat de DPO uw persoonlijke aanspreekpunt is voor aanvragen en klachten. U kan de DPO rechtstreeks contacteren via het e-mailadres dat in de voettekst van onze website en dit artikel is vermeld. Binnen een maand na ontvangstname van uw verzoek verkrijgt u een gedegen antwoord.

Bewaarperiodes: Jouw Gegevens Zijn Niet Eeuwig

Wij toepassen het uitgangspunt dat persoonsgegevens niet verder gehouden mogen worden dan strikt noodzakelijk is voor het doelstelling waarvoor ze zijn opgeslagen. Na het stoppen van de zakelijke band of het annuleren van uw machtiging, begint er een wettelijk vastgesteld vastgelegde periode. Voor geldelijke transacties en accountgegevens geldt een wettelijke bewaarplicht die doorgaans loopt van vijf tot 10 jaar na het laatste contactpunt, hoofdzakelijk ingegeven door belastingtechnische inspecties en de witwasbestrijdingswetgeving. Informatie die uitsluitend voor marketingdoelen worden gebruikt, worden direct verwijderd na het annuleren van de toestemming. Wanneer de wettelijke bewaartermijn is afgelopen, wordt uw digitale dossier definitief vernietigd of geheel niet te herleiden geanonimiseerd, zodat het voor analyse redenen in totale vorm kan voortbestaan zonder verband naar uw identiteit.

De Categorieën van Gegevens We Verzamelen

Om een naadloze en beveiligde spelervaring te garanderen, verzamelt NV Casino verschillende datacategorieën. Het is belangrijk te onderstrepen dat wij ons beperken tot gegevens die ter zake en passend zijn; we hanteren het principe van minimale gegevensverwerking streng toe. De ontvangen informatie valt uiteen in gegevens die u zelf verschaft en gegevens die automatisch worden aangemaakt door uw interactie met ons platform. Van identiteitsbewijzen voor leeftijdsverificatie tot systeemlogs die de standvastigheid van onze servers controleren, ieder datapunt vervult een concreet en vooraf gedefinieerd doel dat uitgaat dan louter marketing. Deze georganiseerde aanpak garandeert dat we uw gedrag niet onnodig kunnen in kaart brengen op een manier die buiten de essentiële risicobeoordeling valt.

• Identificatiegegevens: Volledige naam, geboortedatum, geboortestad, nationaliteit en nationaal nummer (waar wettelijk vereist voor identiteitscontrole).
• Contactgegevens: E-mail, telefoonnummer en fysiek woonadres voor het controleren van uw verblijfplaats in België.
• Financiële gegevens: IBAN-nummer, transactieoverzicht, stortingslimieten en gegevens die nodig zijn voor de uitvoering van de witwasbestrijding (AML).
• Technische gegevens: IP-adres, browser type, apparaatinformatie, inloggegevens en het OS dat u hanteert om connectie te maken.
• Spelgedrag: Gedetailleerde logs van uw spelsessies, inzetgedrag, spelvoorkeuren en de duur van uw bezigheid om verantwoord gokken te controleren.

Organisatorische Beveiligingsprotocollen

Een privacybeleid is slechts een papieren belofte als het niet wordt gesteund door robuuste beveiliging. Bij NV Casino creëren we onze digitale omgeving volgens het concept van ‘security by design’. Uw verbinding met onze servers is geheel versleuteld via de geavanceerdste Transport Layer Security (TLS) protocollen, waardoor opvangen van data tussen uw apparaat en onze systemen technisch onmogelijk is. Op organisatorisch vlak toepassen we een rigoureus Least Privilege Access Model: geen enkele medewerker heeft inzage tot meer data dan noodzakelijk noodzakelijk voor zijn of haar functie. Toegang tot de database met uw volledige profiel is gereserveerd aan een beperkte kern van gecontroleerde compliance-medewerkers en wordt geregistreerd en periodiek gecontroleerd om misbruik te detecteren en te verhinderen.

Voorkomen van Datalekken

Ondanks de meest effectieve preventieve maatregelen kunnen zero-day kwetsbaarheden optreden. Daarom hanteren wij een omvangrijk Incident Response Plan dat we ten minste twee keer per jaar testen met nagemaakte phishing- en ransomware-aanvallen. Mocht er onverhoopt een incident voordoen dat uw rechten en vrijheden in gevaar stelt, dan zijn wij – conform de AVG – gehouden dit binnen 72 uur te melden aan de Belgische Gegevensbeschermingsautoriteit. Indien het lek een hoog risico voor u inhoudt, bijvoorbeeld wanneer betaalgegevens gehackt zijn, zullen wij u tevens persoonlijk en op directe wijze inlichten zonder onnodige vertraging. Omdat voorkomen beter is dan genezen, steken wij continu in bug bounty programma’s en penetratietests door autonome ethische hackers.

Veelgestelde vragen

Op welke manier kan ik een verzoek tot inzage in mijn data plaatsen bij NV Casino?

U kan een verzoek tot inzage digitaal doen door een e-mail te richten naar onze DPO via het contactadres in ons privacybeleid. Zet duidelijk “Verzoek tot inzage AVG” in het titel en voeg een afschrift van uw identiteitskaart toe, waarbij u het foto- en rijksregisternummer afgeschermd maskert. Wij reageren binnen dertig dagen met een compleet samenvatting van uw verwerkte gegevens.

Waarom vraagt NV Casino om een scan van mijn identiteitskaart?

Het aanvragen van een identiteitsbewijs is een juridische vereiste die afkomstig is uit de Kansspelwet en de anti-witwasregelgeving. Wij dienen met volledige waarborg verifiëren of u meer dan 21 jaar bent en of uw identiteit gelijk is aan de opgegeven gegevens. Bij gebrek aan deze KYC-check (Know Your Customer) is het ons wettelijk ontoegestaan om een speelaccount te starten of geld uit te betalen.

Deelt NV Casino mijn spelgedrag met mijn familie?

Zeker niet. Uw spelgedrag en geldzaken bij NV Casino zijn onderworpen aan streng bankgeheimhouding en beroepsgeheim. Wij geven in geen geval details over uw accountactiviteit, winsten of nederlagen met derden, inclusief gezinsleden, uitgezonderd wij daartoe wettelijk gehouden zijn door een gerechtelijk bevel. Onze werknemers zijn bovendien via contract gehouden aan vertrouwelijkheid met aangaande alle individuele spelersgegevens.

Wat is er met mijn gegevens als NV Casino stopt met opereren?

In het veronderstelde geval van een bedrijfsbeëindiging garanderen wij dat alle persoonlijke gegevens worden behandeld overeenkomstig de actuele aanwijzingen van de Privacywaakhond. In de meeste gevallen houdt dit in dat financiële data overgedragen worden aan een gerechtelijk bewaarder of de CFI voor de overige wettelijke bewaartermijn. Alle overbodige data, zoals profielen voor marketing en lijsten met spelvoorkeuren, worden duurzaam vernietigd alvorens de onderneming geliquideerd wordt.

Kan ik mijn toestemming voor reclame per telefoonnummer terugtrekken?

Ja, dat kan dit op ieder gewenst moment. Zelfs als u eerder expliciete toestemming gaf voor marketing telefoongesprekken, geniet u het mogelijkheid u hiertegen te verweren. U kunt dit direct afhandelen via de voorkeuren van uw account, door een e-mail naar onze helpdesk te sturen, of door het verbaal te melden tijdens het telefoongesprek op dat moment. De intrekking van deze toestemming heeft geen invloed op uw bestaande speelaccount of lopende saldo’s.

Het privacyverklaring van NV Casino is gebouwd op het basis principe dat uw data, niettegenstaande de gecompliceerde wettelijke en technische omgeving van online kansspelen, exclusief van u blijft. Wij treden op niet enkel als beheerders, maar als hoeders van uw digitale identiteit, met volledige inachtneming van de Belgische wetten en de Algemene Verordening Gegevensbescherming. Door de complexiteit te reduceren tot overzichtelijke, afdwingbare rechten en krachtige beveiligingsprotocollen, scheppen we een omgeving waarin geloof de inzet is en opbrengst de veilige zekerheid van privacy. Uw gemoedsrust is onze hoogste prioriteit, want alleen in een beschermde omgeving kan daadwerkelijk speelplezier voorkomen.

Gegevensdeling en Verstrekking aan Derde partijen

Uw informatie zijn bij NV Casino geen ruilmiddel. Wij verkopen of verhuren uw gegevens nooit aan externe partijen voor hun eigen reclamedoeleinden. Echter, om onze werkzaamheden te kunnen leveren, zijn wij gedwongen bepaalde gegevens te uitwisselen met een specifieke groep gecertificeerde dienstverleners. Deze banden zijn altijd opgenomen in een verwerkersovereenkomst waarin de externe partij juridisch gebonden is aan onze privacyrichtlijnen en de voorschriften van de AVG. Het betreft hier om onmisbare dienstverleners zoals de hostingdienst van onze systemen, de aanbieder van onze live chat-software, en de transactieverwerker die uw overschrijving uitvoert. Bovendien verstrekken wij informatie met autoriteiten zoals de Kansspelcommissie en politiediensten in het verband van juridische plichten of gerechtelijke opdrachten.

Internationale overdracht van Informatie

Hoewel NV Casino zich in de eerste plaats richt op de markt in België, kan het gebeuren dat sommige van onze verwerkers netwerken gelegen in de Europese Unie hebben. De AVG weert de overdracht van gegevens naar derde landen behalve als er adequate waarborgen zijn ingesteld. Wij verzekeren dat een dergelijke internationale doorgifte alleen gebeurt op grondslag van een geschiktheidsbesluit van de EU-Commissie, of via het ondertekenen van de standaardcontractclausules van de EU. Deze standaardcontracten dwingen de ontvanger in een niet-EU-land om het zelfde niveau van bescherming te hanteren als in de EU. U kunt een kopie van deze waarborgen verkrijgen via onze functionaris voor gegevensbescherming. Deze juridische opzet belet dat uw data in regio’s met soepelere privacywetten onbeschermd achterblijven.