Deze privacyverklaring van Winzoria Casino beschrijft hoe de organisatie persoonsgegevens verzamelt, gebruikt en beschermt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke Nederlandse wetgeving. Het document beoogt transparantie te bieden over de verwerking van persoonsgegevens, de rechtsgrondslagen die daarbij worden gehanteerd, en de rechten van betrokkenen. De verklaring geldt voor alle accountmanagementactiviteiten, transactieverwerking, identificatieprocedures en beveiligingsmaatregelen die worden genomen om de integriteit van de gegevens te waarborgen. Door het verstrekken van deze informatie voldoet Winzoria Casino aan haar wettelijke informatieplicht en stelt zij de speler in staat om geïnformeerde keuzes te maken over het gebruik van zijn of haar gegevens.
Gegevensverzameling en soorten verwerkte informatie
Winzoria Casino verwerkt verschillende categorieën persoonsgegevens die noodzakelijk zijn voor de dienstverlening en het naleven van wettelijke verplichtingen. De volgende gegevenstypen worden verzameld:
- Registratiegegevens: naam, adres, woonplaats, e-mailadres, telefoonnummer en geboortedatum.
- Identificatiegegevens: kopie van een geldig identiteitsbewijs, paspoort of rijbewijs, en eventueel een bankafschrift ter verificatie van het woonadres.
- Transactiegegevens: stortingen, opnames, inzetgeschiedenis, winsten en verliezen, alsmede betalingsmethode en transactiedata.
- Technische gegevens: IP-adres, browsertype, besturingssysteem, apparaatinformatie en cookie-identificatoren.
- Nalevingsgegevens: gegevens met betrekking tot zelfuitsluiting, limietinstellingen, verantwoord spelen en communicatie met de klantenservice.
Deze persoonsgegevens worden rechtstreeks van de speler verkregen bij registratie, transacties of communicatie, dan wel automatisch gegenereerd door het gebruik van de website.
Gebruik van gegevens en rechtsgrondslagen voor verwerking
De verwerking van persoonsgegevens vindt plaats op basis van één of meer van de volgende rechtsgrondslagen: uitvoering van een overeenkomst, wettelijke verplichting, gerechtvaardigd belang of toestemming. Hieronder volgt een overzicht van de doeleinden en de bijbehorende grondslagen:
| Doeleinde | Rechtsgrond |
|---|---|
| Accountregistratie en -beheer | Uitvoering overeenkomst |
| Identiteits- en leeftijdsverificatie | Wettelijke verplichting (Wet ter voorkoming van witwassen en terrorismefinanciering) |
| Verwerking van stortingen en opnames | Uitvoering overeenkomst |
| Beveiliging van het speelplatform en fraudepreventie | Gerechtvaardigd belang van de organisatie |
| Naleving van rapportageverplichtingen aan toezichthouders | Wettelijke verplichting |
| Verzenden van direct marketing (indien expliciet aangevinkt) | Toestemming |
Waar toestemming als rechtsgrond wordt gebruikt, heeft de speler het recht deze te allen tijde in te trekken zonder dat dit afdoet aan de rechtmatigheid van de verwerking vóór intrekking. De verwerking van persoonsgegevens voor gerechtvaardigde belangen weegt de impact op de privacy af tegen de noodzaak voor de bedrijfsvoering, zoals beveiliging en preventie.
Opslag, beveiligingsmaatregelen en bewaartermijnen
Alle persoonsgegevens worden opgeslagen op beveiligde servers binnen de Europese Economische Ruimte. Winzoria Casino past passende technische en organisatorische maatregelen toe, waaronder encryptie van gegevens tijdens transport (TLS) en opslag (AES-256), toegangscontrole op basis van functierollen, en regelmatige penetratietests. Toegang tot persoonsgegevens is beperkt tot medewerkers die deze nodig hebben voor hun taken.
De bewaartermijn van persoonsgegevens is vastgesteld op basis van wettelijke vereisten en bedrijfsdoeleinden. Onderstaande tabel geeft de richtlijnen weer:
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Account- en transactiegegevens | Zeven jaar na beëindiging van de accountrelatie (op grond van fiscale bewaarplicht) |
| Identificatiegegevens | Vijf jaar na beëindiging van de relatie (Wwft-vereiste) |
| Technische gegevens (logs, cookies) | Maximaal twee jaar, tenzij noodzakelijk voor lopende onderzoeken |
| Marketinggegevens (indien verstrekt met toestemming) | Tot intrekking van toestemming, maximaal drie jaar na laatste interactie |
Na het verstrijken van de bewaartermijn worden gegevens geanonimiseerd of definitief verwijderd. Archievering geschiedt alleen als dit op grond van een wettelijke bewaarplicht vereist is.
Rechten van de speler en procedures voor gegevenstoegang
De speler heeft op grond van de AVG de volgende rechten met betrekking tot zijn of haar persoonsgegevens:
- Recht op inzage: verzoek om te zien welke persoonsgegevens worden verwerkt en met welk doel.
- Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
- Recht op wissing (vergetelheid): verwijdering van gegevens, tenzij een wettelijke plicht of gerechtvaardigd belang zich hiertegen verzet.
- Recht op beperking van verwerking: tijdelijk stopzetten van verwerking in bepaalde omstandigheden (bijvoorbeeld betwisting van juistheid).
- Recht van bezwaar: verzetten tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing.
- Recht op gegevensoverdraagbaarheid: ontvangen van gegevens in gestructureerd, gangbaar formaat en overdracht aan een andere partij.
Om een verzoek in te dienen dient de speler een schriftelijk of elektronisch verzoek te richten aan de Functionaris voor Gegevensbescherming (FG) van Winzoria Casino. De identiteit van de verzoeker wordt geverifieerd aan de hand van een geldig identiteitsbewijs om misbruik te voorkomen. Binnen vier weken na ontvangst van het complete verzoek ontvangt de speler een inhoudelijke reactie. In complexe gevallen kan deze termijn met maximaal twee maanden worden verlengd, waarover de speler wordt geïnformeerd. Winzoria Casino behoudt zich het recht voor om voor buitensporige of herhaalde verzoeken een redelijke administratieve vergoeding in rekening te brengen.