Wanneer u zich registreert bij NV Casino, geeft u ons niet alleen uw vermaak toe, maar ook een aanzienlijke hoeveelheid persoonsgegevens nv-be.casino. In het hedendaagse digitale tijdperk is de beveiliging van die data geen detail, maar een fundamenteel recht en een onmisbare vereiste voor een langdurige vertrouwensrelatie. Wij begrijpen dat juridische documenten vaak complex en ontoegankelijk lijken, maar transparantie betekent de hoeksteen van onze bedrijfsvoering. In deze toelichting leiden wij u door de lagen van ons privacybeleid, waarbij we niet alleen uitleggen welke gegevens we verzamelen, maar vooral de reden daarvoor en met welke barrières van technische en organisatorische veiligheid we die informatie beschermen. Het is onze taak om ervoor te zorgen dat uw ervaring niet alleen vermakelijk, maar vooral veilig is.
Vragen en antwoorden
Hoe kan ik een verzoek om inzage in mijn persoonsgegevens plaatsen bij NV Casino?
U kunt een verzoek tot inzage digitaal doen door een e-mail te sturen naar onze DPO via het e-mailadres in ons privacybeleid. Vermeld duidelijk “Verzoek tot inzage AVG” in het titel en plaats een afschrift van uw identiteitskaart toe, waarbij u het foto- en rijksregisternummer onleesbaar maakt. Wij antwoorden binnen dertig dagen met een compleet samenvatting van uw verwerkte gegevens.
Waarom verzoekt NV Casino om een afschrift van mijn identiteitskaart?
Het aanvragen van een identiteitsbewijs is een wettelijke vereiste die komt uit de Belgische Kansspelwetgeving en de anti-witwasregelgeving. Wij zijn verplicht met absolute zekerheid nagaan of u meer dan 21 jaar bent en of uw identiteit overeenkomt de aangeleverde gegevens. Bij gebrek aan deze KYC-check (Know Your Customer) is het ons wettelijk niet toegestaan om een speelaccount te aanmaken of geld uit te betalen.
Geeft NV Casino mijn spelgedrag met mijn naasten?
Zeker niet. Uw gokgedrag en financiële transacties bij NV Casino zijn onderworpen aan nauwgezet bankgeheim en geheimhoudingsplicht. Wij delen in geen geval details over uw rekeningactiviteit, winsten of verliesposten met externe partijen, ook familieleden, tenzij wij daartoe volgens de wet gedwongen worden door een rechterlijk bevel. Onze werknemers zijn daarnaast contractueel gebonden aan geheimhouding met omtrent alle specifieke spelersgegevens.
Wat is er met mijn informatie als NV Casino ophoudt te bestaan?
In het veronderstelde situatie van een bedrijfsstopzetting waarborgen wij dat alle persoonlijke gegevens worden afgehandeld volgens de meest recente instructies van de Autoriteit Persoonsgegevens. In de meeste gevallen betekent dit dat financiële data overgedragen worden aan een gerechtelijk bewaarder of de CFI voor de overige juridische termijn van bewaring. Alle niet-essentiële data, zoals marketinggegevens en speelvoorkeuren, worden definitief verwijderd alvorens de onderneming geliquideerd wordt.
Mag ik mijn goedkeuring voor reclame per telefoonnummer herroepen?
Ja, dat is mogelijk op elk moment. Ook als u voorheen duidelijke toestemming gaf voor reclame telefoongesprekken, bezit u het recht u hiertegen te verzetten. U kunt dit rechtstreeks regelen via de voorkeuren van uw account, door een e-mail naar onze klantenservice te sturen, of door het persoonlijk te melden tijdens het telefoongesprek zelf. De intrekking van deze toestemming heeft geen gevolgen op uw bestaande speelaccount of openstaande saldo’s.
Het privacybeleid van NV Casino is gestoeld op het fundamentele principe dat uw data, ondanks de complexe wettelijke en technische setting van online kansspelen, alleen van u is. Wij treden op niet enkel als beheerders, maar als hoeders van uw digitale identiteit, met volle inachtneming van de Belgische wetten en de Algemene Verordening Gegevensbescherming. Door de complexiteit terug te brengen tot duidelijke, handhaafbare rechten en krachtige beveiligingsprotocollen, scheppen we een omgeving waarin vertrouwen de inzet is en winst de zekere zekerheid van privacy. Uw gerustheid is onze grootste prioriteit, want alleen in een beveiligde omgeving kan echt speelplezier zijn.
Uw Rechtspositie als Betrokkene onder de AVG
Als deelnemer bij NV Casino fungeert u niet alleen een klantnummer; u bent een ‘betrokkene’ met een krachtig pakket aan juridische rechten. Deze rechten zijn niet niet optioneel; ons bedrijf heeft de wettelijk vastgelegde plicht om uw verzoeken te inwilligen, behalve wanneer er noodzakelijke wettelijke belemmeringen zijn. Het essentieelste is uw recht op inzage, waar we u een compleet kopie geven van de data die we van u verwerken. Daarnaast kunt u rectificatie verzoeken als gegevens onjuist zijn, of vergetelheid vragen als de bewaartermijn is verstreken. In de context van online kansspelen is het recht op wissing evenwel beperkt door de AML-wetgeving. U kunt ook bezwaar maken tegen profilering ten behoeve van direct marketing, hoewel profilering voor risico-analyse bij verantwoord spelen wettelijk verplicht blijft.
- Recht op inzage: U geniet het recht om bevestiging te krijgen of wij uw persoonsgegevens verwerken en om een kopie van die gegevens te verkrijgen.
- Recht op rectificatie: U kunt ons verzoeken om onjuiste of onvolledige persoonsgegevens onmiddellijk te corrigeren of aan te vullen.
- Recht op gegevenswissing: Het ‘recht op vergetelheid’ is van toepassing zodra de gegevens niet langer nodig zijn voor het oorspronkelijke doel, tenzij een wettelijke bewaarplicht dit belemmert.
- Recht op beperking van de verwerking: In specifieke omstandigheden kunt u de verwerking tijdelijk ‘bevriezen’ zonder de gegevens te wissen, bijvoorbeeld bij een geschil over de juistheid ervan.
- Recht op dataportabiliteit: U bezit het recht om de door u verstrekte gegevens in een gestructureerd en machineleesbaar formaat te krijgen en over te dragen aan een andere verwerkingsverantwoordelijke.
De Doeleinden van Dataverwerking bij NV Casino
Elke verwerking van persoonsgegevens bij NV Casino is verbonden aan een duidelijk omschreven, ondubbelzinnig en legitiem doel. Wij verzamelen geen informatie met het onduidelijke ideeën dat het ‘in de nabije toekomst misschien bruikbaar is’. Onze verwerkingsdoelen zijn grofweg te categoriseren in operationele noodzakelijkheid, wettelijke naleving en het verhogen van onze service. Het operationeel houden van uw rekening en het verwerken van betalingen is de aller eenvoudige laag. Daar extra komt de zware wettelijke druk die de Kansspelcommissie ons oplegt: het proactief opsporen van frauduleuze systemen, witwaspraktijken en het verzekeren dat personen onder de 18 geen entree krijgen tot het platform. Tot besluit benutten we geanonimiseerde en geaggregeerde informatie om technische fouten op te sporen en onze gebruikersomgeving te optimaliseren, zonder daardoor uw individuele privacyrechten te overtreden.
Bewust Spelen en Spelerbescherming
Een van de meest kritische verwerkingsdoeleinden is het beschermen van kwetsbare spelers. Het Belgische kansspelbeleid stelt een enorme verantwoordelijkheid bij de operator om risicovol speelgedrag te herkennen. Door analyses uit te voeren op spelersgedrag – zoals het aanzienlijk verhogen van inzetten na verlies, ongebruikelijke speeltijden diep in de nacht, of frequente stortingen in korte periodes – kunnen wij automatische interventies triggeren. Dit is geen inbreuk op uw privacy, maar een morele en wettelijke taak. Deze gegevens stellen ons in staat om u een realiteitscheck te sturen, tijdelijke koel-af periodes aan te bieden of, in extreme gevallen, uw account verplicht te blokkeren in overleg met de EPIS (Excluded Persons Information System) database.
Regelgeving en Wettelijke Meldingsplichten
De financiële wereld van online casino’s is onderworpen aan strikte anti-witwasregelgeving (AML). De behandeling van uw gegevens is hier niet vrijblijvend; het is een dwingend wettelijk voorschrift. Wij zijn verplicht om ongebruikelijke transactiepatronen te monitoren en te doorgeven aan de Belgische Cel voor Financiële Informatieverwerking (CFI). Dit impliceert dat uw stortings- en opnamegedrag continu wordt getoetst aan risico-indicatoren. Het niet behandelen van deze gegevens zou inhouden dat wij onze licentie kwijtraken. Deze verwerking dient dus niet uw directe commerciële belang, maar de betrouwbaarheid van het Belgische financiële stelsel. Openheid in dit proces is moeilijk omdat wij nooit mogen melden dát er een signaal naar de CFI is gedaan, maar ons reglement beschrijft deze vereiste duidelijk.
Onze Affiliateprogramma en Gezamenlijke Verantwoordelijkheid
Het affiliateprogramma vormt een verbinding tussen onze marketinginspanningen en externe partners, maar het vormt ook een gecompliceerde stroom van gegevensverwerking. Indien een bezoeker via een affiliate-link op onze site komt, verwerken zowel NV Casino als de affiliate persoonsgegevens via cookies en trackingpixels. De wettelijke band tussen ons en onze affiliates is beschreven in onze algemene voorwaarden, waarin wij verlangen dat zij zich ook conformeren aan de AVG. Het is essentieel dat affiliates helder en transparant hun eigen cookieconsent-beleid voeren op hun websites. Wij zijn als verwerkingsverantwoordelijke verantwoordelijk voor de verwerking ná de klik, maar de affiliate is primair verantwoordelijk voor de trackingcodes die zij gebruiken voor de doorverwijzing. Wij raden spelers aan om altijd het privacybeleid van de verwijzende site te lezen.
Cookies en Tracking in Affiliatemarketing
De technische ruggengraat van ons affiliateprogramma is het gebruik van first-party en third-party cookies om conversies te attribueren. Wanneer u een affiliate-website surft en op een promotionele banner klikt, wordt er een voorlopige cookie op uw apparaat gezet die een eigen geanonimiseerde referentiecode omvat. Deze cookie, die een looptijd heeft van dertig dagen, vertelt ons systeem dat de affiliate commissie krijgt als u een account aanmaakt. In deze context optreden wij en de affiliate als gezamenlijke verwerkingsverantwoordelijken. Wij hebben heldere afspraken met onze partners dat deze cookies niet gebruikt mogen worden om profielen te bouwen voor andere commerciële doelen. Uw toestemming voor deze cookies is de taak van de affiliate, en het herroepen ervan beïnvloedt enkel de commissieberekening, niet uw echtheid als speler.
De Juridische Basis van Dataverwerking
Onze activiteiten worden gereguleerd door de zwaarste privacywetgeving binnen de Europese Unie, met als centrale pijler de Algemene Verordening Gegevensbescherming (AVG). Voor onze Belgische spelers betekent dit een dubbele beschermingslaag, aangezien de nationale uitvoeringsbepalingen en het toezicht van de Gegevensbeschermingsautoriteit (GBA) van kracht zijn. Deze voorschriften bepaalt dat elke behandeling van persoonsgegevens gestoeld moet zijn op een rechtmatige grondslag. In de omgeving van online kansspelen zijn deze grondslagen uiteenlopend: het uitvoeren van de overeenkomst op het moment dat u een weddenschap plaatst, het voldoen aan wettelijke verplichtingen zoals anti-witwasprotocollen, en ons legitiem belang om fraude te verhinderen. Zonder een strikte toepassing van deze principes kunnen wij gewoonweg geen kansspeldiensten leveren op de Belgische markt.
Instemming en Contractuele Noodzaak
Een hardnekkig misverstand is dat toestemming in alle gevallen de primaire grondslag is. In de werkelijkheid van een gereglementeerd casino is de uitvoering van onze serviceovereenkomst doorgaans de juridische basis. Wanneer u geld stort op uw account bij NV Casino, behandelen wij uw betaalgegevens niet op basis van toestemming, maar aangezien dit vereist is om de transactie uit te brengen. Toestemming speelt echter een essentiële rol bij optionele verwerkingen, zoals het ontvangen van onze nieuwsbrief of het installeren van bepaalde niet-essentiële cookies. Daarbij toepassen wij een rigoureus ‘opt-in’ model; geen enkel vakje is op voorhand aangevinkt. Uw toestemming moet een vrije, concrete en weloverwogen wilsuiting zijn, en u behoudt te allen tijde het recht deze met onverwijlde ingang in te herroepen.
Bewaarperiodes: Uw Data Worden Nooit Onbeperkt
Wij hanteren het uitgangspunt dat persoonlijke data niet verder gehouden mogen worden dan absoluut benodigd is voor het doel waarvoor ze zijn verzameld. Na het stoppen van de professionele relatie of het herroepen van uw machtiging, start er een wettelijk vastgelegde termijn. Voor financiële betalingen en gebruikersdata geldt een wettelijk verplichte bewaarverplichting die meestal varieert van vijf tot tien jaar na het laatste interactiemoment, vooral veroorzaakt door belastingtechnische toezicht en de witwasbestrijdingswetgeving. Data die puur voor marketingdoeleinden worden behandeld, worden meteen gewist na het herroepen van de goedkeuring. Nadat de wettelijke bewaartermijn is verlopen, wordt uw elektronische bestand definitief gewist of totaal onherleidbaar geanonimiseerd, zodat het voor analytische doeleinden in totale staat kan voortbestaan zonder koppeling naar uw identiteit.
Verschillende Categorieën van Gegevens We Verzamelen
Om een naadloze en beschermde spelervaring te garanderen, ontvangt NV Casino verschillende datacategorieën. Het is essentieel te onderstrepen dat wij ons beperken tot gegevens die relevant en evenredig zijn; we toepassen het principe van beperkte gegevensverwerking nauwgezet toe. De verzamelde informatie valt uiteen in gegevens die u actief verstrekt en gegevens die automatisch worden geproduceerd door uw interactie met ons platform. Van identiteitsbewijzen voor leeftijdscheck tot technische logboeken die de stabiliteit van onze servers controleren, ieder datapunt heeft een concreet en vooraf gedefinieerd doel dat uitgaat dan alleen marketing. Deze georganiseerde aanpak waarborgt dat we uw gedrag niet nodeloos kunnen in kaart brengen op een manier die buiten de fundamentele risicobeoordeling valt.
- Identificatiegegevens: Voor- en achternaam, geboortedag, plaats van geboorte, nationaliteit en rijksregisternummer (waar wettelijk vereist voor identiteitscontrole).
- Contactgegevens: Mailadres, mobiel telefoonnummer en fysiek woonadres voor het verifiëren van uw verblijfplaats in België.
- Financiële gegevens: IBAN-nummer, transactieoverzicht, stortingslimieten en gegevens die vereist zijn voor de naleving van de anti-witwaswetgeving (AML).
- Technische gegevens: IP, browser type, toestelinformatie, logininfo en het systeem dat u gebruikt om in te loggen.
- Spelgedrag: Gedetailleerde logs van uw spelsessies, inzetpatronen, spelvoorkeuren en de lengte van uw activiteit om verantwoordelijk spelen te controleren.
Gegevensdeling en Verstrekking aan Externe partijen
Uw persoonsgegevens zijn bij NV Casino geen koopwaar. Wij verhandelen of verpachten uw persoonsgegevens in geen geval aan derden voor hun eigen marketingdoeleinden. Desalniettemin, om onze diensten te kunnen leveren, zijn wij genoodzaakt bepaalde gegevens te overdragen met een specifieke groep gecertificeerde dienstverleners. Deze relaties zijn altijd vastgelegd in een verwerkersovereenkomst waarin de derde partij contractueel verplicht is aan onze privacy-normen en de instructies van de AVG. Het gaat hierbij om essentiële leveranciers zoals de hostingdienst van onze systemen, de aanbieder van onze chatprogramma, en de betalingsprovider die uw overschrijving uitvoert. Verder overhandigen wij data met regelgevende instanties zoals de Gokautoriteit en politiediensten in het licht van wettelijke eisen of gerechtelijke bevelen.
Internationale Doorgifte van Gegevens
Ondanks dat NV Casino zich primair focust op de Belgische markt, kan het voorkomen dat enkele van onze dienstverleners systemen buiten de grenzen van de EER beheren. De AVG weert de verzending van persoonlijke informatie naar derde landen behalve als er adequate garanties zijn getroffen. Wij staan ervoor dat een dergelijke overdracht naar het buitenland alleen gebeurt op basis van een geschiktheidsbesluit van de Commissie van de EU, of via het aangaan van de standaardcontractclausules van de EU. Deze standaardcontracten leggen op de ontvangende partij in een niet-EU-land om het zelfde beveiligingsniveau te hanteren als in Europa. U kunt een kopie van deze beschermingsmaatregelen opvragen via onze privacyfunctionaris. Deze wettelijke structuur belet dat uw informatie in regio’s met zwakkere privacywetten onbeschermd blijven.
De Rol van de Functionaris voor Gegevensbescherming (DPO)
Om de toepassing van de AVG te verzekeren, heeft NV Casino een onafhankelijke Functionaris voor Gegevensbescherming (Data Protection Officer of DPO) benoemd. Dit is geen louter een protocollaire rol. Onze DPO treedt op als interne toezichthouder en is onafhankelijk van onze marketing- en IT-afdelingen om belangenverstrengeling te vermijden. Deze deskundige begeleidt ons over Data Protection Impact Assessments (DPIA’s) alvorens we een nieuw spel of systeem lanceren dat aanzienlijke privacyrisico’s met zich brengt, en controleert de toepassing van uw aanspraken. Het essentiële voor u als speler is dat de DPO uw rechtstreekse aanspreekpunt is voor verzoeken en bezwaren. U kan de DPO rechtstreeks contacteren via het e-mailadres dat in de onderzijde van onze website en dit artikel is opgenomen. Gedurende een maand na verkrijging van uw verzoek verkrijgt u een gedegen antwoord.
Technische Beveiligingsprotocollen
Een privacybeleid is slechts een theoretische belofte als het niet wordt gesteund door robuuste beveiliging. Bij NV Casino ontwikkelen we onze digitale omgeving volgens het principe van ‘security by design’. Uw connectie met onze servers is geheel versleuteld via de modernste Transport Layer Security (TLS) protocollen, waardoor opvangen van data tussen uw apparaat en onze systemen technisch onmogelijk is. Op organisatorisch vlak toepassen we een streng Least Privilege Access Model: geen enkele medewerker heeft toegangsrechten tot meer data dan absoluut noodzakelijk voor zijn of haar functie. Toegang tot de database met uw volledige profiel is gereserveerd aan een beperkte kern van gescreende compliance-medewerkers en wordt vastgelegd en steekproefsgewijs gecontroleerd om misbruik te opsporen en te verhinderen.
Voorkomen van Datalekken
Ondanks de meest effectieve preventieve maatregelen kunnen zero-day kwetsbaarheden optreden. Daarom hanteren wij een uitgebreid Incident Response Plan dat we ten minste twee keer per jaar controleren met gesimuleerde phishing- en ransomware-aanvallen. Mocht er onverhoopt een incident plaatsvinden dat uw rechten en vrijheden in gevaar kan brengen, dan zijn wij – conform de AVG – gehouden dit binnen 72 uur te melden aan de Belgische Gegevensbeschermingsautoriteit. Indien het lek een hoog risico voor u oplevert, bijvoorbeeld wanneer betaalgegevens gehackt zijn, zullen wij u daarnaast persoonlijk en op directe wijze informeren zonder onnodige vertraging. Omdat voorkomen beter is dan genezen, investeren wij continu in bug bounty programma’s en penetratietests door autonome ethische hackers.
