Welke grondslagen gebruikt Kaasino voor het verwerken van gegevens?
Onder de Algemene Verordening Gegevensbescherming, ook wel de AVG genoemd, mogen persoonsgegevens alleen worden verwerkt als daar een geldige grondslag voor bestaat. Bij Kaasino baseren wij onze verwerkingen op verschillende grondslagen, afhankelijk van het doel. Voor het aanmaken en beheren van je account gebruiken wij de grondslag van de uitvoering van een overeenkomst, aangezien wij zonder deze gegevens geen speelaccount kunnen aanbieden of onderhouden.
Voor verplichtingen zoals leeftijdsverificatie, fraudepreventie en het voldoen aan fiscale regels baseren wij ons op wettelijke verplichtingen die voortvloeien uit de kansspelwetgeving en aanverwante regelgeving. Voor marketingcommunicatie, zoals nieuwsbrieven of gepersonaliseerde aanbiedingen, vragen wij expliciet je toestemming, die je te allen tijde weer kunt intrekken zonder dat dit gevolgen heeft voor je account of de dienstverlening die je van ons ontvangt.
Tot slot verwerken wij bepaalde gegevens op basis van een gerechtvaardigd belang, bijvoorbeeld om de veiligheid van ons platform te waarborgen of om onze dienstverlening te verbeteren op basis van geanonimiseerd gebruiksgedrag. Bij elke verwerking op basis van gerechtvaardigd belang wegen wij zorgvuldig af of ons belang opweegt tegen jouw recht op privacy, en documenteren wij deze afweging intern.
Welke gegevens verzamelen wij en met welk doel?
Wij verzamelen verschillende categorieën gegevens, telkens met een specifiek doel voor ogen. Identificatiegegevens zoals je naam, geboortedatum en een kopie van een identiteitsbewijs gebruiken wij om je leeftijd te verifiëren en fraude te voorkomen, aangezien Kaasino uitsluitend toegankelijk is voor spelers van 18 jaar en ouder. Contactgegevens zoals je e-mailadres en telefoonnummer gebruiken wij om met je te communiceren over je account, transacties en, met jouw toestemming, promotionele aanbiedingen.
Financiële gegevens, zoals bankrekeningnummers en transactiehistorie, verwerken wij om stortingen en uitbetalingen correct te kunnen verwerken en om te voldoen aan wettelijke verplichtingen rond het voorkomen van witwassen. Technische gegevens, zoals je IP-adres, apparaattype en browsegedrag op onze website, gebruiken wij om onze diensten technisch te laten functioneren, fraude te detecteren en de gebruikerservaring te verbeteren.
Gedragsgegevens over je speelactiviteit, zoals stortingen, inzetten en speelduur, gebruiken wij niet alleen voor de dienstverlening zelf maar ook om signalen van risicovol speelgedrag te herkennen, zodat wij tijdig kunnen wijzen op de instrumenten die beschreven staan op onze pagina over verantwoord spelen.
Hoe lang bewaren wij je gegevens en met wie delen wij ze?
De bewaartermijn van je gegevens hangt af van het type gegeven en de wettelijke verplichtingen die daarop van toepassing zijn. Identificatie- en financiële gegevens bewaren wij doorgaans gedurende de looptijd van je account plus een aantal jaren daarna, in lijn met de wettelijke bewaartermijnen die gelden voor kansspelaanbieders en fiscale regelgeving. Marketinggegevens die berusten op toestemming bewaren wij zolang die toestemming geldig is, en verwijderen wij zodra je deze intrekt.
Wij delen gegevens alleen met derden wanneer dat noodzakelijk is voor onze dienstverlening of wanneer de wet dit vereist. Denk hierbij aan betaalproviders die stortingen en uitbetalingen verwerken, verificatiediensten die je identiteit en leeftijd controleren, en toezichthoudende instanties wanneer wij daartoe wettelijk verplicht zijn. Met alle verwerkers die namens ons gegevens verwerken, sluiten wij verwerkersovereenkomsten die voldoen aan de eisen van de AVG, zodat jouw gegevens ook bij derde partijen goed beschermd blijven.
Wij verkopen jouw gegevens nooit aan derden voor commerciële doeleinden buiten onze eigen dienstverlening. Waar mogelijk delen wij gegevens in geanonimiseerde of gepseudonimiseerde vorm, zodat individuele personen niet direct herleidbaar zijn, bijvoorbeeld bij statistische analyses ten behoeve van productverbetering.
Welke rechten heb jij als betrokkene?
Als betrokkene heb je onder de AVG verschillende rechten met betrekking tot je persoonsgegevens. Je hebt recht op inzage in de gegevens die wij van je verwerken, recht op rectificatie wanneer gegevens onjuist of onvolledig zijn, en recht op verwijdering wanneer er geen wettelijke grond meer bestaat om die gegevens te bewaren. Daarnaast heb je recht op beperking van de verwerking, recht op dataportabiliteit en het recht om bezwaar te maken tegen verwerkingen die gebaseerd zijn op ons gerechtvaardigd belang.
Om een van deze rechten uit te oefenen, kun je contact met ons opnemen via de contactgegevens die op onze website vermeld staan. Wij reageren binnen de wettelijke termijn van in beginsel een maand op je verzoek en vragen mogelijk aanvullende informatie om je identiteit te kunnen verifiëren, zodat gegevens niet per ongeluk aan de verkeerde persoon worden verstrekt.
Mocht je van mening zijn dat wij niet zorgvuldig omgaan met je gegevens, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op het gebied van gegevensbescherming. Wij horen het echter graag eerst rechtstreeks van je, zodat wij de kans krijgen om eventuele zorgen samen met jou op te lossen voordat je die stap zet.
| Categorie | Doel | Grondslag | Bewaartermijn |
|---|---|---|---|
| Identificatiegegevens | Leeftijdsverificatie en fraudepreventie | Wettelijke verplichting | Duur account plus wettelijke termijn |
| Financiële gegevens | Verwerken van stortingen en uitbetalingen | Uitvoering overeenkomst / wettelijke verplichting | Duur account plus wettelijke termijn |
| Contactgegevens | Communicatie over account en diensten | Uitvoering overeenkomst | Duur account |
| Marketinggegevens | Nieuwsbrieven en aanbiedingen | Toestemming | Tot intrekking van toestemming |
| Gedragsgegevens | Signaleren van risicovol speelgedrag | Gerechtvaardigd belang | Duur account |
Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld naar aanleiding van nieuwe wetgeving of veranderingen in onze dienstverlening. De meest actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging duidelijk vermeld.
Hoe beveiligen wij jouw gegevens en hoe kun je ons bereiken?
Kaasino neemt passende technische en organisatorische maatregelen om je gegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Denk hierbij aan versleutelde verbindingen, strikte toegangscontrole voor medewerkers en regelmatige controles op de beveiliging van onze systemen. Alleen medewerkers die de gegevens nodig hebben voor hun werkzaamheden hebben toegang, en dat gebeurt altijd volgens het principe van minimale toegang.
Heb je vragen over dit privacybeleid, wil je een van je rechten uitoefenen, of heb je zorgen over hoe wij met je gegevens omgaan, neem dan contact met ons op via de contactgegevens die je op onze website terugvindt. Wij staan open voor vragen en proberen altijd zo helder en behulpzaam mogelijk te reageren, want vertrouwen begint bij transparantie.
Wat betekent profilering en geautomatiseerde besluitvorming voor jou?
In sommige gevallen gebruiken wij geautomatiseerde processen om patronen in gebruikersgedrag te herkennen, bijvoorbeeld om signalen van risicovol speelgedrag te detecteren of om fraude te voorkomen. Deze vorm van profilering is bedoeld om je te beschermen en om onze dienstverlening veilig te houden, en is nooit gericht op het aanzetten tot meer speelgedrag. Wanneer een geautomatiseerd systeem een signaal afgeeft, wordt dit altijd beoordeeld door een medewerker voordat er actie wordt ondernomen richting jouw account.
Wij nemen geen besluiten met juridische of vergelijkbare ingrijpende gevolgen voor jou uitsluitend op basis van geautomatiseerde verwerking, zonder menselijke tussenkomst. Mocht je toch het gevoel hebben dat een beslissing over je account onterecht is genomen op basis van geautomatiseerde analyse, dan kun je dit altijd aankaarten bij onze klantenservice, waarna een medewerker de situatie handmatig beoordeelt.
Geven wij gegevens door buiten de Europese Economische Ruimte?
In beginsel verwerken en bewaren wij persoonsgegevens binnen de Europese Economische Ruimte. Het kan echter voorkomen dat wij samenwerken met dienstverleners die gegevens verwerken buiten de EER, bijvoorbeeld voor bepaalde technische of analytische diensten. In dat geval zorgen wij ervoor dat een dergelijke doorgifte alleen plaatsvindt wanneer er passende waarborgen zijn, zoals modelcontractbepalingen die door de Europese Commissie zijn goedgekeurd, of wanneer de ontvangende partij is gevestigd in een land met een adequaatheidsbesluit.
Wij beoordelen bij elke samenwerking met een partij buiten de EER zorgvuldig of het beschermingsniveau van jouw gegevens gewaarborgd blijft, en leggen deze afspraken schriftelijk vast in een verwerkersovereenkomst. Mocht je meer willen weten over specifieke doorgiftes, dan kun je hier via onze contactgegevens naar vragen.
Welke beveiligingsmaatregelen nemen wij en wat gebeurt er bij een datalek?
Naast versleutelde verbindingen en strikte toegangscontrole passen wij ook maatregelen toe zoals regelmatige beveiligingsupdates, monitoring van ongebruikelijke inlogpogingen en interne richtlijnen voor medewerkers over de omgang met persoonsgegevens. Wachtwoorden worden nooit in leesbare vorm opgeslagen en gevoelige gegevens zoals kopieën van identiteitsbewijzen worden apart en extra beveiligd bewaard.
Mocht er onverhoopt sprake zijn van een datalek waarbij persoonsgegevens betrokken zijn, dan beoordelen wij direct de ernst van het incident. Indien wettelijk vereist, melden wij het datalek binnen de gestelde termijn bij de Autoriteit Persoonsgegevens en informeren wij de betrokken personen wanneer het lek waarschijnlijk een hoog risico voor hun rechten en vrijheden met zich meebrengt. Wij documenteren elk datalek intern, ongeacht de ernst, zodat wij kunnen leren van incidenten en onze beveiliging voortdurend kunnen verbeteren.
Hoe zit het met cookies en marketingtoestemming?
Op onze website gebruiken wij cookies en vergelijkbare technologieën, waaronder analytische en marketingcookies waarvoor wij expliciet je toestemming vragen voordat ze worden geplaatst. Deze toestemming kun je op elk moment intrekken via de cookie-instellingen op onze website, zonder dat dit gevolgen heeft voor je gebruik van de kernfuncties van Kaasino. Een volledig overzicht van de cookies die wij gebruiken en hoe je deze kunt beheren, vind je in ons cookiebeleid.
Voor marketingcommunicatie per e-mail of sms vragen wij eveneens aparte toestemming. Deze toestemming staat los van cookietoestemming en kan afzonderlijk worden ingetrokken via de afmeldlink in onze berichten of via je accountinstellingen.
Hoe oefen je je rechten in de praktijk uit?
Wil je gebruikmaken van je recht op inzage, rectificatie, verwijdering of een van de andere rechten die hierboven zijn beschreven, dan kun je een verzoek indienen via de contactgegevens op onze website. Beschrijf in je verzoek zo duidelijk mogelijk welk recht je wilt uitoefenen en op welke gegevens dit betrekking heeft, zodat wij je verzoek snel en correct kunnen verwerken. Wij kunnen je vragen om je identiteit te bevestigen, bijvoorbeeld met een kopie van een geldig identiteitsbewijs waarop gevoelige gegevens zijn afgeschermd, om te voorkomen dat gegevens aan de verkeerde persoon worden verstrekt.
In de praktijk streven wij ernaar om verzoeken sneller dan de wettelijke termijn van een maand af te handelen, tenzij een verzoek complex is en meer tijd vergt. In dat geval informeren wij je tijdig over de vertraging en de reden daarvan. Is een deel van je verzoek niet uitvoerbaar, bijvoorbeeld omdat wij bepaalde gegevens nog wettelijk moeten bewaren, dan leggen wij dit helder aan je uit.