Privacyverklaring

Deze privacyverklaring beschrijft hoe wij je persoonsgegevens verwerken wanneer je Holland Casino online gebruikt. Wij verwerken je gegevens zorgvuldig en in overeenstemming met de Algemene verordening gegevensbescherming (AVG), de Uitvoeringswet AVG en de kansspelwetgeving.

Verwerkingsverantwoordelijke

Verwerkingsverantwoordelijke voor de verwerking van je persoonsgegevens is:

• Holland Casino N.V.
• Hortastraat 1, 2132 NH Hoofddorp, Nederland
• KvK-nummer: 68662289
• Vergunninghouder bij de Kansspelautoriteit, kenmerk 3627/01.405.011

Voor vragen over privacy en voor het uitoefenen van je rechten bereik je ons via privacy@ollandcasino.nl. Via dit adres bereik je ook onze functionaris gegevensbescherming (FG). Voor vragen over je account, stortingen of spellen gebruik je de klantenservice.

Bronnen van persoonsgegevens

De meeste gegevens ontvangen wij van jou zelf: bij registratie, in je account en wanneer je contact met ons opneemt. Daarnaast ontvangen wij gegevens van:

• de Kansspelautoriteit — de uitkomst van de Cruks-controle (wel of niet ingeschreven) en je Crukscode;
• onze verificatiepartner — de uitkomst van de controle van je identiteitsbewijs en leeftijd;
• betaaldienstverleners en banken — de naam van de rekeninghouder, het IBAN en de status van betalingen;
• spelproviders en sportdatapartijen — inzetten, uitkomsten en de afhandeling van spelrondes en weddenschappen;
• openbare bronnen en sanctielijsten — bij het Wwft-onderzoek, bijvoorbeeld om na te gaan of je een politiek prominent persoon bent.

Doeleinden en grondslagen

Voor elke verwerking gebruiken wij één grondslag uit artikel 6 AVG. Hieronder zie je per doel welke dat is.

Waar wij ons op gerechtvaardigd belang baseren, hebben wij dat belang afgewogen tegen jouw privacy. Je kunt daar altijd bezwaar tegen maken (zie artikel 20).

Identiteitsgegevens

Om een account te openen en de wettelijk verplichte controles uit te voeren, verwerken wij je geslacht, voor- en achternamen, roepnaam, geboortedatum, geboorteplaats, nationaliteit en woonadres. Van je identiteitsbewijs leggen wij vast: het soort document, het documentnummer, de afgiftedatum en de plaats van afgifte, zoals de Wwft voorschrijft.

Een kopie van je identiteitsbewijs bewaren wij alleen omdat de Wwft ons verplicht vast te leggen hoe wij je identiteit hebben vastgesteld. Op die kopie schermen wij het BSN af. Je pasfoto gebruiken wij alleen bij de controle van het document, niet voor biometrische herkenning. Wij vragen niet meer gegevens dan voor deze controles nodig is. Grondslag: wettelijke verplichting.

BSN

Op het openbare registratieformulier vragen wij je burgerservicenummer (BSN) niet. Wij verwerken je BSN uitsluitend voor zover dit wettelijk is toegestaan en noodzakelijk is voor de controle in Cruks. Na ontvangst van de Crukscode verwijderen wij het BSN dat voor deze controle is gebruikt. De Crukscode wordt aan je spelersaccount gekoppeld voor de wettelijk verplichte controles bij elke login.

Heb je geen BSN, dan voeren wij de Cruks-controle uit met de alternatieve set identificerende gegevens die de Kansspelautoriteit daarvoor voorschrijft (onder meer je naam, geboortedatum, geboorteplaats en adres). Grondslag: wettelijke verplichting.

Contactgegevens

Wij verwerken je e-mailadres en telefoonnummer voor verschillende doelen, elk met een eigen grondslag:

• berichten over je account, zoals een bevestiging van je registratie, een gewijzigde limiet of een uitbetaling — uitvoering van de overeenkomst;
• klantenservice: je vragen en klachten beantwoorden — uitvoering van de overeenkomst;
• beveiligingsmeldingen, zoals een melding van een nieuwe login of een wachtwoordherstel — gerechtvaardigd belang (bescherming van je account);
• contact over je speelgedrag door ons team Verantwoord Spelen — wettelijke verplichting (zorgplicht);
• marketing — alleen met je toestemming (zie artikel 15).

Bankgegevens

Je tegenrekening is een IBAN binnen de SEPA-zone op jouw naam. Wij verwerken het IBAN, de tenaamstelling en de uitkomst van de controle dat de rekening op jouw naam staat. Zo zorgen wij dat stortingen en uitbetalingen alleen via jouw eigen rekening lopen.

Betaalgegevens zoals inloggegevens van je bank of kaartgegevens ontvangen wij niet: die verwerkt de betaaldienstverlener zelf, als eigen verwerkingsverantwoordelijke. Wij ontvangen alleen het bedrag, de rekeninghouder, het IBAN en de status van de betaling. Grondslag: uitvoering van de overeenkomst en wettelijke verplichting (Wwft).

Transactiegegevens

Wij leggen je stortingen, uitbetalingen en saldomutaties vast, met datum, tijd, bedrag en betaalmethode. Dezelfde gegevens gebruiken wij voor verschillende doelen:

• je stortingen en uitbetalingen uitvoeren en je saldo bijhouden — uitvoering van de overeenkomst;
• de financiële en fiscale administratie — wettelijke verplichting;
• cliëntenonderzoek en het melden van ongebruikelijke transacties onder de Wwft — wettelijke verplichting;
• fraude met betaalmiddelen opsporen en voorkomen — gerechtvaardigd belang.

Spelgegevens

Wij verwerken gegevens over je spelactiviteit: gespeelde spellen, inzetten, uitkomsten, speelduur, tijdstippen, stortingspatroon en gebruik van limieten. Deze gegevens gebruiken wij om spelrondes correct af te wikkelen (uitvoering van de overeenkomst) en om onze zorgplicht na te komen (wettelijke verplichting).

Voor die zorgplicht analyseert een geautomatiseerd systeem je speelgedrag doorlopend op signalen van risicovol spelen, zoals snel stijgende stortingen, lange of nachtelijke sessies en verlies najagen. Een signaal wordt altijd beoordeeld door een medewerker van ons team Verantwoord Spelen, die bepaalt of er een maatregel volgt, zoals een gesprek, lagere limieten of een tijdelijke blokkering. Lees meer in artikel 12.

Weddenschapsgegevens

Bij sportweddenschappen en virtuele sporten verwerken wij gegevens over je weddenschappen, zoals gekozen markten, inzetten, odds en de afhandeling ervan. Wij gebruiken deze gegevens om je weddenschappen af te wikkelen (uitvoering van de overeenkomst) en om matchfixing en ongebruikelijke wedpatronen te signaleren (wettelijke verplichting en gerechtvaardigd belang: de integriteit van sportweddenschappen).

Gegevens verantwoord spelen

Wij verwerken je ingestelde limieten, speelpauzes en uitsluitingen, signalen van risicovol spelen, de inhoud van gesprekken met ons team Verantwoord Spelen en de maatregelen die wij nemen. Dit is nodig voor onze wettelijke zorgplicht op grond van de Wet op de kansspelen. Grondslag: wettelijke verplichting.

Sommige van deze gegevens kunnen iets zeggen over je gezondheid, bijvoorbeeld als je vertelt dat je gokverslaafd bent of in behandeling bent. Dat zijn bijzondere persoonsgegevens. Die verwerken wij alleen voor zover de zorgplicht uit de Wet op de kansspelen dit vereist, op grond van de uitzondering van artikel 9 lid 2 sub g AVG (zwaarwegend algemeen belang op basis van wetgeving). Alleen de medewerkers van ons team Verantwoord Spelen hebben er toegang toe, en wij vragen niet meer dan voor de zorgplicht nodig is.

Profilering en geautomatiseerde besluiten

Het analyseren van je speelgedrag (artikel 9) en het controleren van transacties op fraude en witwassen (artikel 8) zijn vormen van profilering. Deze profilering leidt tot een signaal, niet tot een besluit: een maatregel die je account beperkt, wordt altijd door een medewerker genomen.

Wij nemen dus geen besluiten die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen of vergelijkbare gevolgen voor je hebben, zoals bedoeld in artikel 22 AVG. De enige automatische weigering is de Cruks-controle: sta je in Cruks, dan mag je wettelijk niet spelen en weigert ons systeem de toegang. Die gevolgen volgen uit de wet en je inschrijving, niet uit een beoordeling door Holland Casino; vragen over je inschrijving stel je aan de Kansspelautoriteit. Ben je het oneens met een maatregel van ons, dan kun je die met een medewerker bespreken en je standpunt geven.

Apparaat- en locatiegegevens

Wanneer je onze site gebruikt, verwerken wij je IP-adres, browsertype, besturingssysteem, tijdstippen van inloggen en loggegevens. Deze gegevens gebruiken wij voor:

• locatiecontrole — aan de hand van je IP-adres stellen wij vast dat je je in Nederland bevindt. Dat is wettelijk verplicht en vraagt geen toestemming. Wij gebruiken hiervoor geen GPS of precieze locatie;
• VPN- en proxydetectie — wij vergelijken je IP-adres met lijsten van bekende VPN-, proxy- en hostingadressen om te voorkomen dat je locatie wordt verhuld (wettelijke verplichting);
• beveiliging — het herkennen van ongebruikelijke logins en het blokkeren van herhaalde mislukte inlogpogingen (gerechtvaardigd belang).

Technieken die verder gaan dan dit, zoals het volgen van je surfgedrag voor statistieken of advertenties, gebruiken wij alleen met je toestemming (zie artikel 14).

Cookies

Zonder toestemming plaatsen wij alleen cookies die nodig zijn om de site te laten werken, zoals je sessie, je cookiekeuze en de bevestiging van je leeftijd. Functionele, analytische en marketingcookies plaatsen wij pas nadat je daarvoor toestemming hebt gegeven via de cookiemelding; zonder toestemming worden zulke technieken niet geladen. Je kunt je keuze altijd wijzigen via Cookie-instellingen. Welke cookies wij gebruiken, lees je in de Cookieverklaring.

Marketing en communicatie

Wij sturen je alleen marketingberichten, zoals informatie over acties, als je daar vooraf uitdrukkelijk toestemming voor hebt gegeven. Op dit moment versturen wij geen nieuwsbrieven en tonen wij geen gepersonaliseerde aanbiedingen of retargetingadvertenties. Als wij dat in de toekomst doen, vragen wij eerst je toestemming en passen wij deze verklaring aan.

Spelers van 18 tot en met 23 jaar, spelers met een speelpauze of uitsluiting en spelers bij wie ons team Verantwoord Spelen heeft ingegrepen, ontvangen nooit marketing. Een gegeven toestemming trek je in via de afmeldlink in elk bericht of via privacy@ollandcasino.nl. Berichten over je account en je veiligheid blijf je ontvangen.

Delen met derden

Wij delen je gegevens alleen wanneer dat nodig is en toegestaan is, en nooit meer dan nodig. Wij verkopen je gegevens niet. Wij delen gegevens met:

• de Kansspelautoriteit — voor de Cruks-controle en het wettelijk verplichte toezicht, waaronder de controledatabank (eigen verantwoordelijke);
• FIU-Nederland en andere bevoegde instanties — wanneer de wet ons daartoe verplicht (eigen verantwoordelijke);
• betaaldienstverleners en banken — voor stortingen en uitbetalingen (eigen verantwoordelijke);
• verificatiepartner — voor de controle van je identiteitsbewijs (verwerker);
• spelproviders en leveranciers van sportdata en sportsbook — zodat je spellen kunt spelen en weddenschappen worden afgewikkeld; zij ontvangen een spelersnummer, geen naam of adres (verwerker);
• hosting- en IT-dienstverleners en onze e-maildienst — voor het draaien van de site en het versturen van berichten (verwerker);
• accountants en juridisch adviseurs — voor de controle van onze administratie en bij geschillen (eigen verantwoordelijke, met geheimhoudingsplicht).

Met elke verwerker sluiten wij een verwerkersovereenkomst met afspraken over beveiliging, geheimhouding en het verwijderen van gegevens. Een actueel overzicht van de partijen die je gegevens ontvangen, met hun vestigingsland, sturen wij je op verzoek toe via privacy@ollandcasino.nl.

Doorgifte buiten de EER

Wij kiezen bij voorkeur dienstverleners die je gegevens binnen de Europese Economische Ruimte (EER) verwerken. Verwerkt een dienstverlener toch gegevens in een land buiten de EER, dan gebeurt dat alleen:

• naar een land waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen (voor de Verenigde Staten: alleen naar bedrijven die zijn aangesloten bij het EU-US Data Privacy Framework); of
• op basis van de standaardcontractbepalingen van de Europese Commissie, met aanvullende maatregelen waar dat nodig is.

Per doorgifte vermelden wij in het overzicht van ontvangers het land en de gebruikte waarborg. Een kopie van de waarborgen kun je opvragen via privacy@ollandcasino.nl.

Beveiliging

Wij beschermen je gegevens met passende technische en organisatorische maatregelen, waaronder:

• versleutelde verbindingen (HTTPS/TLS) voor alle pagina's;
• wachtwoorden die wij alleen versleuteld (gehasht) opslaan, zodat ook wij ze niet kunnen lezen;
• automatisch uitloggen na een periode van inactiviteit en een tijdelijke blokkering na herhaalde mislukte inlogpogingen;
• toegang voor medewerkers alleen tot de gegevens die zij voor hun taak nodig hebben, met extra afscherming van identiteitsdocumenten en gegevens over verantwoord spelen;
• afgeschermde opslag van bewijsstukken, die niet via internet rechtstreeks bereikbaar is.

Gaat er ondanks deze maatregelen iets mis, dan volgen wij onze procedure voor datalekken: wij melden een datalek waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren je zonder onnodige vertraging als het lek een hoog risico voor je oplevert.

Bewaartermijnen

Wij bewaren je gegevens niet langer dan nodig is voor het doel waarvoor wij ze verwerken, of zolang een wettelijke bewaarplicht dat vereist. Per soort gegevens gelden de volgende termijnen:

Na afloop van de bewaartermijn verwijderen of anonimiseren wij de gegevens. Loopt er op dat moment een klacht, geschil of wettelijk onderzoek, dan bewaren wij de betrokken gegevens tot dat is afgerond.

Rechten van de speler

Op grond van de AVG heb je de volgende rechten:

• inzage in de gegevens die wij van je verwerken;
• correctie van onjuiste of onvolledige gegevens;
• verwijdering van gegevens, behalve gegevens die wij wettelijk moeten bewaren;
• beperking van de verwerking, bijvoorbeeld zolang wij een verzoek tot correctie beoordelen;
• bezwaar tegen verwerkingen op grond van gerechtvaardigd belang, en altijd tegen direct marketing;
• overdraagbaarheid van gegevens die je zelf hebt verstrekt, in een gangbaar digitaal formaat;
• intrekken van toestemming — waar wij ons op toestemming baseren, kun je die op elk moment intrekken, zonder dat dit de verwerking daarvóór onrechtmatig maakt;
• menselijke tussenkomst — bij een maatregel na een signaal uit onze systemen kun je vragen om uitleg over hoe het signaal tot stand kwam, je standpunt geven en de beslissing door een medewerker laten heroverwegen.

Een verzoek dien je in via privacy@ollandcasino.nl. Wij reageren binnen één maand. Is het verzoek complex of ontvangen wij veel verzoeken, dan kan die termijn met twee maanden worden verlengd; dat laten wij je binnen de eerste maand weten. Ter controle kunnen wij je vragen je identiteit aan te tonen. Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Wijzigingen

Wij passen deze privacyverklaring aan wanneer onze verwerkingen of de wet veranderen. De actuele versie staat altijd op deze pagina, met versienummer en ingangsdatum. Bij wezenlijke wijzigingen informeren wij je vooraf per e-mail of met een melding bij het inloggen.