Wanneer u zich registreert bij nvcasino, geeft u ons niet alleen uw vermaak toe, maar ook een grote hoeveelheid privégegevens. In het huidige digitale tijdperk is de beveiliging van die data geen detail, maar een basisrecht en een absolute noodzaak voor een duurzame vertrouwensrelatie. Wij begrijpen dat juridische documenten vaak complex en onduidelijk lijken, maar transparantie betekent de grondslag van onze bedrijfsvoering. In deze toelichting nemen wij u mee door de lagen van ons privacybeleid, waarbij we niet alleen toelichten welke gegevens we vergaren, maar vooral het doel ervan en met welke barrières van technische en organisatorische veiligheid we die informatie beschermen. Het is onze taak om ervoor te zorgen dat uw ervaring niet alleen vermakelijk, maar bovenal veilig is.
Verschillende Categorieën van Gegevens We Verzamelen
Om een vlekkeloze en beveiligde spelervaring te waarborgen, vergaart NV Casino verschillende datacategorieën. Het is cruciaal te beklemtonen dat wij ons beperken tot gegevens die ter zake en proportioneel zijn; we toepassen het principe van minimale gegevensverwerking nauwgezet toe. De verzamelde informatie bestaat uit in gegevens die u actief verstrekt en gegevens die automatisch worden gegenereerd door uw interactie met ons platform. Van identiteitsbewijzen voor leeftijdsverificatie tot technische logs die de standvastigheid van onze servers monitoren, ieder datapunt heeft een bepaald en vooraf bepaald doel dat uitgaat dan alleen marketing. Deze georganiseerde aanpak zorgt ervoor dat we uw gedrag niet nodeloos kunnen profileren op een manier die buiten de fundamentele risicobeoordeling komt.
- Identificatiegegevens: Voor- en achternaam, datum van geboorte, geboorteplaats, nationaliteit en RRN (waar wettelijk verplicht voor ID-verificatie).
- Contactgegevens: E-mailadres, telefoonnummer en woonadres voor het nagaan van uw woonplaats in België.
- Financiële gegevens: IBAN, transactiehistorie, stortingslimieten en gegevens die vereist zijn voor de toepassing van de anti-witwaswetgeving (AML).
- Technische gegevens: IP, browser type, apparaatinformatie, inloggegevens en het systeem dat u hanteert om connectie te maken.
- Spelgedrag: Uitgebreide logs van uw speelsessies, inzetgedrag, spelvoorkeuren en de duur van uw activiteit om verantwoordelijk spelen te controleren.
Het Affiliateprogramma en Gedeelde Verantwoordelijkheid
Het affiliateprogramma creëert een brug tussen onze marketinginspanningen en externe partners, maar het schept ook een gecompliceerde stroom van gegevensverwerking. Als een bezoeker via een affiliate-link op onze site arriveert, behandelen zowel NV Casino als de affiliate persoonsgegevens via cookies en trackingpixels. De juridische band tussen ons en onze affiliates is vastgelegd in onze algemene voorwaarden, waarin wij vragen dat zij zich tevens gedragen aan de AVG. Het is essentieel dat affiliates helder en transparant hun eigen cookieconsent-beleid toepassen op hun websites. Wij zijn als verwerkingsverantwoordelijke verantwoordelijk voor de verwerking na de klik, maar de affiliate is primair verantwoordelijk voor de trackingcodes die zij installeren voor de doorverwijzing. Wij bevelen spelers aan om altijd het privacybeleid van de verwijzende site te bekijken.
Cookies en Tracking in Affiliatemarketing
De technische ruggengraat van ons affiliateprogramma is het inzetten van first-party en third-party cookies om conversies te toewijzen. Als u een affiliate-website surft en op een promotionele banner klikt, wordt er een tijdelijke cookie op uw apparaat geplaatst die een unieke geanonimiseerde referentiecode bevat. Deze cookie, die een looptijd heeft van dertig dagen, vertelt ons systeem dat de affiliate commissie krijgt als u een account registreert. In deze context optreden wij en de affiliate als gezamenlijke verwerkingsverantwoordelijken. Wij hebben expliciete afspraken met onze partners dat deze cookies niet ingezet mogen worden om profielen te maken voor andere commerciële doelen. Uw goedkeuring voor deze cookies is de plicht van de affiliate, en het herroepen ervan beïnvloedt enkel de commissieberekening, niet uw echtheid als speler.
De Taak van de Privacyfunctionaris (DPO)
Om de handhaving van de AVG te verzekeren, heeft NV Casino een autonome Functionaris voor Gegevensbescherming (Data Protection Officer of DPO) ingesteld. Dit is niet zomaar een ceremoniele rol. Onze DPO werkt als interne toezichthouder en is onafhankelijk van onze marketing- en IT-afdelingen om conflicten van belang te voorkomen. Deze professional raadt aan ons over Data Protection Impact Assessments (DPIA’s) voordat we een nieuw spel of systeem starten dat aanzienlijke privacyrisico’s met zich brengt, en monitort de implementatie van uw bevoegdheden. Het voornaamste voor u als gebruiker is dat de DPO uw rechtstreekse aanspreekpunt is voor aanvragen en klachten. U kunt de DPO direct contacteren via het e-mailadres dat in de onderzijde van onze website en dit artikel is vermeld. Binnen een maand na ontvangstname van uw verzoek ontvangt u een substantieel antwoord.
Uw Rechtspositie als Betrokkene onder de AVG
Als deelnemer bij NV Casino bent u meer dan een klantnummer; u bent een ‘betrokkene’ met een krachtig pakket aan wettelijke rechten. Deze rechten blijken geen vrijblijvendheid; ons bedrijf draagt de wettelijk vastgelegde plicht om uw verzoeken te inwilligen, behalve wanneer er noodzakelijke wettelijke belemmeringen zijn. Het essentieelste is uw recht op inzage, waar we u een uitgebreid kopie overhandigen van de data die we van u verwerken. Verder kunt u rectificatie vragen als gegevens foutief zijn, of vergetelheid verzoeken als de bewaartermijn voorbij is. In de context van online kansspelen wordt het recht op wissing evenwel beperkt door de AML-wetgeving. U kunt ook bezwaar indienen tegen profilering met het oog op direct marketing, hoewel profilering voor risico-analyse bij verantwoord spelen volgens de wet verplicht is.
- Recht op inzage: U heeft het recht om bevestiging te ontvangen of wij uw persoonsgegevens verwerken en om een kopie van die gegevens te ontvangen.
- Recht op rectificatie: U kunt ons aansporen om onjuiste of onvolledige persoonsgegevens meteen te corrigeren of aan te vullen.
- Recht op gegevenswissing: Het ‘recht op vergetelheid’ is van toepassing wanneer de gegevens niet langer nodig zijn voor het oorspronkelijke doel, behalve wanneer een wettelijke bewaarplicht dit verhindert.
- Recht op beperking van de verwerking: In bepaalde omstandigheden kunt u de verwerking tijdelijk ‘bevriezen’ zonder de gegevens te wissen, onder andere bij een geschil over de juistheid ervan.
- Recht op dataportabiliteit: U heeft het recht om de door u verstrekte gegevens in een gestructureerd en machineleesbaar formaat te ontvangen en over te dragen aan een andere verwerkingsverantwoordelijke.
Het Juridische Fundament van Verwerking van Persoonsgegevens
Onze werkzaamheden worden bepaald door de zwaarste privacywetgeving in de Europese Unie, met als kern de Algemene Verordening Gegevensbescherming (AVG). Voor onze Belgische spelers impliceert dit een extra beschermingslaag, daar de nationale uitvoeringsbepalingen en het toezicht van de Gegevensbeschermingsautoriteit (GBA) van kracht zijn. Deze wetgeving bepaalt dat elke verwerkingshandeling van persoonsgegevens gestoeld moet zijn op een legitieme grondslag. In de context van online kansspelen zijn deze fundamenten uiteenlopend: het nakomen van de overeenkomst op het moment dat u een weddenschap plaatst, het voldoen aan wettelijke verplichtingen zoals anti-witwasprotocollen, en ons gerechtvaardigd belang om fraude te verhinderen. Zonder een nauwgezette naleving van deze principes kunnen wij eenvoudigweg geen kansspeldiensten leveren op de Belgische markt.
Goedkeuring en Contractuele Vereiste
Een veelvoorkomend misverstand is dat toestemming steeds de primaire grondslag is. In de praktijk van een gereglementeerd casino is de nakoming van onze serviceovereenkomst veelal de juridische basis. Op het moment dat u geld stort op uw account bij NV Casino, behandelen wij uw betaalgegevens niet op basis van toestemming, maar aangezien dit essentieel is om de transactie uit te brengen. Toestemming vervult echter een essentiële rol bij niet-verplichte verwerkingen, zoals het krijgen van onze nieuwsbrief of het installeren van bepaalde niet-essentiële cookies. Hierbij toepassen wij een rigoureus ‘opt-in’ model; geen enkel vakje is van tevoren aangevinkt. Uw toestemming moet een vrije, concrete en geïnformeerde wilsuiting zijn, en u heeft te allen tijde het recht deze met onmiddellijke ingang in te herroepen.
Opslagtermijnen: Jouw Gegevens Blijven Nooit Onbeperkt
Wij toepassen het principe dat persoonsgegevens niet verder opgeslagen mogen worden dan strikt vereist is voor het doeleinde waarvoor ze zijn opgeslagen. Na het stoppen van de commerciële verhouding of het annuleren van uw machtiging, start er een wettelijk bepaalde periode. Voor geldelijke transacties en accountgegevens is van toepassing een juridische bewaarplicht die gewoonlijk loopt van vijf tot tien jaar na het meest recente contactpunt, voornamelijk gedreven door belasting inspecties en de wet tegen witwassen. Gegevens die uitsluitend voor marketingdoeleinden worden gebruikt, worden onmiddellijk gewist na het herroepen van de machtiging. Nadat de wettelijk vastgestelde opslagtermijn is afgelopen, wordt uw digitale archief onomkeerbaar vernietigd of volledig niet te herleiden geanonimiseerd, zodat het voor analytische doelen in geaggregeerde manier kan voortbestaan zonder verband naar uw identiteit.
De Doeleinden van Verwerking van persoonsgegevens bij NV Casino
Elke verwerking van persoonsgegevens bij NV Casino is gerelateerd aan een specifiek, expliciet en legitiem doeleinde. Wij verzamelen geen data met het algemene gedachte dat het ‘in de nabije toekomst misschien bruikbaar is’. Onze doelen van verwerking zijn in grote lijnen te onderverdelen in operationele vereiste, wettelijke compliance en het optimaliseren van onze dienstverlening. Het actief houden van uw account en het afhandelen van uitbetalingen is de meest eenvoudige laag. Daar extra komt de zware wettelijke druk die de Kansspelcommissie ons opdraagt: het voortdurend opsporen van bedrieglijke structuren, witwasactiviteiten en het garanderen dat jongeren geen toegang hebben tot het online casino. Tot slot gebruiken we geanonimiseerde en gecombineerde gegevens om functionele problemen op te vinden en onze website te verbeteren, zonder daarbij uw persoonlijke privacyrechten te schenden.
Verantwoord Spelgedrag en Bescherming van Spelers
Een van de meest kritische verwerkingsdoeleinden is het vrijwaren van kwetsbare spelers. Het Belgische kansspelbeleid stelt een enorme verantwoordelijkheid bij de operator om risicovol speelgedrag te signaleren. Door analyses uit te voeren op spelersgedrag – zoals het aanzienlijk verhogen van inzetten na verlies, ongebruikelijke speeltijden diep in de nacht, of frequente stortingen in korte periodes – kunnen wij automatische interventies triggeren. Dit is geen inbreuk op uw privacy, maar een morele en wettelijke plicht. Deze gegevens stellen ons in staat om u een realiteitscheck te sturen, tijdelijke koel-af periodes aan te bieden of, in extreme gevallen, uw account verplicht te blokkeren in overleg met de EPIS (Excluded Persons Information System) database.
Regelgeving en Wettelijke Meldingsplichten
Het financiële landschap van online casino’s is gebonden aan strikte anti-witwasregelgeving (AML). De behandeling van uw gegevens is hier niet optioneel; het is een verplicht wettelijk voorschrift. Wij zijn gehouden om ongebruikelijke transactiepatronen te monitoren en te melden aan de Belgische Cel voor Financiële Informatieverwerking (CFI). Dit impliceert dat uw stortings- en opnamegedrag continu wordt gecontroleerd aan risico-indicatoren. Het niet behandelen van deze gegevens zou inhouden dat wij onze licentie verliezen. Deze behandeling dient dus niet uw directe commerciële profijt, maar de betrouwbaarheid van het Belgische financiële bestel. Duidelijkheid in dit proces is complex omdat wij nooit mogen melden dát er een signaal naar de CFI is verzonden, maar ons reglement schetst deze noodzaak duidelijk.
Gegevensdeling en Verstrekking aan Derde partijen
Uw persoonsgegevens zijn bij NV Casino geen koopwaar. Wij verkopen of verhuren uw persoonlijke informatie in geen geval aan derden voor hun eigen marketingdoeleinden. Wel, om onze diensten te kunnen aanbieden, zijn wij verplicht bepaalde gegevens te delen met een specifieke groep gecertificeerde verwerkers. Deze banden zijn altijd opgenomen in een overeenkomst met verwerkers waarin de externe partij wettelijk verplicht is aan onze privacyrichtlijnen en de richtlijnen van de AVG. Het betreft hier om onmisbare partners zoals de hostingdienst van onze netwerken, de leverancier van onze chatdienst, en de betalingsprovider die uw overschrijving verwerkt. Verder overhandigen wij data met regelgevende instanties zoals de Speelcommissie en wetshandhavers in het licht van juridische plichten of rechterlijke uitspraken.
Internationale Doorgifte van Data
Hoewel NV Casino zich in de eerste plaats richt op de Belgische markt, kan het zich voordoen dat enkele van onze verwerkingspartijen servers buiten de Europese Economische Ruimte beheren. De AVG staat niet toe de doorgifte van persoonlijke informatie naar landen buiten de EU uitgezonderd er passende beschermingsmaatregelen zijn genomen. Wij verzekeren dat een dergelijke internationale doorgifte alleen plaatsvindt op grondslag van een adequaatheidsbesluit van de EU-Commissie, of via het afsluiten van de modelcontracten van de EU. Deze modelcontracten verplichten de partij in een niet-EU-land om het identieke beschermingsniveau te toepassen als in Europa. U kunt een exemplaar van deze beschermingsmaatregelen aanvragen via onze privacyfunctionaris. Deze juridische constructie voorkomt dat uw gegevens in staten met minder strikte privacyregels onbeveiligd worden gelaten.
Organisatorische Beveiligingsprotocollen
Een privacybeleid is slechts een schriftelijke toezegging als het niet wordt versterkt door stevige beveiliging. Bij NV Casino ontwikkelen we onze digitale omgeving volgens het uitgangspunt van ‘security by design’. Uw verbinding met onze servers is geheel versleuteld via de nieuwste Transport Layer Security (TLS) protocollen, waardoor opvangen van data tussen uw apparaat en onze systemen praktisch onmogelijk is. Op organisatorisch vlak hanteren we een rigoureus Least Privilege Access Model: geen enkele medewerker heeft toegangsrechten tot meer data dan noodzakelijk noodzakelijk voor zijn of haar functie. Toegang tot de database met uw complete profiel is weggelegd aan een kleine kern van geverifieerde compliance-medewerkers en wordt geregistreerd en periodiek gecontroleerd om misbruik te signaleren en te voorkomen.
Voorkomen van Datalekken
Ondanks de optimaalste preventieve maatregelen kunnen zero-day kwetsbaarheden voorkomen. Daarom gebruiken wij een uitgebreid Incident Response Plan dat we ten minste twee keer per jaar controleren met gesimuleerde phishing- en ransomware-aanvallen. Mocht er onverhoopt een incident zich voordoen dat uw rechten en vrijheden in gevaar stelt, dan zijn wij – conform de AVG – verplicht dit binnen 72 uur te aangeven aan de Belgische Gegevensbeschermingsautoriteit. Indien het lek een hoog risico voor u inhoudt, bijvoorbeeld wanneer betaalgegevens gecompromitteerd zijn, zullen wij u tevens individueel en op directe wijze op de hoogte stellen zonder onnodige vertraging. Omdat voorkomen beter is dan genezen, stoppen wij continu in bug bounty programma’s en penetratietests door autonome ethische hackers.
Veelgestelde vragen
Op welke manier kan ik een inzageverzoek in mijn gegevens plaatsen bij NV Casino?
U mag een inzageverzoek digitaal indienen door een e-mail te sturen naar onze Functionaris voor Gegevensbescherming via het contactpunt in ons privacybeleid. Zet duidelijk “Verzoek tot inzage AVG” in het onderwerp en voegt een afschrift van uw identiteitskaart bij, waarbij u het foto- en rijksregisternummer afgeschermd houdt. Wij antwoorden binnen dertig dagen met een volledig inzicht van uw opgeslagen gegevens.
Waarvoor vraagt NV Casino om een afschrift van mijn identiteitskaart?
Het aanvragen van een identiteitsbewijs is een wettelijk verplichte verplichting die voortvloeit uit de Belgische gokwetgeving en de anti-witwasregelgeving. Wij dienen met stellige garantie controleren of u ouder 21 jaar bent en of uw identiteit overeenkomt de aangeleverde gegevens. Zonder deze KYC-check (Know Your Customer) is het ons wettelijk ontoegestaan om een speelaccount te openen of geld uit te keren.
Deelt NV Casino mijn spelgedrag met mijn naasten?
Absoluut niet. Uw spelgedrag en financiële transacties bij NV Casino worden beschermd door strikt financieel geheim en professionele geheimhouding. Wij geven op geen enkel moment gegevens over uw accountactiviteit, winsten of nederlagen met externe partijen, waaronder familieleden, tenzij wij daartoe volgens de wet gedwongen worden door een rechterlijk bevel. Onze personeelsleden zijn daarnaast in hun overeenkomst verplicht aan vertrouwelijkheid met betrekking tot alle individuele spelersaccounts.
Wat is er met mijn informatie als NV Casino zijn activiteiten staakt?
In het veronderstelde scenario van een opheffing van het bedrijf waarborgen wij dat alle persoonlijke gegevens worden behandeld conform de meest recente instructies van de Privacywaakhond. Doorgaans houdt dit in dat geldgerelateerde informatie worden overgedragen aan een curator of de CFI voor de resterende juridische termijn van bewaring. Alle niet-noodzakelijke data, zoals marketinggegevens en speelvoorkeuren, worden permanent vernietigd voordat de onderneming ontbonden wordt.
Is het mogelijk mijn toestemming voor reclame per telefoon herroepen?
Ja, dat is mogelijk op ieder gewenst moment. Zelfs als u eerder duidelijke toestemming gaf voor promotionele telefoongesprekken, geniet u het recht u hiertegenin te verzetten. U kunt dit meteen afhandelen via de instellingen van uw account, door een e-mail naar onze helpdesk te sturen, of door het mondeling te melden tijdens het telefoongesprek op dat moment. De intrekking van deze toestemming heeft geen invloed op uw bestaande speelaccount of openstaande saldo’s.
Het privacybeleid van NV Casino is gebouwd op het essentiële principe dat uw data, ondanks de complexe wettelijke en technische omgeving van online kansspelen, alleen van u is. Wij gedragen ons niet enkel als beheerders, maar als hoeders van uw digitale identiteit, met volledige inachtneming van de Belgische wetten en de Algemene Verordening Gegevensbescherming. Door de complexiteit te reduceren tot duidelijke, afdwingbare rechten en krachtige beveiligingsprotocollen, creëren we een omgeving waarin vertrouwen de inzet is en opbrengst de betrouwbare zekerheid van privacy. Uw geruststelling is onze grootste prioriteit, want alleen in een beveiligde omgeving kan echt speelplezier voorkomen.
