1. Inleiding en toepassingsgebied
Dit privacybeleid heeft betrekking op Instant Casino, beheerd door Simba N.V., en is van toepassing op alle gebruikers die toegang hebben tot de diensten van Instant Casino, inclusief gebruikers gevestigd in België. Het beleid beschrijft welke persoonsgegevens worden verzameld, op welke rechtsgronden verwerking plaatsvindt, hoe lang gegevens worden bewaard en welke rechten gebruikers kunnen uitoefenen.
Verwerking van persoonsgegevens vindt plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor gebruikers in de Europese Economische Ruimte. Waar andere toepasselijke wetgeving van kracht is, wordt verwerking afgestemd op de relevante wettelijke vereisten van de betreffende jurisdictie.
Door gebruik te maken van de diensten van Instant Casino bevestigt de gebruiker kennis te hebben genomen van dit privacybeleid.
2. Categorieën van verwerkte persoonsgegevens
Instant Casino verwerkt onder meer de volgende categorieën persoonsgegevens:
- Identiteitsgegevens: naam, geboortedatum, nationaliteit en door de gebruiker verstrekte identificatiedocumenten in het kader van KYC-verificatie.
- Contactgegevens: e-mailadres en telefoonnummer.
- Accountgegevens: inloggeschiedenis, accountinstellingen en gebruikersvoorkeuren.
- Spelgegevens: inzetgeschiedenis en spelactiviteit die aan het account zijn gekoppeld.
- Betalingsgegevens: informatie over stortingen en opnames, verwerkt via PCI DSS-gecertificeerde betalingsgateways. Instant Casino slaat geen volledige betaalkaartgegevens op; verwerking vindt plaats via tokenisatie door gecertificeerde betalingsverwerkers.
- Technische gegevens: IP-adres, apparaatinformatie, browsertype en logbestanden.
- Cookie- en analysegegevens: gegevens verzameld via cookies en vergelijkbare technologieën, conform het cookiebeleid van Instant Casino.
3. Rechtsgronden voor gegevensverwerking
Persoonsgegevens worden verwerkt op basis van de volgende rechtsgronden:
- Uitvoering van een overeenkomst: verwerking is noodzakelijk voor het aanmaken en beheren van een gebruikersaccount, het uitvoeren van transacties en het verlenen van de overeengekomen diensten.
- Wettelijke verplichting: verwerking is vereist ter naleving van onder meer anti-witwasregelgeving (AML/CTF), fiscale verplichtingen, boekhoudkundige vereisten en regulatoire rapportageverplichtingen.
- Gerechtvaardigd belang: verwerking ten behoeve van fraudepreventie, beveiliging van systemen, risicobeheer en verbetering van de dienstverlening, voor zover de belangen of grondrechten en vrijheden van de gebruiker niet zwaarder wegen.
- Toestemming: verwerking voor marketingcommunicatie en bepaalde niet-essentiële cookies vindt uitsluitend plaats op basis van uitdrukkelijke toestemming van de gebruiker. Toestemming kan te allen tijde worden ingetrokken, zonder terugwerkende kracht.
4. Bewaartermijnen
Voor de verschillende categorieën persoonsgegevens gelden in beginsel de volgende bewaartermijnen:
- Accountinformatie en spelersprofiel: gedurende de periode dat de account actief is.
- Identiteits- en KYC-documenten: tot 7 jaar na sluiting van de account.
- Financiële en transactiegegevens: minimaal 5 tot 7 jaar na de transactie.
- Beveiligingslogs en IP-gegevens: 12 tot 24 maanden.
- Klantenservicecommunicatie: 2 tot 6 jaar.
- Marketingvoorkeuren: tot het moment van uitschrijving; bewijs van toestemming tot 24 maanden daarna.
- Cookie- en analysegegevens: maximaal 24 maanden.
Na het verstrijken van de toepasselijke bewaartermijn worden persoonsgegevens veilig verwijderd of geanonimiseerd, tenzij een wettelijke verplichting verdere bewaring vereist.
5. Gegevensbeveiliging
Ter bescherming van persoonsgegevens tegen ongeoorloofde of onrechtmatige toegang, wijziging, openbaarmaking of verlies worden passende technische en organisatorische maatregelen toegepast. Gegevenstransmissie wordt beveiligd met SSL/TLS-encryptie. Persoonsgegevens, waaronder identiteitsdocumenten en accountinformatie, worden opgeslagen op beveiligde servers met beperkte toegangsrechten.
Betalingstransacties worden verwerkt via PCI DSS-gecertificeerde betalingsgateways. Instant Casino heeft geen directe toegang tot volledige betaalkaartgegevens van gebruikers.
6. Verstrekking van gegevens aan derden
Persoonsgegevens worden uitsluitend aan derden verstrekt voor zover dit noodzakelijk is voor de uitvoering van de diensten, de naleving van wettelijke verplichtingen of de bescherming van gerechtvaardigde belangen. De belangrijkste categorieën ontvangers zijn:
- Betalingsverwerkers en financiële instellingen, voor de afhandeling van transacties.
- Identiteitsverificatiediensten, voor de uitvoering van KYC- en AML-controles.
- Technische dienstverleners, voor hosting, beveiliging, onderhoud en systeembeheer.
- Toezichthoudende autoriteiten en wetshandhavingsinstanties, indien en voor zover wettelijk verplicht.
Persoonsgegevens worden niet verstrekt aan derden voor commerciële marketingdoeleinden zonder uitdrukkelijke toestemming van de gebruiker.
7. Rechten van gebruikers onder de AVG
Gebruikers gevestigd in de Europese Economische Ruimte, inclusief België, beschikken over de volgende rechten met betrekking tot hun persoonsgegevens:
- Recht op inzage: het recht een bevestiging te verkrijgen of persoonsgegevens worden verwerkt en, zo ja, inzage in die gegevens.
- Recht op rectificatie: het recht onjuiste of onvolledige persoonsgegevens te laten corrigeren of aanvullen.
- Recht op verwijdering: het recht verwijdering van persoonsgegevens te verzoeken, voor zover geen wettelijke bewaarplicht of andere rechtsgrond voor verdere verwerking bestaat.
- Recht op beperking van verwerking: het recht de verwerking in bepaalde omstandigheden te laten beperken.
- Recht van bezwaar: het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, inclusief profilering op die grondslag.
- Recht op gegevensoverdraagbaarheid: het recht persoonsgegevens die op basis van toestemming of overeenkomst worden verwerkt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en, voor zover technisch mogelijk, aan een andere verwerkingsverantwoordelijke te laten overdragen.
- Recht om niet uitsluitend te zijn onderworpen aan geautomatiseerde besluitvorming: het recht niet uitsluitend te worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking is gebaseerd en rechtsgevolgen heeft of de gebruiker anderszins in aanmerkelijke mate treft.
Verzoeken met betrekking tot deze rechten kunnen worden ingediend via de contactkanalen vermeld in artikel 9 van dit beleid. Ter verificatie kan om aanvullende identiteitsbevestiging worden verzocht. Verzoeken worden in beginsel binnen één maand na ontvangst beantwoord. Deze termijn kan met maximaal twee maanden worden verlengd indien de complexiteit van het verzoek of het aantal verzoeken dit rechtvaardigt, conform de bepalingen van de AVG.
8. Geautomatiseerde besluitvorming en profilering
In het kader van risicobeheer, fraudedetectie en naleving van AML/CTF-verplichtingen kunnen geautomatiseerde verwerkingsprocessen worden toegepast, waaronder vormen van profilering. Voor besluiten die uitsluitend op geautomatiseerde verwerking zijn gebaseerd en die rechtsgevolgen hebben of de gebruiker anderszins in aanmerkelijke mate treffen, heeft de gebruiker het recht om menselijke tussenkomst te vragen, het standpunt kenbaar te maken en het besluit aan te vechten.
Verzoeken in dit verband kunnen worden ingediend via de in artikel 9 vermelde contactkanalen.
9. Contact en klachten
Voor vragen over dit privacybeleid, de verwerking van persoonsgegevens of de uitoefening van hierboven genoemde rechten kunnen gebruikers contact opnemen via:
- E-mail algemene ondersteuning: [email protected]
- E-mail klachten: [email protected]
- Live chat: beschikbaar via de website van Instant Casino, 24 uur per dag, 7 dagen per week.
Gebruikers hebben daarnaast het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming in hun land van verblijf. Voor gebruikers in België is dit de Gegevensbeschermingsautoriteit (GBA), bereikbaar via www.gegevensbeschermingsautoriteit.be.
10. Wijzigingen in dit privacybeleid
Instant Casino behoudt zich het recht voor dit privacybeleid aan te passen of te actualiseren. Gebruikers worden over wezenlijke wijzigingen geïnformeerd via de contactgegevens die aan de account zijn gekoppeld of via een kennisgeving op de website.
Voor zover de toepasselijke wetgeving dit toestaat, geldt voortgezet gebruik van de diensten na kennisgeving van een wijziging als aanvaarding van het gewijzigde beleid. Voor verwerkingen die op toestemming zijn gebaseerd, wordt bij wezenlijke wijzigingen in de betreffende verwerkingen opnieuw om toestemming verzocht.