Deze privacyverklaring is opgesteld om te voldoen aan de Algemene Verordening Gegevensbescherming (AVG) en de relevante Nederlandse wetgeving. Het document beschrijft hoe Slotmonkey Casino persoonsgegevens verzamelt, verwerkt en beveiligt in het kader van de dienstverlening aan spelers in Nederland. Transparantie over de verwerkingsdoeleinden en de rechtmatige grondslagen staat centraal. De verklaring behandelt de verplichtingen van de verwerkingsverantwoordelijke, de wijze waarop accountbeheer plaatsvindt en de beveiligingsmaatregelen die zijn getroffen om onbevoegde toegang te voorkomen. Door deze privacyverklaring te raadplegen, kan de gebruiker inzicht krijgen in de omgang met zijn of haar gegevens.
Gegevensverzameling en categorieën verwerkte persoonsgegevens
Slotmonkey Casino verwerkt persoonsgegevens die noodzakelijk zijn voor de registratie, identificatie en het beheer van spelersaccounts. De volgende categorieën worden verzameld:
- Registratiegegevens: naam, adres, woonplaats, e-mailadres, telefoonnummer en geboortedatum.
- Identificatiegegevens: kopie van een geldig identiteitsbewijs (paspoort, identiteitskaart of rijbewijs) en, indien van toepassing, een UBO-verklaring of bewijs van woonadres.
- Transactiegegevens: stortingen, opnames, speelhistorie en saldo-informatie, inclusief betaalmethode en rekeningnummer.
- Technische gegevens: IP-adres, browsertype, besturingssysteem, apparaatkenmerken en logbestanden van het gebruik van de website.
- Compliancegegevens: resultaten van antecedentenonderzoek, meldingen van ongebruikelijk gedrag en correspondentie met de toezichthouder (Kansspelautoriteit).
Deze gegevens worden verkregen via directe invoer door de speler, automatisch gegenereerde logs en externe bronnen zoals betalingsverwerkers en openbare registers. De verwerking van persoonsgegevens vindt plaats vanaf het moment van registratie tot aan de beëindiging van de spelrelatie.
Gebruik van gegevens en rechtsgrond voor verwerking
De verwerking van persoonsgegevens door Slotmonkey Casino geschiedt uitsluitend op basis van de volgende rechtsgronden: toestemming, wettelijke verplichting, uitvoering van een overeenkomst en gerechtvaardigd belang. De gegevens worden gebruikt voor:
- Verificatie van de identiteit en leeftijd van de speler (wettelijke verplichting op grond van de Wet op de kansspelen).
- Uitvoering van transacties, waaronder stortingen en uitbetalingen, in het kader van de spelovereenkomst.
- Beveiliging van het account en detectie van fraude of witwaspraktijken (gerechtvaardigd belang van de onderneming).
- Nakoming van rapportageverplichtingen aan de Kansspelautoriteit en de Belastingdienst (wettelijke verplichting).
- Optimalisatie van de website en verbetering van de gebruikerservaring, mits voorafgaande toestemming is verkregen voor het plaatsen van niet-functionele cookies.
Voor bepaalde verwerkingen, zoals direct marketing, vraagt het casino expliciet toestemming van de speler. De verwerking van persoonsgegevens voor compliance-doeleinden berust op een gerechtvaardigd belang van de organisatie om de integriteit van de kansspelen te waarborgen.
Bewaring, beveiliging en bewaartermijn van gegevens
Slotmonkey Casino slaat persoonsgegevens op in beveiligde servers met encryptie volgens de standaard AES-256. Toegang tot de gegevens is beperkt tot geautoriseerde medewerkers die zijn gebonden aan geheimhouding. De beveiligingsmaatregelen omvatten tevens firewalls, intrusion detection systemen en periodieke penetratietests.
De bewaartermijn voor persoonsgegevens is afgestemd op de wettelijke vereisten. Registratie- en transactiegegevens worden zeven jaar bewaard na beëindiging van de spelrelatie, zoals voorgeschreven door de Wet ter voorkoming van witwassen en financieren van terrorisme. Identificatiegegevens worden maximaal vijf jaar na het laatste contact bewaard. Technische gegevens, zoals IP-adressen en logbestanden, worden na dertien maanden geanonimiseerd of verwijderd, tenzij er een juridische procedure aanhangig is.
Na afloop van de toepasselijke bewaartermijn worden gegevens definitief gewist of in geaggregeerde, niet-persoonsgebonden vorm gearchiveerd. Het casino hanteert een gestructureerd verwijderingsproces dat jaarlijks wordt geëvalueerd.
Rechten van de speler en procedures voor gegevenstoegang
De speler heeft op grond van de AVG de volgende rechten met betrekking tot zijn of haar persoonsgegevens:
- Recht op inzage: verzoek tot bevestiging of er gegevens worden verwerkt en om een kopie van die gegevens.
- Recht op rectificatie: correctie van onjuiste of onvolledige gegevens.
- Recht op gegevenswissing (vergetelheid): verwijdering van gegevens, tenzij wettelijke bewaarplichten dit verhinderen.
- Recht op beperking van de verwerking: tijdelijk stopzetten van de verwerking bij betwisting van de juistheid of rechtmatigheid.
- Recht van bezwaar: verzet tegen verwerking op basis van gerechtvaardigd belang, waaronder profilering voor direct marketing.
- Recht op gegevensoverdraagbaarheid: ontvangen van de eigen gegevens in een gestructureerd, gangbaar formaat en deze overdragen aan een andere verwerker.
Om een verzoek in te dienen, dient de speler een schriftelijk of digitaal verzoek te sturen naar de functionaris voor gegevensbescherming, waarbij een kopie van een geldig identiteitsbewijs moet worden overgelegd ter verificatie van de identiteit. Het casino behandelt verzoeken binnen vier weken, met een mogelijke verlenging van twee maanden bij complexiteit. Indien een verzoek wordt afgewezen, ontvangt de speler een gemotiveerde schriftelijke reactie. Tevens kan de speler een klacht indienen bij de Autoriteit Persoonsgegevens.