Privacybeleid van Casino Leusden

Dit privacybeleid beschrijft hoe Casino Leusden uw persoonsgegevens verzamelt, gebruikt, deelt en beschermt wanneer u onze diensten gebruikt op casinoleusden.nl. Wij behandelen uw gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Nederlandse Uitvoeringswet AVG, de Wet Kansspelen op Afstand en de eisen van de Kansspelautoriteit (KSA). Door een account aan te maken, stemt u in met de verwerking zoals hier beschreven. U kunt uw rechten op elk moment uitoefenen door contact op te nemen met [email protected].

1. Wie wij zijn

Casino Leusden is de verantwoordelijke voor de verwerking van uw persoonsgegevens onder de AVG. Voor vragen over dit beleid of uw rechten kunt u ons schriftelijk bereiken via [email protected]. Wij beantwoorden verzoeken binnen de wettelijke termijn van 30 dagen.

2. Welke gegevens wij verzamelen

2.1 Informatie die u rechtstreeks verstrekt

Bij registratie en gedurende uw gebruik van het account verstrekt u ons onder meer uw naam, geboortedatum, adres, telefoonnummer, e‐mailadres en BSN‐veld (voor KYC). Bij de verificatie ontvangen wij een kopie van uw identiteitsbewijs, een adresbewijs en een betaalbewijs.

2.2 Transactie‐ en activiteitengegevens

Wij registreren al uw stortingen, uitbetalingen, ingezette bedragen, gewonnen bedragen, sessieduur en spelvoorkeuren. Deze gegevens vormen de basis voor uw activiteitenrapport en zijn verplicht onder de KSA‐audittrail.

2.3 Technische gegevens

Wij verzamelen IP‐adressen, browsertype, besturingssysteem, apparaattype, taalvoorkeuren en sessielogbestanden. Deze informatie helpt ons om fraudepatronen te herkennen, technische problemen te diagnosticeren en uw account te beveiligen tegen onbevoegde toegang.

2.4 Gegevens uit sociale logins (indien van toepassing)

Indien u inlogt via een sociale aanbieder, ontvangen wij beperkte gegevens zoals naam en e‐mailadres. Wij koppelen geen sociale‐mediaprofielen aan uw spelersactiviteit zonder uw expliciete toestemming.

3. Hoe wij uw gegevens gebruiken

Om uw account aan te maken, te verifiëren en te onderhouden, inclusief identiteits‐ en leeftijdscontrole.
Om stortingen en uitbetalingen veilig uit te voeren en uw spelactiviteit te registreren.
Om te voldoen aan onze wettelijke verplichtingen onder de Wwft, de Wet Kansspelen op Afstand en de aanwijzingen van de KSA.
Om u te informeren over onderhoud, beleidswijzigingen, en — met uw toestemming — promotionele aanbiedingen.
Om problematisch speelgedrag te signaleren en u proactief te benaderen wanneer signalen daarop wijzen.
Om fraude, witwassen en accountovername te voorkomen en te onderzoeken.

4. Hoe wij uw gegevens delen

Wij verkopen uw persoonsgegevens nooit aan derden. Wij delen gegevens uitsluitend met de volgende categorieën ontvangers, en alleen wanneer dat noodzakelijk is voor het doel waarvoor wij ze hebben verzameld:

Betaaldienstverleners (iDEAL, Trustly, Bancontact, kaartverwerkers) voor het uitvoeren van transacties.
Identiteitsverificatiediensten ter uitvoering van de wettelijke KYC‐verplichtingen.
Spelproviders en platformaanbieders, beperkt tot de gegevens die nodig zijn om uw spelsessie technisch mogelijk te maken.
De Kansspelautoriteit (KSA) en andere bevoegde autoriteiten bij wettelijke verzoeken of audits.
Onafhankelijke testlaboratoria die de integriteit van onze systemen toetsen.
Juridische adviseurs of fraudeonderzoekers bij vermoedens van strafbare feiten of geschillen.

5. Uw rechten

Recht op inzage: u kunt opvragen welke persoonsgegevens wij over u verwerken.
Recht op rectificatie: u kunt onjuiste of onvolledige gegevens laten corrigeren.
Recht op verwijdering: u kunt verzoeken om verwijdering van uw gegevens, voor zover wij niet wettelijk verplicht zijn ze te bewaren.
Recht op beperking: u kunt de verwerking laten beperken in afwachting van een correctie of bezwaar.
Recht van bezwaar: u kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of direct marketing.
Recht op dataportabiliteit: u kunt een gestructureerd machinele‐leesbaar uittreksel van uw gegevens ontvangen.
Recht om toestemming in te trekken: wanneer wij gegevens op basis van uw toestemming verwerken, kunt u deze altijd intrekken.
Recht om een klacht in te dienen: u kunt een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).

6. Hoe wij uw gegevens beschermen

Versleuteling met 256‐bits SSL/TLS voor alle communicatie tussen uw apparaat en onze servers.
Versleuteling van opgeslagen gegevens met industriestandaard‐algoritmen.
Toegangsbeperking op basis van rolgebaseerd autorisatiebeheer; alleen geautoriseerd personeel kan persoonsgegevens raadplegen.
Tweefactorauthenticatie beschikbaar voor uw account en verplicht voor administratieve toegang.
Periodieke beveiligingsaudits en penetratietests door onafhankelijke partijen.
Een controledatabase in Nederland zoals voorgeschreven door de KSA, gescheiden van de operationele systemen.

7. Cookies

Casino Leusden gebruikt cookies om de werking van de site te ondersteunen en — met uw toestemming — om uw gebruikservaring te personaliseren en het verkeer te analyseren. Functionele cookies (inlog, sessie, taalvoorkeuren) zijn altijd actief omdat ze noodzakelijk zijn voor het functioneren van het platform. Analytische en marketingcookies worden uitsluitend ingeschakeld na uw expliciete toestemming via de cookiebanner. U kunt uw cookievoorkeuren op elk moment wijzigen via de link “Cookievoorkeuren” onderaan elke pagina, of via de instellingen van uw browser.

8. Bewaartermijn van gegevens

Wij bewaren uw persoonsgegevens zo lang als nodig is voor de doeleinden waarvoor ze zijn verzameld en zo lang als de wet ons verplicht. Account‐ en transactiegegevens worden bewaard gedurende de looptijd van uw account en gedurende vijf jaar daarna, in overeenstemming met de bewaartermijnen onder de Wwft en de KSA‐audittrail. Marketingvoorkeuren worden bewaard zolang u uw toestemming niet intrekt. Gegevens uit verifieerbare KYC‐documenten worden bewaard in versleutelde vorm en uitsluitend toegankelijk voor geautoriseerd compliancepersoneel. Na afloop van de wettelijke termijn worden de gegevens veilig verwijderd, met een vernietigingsbewijs dat op verzoek beschikbaar is voor de toezichthouder.

9. Minderjarigen

Casino Leusden richt zich uitsluitend op spelers van 18 jaar en ouder. Wij verzamelen bewust geen gegevens van minderjarigen. Indien wij vaststellen dat een minderjarige een account heeft geopend, sluiten wij dit account onmiddellijk en verwijderen wij de gegevens, op de wettelijke bewaartermijnen na.

10. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd aanpassen om wijzigingen in onze praktijken of in de wet te weerspiegelen. Bij significante wijzigingen informeren wij u via e‐mail of via een melding in uw account. De datum van de laatste herziening staat onderaan deze pagina.

11. Contact

Voor alle vragen over dit privacybeleid of de uitoefening van uw rechten kunt u contact opnemen met onze Functionaris voor Gegevensbescherming via [email protected]. Wij beantwoorden uw verzoek binnen 30 dagen na ontvangst. Bij omvangrijke of complexe verzoeken kunnen wij deze termijn met twee maanden verlengen; in dat geval ontvangt u binnen de eerste 30 dagen een gemotiveerde bevestiging. Bevoegde toezichthouder voor gegevensbescherming is de Autoriteit Persoonsgegevens, te bereiken via autoriteitpersoonsgegevens.nl.