Dit privacybeleid legt uit hoe Betsixty Casino persoonsgegevens verwerkt van spelers in Nederland. Het document beschrijft de categorieën gegevens die worden verzameld, de doeleinden en rechtsgronden voor verwerking, de bewaartermijnen en beveiligingsmaatregelen, evenals de rechten van betrokkenen. Betsixty Casino handelt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Uitvoeringswet AVG. Transparantie over gegevensverwerking is een kernvereiste. Dit beleid heeft betrekking op accountregistratie, transactieverwerking, identificatiecontroles en naleving van kansspelregelgeving. Door gebruik te maken van de diensten van Betsixty Casino stemt de speler in met de verwerking van zijn of haar persoonsgegevens zoals hierin uiteengezet. Het beleid is uitsluitend feitelijk en administratief van aard.
1. Categorieën verzamelde persoonsgegevens
Betsixty Casino verwerkt persoonsgegevens die worden verstrekt bij registratie, tijdens het gebruik van de diensten, en via automatische technische processen. De volgende categorieën worden onderscheiden:
- Registratiegegevens: naam, adres, woonplaats, geboortedatum, e-mailadres en telefoonnummer.
- Identificatiegegevens: kopie van een geldig identiteitsbewijs, burgerservicenummer (BSN) in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), en eventueel een recent bewijs van woonadres.
- Transactiegegevens: stortingen, opnames, inzetten, winsten, betalingsmethoden en rekeningnummerinformatie.
- Technische gegevens: IP-adres, browsertype, besturingssysteem, apparaatinformatie, cookiegegevens en gedragspatronen op de website.
- Communicatiegegevens: correspondentie met de klantenservice, klachten en verzoeken, evenals opnames van telefoongesprekken indien van toepassing.
- Compliancegegevens: resultaten van identiteits- en adrescontroles, uitsluitingsregistraties (bijvoorbeeld CRUKS) en meldingen van ongebruikelijk gedrag.
De verzameling van deze gegevens is noodzakelijk om de dienstverlening te kunnen uitvoeren en te voldoen aan wettelijke verplichtingen.
2. Doeleinden en rechtsgronden voor verwerking
Betsixty Casino verwerkt persoonsgegevens voor de volgende doeleinden, telkens op basis van een geldige rechtsgrond:
| Doeleinde | Rechtsgrond |
|---|---|
| Accountbeheer, uitvoering van transacties en verwerking van inzetten | Uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG) |
| Identiteitsverificatie en voorkomen van fraude, witwassen en terrorisme | Wettelijke verplichting (Wwft, Uitvoeringswet AVG) (art. 6 lid 1 sub c AVG) |
| Beveiliging van IT‑systemen, detectie van onrechtmatig gebruik en netwerkbeheer | Gerechtvaardigd belang van de verwerkingsverantwoordelijke (art. 6 lid 1 sub f AVG) |
| Naleving van kansspelwetgeving, inclusief registratie in uitsluitingssystemen | Wettelijke verplichting (art. 6 lid 1 sub c AVG) |
| Direct marketing (alleen voor bestaande spelers en na expliciete toestemming) | Toestemming (art. 6 lid 1 sub a AVG) - indien van toepassing |
Waar de verwerking is gebaseerd op toestemming, heeft de speler het recht deze te allen tijde in te trekken zonder dat dit afdoet aan de rechtmatigheid van de verwerking vóór de intrekking.
3. Opslag, beveiliging en bewaartermijnen
Persoonsgegevens worden opgeslagen in beveiligde datacentra binnen de Europese Economische Ruimte (EER). Betsixty Casino past passende technische en organisatorische maatregelen toe om verlies, onrechtmatige verwerking of ongeautoriseerde toegang te voorkomen. Deze maatregelen omvatten encryptie van gegevens in transit en in rust, toegangscontroles op basis van functierollen, logging van verwerkingsactiviteiten en periodieke beveiligingstesten. De toegang tot persoonsgegevens is beperkt tot medewerkers die deze gegevens nodig hebben voor hun werkzaamheden.
De bewaartermijnen worden bepaald door de wettelijke vereisten en de aard van de gegevens. Een overzicht:
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Registratie- en identificatiegegevens | Zolang de account actief is, plus vijf jaar na sluiting van het account (vanwege fiscale en Wwft‑verplichtingen). |
| Transactiegegevens | Tot zeven jaar na datum van de transactie (op basis van fiscale bewaarplicht). |
| Technische gegevens (logs, cookies) | Maximaal 12 maanden, tenzij noodzakelijk voor beveiligingsdoeleinden (langer). |
| Communicatie- en compliance-gegevens | Vijf jaar na laatste contact of afhandeling van een melding. |
Na het verstrijken van de bewaartermijn worden de gegevens geanonimiseerd, permanent verwijderd of gearchiveerd indien wettelijk vereist.
4. Rechten van betrokkenen en toegangsprocedures
Spelers hebben op grond van de AVG de volgende rechten met betrekking tot hun persoonsgegevens:
- Recht op inzage: een overzicht van alle verwerkte persoonsgegevens en de doeleinden daarvan.
- Recht op rectificatie: het corrigeren van onjuiste of onvolledige gegevens.
- Recht op vergetelheid (gegevenswissing): verwijdering van gegevens, tenzij een wettelijke bewaarplicht of een andere rechtsgrond dit verhindert.
- Recht op beperking van verwerking: het tijdelijk stopzetten van verwerking in bepaalde situaties (bijvoorbeeld bij betwisting van juistheid).
- Recht van bezwaar: verzet tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing.
- Recht op gegevensoverdraagbaarheid: het ontvangen van verstrekte gegevens in een gestructureerd, gangbaar formaat en het overdragen aan een andere verwerkingsverantwoordelijke.
Om een verzoek in te dienen, dient de speler een schriftelijk of elektronisch verzoek te richten aan de functionaris voor gegevensbescherming (FG) van Betsixty Casino. Betsixty Casino zal het verzoek binnen vier weken beantwoorden; indien complexiteit of het aantal verzoeken dit vereist, kan deze termijn met nog twee maanden worden verlengd, waarvan de betrokkene op de hoogte wordt gesteld. Voorafgaand aan de uitvoering vindt een identiteitsverificatie plaats aan de hand van een kopie van een geldig identiteitsbewijs en eventueel een recent bewijs van woonadres. Indien een verzoek niet wordt ingewilligd, wordt de reden schriftelijk toegelicht en kan de betrokkene een klacht indienen bij de Autoriteit Persoonsgegevens.