Privacybeleid

Inleiding

De bescherming van persoonsgegevens vormt een essentieel onderdeel van een veilige online omgeving. In dit Privacybeleid wordt uitgelegd hoe Winz Nederland persoonsgegevens verzamelt, verwerkt, gebruikt, beveiligt en bewaart wanneer bezoekers gebruikmaken van de website of aanverwante diensten.

Dit beleid is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG), de Nederlandse Wet op de kansspelen, de Wet kansspelen op afstand (KOA), de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) en de richtlijnen van de Kansspelautoriteit (Ksa). Het doel van deze verklaring is volledige transparantie te bieden over de wijze waarop gegevens worden behandeld, welke rechten gebruikers hebben en welke maatregelen worden genomen om privacy te beschermen.

Belangrijk: deze website is uitsluitend een informatieve bron en is niet gelieerd aan, eigendom van of officieel verbonden met het officiële platform van Winz Casino of andere kansspelaanbieders. Verwijzingen naar Casino Winz worden uitsluitend gebruikt voor informatieve doeleinden.

Door de website te bezoeken, een account aan te maken of gebruik te maken van aangeboden diensten, stemt de gebruiker in met de verwerking van persoonsgegevens zoals omschreven in dit Privacybeleid.

Welke gegevens kunnen worden verzameld?

Om diensten correct, veilig en wettelijk conform aan te bieden, verwerkt Winz Casino verschillende soorten persoonsgegevens.

Persoonlijke identificatiegegevens

Bij registratie, verificatie of contact kunnen onder meer de volgende gegevens worden verzameld:

• Voornaam en achternaam;
• Geboortedatum;
• Adresgegevens;
• E-mailadres;
• Telefoonnummer;
• Burgerservicenummer (BSN) wanneer wettelijk vereist;
• Kopieën van identiteitsdocumenten.

Deze gegevens zijn noodzakelijk om de identiteit van gebruikers te verifiëren en om te voldoen aan wettelijke verplichtingen.

Financiële informatie

Wanneer transacties plaatsvinden, kunnen aanvullende gegevens worden verwerkt, waaronder:

• Bankrekeningnummers;
• Betaalinformatie;
• Stortings- en opnamegeschiedenis;
• Verificatiebestanden voor financiële controles;
• Documenten die vereist zijn voor KYC- en Wwft-procedures.

Account- en gebruiksgegevens

Tijdens het gebruik van diensten kan Winz Nederland informatie registreren zoals:

• Accountinstellingen;
• Inloggeschiedenis;
• Speelactiviteiten;
• Speelvoorkeuren;
• Sessieduur;
• Inzetgedrag;
• Bonusgebruik;
• Technische logs.

Technische informatie

Voor beveiligings- en analyse doeleinden worden automatisch bepaalde gegevens verzameld:

• IP-adres;
• Browserinformatie;
• Type apparaat;
• Besturingssysteem;
• Tijdzonegegevens;
• Geolocatiegegevens;
• Cookie-identificatoren.

CRUKS-gerelateerde gegevens

Volgens de Nederlandse regelgeving moeten spelers worden gecontroleerd via het Centraal Register Uitsluiting Kansspelen (CRUKS). Hierdoor kan worden vastgesteld of deelname aan kansspelen wettelijk is toegestaan.

Communicatiegegevens

Indien een gebruiker contact opneemt met ondersteuning of klantenservice kunnen de volgende gegevens worden verwerkt:

• Berichten;
• E-mails;
• Chatgesprekken;
• Klachten;
• Feedback;
• Verzoeken tot ondersteuning.

Waarom worden persoonsgegevens verwerkt?

Persoonsgegevens worden uitsluitend verwerkt voor rechtmatige en duidelijk omschreven doeleinden.

Uitvoering van diensten

De verwerking van gegevens maakt het mogelijk om:

• Accounts te registreren;
• Accounts te beheren;
• Transacties uit te voeren;
• Spelactiviteiten mogelijk te maken;
• Bonussen en promoties toe te kennen.

Deze verwerking is gebaseerd op de uitvoering van een overeenkomst zoals bedoeld in artikel 6 lid 1 sub b AVG.

Wettelijke naleving

Kansspelaanbieders zijn verplicht om verschillende wettelijke controles uit te voeren.

Daaronder vallen:

• Leeftijdsverificatie;
• Identiteitscontrole;
• CRUKS-controles;
• Anti-witwasonderzoeken;
• Administratieve verplichtingen;
• Rapportage aan toezichthouders.

De wettelijke basis hiervoor is artikel 6 lid 1 sub c AVG.

Verantwoord spelen

De Nederlandse kansspelwetgeving kent een uitgebreide zorgplicht. Daarom kan Winz Casino speelgedrag analyseren om risico’s tijdig te signaleren.

Hierbij kunnen maatregelen worden genomen zoals:

• Speellimieten;
• Tijdelijke waarschuwingen;
• Monitoring van risicovol gedrag;
• Preventie van gokverslaving.

Deze controles dragen bij aan een veilig speelklimaat en bescherming van kwetsbare spelers.

Veiligheid en fraudebestrijding

Om fraude, misbruik en ongeautoriseerde toegang te voorkomen kunnen persoonsgegevens worden gebruikt voor:

• Detectie van verdachte transacties;
• Onderzoek naar accountmisbruik;
• Bescherming tegen cybercriminaliteit;
• Risicoanalyse;
• Verbetering van beveiligingssystemen.

Marketing en communicatie

Wanneer toestemming is verleend, kunnen persoonsgegevens worden gebruikt voor:

• Nieuwsbrieven;
• Aanbiedingen;
• Loyaliteitsprogramma’s;
• Gepersonaliseerde promoties;
• Marketingcampagnes.

Gebruikers kunnen hun toestemming op elk moment intrekken.

Cookies en vergelijkbare technologieën

Zoals vrijwel iedere moderne website maakt ook Casino Winz gebruik van cookies en vergelijkbare technologieën.

Deze technologieën helpen onder andere bij:

• Het onthouden van voorkeuren;
• Het beveiligen van accounts;
• Het analyseren van websiteverkeer;
• Het verbeteren van prestaties;
• Het personaliseren van content.

De website kan gebruikmaken van verschillende categorieën cookies:

• Essentiële cookies;
• Analytische cookies;
• Functionele cookies;
• Marketingcookies;
• Personalisatiecookies.

Essentiële cookies zijn noodzakelijk voor de werking van de website. Voor andere categorieën wordt vooraf toestemming gevraagd via een cookiebanner. Gebruikers behouden altijd de mogelijkheid hun voorkeuren aan te passen via browserinstellingen of cookiebeheer.

Met wie kunnen persoonsgegevens worden gedeeld?

Winz Nederland verkoopt persoonsgegevens niet aan derden. Gegevens kunnen uitsluitend worden gedeeld wanneer dit noodzakelijk is voor de dienstverlening, wettelijke verplichtingen of beveiligingsdoeleinden.

Mogelijke ontvangers zijn onder andere:

• Betaaldienstverleners;
• Hostingproviders;
• Cloudleveranciers;
• Identiteitsverificatiepartners;
• Softwareleveranciers;
• KYC-specialisten;
• Kansspelautoriteit;
• CRUKS;
• Juridische adviseurs;
• Overheidsinstanties.

Wanneer externe partijen persoonsgegevens verwerken namens Winz Casino, worden passende verwerkersovereenkomsten gesloten overeenkomstig artikel 28 AVG.

Internationale doorgifte van gegevens

Sommige technische systemen of dienstverleners kunnen zich buiten de Europese Economische Ruimte bevinden.

Wanneer persoonsgegevens internationaal worden verwerkt, worden passende waarborgen toegepast, zoals:

• Europese standaardcontractbepalingen;
• Adequaatheidsbesluiten van de Europese Commissie;
• Extra beveiligingsmaatregelen voor gegevensoverdracht.

Hierdoor blijft een hoog niveau van gegevensbescherming gewaarborgd.

Beveiliging van persoonsgegevens

Het beschermen van persoonsgegevens tegen verlies, misbruik of ongeautoriseerde toegang heeft hoge prioriteit. Daarom worden uitgebreide technische en organisatorische beveiligingsmaatregelen toegepast.

Voorbeelden hiervan zijn:

• SSL- en TLS-encryptie;
• Encryptie van opgeslagen gegevens;
• Strikte toegangsrechten;
• Multifactor-authenticatie;
• Netwerkmonitoring;
• Regelmatige beveiligingstests;
• Risicoanalyses;
• Interne audits.

Daarnaast worden medewerkers getraind in privacy- en informatiebeveiligingsprocedures. Indien zich een beveiligingsincident voordoet dat gevolgen heeft voor persoonsgegevens, wordt gehandeld conform de meldplicht datalekken van de AVG. Wanneer vereist worden zowel de Autoriteit Persoonsgegevens als betrokken gebruikers geïnformeerd.

Geautomatiseerde besluitvorming en profilering

Voor fraudepreventie, compliance en verantwoord spelen kan Winz Casino gebruikmaken van geautomatiseerde systemen.

Deze systemen kunnen patronen herkennen in:

• Speelgedrag;
• Transacties;
• Inlogactiviteiten;
• Risicoprofielen;
• Verantwoord-spelenindicatoren.

Geautomatiseerde analyses helpen om verdachte activiteiten sneller te detecteren en spelers beter te beschermen. Wanneer een beslissing aanzienlijke gevolgen heeft voor een gebruiker, wordt waar mogelijk menselijke beoordeling toegepast. Gebruikers behouden het recht om bezwaar te maken tegen profilering en kunnen verzoeken om een individuele beoordeling.

Bewaartermijnen van persoonsgegevens

Persoonsgegevens worden uitsluitend bewaard zolang dat noodzakelijk is voor het doel waarvoor zij zijn verzameld of zolang de wet dit vereist. Vanwege fiscale verplichtingen, anti-witwaswetgeving en kansspelregelgeving gelden voor bepaalde gegevens langere bewaartermijnen.

Accountinformatie en transactiegegevens worden doorgaans gedurende de klantrelatie bewaard en vervolgens minimaal zeven jaar opgeslagen. Gegevens die verband houden met verantwoord spelen, fraudeonderzoeken of wettelijke verplichtingen kunnen indien noodzakelijk langer worden bewaard.

Na afloop van de toepasselijke bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.

Verantwoordelijke voor gegevensverwerking

Winz Nederland treedt op als verantwoordelijke voor de verwerking van persoonsgegevens die via deze website worden verzameld.

Binnen de organisatie zijn procedures opgesteld om te waarborgen dat persoonsgegevens rechtmatig, transparant en veilig worden verwerkt. Daarnaast worden interne controles uitgevoerd om naleving van de AVG, Ksa-richtlijnen en overige toepasselijke regelgeving te waarborgen.

Voor privacygerelateerde vragen, verzoeken of klachten kunnen gebruikers gebruikmaken van de beschikbare communicatiekanalen op de website.

Rechten van gebruikers

De AVG verleent betrokkenen uitgebreide controle over hun persoonsgegevens.

Gebruikers beschikken onder meer over de volgende rechten:

• Recht op inzage;
• Recht op correctie van onjuiste gegevens;
• Recht op verwijdering van persoonsgegevens;
• Recht op beperking van verwerking;
• Recht op bezwaar;
• Recht op dataportabiliteit;
• Recht om verleende toestemming in te trekken;
• Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Om misbruik te voorkomen kan aanvullende identificatie worden gevraagd voordat een verzoek wordt verwerkt. Normaal gesproken wordt binnen één maand gereageerd. Bij complexe verzoeken kan deze termijn conform de AVG met maximaal twee maanden worden verlengd.

Wijzigingen van dit Privacybeleid

Wetgeving, technologische ontwikkelingen en interne processen kunnen aanleiding geven tot aanpassingen van dit Privacybeleid.

De meest actuele versie wordt steeds gepubliceerd op deze website. Bij belangrijke wijzigingen kunnen gebruikers actief worden geïnformeerd via meldingen binnen hun account of andere beschikbare communicatiekanalen.

Voortgezet gebruik van de diensten na publicatie van een gewijzigde versie wordt beschouwd als kennisneming van de nieuwe voorwaarden.