Privacybeleid Smash Casino

1 Inleiding

Welkom bij Smash Casino (toegankelijk via smashcasino.casino). Wij nemen de bescherming van uw privacy uiterst serieus. Dit Privacybeleid beschrijft op transparante, nauwkeurige en begrijpelijke wijze welke persoonsgegevens wij verzamelen, op welke gronden, met welk doel en op welke wijze wij deze verwerken.

1.1 Toepassingsgebied

Dit Privacybeleid is van toepassing op alle diensten, producten en interacties die via het platform smashcasino.casino worden aangeboden, inclusief doch niet beperkt tot:

• Registratie en aanmaken van een spelersaccount;
• Gebruik van casinodiensten (slots, live casino, tafelspellen e.d.);
• Stortingen, opnames en financiële transacties;
• Klantondersteuning en communicatie;
• Gebruik van onze website, mobiele interface en communicatiekanalen.

1.2 Toepasselijke wetgeving

Smash Casino verwerkt persoonsgegevens in overeenstemming met:

• Verordening (EU) 2016/679 – de Algemene Verordening Gegevensbescherming (AVG/GDPR);
• Uitvoeringswet AVG (UAVG) – de Nederlandse implementatiewetgeving;
• Wet op de kansspelen op afstand (KOA) en aanverwante regelgeving;
• Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft);
• Richtlijnen van de Autoriteit Persoonsgegevens (AP) en de Kansspelautoriteit (KSA).

1.3 Relatie tot andere documenten

Dit Privacybeleid maakt deel uit van een breder juridisch kader. Wij verwijzen u tevens naar:

• Algemene Voorwaarden – de contractuele basis voor uw gebruik van Smash Casino;
• Verantwoord Gokken – ons beleid voor spelersprotectie en verslavingspreventie.

2 Gegevens die wij verzamelen

Smash Casino verzamelt uitsluitend persoonsgegevens die noodzakelijk zijn voor de uitvoering van onze diensten, de naleving van wettelijke verplichtingen en de bescherming van de belangen van onze spelers.

2.1 Identificatie- en registratiegegevens

• Voor- en achternaam;
• Geboortedatum en -plaats;
• Nationaliteit;
• Geldig identiteitsbewijs (paspoort, rijbewijs, identiteitskaart);
• Burgerservicenummer (BSN) – uitsluitend indien wettelijk vereist in het kader van KYC/AML-verificatie.

2.2 Contactgegevens

• E-mailadres;
• Telefoonnummer;
• Woonadres (straat, postcode, woonplaats, land).

2.3 Financiële gegevens

• Bankrekening- of IBAN-nummer;
• Betalingsinstrumentgegevens (creditcard, iDEAL-rekeningkoppeling, e-wallet);
• Transactiegeschiedenis (stortingen, opnames, bonustransacties);
• Bewijs van herkomst van gelden (indien vereist in het kader van de Wwft).

2.4 Spelgedraggegevens

• Speelsessies, ingelogde tijden en duur van spelsessies;
• Gok- en weddenschapsgeschiedenis per spel;
• Winsten, verliezen en bonusgebruik;
• Ingestelde spellimieten (stortingslimieten, verlieslimieten, tijdslimieten);
• Zelfuitsluitingsverzoeken en CRUKS-gerelateerde registraties.

2.5 Technische en apparaatgegevens

• IP-adres en locatiegegevens (op basis van IP);
• Apparaattype, besturingssysteem en browserinformatie;
• Cookies, sessie-tokens en trackingpixels;
• Logingeschiedenis en veiligheidslogboeken.

2.6 Communicatiegegevens

• E-mails, live-chat-transcripten en klantenservicetickets;
• Klachten, meldingen en feedbackformulieren;
• Communicatievoorkeuren (bijv. marketingtoestemming).

2.7 Bijzondere categorieën persoonsgegevens

3 Hoe wij uw gegevens gebruiken

Smash Casino verwerkt uw persoonsgegevens voor de volgende specifieke en welomschreven doeleinden:

3.1 Geautomatiseerde besluitvorming

Smash Casino maakt gebruik van geautomatiseerde verwerking voor doeleinden zoals fraudedetectie, risicoanalyse en verantwoord-gokkenbewaking. Indien een dergelijk geautomatiseerd besluit aanzienlijke gevolgen voor u heeft, heeft u het recht op menselijke tussenkomst, het betwisten van het besluit en het verkrijgen van een toelichting. Neem daarvoor contact op via [email protected].

4 Rechtsgronden voor verwerking

Elke verwerking van persoonsgegevens door Smash Casino berust op ten minste één van de volgende rechtsgronden zoals vastgelegd in artikel 6 van de AVG:

4.1 Toestemming (art. 6 lid 1 sub a AVG)

Voor verwerkingen waarvoor uw expliciete toestemming vereist is, zoals het ontvangen van marketingcommunicatie of het plaatsen van niet-essentiële cookies. U kunt uw toestemming te allen tijde intrekken zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking vóór intrekking.

4.2 Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)

Voor alle verwerkingen die noodzakelijk zijn voor het uitvoeren van de overeenkomst die u met ons aangaat bij registratie, inclusief accountbeheer, deelname aan spellen en transactieverwerking.

4.3 Wettelijke verplichting (art. 6 lid 1 sub c AVG)

Voor verwerkingen die voortvloeien uit wettelijke verplichtingen waaraan Smash Casino is onderworpen, zoals de Wwft (anti-witwas), de KOA-wetgeving, CRUKS-verificatie en fiscale verplichtingen.

4.4 Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

Voor verwerkingen waarbij Smash Casino een gerechtvaardigd bedrijfsbelang heeft, waaronder fraudepreventie, IT-beveiliging en platformoptimalisatie. Wij voeren altijd een belangenafweging uit om te waarborgen dat uw fundamentele rechten en vrijheden niet zwaarder wegen dan ons belang. U kunt te allen tijde bezwaar maken tegen een dergelijke verwerking.

5 Gegevensdeling en derden

Smash Casino verkoopt uw persoonsgegevens nooit aan derden. Wij delen gegevens uitsluitend in de hieronder beschreven situaties en met de daarbij genoemde categorieën ontvangers.

5.1 Betalingsdienstverleners

Wij delen de noodzakelijke financiële gegevens met vergunde betalingsdienstverleners voor de verwerking van transacties. Deze dienstverleners ondersteunen de volgende betaalmethoden die in Nederland beschikbaar zijn:

• iDEAL – populairste online betaalmethode in Nederland;
• Visa – creditcard en debetcard;
• Mastercard – creditcard en debetcard;
• Skrill – digitale portemonnee;
• Neteller – digitale portemonnee;
• PaySafeCard – prepaid voucher;
• Trustly – bankoverschrijving via Open Banking;
• Klarna – directe bankoverschrijving;
• EcoPayz – digitale portemonnee;
• Bankoverschrijving (SEPA) – directe bankstorting en -opname.

Alle betalingsdienstverleners zijn gecertificeerd onder PCI-DSS en zijn gebonden aan strikte gegevensverwerkingsovereenkomsten (artikel 28 AVG).

5.2 Regulatoire en overheidsinstanties

Smash Casino kan verplicht zijn persoonsgegevens te verstrekken aan de volgende autoriteiten:

• Kansspelautoriteit (KSA) – toezicht en rapportage;
• Financial Intelligence Unit Nederland (FIU-NL) – melding van ongebruikelijke transacties;
• Autoriteit Persoonsgegevens (AP) – privacytoezicht;
• Rechtbanken en justitiële autoriteiten – op grond van een rechterlijk bevel of wettelijke verplichting.

5.3 CRUKS (Centraal Register Uitsluiting Kansspelen)

Smash Casino is wettelijk verplicht uw gegevens te raadplegen bij en, indien van toepassing, aan te melden bij het CRUKS. Dit is een nationale zelfuitsluitingsdatabank beheerd door de KSA. Raadpleging vindt bij elke login of registratie automatisch plaats.

5.4 Technologiedienstverleners

Wij werken samen met technologiepartners voor de levering van platformdiensten, waaronder:

• Softwareontwikkelaars en spelinhoudleveranciers;
• Cloudhostingproviders (binnen de EER);
• Analysediensten en klantenserviceplatforms;
• Cyberbeveiligings- en fraudedetectiepartners.

Met alle verwerkers worden schriftelijke verwerkersovereenkomsten gesloten die voldoen aan de vereisten van artikel 28 AVG.

5.5 Verantwoord-gokkenorganisaties

In specifieke gevallen waarbij uw welzijn in het geding is, kunnen wij in overleg en met inachtneming van de toepasselijke waarborgen doorverwijzen naar gespecialiseerde hulporganisaties. Zie ook ons Verantwoord Gokken-beleid.

6 Cookies en trackingtechnologieën

Smash Casino maakt gebruik van cookies en vergelijkbare trackingtechnologieën om de functionaliteit, veiligheid en gebruikerservaring van ons platform te waarborgen en te verbeteren.

6.1 Soorten cookies

6.2 Cookiebeheer

Bij uw eerste bezoek aan smashcasino.casino wordt u gevraagd uw cookievoorkeuren in te stellen via ons cookietoestemmingsbanner. U kunt uw voorkeuren op elk gewenst moment aanpassen via de cookie-instellingen in de voettekst van onze website. Houd er rekening mee dat het weigeren van bepaalde cookies de functionaliteit van het platform kan beperken.

6.3 Trackingtechnologieën van derden

Smash Casino kan gebruik maken van analysediensten van derden (zoals geanonimiseerde statistiekplatforms) die tracking-pixels of software development kits (SDK's) inzetten. Dergelijke diensten zijn contractueel verplicht uw gegevens te beschermen en mogen deze niet voor eigen doeleinden gebruiken.

7 Gegevensbeveiliging

Smash Casino implementeert passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of openbaarmaking.

7.1 Technische beveiligingsmaatregelen

• SSL/TLS-versleuteling (256-bit) voor alle datatransmissies;
• End-to-end encryptie van gevoelige financiële en identificatiegegevens;
• Tweefactorauthenticatie (2FA) voor spelersaccounts en interne systemen;
• Firewalls en intrusion-detectiesystemen (IDS/IPS);
• Regelmatige penetratietests en kwetsbaarheidsscans;
• Beveiligde en geaudite systemen conform PCI-DSS-standaarden.

7.2 Organisatorische beveiligingsmaatregelen

• Strikte toegangscontroles op basis van het need-to-know-principe;
• Verplichte privacytraining voor alle medewerkers met toegang tot persoonsgegevens;
• Geheimhoudingsovereenkomsten (NDA's) voor personeel en externe partijen;
• Intern datalekprotocol met verplichte melding aan de AP binnen 72 uur (artikel 33 AVG);
• Jaarlijkse interne privacyaudits.

7.3 Datalekken

In het geval van een datalek dat een risico vormt voor uw rechten en vrijheden, zullen wij de Autoriteit Persoonsgegevens binnen 72 uur na ontdekking informeren. Wanneer het lek waarschijnlijk een hoog risico meebrengt voor uw rechten, informeren wij u ook rechtstreeks, onverwijld en zonder nodeloze vertraging.

8 Bewaartermijnen

Smash Casino bewaart uw persoonsgegevens niet langer dan noodzakelijk voor het doel waarvoor zij zijn verzameld, rekening houdend met wettelijke bewaarverplichtingen.

Na afloop van de bewaartermijn worden uw gegevens veilig en onherstelbaar vernietigd dan wel geanonimiseerd, zodat u niet meer direct of indirect identificeerbaar bent.

9 Uw rechten

Als betrokkene heeft u op grond van de AVG de volgende rechten met betrekking tot uw persoonsgegevens. Smash Casino respecteert en faciliteert de uitoefening van deze rechten.

9.1 Recht op inzage (art. 15 AVG)

U heeft het recht te verzoeken om bevestiging of wij uw persoonsgegevens verwerken, en zo ja, om een kopie van deze gegevens, inclusief informatie over de verwerkingsdoelen, ontvangers en bewaartermijnen.

9.2 Recht op rectificatie (art. 16 AVG)

U heeft het recht onjuiste of onvolledige persoonsgegevens te laten corrigeren. Bepaalde gegevens kunt u zelf wijzigen via uw accountinstellingen; voor overige gegevens kunt u een verzoek indienen bij onze klantenservice.

9.3 Recht op gegevenswissing / "recht op vergetelheid" (art. 17 AVG)

U heeft het recht te verzoeken uw persoonsgegevens te wissen indien:

• De gegevens niet langer noodzakelijk zijn voor het doel waarvoor zij zijn verzameld;
• U uw toestemming intrekt en er geen andere rechtsgrond bestaat;
• U bezwaar maakt tegen de verwerking en er geen zwaarder wegende belangen zijn;
• De gegevens onrechtmatig zijn verwerkt.

Dit recht is niet absoluut. Wettelijke bewaarverplichtingen (zoals de Wwft-termijn van 5 jaar) kunnen wissing van bepaalde gegevens verhinderen.

9.4 Recht op beperking van de verwerking (art. 18 AVG)

U kunt in bepaalde omstandigheden verzoeken de verwerking van uw gegevens te beperken, bijvoorbeeld wanneer u de juistheid van de gegevens betwist of bezwaar heeft gemaakt en wacht op een beslissing.

9.5 Recht op gegevensoverdraagbaarheid (art. 20 AVG)

U heeft het recht uw persoonsgegevens die u aan ons heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (bijv. CSV of JSON), en deze over te dragen aan een andere aanbieder.

9.6 Recht van bezwaar (art. 21 AVG)

U kunt te allen tijde bezwaar maken tegen de verwerking van uw persoonsgegevens op grond van een gerechtvaardigd belang, waaronder profilering voor marketingdoeleinden. Na ontvangst van uw bezwaar staken wij de verwerking, tenzij wij dwingende gerechtvaardigde gronden aanvoeren die zwaarder wegen dan uw belangen.

9.7 Recht op intrekking van toestemming

Indien de verwerking gebaseerd is op uw toestemming, kunt u deze te allen tijde intrekken, zonder opgave van redenen, via uw accountinstellingen of door contact op te nemen met onze klantenservice. Intrekking laat de rechtmatigheid van de verwerking vóór intrekking onverlet.

9.8 Recht om klacht in te dienen

U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):

• Website: autoriteitpersoonsgegevens.nl
• Telefoon: 0900 – 2001 201

9.9 Hoe u uw rechten uitoefent

10 Internationale gegevensoverdracht

Smash Casino streeft ernaar uw persoonsgegevens primair binnen de Europese Economische Ruimte (EER) te verwerken en op te slaan, overeenkomstig de vereisten van de KSA.

10.1 Overdracht buiten de EER

In gevallen waarbij gegevens worden overgedragen aan ontvangers buiten de EER, zorgt Smash Casino ervoor dat een passend beschermingsniveau wordt gewaarborgd door middel van:

• Adequaatheidsbesluit van de Europese Commissie (art. 45 AVG);
• Standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie (art. 46 lid 2 sub c AVG);
• Bindende bedrijfsregels (BCR's) voor internationaal opererende verwerkers binnen dezelfde groep (art. 47 AVG);
• Andere passende waarborgen conform hoofdstuk V van de AVG.

10.2 Transparantie over overdrachten

U kunt te allen tijde een kopie opvragen van de specifieke waarborgen die wij hebben getroffen voor overdrachten buiten de EER. Neem daarvoor contact op met onze Data Protection Officer (DPO) via [email protected].

11 Minderjarigen

11.1 Bescherming van minderjarigen

Smash Casino verzamelt niet bewust persoonsgegevens van minderjarigen jonger dan 18 jaar. Wij passen de volgende maatregelen toe om te voorkomen dat minderjarigen toegang krijgen tot ons platform:

• Verplichte leeftijdsverificatie bij registratie op basis van een geldig identiteitsbewijs;
• Koppeling met CRUKS en leeftijdscontrole bij elke sessie;
• Aanvullende verificatie bij stortingen boven wettelijke drempels (€ 300 voor spelers t/m 24 jaar; € 700 voor spelers ouder dan 24 jaar).

11.2 Indien toch gegevens van minderjarigen zijn verwerkt

Indien wij ontdekken of er melding wordt gemaakt dat wij per abuis persoonsgegevens van een minderjarige hebben verzameld, zullen wij deze gegevens onverwijld en permanent verwijderen en het account sluiten. Ouders of voogden kunnen dergelijke situaties melden via [email protected].

12 Wijzigingen in dit beleid

12.1 Recht op aanpassing

Smash Casino behoudt zich het recht voor dit Privacybeleid te allen tijde te wijzigen om het in overeenstemming te houden met wijzigingen in de wet- en regelgeving, ons bedrijfsmodel, nieuwe verwerkingsactiviteiten of aanbevelingen van toezichthouders.

12.2 Kennisgeving van wijzigingen

Bij materiële wijzigingen in dit Privacybeleid zullen wij u hierover informeren via:

• Een prominente kennisgeving op de homepage van smashcasino.casino;
• Een e-mailnotificatie naar het door u geregistreerde e-mailadres;
• Een pop-up of banner bij uw volgende inlog na de wijziging.

12.3 Versiegeschiedenis

Wij raden u aan dit Privacybeleid periodiek te raadplegen om op de hoogte te blijven van de meest recente versie. Door gebruik te blijven maken van onze diensten na een wijziging, bevestigt u kennis te hebben genomen van de geactualiseerde versie.

13 Contactinformatie

Voor vragen, verzoeken of opmerkingen met betrekking tot dit Privacybeleid of de verwerking van uw persoonsgegevens kunt u contact opnemen via de onderstaande kanalen.

13.1 Reactietermijn

Wij streven ernaar alle privacygerelateerde verzoeken binnen één maand te beantwoorden. Indien uw verzoek complex is of een groot aantal verzoeken tegelijk ontvangen worden, kan deze termijn worden verlengd met maximaal twee aanvullende maanden. In dat geval ontvangt u van ons binnen de eerste maand een tussenbericht.

13.2 Klacht indienen bij de toezichthouder

Indien u niet tevreden bent met de wijze waarop Smash Casino uw privacyverzoek heeft afgehandeld, heeft u het recht een klacht in te dienen bij de Nederlandse privacytoezichthouder:

• Autoriteit Persoonsgegevens (AP)
• Website: autoriteitpersoonsgegevens.nl
• Telefoon: 0900 – 2001 201 (10 cent per minuut)

13.3 Gerelateerde documenten

Dit Privacybeleid wordt aangevuld door de volgende documenten:

• Algemene Voorwaarden – uw contractuele relatie met Smash Casino;
• Verantwoord Gokken – onze tools en beleid voor spelersprotectie.