Dit privacybeleid is opgesteld om te verduidelijken hoe B7Casino omgaat met de verwerking van persoonsgegevens van spelers in Nederland. Het beleid wordt gedreven door de verplichtingen uit de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Telecommunicatiewet. Het beschrijft de categorieën gegevens die worden verzameld, de doeleinden en rechtsgronden voor verwerking, de beveiligingsmaatregelen die worden toegepast, en de rechten die spelers kunnen uitoefenen. Transparantie over gegevensverwerking vormt de basis van dit document. Het beleid is van toepassing op alle accountbeheeractiviteiten, inclusief registratie, identificatie, transacties en compliancecontroles. Door het gebruik van de diensten van B7Casino accepteert de speler de in dit beleid beschreven verwerkingswijzen.
Verzamelde gegevens en categorieën van verwerkte informatie
Bij het aanmaken van een account bij B7Casino worden verschillende categorieën persoonsgegevens verwerkt. Deze omvatten registratiegegevens zoals volledige naam, geboortedatum, adres, e‑mailadres en telefoonnummer. Daarnaast wordt identificatiedocumentatie gevraagd, waaronder een kopie van een geldig identiteitsbewijs of paspoort, en in sommige gevallen een bewijs van adres (bijvoorbeeld een nutsrekening). Deze documenten worden gebruikt om de identiteit van de speler te verifiëren en te voldoen aan wettelijke verplichtingen op het gebied van kansspelregulering en bestrijding van witwassen.
Transactionele informatie betreft stortingen, opnames, inzetten en uitbetalingen, evenals de gebruikte betaalmethoden. Technische gegevens worden eveneens verzameld, waaronder IP‑adressen, browsertype, besturingssysteem en cookies die nodig zijn voor de werking van de website. Tot de compliance‑gerelateerde gegevens behoren correspondentie met de klantenservice, meldingen van verlies of diefstal van inloggegevens, en gegevens die nodig zijn voor verplichte meldingen aan de Kansspelautoriteit.
Gebruik van gegevens en rechtsgronden voor verwerking
De verwerking van persoonsgegevens door B7Casino vindt plaats op basis van duidelijke rechtsgronden. Voor de uitvoering van de accountovereenkomst worden gegevens gebruikt om de registratie te voltooien, transacties te verwerken en de speler in staat te stellen deel te nemen aan het spelaanbod. Voor verificatie‑ en identificatiedoeleinden wordt een wettelijke verplichting ingeroepen, omdat de kansspelvergunning vereist dat de identiteit van elke speler wordt vastgesteld.
Daarnaast wordt een gerechtvaardigd belang aangevoerd voor beveiligingsdoeleinden, zoals het detecteren en voorkomen van fraude, misbruik of onregelmatigheden. De verwerking voor marketingdoeleinden, zoals het versturen van gepersonaliseerde aanbiedingen, gebeurt uitsluitend met voorafgaande toestemming van de speler. B7Casino verwerkt gegevens ook om te voldoen aan boekhoud‑ en fiscale verplichtingen, waarbij de verwerkingsgrondslag ‘wettelijke verplichting’ van toepassing is.
Opslag van gegevens, beveiligingsmaatregelen en bewaartermijnen
Persoonsgegevens worden opgeslagen op servers die zich binnen de Europese Economische Ruimte bevinden. B7Casino past technische en organisatorische maatregelen toe om onbevoegde toegang, verlies of wijziging van gegevens te voorkomen. Deze maatregelen omvatten encryptie van gegevens in transit en in rust, firewalls, toegangscontroles op basis van functierollen, en periodieke beveiligingstests.
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Account‑ en registratiegegevens | Zolang het account actief is, daarna maximaal 5 jaar na sluiting |
| Transactionele gegevens | 7 jaar na afronding van de transactie (fiscale verplichting) |
| Identificatiedocumenten | 5 jaar na beëindiging van de relatie |
| Technische loggegevens | maximaal 12 maanden |
Na afloop van de bewaartermijn worden gegevens veilig verwijderd of zodanig geanonimiseerd dat deze niet meer aan een identificeerbaar persoon kunnen worden gekoppeld. B7Casino voert jaarlijks een beoordeling uit van de noodzaak van gegevensopslag.
Rechten van spelers en procedures voor gegevenstoegang
Spelers hebben op grond van de AVG verschillende rechten met betrekking tot hun persoonsgegevens. Het recht op inzage stelt de speler in staat te verifiëren welke gegevens worden verwerkt. Het recht op rectificatie biedt de mogelijkheid onjuiste of onvolledige gegevens te laten verbeteren. Het recht op gegevenswissing (recht op vergetelheid) kan worden ingeroepen wanneer gegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor ze zijn verzameld, of wanneer de speler zijn toestemming intrekt en er geen andere rechtsgrond aanwezig is.
Daarnaast kunnen spelers de verwerking laten beperken (bijvoorbeeld bij betwisting van de juistheid van gegevens) of bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Het recht op gegevensoverdraagbaarheid geldt voor gegevens die door de speler zelf zijn verstrekt en die op basis van toestemming of een overeenkomst worden verwerkt. B7Casino vereist bij elk verzoek een geldige identiteitscontrole; de speler dient een kopie van een geldig legitimatiebewijs te overleggen om misbruik te voorkomen. Verzoeken worden binnen de wettelijke termijn van een maand beantwoord, tenzij de complexiteit of het aantal verzoeken verlenging noodzakelijk maakt.