Privacy en beveiliging

Categorieën van persoonsgegevens die worden verwerkt

In het kader van de dienstverlening door Igloo Ventures SRL, exploitant van het platform casinobetiro.co.nl en opererende onder de licentie van de Anjouan Gaming Commission, worden persoonsgegevens van gebruikers verzameld en verwerkt in overeenstemming met de toepasselijke wet- en regelgeving inzake gegevensbescherming. De verwerking van persoonsgegevens geschiedt uitsluitend op rechtmatige grondslag en met inachtneming van de beginselen van doelbinding, dataminimalisatie en opslagbeperking.

De navolgende categorieën van persoonsgegevens zijn onderworpen aan verwerking door Igloo Ventures SRL:

• Identificatiegegevens: Volledige naam, geboortedatum, nationaliteit en door de overheid uitgegeven identificatiedocumenten, welke worden verzameld ten behoeve van de verificatie van de identiteit van de gebruiker overeenkomstig de geldende vereisten inzake de voorkoming van witwassen en terrorismefinanciering.
• Contactgegevens: Elektronisch postadres, telefoonnummer en postadres, welke worden aangewend voor de uitvoering van de overeenkomst en de correspondentie met de gebruiker.
• Financiële gegevens: Bankrekeninggegevens, betalingsinstrumentgegevens en transactiehistorie, welke worden verwerkt ten behoeve van de afwikkeling van stortingen, opnames en overige financiële transacties.
• Technische gegevens: IP-adres, apparaatidentificatoren, browsertype, besturingssysteem en sessiegegevens, welke automatisch worden gegenereerd bij gebruik van het platform.
• Gebruiksgegevens: Gegevens betreffende het speelgedrag, de frequentie van gebruik van het platform, de voorkeuren van de gebruiker en interacties met de aangeboden diensten.
• Verificatiedocumentatie: Afschriften van door de overheid uitgegeven identiteitsbewijzen, bewijsstukken van adres en overige documentatie vereist in het kader van het cliëntenonderzoek conform de verplichtingen voortvloeiend uit de licentievoorwaarden van de Anjouan Gaming Commission.
• Communicatiegegevens: Inhoud van correspondentie gevoerd via de klantenservicekanalen van het platform, met inbegrip van klachten, verzoeken en overige mededelingen.

Het verstrekken van de hierboven vermelde persoonsgegevens is in bepaalde gevallen een wettelijke of contractuele verplichting dan wel een noodzakelijke voorwaarde voor de totstandkoming van de overeenkomst. Indien de vereiste gegevens niet worden verstrekt, kan Igloo Ventures SRL de verzochte diensten mogelijk niet leveren.

Doeleinden van de gegevensverwerking ten behoeve van de dienstverlening

Persoonsgegevens die door Igloo Ventures SRL worden verzameld in het kader van de exploitatie van casinobetiro.co.nl, worden uitsluitend verwerkt voor de hierna omschreven doeleinden. Iedere verwerking is gebaseerd op een van de in de toepasselijke wetgeving erkende rechtsgrondslagen, te weten: de uitvoering van een overeenkomst, de nakoming van een wettelijke verplichting, een gerechtvaardigd belang van de verwerkingsverantwoordelijke, dan wel de uitdrukkelijke toestemming van de betrokkene.

• Registratie en accountbeheer: Persoonsgegevens worden verwerkt teneinde gebruikersaccounts aan te maken, te beheren en te onderhouden, alsmede teneinde de identiteit van de gebruiker te verifiëren bij het aanmelden op het platform.
• Uitvoering van de overeenkomst: De verwerking van gegevens is noodzakelijk voor de uitvoering van de tussen Igloo Ventures SRL en de gebruiker gesloten overeenkomst, met inbegrip van de verwerking van stortingen, het beschikbaar stellen van spelinhoud en de afwikkeling van uitbetalingen.
• Naleving van wettelijke verplichtingen: Igloo Ventures SRL is gehouden aan de verplichtingen voortvloeiend uit de licentievoorwaarden van de Anjouan Gaming Commission, alsmede aan de toepasselijke regelgeving inzake de voorkoming van witwassen, terrorismefinanciering en verantwoord gokken. In dit verband worden persoonsgegevens verwerkt ten behoeve van het cliëntenonderzoek, de monitoring van transacties en de rapportage aan bevoegde autoriteiten.
• Verantwoord gokken: Gegevens betreffende het speelgedrag en de activiteiten van de gebruiker worden geanalyseerd teneinde probleemgokken te signaleren en de gebruiker de mogelijkheid te bieden gebruik te maken van de beschikbare zelfbeperkingsmaatregelen, zoals bestedingslimieten, tijdelijke uitsluiting en permanente zelfuitsluiting.
• Fraudepreventie en beveiligingsbeheer: Technische gegevens en gebruiksgegevens worden verwerkt ter voorkoming, opsporing en bestrijding van fraude, misbruik van het platform en overige ongeoorloofde activiteiten die de integriteit van de dienstverlening kunnen aantasten.
• Klantenservice: Communicatiegegevens worden verwerkt teneinde verzoeken, klachten en overige mededelingen van gebruikers adequaat te kunnen beantwoorden en behandelen.
• Technisch beheer en optimalisatie van het platform: Technische gegevens worden aangewend voor de monitoring van de systeemprestaties, het oplossen van technische storingen en de continue verbetering van de functionaliteiten van het platform.
• Gerechtvaardigde belangen: In gevallen waarin verwerking plaatsvindt op grond van een gerechtvaardigd belang, wordt een evenwichtige afweging gemaakt tussen het belang van Igloo Ventures SRL en de belangen en grondrechten van de betrokkene. Gebruikers hebben het recht bezwaar te maken tegen op deze grondslag gebaseerde verwerking.

Persoonsgegevens worden niet voor andere doeleinden verwerkt dan die welke hierboven zijn uiteengezet, tenzij de betrokkene daarvoor uitdrukkelijk toestemming heeft verleend of tenzij verwerking op grond van een wettelijke verplichting vereist is. Persoonsgegevens worden niet verkocht aan derden en worden uitsluitend gedeeld met verwerkers en derden voor zover zulks noodzakelijk is voor de uitvoering van de in dit document beschreven doeleinden.

Technische en organisatorische maatregelen voor gegevensbeveiliging

Igloo Ventures SRL treft passende technische en organisatorische maatregelen ter bescherming van persoonsgegevens tegen ongeoorloofde of onrechtmatige verwerking, alsmede tegen onopzettelijk verlies, vernietiging of beschadiging. De genomen beveiligingsmaatregelen zijn afgestemd op de aard, de omvang, de context en de doeleinden van de verwerking, alsmede op de risico's voor de rechten en vrijheden van betrokkenen.

De navolgende technische maatregelen zijn geïmplementeerd ter waarborging van de integriteit, vertrouwelijkheid en beschikbaarheid van persoonsgegevens:

• Versleuteling van gegevensoverdracht: Alle communicatie tussen de gebruiker en het platform casinobetiro.co.nl is beveiligd door middel van Transport Layer Security-protocollen (TLS), waardoor persoonsgegevens en financiële informatie gedurende de overdracht worden versleuteld en beschermd tegen onderschepping door onbevoegden.
• Toegangscontrole: Toegang tot systemen en databases waarin persoonsgegevens worden opgeslagen, is beperkt tot uitsluitend die medewerkers en verwerkers die uit hoofde van hun functie kennis dienen te nemen van de desbetreffende gegevens. Het principe van minimale toegangsrechten wordt hierbij consequent toegepast.
• Authenticatieprocedures: Meervoudige authenticatiemechanismen worden toegepast voor de toegang tot kritieke systemen, teneinde ongeautoriseerde toegang te voorkomen.
• Firewalls en inbraakdetectiesystemen: Netwerk- en applicatiefirewalls zijn geïmplementeerd ter bescherming van de systemen van Igloo Ventures SRL tegen externe bedreigingen. Voorts zijn inbraakdetectie- en preventiesystemen operationeel om verdachte activiteiten te monitoren en te signaleren.
• Versleuteling van opgeslagen gegevens: Gevoelige persoonsgegevens, waaronder financiële informatie en verificatiedocumentatie, worden versleuteld opgeslagen in de systemen van Igloo Ventures SRL.
• Regelmatige beveiligingsaudits: De beveiligingsinfrastructuur is onderworpen aan periodieke audits en penetratietesten, teneinde kwetsbaarheden te identificeren en te verhelpen.
• Back-upprocedures: Gegevens worden regelmatig geback-upt conform vastgestelde procedures, teneinde de herstelbaarheid van systemen en gegevens bij incidenten te waarborgen.

Voorts zijn de navolgende organisatorische maatregelen getroffen:

• Opleiding en bewustwording van personeel: Medewerkers van Igloo Ventures SRL zijn getraind op het gebied van gegevensbescherming en informatiebeveiliging. Zij zijn gehouden aan strikte vertrouwelijkheidsverplichtingen ten aanzien van de persoonsgegevens waartoe zij uit hoofde van hun functie toegang hebben.
• Gegevensverwerkingsovereenkomsten: Met alle externe verwerkers die namens Igloo Ventures SRL persoonsgegevens verwerken, zijn schriftelijke verwerkersovereenkomsten gesloten, waarin de verplichtingen van de verwerker ten aanzien van de beveiliging en vertrouwelijkheid van de gegevens zijn vastgelegd.
• Beleid inzake datalekken: Een procedure voor het beheer van datalekken is vastgesteld en operationeel. In het geval van een inbreuk op de beveiliging die een risico voor de betrokkenen kan opleveren, wordt hiervan melding gemaakt bij de bevoegde autoriteiten en worden betrokkenen hierover geïnformeerd overeenkomstig de wettelijke vereisten.
• Gegevensminimalisatie en opslagbeperking: Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de verwezenlijking van de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wordt vereist door toepasselijke wet- en regelgeving of de licentievoorwaarden van de Anjouan Gaming Commission.

Rechten van betrokkenen: toegang, verwijdering, overdraagbaarheid en rectificatie

Betrokkenen beschikken over een aantal rechten met betrekking tot de verwerking van hun persoonsgegevens door Igloo Ventures SRL. Deze rechten kunnen worden uitgeoefend door middel van een schriftelijk verzoek, ingediend via de in het onderdeel "Contact" van dit document vermelde contactgegevens. Igloo Ventures SRL verbindt zich ertoe verzoeken van betrokkenen binnen de wettelijk voorgeschreven termijnen te beantwoorden en te verwerken.

De navolgende rechten komen betrokkenen toe:

• Recht op inzage: Betrokkenen hebben het recht om bevestiging te verzoeken of persoonsgegevens die op hen betrekking hebben, worden verwerkt, alsmede om inzage te verzoeken in de desbetreffende persoonsgegevens en de informatie bedoeld in de toepasselijke wetgeving inzake gegevensbescherming. Op verzoek wordt een kopie van de verwerkte persoonsgegevens verstrekt.
• Recht op rectificatie: Betrokkenen hebben het recht om rectificatie te verzoeken van onjuiste persoonsgegevens die op hen betrekking hebben, alsmede om aanvulling te verzoeken van onvolledige persoonsgegevens, met inachtneming van de doeleinden van de verwerking.
• Recht op verwijdering: Betrokkenen hebben, in de door de toepasselijke wetgeving voorziene gevallen, het recht om verwijdering te verzoeken van persoonsgegevens die op hen betrekking hebben. Dit recht is evenwel niet van toepassing indien de verwerking noodzakelijk is voor de nakoming van een wettelijke verplichting, voor de instelling, uitoefening of onderbouwing van een rechtsvordering, of indien een ander in de wet erkende uitzondering van toepassing is.
• Recht op beperking van de verwerking: Betrokkenen hebben het recht om beperking van de verwerking van hun persoonsgegevens te verzoeken in de gevallen zoals omschreven in de toepasselijke wetgeving, waaronder de situaties waarbij de juistheid van de gegevens wordt betwist, de verwerking onrechtmatig is, of de betrokkene bezwaar heeft gemaakt tegen de verwerking.
• Recht op gegevensoverdraagbaarheid: Betrokkenen hebben het recht om de persoonsgegevens die zij aan Igloo Ventures SRL hebben verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, alsmede het recht om deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen, voor zover de verwerking is gebaseerd op toestemming of op een overeenkomst en de verwerking langs geautomatiseerde weg plaatsvindt.
• Recht van bezwaar: Betrokkenen hebben het recht bezwaar te maken tegen de verwerking van hun persoonsgegevens die plaatsvindt op grond van het gerechtvaardigd belang van Igloo Ventures SRL of in het kader van de vervulling van een taak van algemeen belang. Bij ontvangst van een bezwaar staakt Igloo Ventures SRL de verwerking van de desbetreffende gegevens, tenzij dwingende gerechtvaardigde gronden voor de verwerking worden aangetoond die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene.
• Recht om toestemming in te trekken: Indien de verwerking van persoonsgegevens plaatsvindt op basis van de toestemming van de betrokkene, heeft de betrokkene het recht deze toestemming te allen tijde in te trekken. De intrekking van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking onverlet.
• Recht om een klacht in te dienen: Betrokkenen hebben het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit inzake gegevensbescherming, indien zij van oordeel zijn dat de verwerking van hun persoonsgegevens in strijd is met de toepasselijke wetgeving. Het indienen van een klacht laat overige bestuursrechtelijke of gerechtelijke beroepsmogelijkheden onverlet.

Bij de beoordeling en afhandeling van verzoeken van betrokkenen kunnen nadere gegevens worden gevraagd ter verificatie van de identiteit van de verzoeker, zulks teneinde de persoonsgegevens uitsluitend aan de rechtmatig gerechtigde persoon te verstrekken of te wijzigen. De verstrekte identificatiegegevens worden uitsluitend voor dit doel aangewend en worden niet langer bewaard dan noodzakelijk is voor de afhandeling van het verzoek.

Contactgegevens

Voor vragen, opmerkingen of verzoeken met betrekking tot de verwerking van persoonsgegevens door Igloo Ventures SRL, alsmede voor de uitoefening van de in dit privacybeleid beschreven rechten, kunnen betrokkenen en overige belanghebbenden contact opnemen via de navolgende contactgegevens:

Igloo Ventures SRL, exploitant van casinobetiro.co.nl, opererende onder de licentie van de Anjouan Gaming Commission, is bereikbaar voor elektronische correspondentie via het volgende elektronisch postadres:

Elektronisch postadres: [email protected]

Verzoeken dienen schriftelijk en in voldoende gedetailleerde bewoordingen te worden ingediend, zodat Igloo Ventures SRL het verzoek naar behoren kan beoordelen en afhandelen. Bij de indiening van een verzoek tot uitoefening van rechten als betrokkene dient de identiteit van de verzoeker te kunnen worden vastgesteld. Igloo Ventures SRL streeft ernaar alle ontvangen verzoeken binnen een termijn van dertig kalenderdagen na ontvangst te beantwoorden. Indien de afhandeling van een verzoek meer tijd vereist, zal de verzoeker hierover binnen de voornoemde termijn worden geïnformeerd onder opgave van de redenen voor de vertraging en de verwachte afhandeltermijn.