Privacybeleid

Laatst bijgewerkt: januari 2025. Dit Privacybeleid is van toepassing op alle persoonsgegevens die CrystalRoll Casino verwerkt in het kader van de diensten die worden aangeboden via crystalroll-casino.com. CrystalRoll Casino treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG, ook wel GDPR). Wij verwerken uw gegevens uitsluitend op basis van een geldige rechtsgrond en in overeenstemming met de toepasselijke privacywetgeving, waaronder de AVG en de Uitvoeringswet AVG.

1. Welke Persoonsgegevens Verzamelen Wij?

Wij verzamelen uitsluitend de persoonsgegevens die noodzakelijk zijn voor het verlenen van onze diensten en het voldoen aan onze wettelijke verplichtingen. Dit betreft gegevens die u rechtstreeks aan ons verstrekt bij registratie of gebruik van onze diensten, evenals gegevens die automatisch worden verzameld via cookies en vergelijkbare technologieën. Wij verzamelen onder meer:

• Identificatiegegevens: voornaam, achternaam, geboortedatum, geslacht en nationaliteit;
• Contactgegevens: e-mailadres, telefoonnummer en woonadres;
• Verificatiedocumenten: kopie van identiteitsbewijs, adresbewijs en betalingsbewijs (ten behoeve van KYC-procedures);
• Financiële gegevens: IBAN-nummer, betalingshistorie en transactiegegevens;
• Speelgegevens: spelactiviteit, inzetgeschiedenis, stortingen, opnames en spelersgedrag;
• Technische gegevens: IP-adres, apparaattype, browserinformatie, besturingssysteem en sessieduur;
• Communicatiegegevens: berichten via livechat, e-mail of andere communicatiekanalen.

Raadpleeg ons Cookiebeleid voor meer informatie over het automatisch verzamelen van gegevens via cookies en vergelijkbare technologieën.

2. Doeleinden en Rechtsgronden voor Verwerking

CrystalRoll Casino verwerkt uw persoonsgegevens altijd op basis van een geldige rechtsgrond. De verwerkingsdoeleinden en bijbehorende rechtsgronden zijn als volgt:

• Uitvoering van de overeenkomst: het aanmaken en beheren van uw spelersaccount, het verwerken van stortingen en opnames, en het verlenen van klantenservice;
• Wettelijke verplichting: het uitvoeren van KYC- en AML-procedures (Anti-Money Laundering) conform de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) en de vereisten van de Kansspelautoriteit (KSA);
• Gerechtvaardigd belang: fraudedetectie en -preventie, systeembeveiliging, netwerk- en informatiebeveiliging, en interne analyses ter verbetering van onze dienstverlening;
• Toestemming: het verzenden van commerciële communicatie zoals nieuwsbrieven en promotieaanbiedingen — u kunt uw toestemming te allen tijde intrekken;
• Verantwoord kansspelbeleid: monitoring van speelgedrag ter bescherming van kwetsbare spelers en naleving van de KSA-vereisten inzake verslavingspreventie.

3. Gegevensdeling met Derden

CrystalRoll Casino deelt uw persoonsgegevens niet met derden, tenzij dit noodzakelijk is voor de uitvoering van onze diensten, een wettelijke verplichting of uw uitdrukkelijke toestemming dit vereist. Wij kunnen gegevens delen met de volgende categorieën ontvangers:

• Betalingsdienstverleners: voor de verwerking van stortingen en opnames (bijv. iDEAL-banken, e-walletproviders, creditcardmaatschappijen);
• Softwareleveranciers: aanbieders van casinospellen die persoonsgegevens verwerken om eerlijk spel en naleving van regelgeving te garanderen;
• KYC/AML-dienstverleners: gespecialiseerde partijen voor identiteitsverificatie en screening op witwassen en terrorismefinanciering;
• Kansspelautoriteit (KSA) en andere toezichthouders: indien wij daartoe wettelijk verplicht zijn of bij een officieel onderzoek;
• Juridische adviseurs en handhavingsinstanties: bij fraude, misbruik, juridische procedures of gerechtelijke bevelen;
• IT- en hostingdienstverleners: die onze technische infrastructuur ondersteunen en verplicht zijn tot vertrouwelijkheid via verwerkersovereenkomsten.

Alle derde partijen waarmee wij samenwerken zijn contractueel verplicht om uw persoonsgegevens te beschermen in overeenstemming met de AVG. Wij verkopen uw gegevens nooit aan derden voor commerciële doeleinden.

4. Doorgifte buiten de EER

In sommige gevallen kunnen uw persoonsgegevens worden doorgegeven aan partijen gevestigd buiten de Europese Economische Ruimte (EER). In dergelijke gevallen zorgen wij ervoor dat een passend beschermingsniveau wordt gewaarborgd. Dit doen wij onder andere door gebruik te maken van door de Europese Commissie goedgekeurde standaardcontractbepalingen (Standard Contractual Clauses — SCC's) of door zaken te doen met partijen die zijn gecertificeerd onder gelijkwaardige erkende privacyraamwerken. Op verzoek informeren wij u over de specifieke waarborgen die gelden voor een dergelijke doorgifte.

5. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, of zo lang als wettelijk vereist. De gehanteerde bewaartermijnen zijn onder meer:

• Accountgegevens en speelhistorie: gedurende de looptijd van uw account en tot 7 jaar na beëindiging, conform de Wwft en de KSA-vereisten;
• Financiële transactiegegevens: 7 jaar na de transactiedatum conform fiscale en AML-regelgeving;
• KYC-documenten: 5 jaar na beëindiging van de zakelijke relatie;
• Communicatiegegevens: tot 2 jaar na het laatste contact, tenzij langer vereist voor een klacht of juridische procedure;
• Marketingtoestemming en -gegevens: tot intrekking van de toestemming, waarna ze direct worden verwijderd.

Na het verstrijken van de toepasselijke bewaartermijn worden uw gegevens veilig vernietigd of afdoende geanonimiseerd, zodat herleidbaarheid tot u als persoon niet meer mogelijk is.

6. Gegevensbeveiliging

CrystalRoll Casino neemt de beveiliging van uw persoonsgegevens uiterst serieus. Wij treffen passende technische en organisatorische maatregelen om uw gegevens te beschermen tegen onbevoegde toegang, verlies, vernietiging, wijziging of ongeoorloofde openbaarmaking. Onze beveiligingsmaatregelen omvatten onder meer:

• 256-bit SSL/TLS-encryptie voor alle gegevensoverdrachten tussen uw browser en onze servers;
• Versleutelde opslag van alle gevoelige en persoonlijk identificeerbare gegevens;
• Strikte toegangscontroles op basis van het need-to-know-principe — alleen geautoriseerde medewerkers hebben toegang tot uw gegevens;
• Regelmatige beveiligingsaudits, kwetsbaarhedenscans en penetratietests door onafhankelijke experts;
• Tweefactorauthenticatie (2FA) voor toegang tot interne systemen;
• Verplichte jaarlijkse privacytraining voor alle medewerkers die persoonsgegevens verwerken.

In het geval van een datalek dat een risico oplevert voor uw rechten en vrijheden, stellen wij u en de Autoriteit Persoonsgegevens hiervan op de hoogte conform de geldende wettelijke meldplicht datalekken (binnen 72 uur na ontdekking).

7. Uw Rechten onder de AVG

Op grond van de Algemene Verordening Gegevensbescherming heeft u de volgende rechten met betrekking tot uw persoonsgegevens. U kunt deze rechten te allen tijde uitoefenen door contact op te nemen met onze klantenservice:

• Recht op inzage (art. 15 AVG): u kunt een overzicht opvragen van alle persoonsgegevens die wij van u verwerken, inclusief de doeleinden en rechtsgronden;
• Recht op rectificatie (art. 16 AVG): u kunt onjuiste of onvolledige gegevens laten corrigeren of aanvullen;
• Recht op verwijdering / 'recht om vergeten te worden' (art. 17 AVG): u kunt verzoeken uw persoonsgegevens te verwijderen, tenzij wij een wettelijke verplichting hebben deze te bewaren;
• Recht op beperking van de verwerking (art. 18 AVG): u kunt de verwerking van uw gegevens laten beperken in bepaalde omstandigheden, bijv. bij een bezwaar of correctieverzoek;
• Recht op dataportabiliteit (art. 20 AVG): u kunt uw gegevens opvragen in een gestructureerd, gangbaar en machineleesbaar formaat en deze overdragen aan een andere verwerkingsverantwoordelijke;
• Recht van bezwaar (art. 21 AVG): u kunt bezwaar maken tegen de verwerking van uw gegevens op basis van gerechtvaardigd belang of voor directmarketingdoeleinden;
• Recht op intrekking van toestemming: u kunt uw toestemming voor marketingcommunicatie te allen tijde intrekken zonder gevolgen voor de rechtmatigheid van de verwerking vóór de intrekking.

Wij reageren binnen 30 dagen op uw verzoek, zoals vereist door de AVG. In geval van een bijzonder complex verzoek kan deze termijn met 60 dagen worden verlengd, waarna wij u hiervan in kennis stellen. Wij kunnen om een identiteitsverificatie verzoeken voordat wij uw verzoek inwilligen ter bescherming van uw privacy.

8. Cookies en Vergelijkbare Technologieën

CrystalRoll Casino maakt gebruik van cookies en vergelijkbare technologieën om de werking van onze website te verbeteren, uw gebruikerservaring te personaliseren en inzicht te krijgen in het gebruik van onze website. Wij onderscheiden de volgende typen cookies:

• Noodzakelijke cookies: essentieel voor de basiswerking van de website, zoals het bijhouden van uw inlogsessie en winkelwagentje. Deze cookies kunnen niet worden uitgeschakeld;
• Analytische cookies: voor anonieme websitestatistieken, zodat wij de prestaties en het gebruik van onze website kunnen meten en verbeteren;
• Functionele cookies: voor het onthouden van uw voorkeuren, zoals taalinstellingen en valutakeuze;
• Marketingcookies: voor het tonen van gepersonaliseerde advertenties en het meten van de effectiviteit van onze marketingcampagnes.

U kunt uw cookievoorkeuren op elk moment aanpassen via ons cookiebeheercentrum. Raadpleeg ons uitgebreide Cookiebeleid voor een volledige beschrijving van alle cookies en de beheeropties.

9. Geautomatiseerde Besluitvorming en Profilering

CrystalRoll Casino maakt gebruik van geautomatiseerde systemen voor fraudedetectie en ter bescherming van de veiligheid van ons platform. In het kader van verantwoord kansspelbeleid monitoren wij speelgedrag geautomatiseerd om tekenen van problematisch speelgedrag te detecteren. Indien geautomatiseerde besluitvorming aanzienlijke gevolgen voor u heeft — zoals de tijdelijke beperking van uw account — kunt u altijd om menselijke tussenkomst verzoeken en bezwaar maken tegen het besluit. Neem hiervoor contact op met onze klantenservice.

10. Minderjarigen

De diensten van CrystalRoll Casino zijn uitsluitend bestemd voor personen van 18 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Alle registraties worden geverifieerd via leeftijdsverificatie conform de KSA-vereisten. Indien u vermoedt dat een minderjarige een account heeft aangemaakt of persoonlijke gegevens aan ons heeft verstrekt, verzoeken wij u dit onmiddellijk te melden via onze klantenservice, zodat wij de nodige maatregelen kunnen treffen en de gegevens zonder vertraging kunnen verwijderen.

11. Wijzigingen in dit Privacybeleid

CrystalRoll Casino kan dit Privacybeleid van tijd tot tijd bijwerken om te voldoen aan gewijzigde wetgeving, nieuwe diensten of verbeterde verwerkingspraktijken. De meest actuele versie is altijd beschikbaar op deze pagina met vermelding van de datum van de laatste wijziging. Bij materiële wijzigingen die van wezenlijke invloed zijn op uw privacyrechten, stellen wij u hiervan op de hoogte via e-mail of een prominente melding op de website. Wij raden u aan dit beleid periodiek te raadplegen om op de hoogte te blijven van eventuele wijzigingen.

12. Contact en Klachten

Heeft u vragen over dit Privacybeleid, over de verwerking van uw persoonsgegevens, of wilt u een van uw privacyrechten uitoefenen? Neem dan contact op met onze Privacy Officer via de livechat of e-mail. Wij streven ernaar uw verzoek zo snel mogelijk en uiterlijk binnen de wettelijke termijn van 30 dagen te behandelen.

U heeft tevens het recht om een klacht in te dienen bij de nationale privacytoezichthouder. In Nederland is dit:

• Autoriteit Persoonsgegevens (AP)
• Website: www.autoriteitpersoonsgegevens.nl
• Telefoon: +31 (0)70 888 85 00
• Postbus 93374, 2509 AJ Den Haag

Wij stellen het echter op prijs als u eerst contact met ons opneemt, zodat wij gezamenlijk tot een passende oplossing kunnen komen voordat u een formele klacht indient.