iCasino, opererende onder de domeinnaam www.hardrockcasino.nl, streeft naar volledige transparantie. Om die reden is een uitgebreide privacyverklaring opgesteld waarin wordt toegelicht hoe iCasino omgaat met persoonsgegevens, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en overige toepasselijke wet- en regelgeving, waaronder de Nederlandse Kansspelwetgeving, de Wet op de kansspelen en het Besluit kansspelen op afstand.

Ter bescherming van persoonsgegevens tegen ongeoorloofd en ongewenst gebruik heeft iCasino diverse maatregelen getroffen. De website en diensten van iCasino zijn uitsluitend toegankelijk voor personen die 18 jaar of ouder zijn. iCasino neemt passende maatregelen om te voorkomen dat minderjarigen gebruikmaken van de aangeboden diensten.

Contact

Contact met iCasino kan op verschillende manieren worden opgenomen. Voor algemene vragen is de supportafdeling bereikbaar via de contactgegevens die te vinden zijn op de contactpagina van de website. Voor specifieke vragen met betrekking tot privacy of beveiliging kan een bericht worden gestuurd naar het privacy- en beveiligingsteam via [email protected]. Ook de functionaris voor gegevensbescherming is via dit e-mailadres bereikbaar.

Verzameling van Persoonsgegevens

De persoonsgegevens die iCasino verzamelt en verwerkt, omvatten onder andere de volgende categorieën:

• Identificatiegegevens: zoals naam, adres, geboortedatum, e-mailadres, telefoonnummer.
• Identiteitsbewijs: een kopie van het paspoort of een ander identiteitsbewijs, inclusief het Burgerservicenummer, ter naleving van wettelijke voorschriften.
• Financiële gegevens: zoals bankrekeningnummer en betalingsinformatie.
• Gebruiksgegevens: waaronder inloggegevens, IP-adressen, browserinformatie en activiteiten op de website.
• Spelgegevens: zoals inzetgeschiedenis, spelresultaten en spelvoorkeuren.
• Gegevens ten behoeve van de preventie van kansspelverslaving: iCasino is wettelijk verplicht om gegevens over speelgedrag vast te leggen en te analyseren om kansspelverslaving te voorkomen en te bestrijden. Op grond van wet- en regelgeving kan iCasino ook gegevens met betrekking tot de gezondheid verwerken, voor zover dit noodzakelijk is om aan wettelijke verplichtingen te voldoen.
• Gespreksopnames: alle telefoongesprekken met de klantenservice worden opgenomen.

Rechtsgrondslag voor Gegevensverwerking en doeleinden

iCasino verwerkt persoonsgegevens uitsluitend wanneer dit wettelijk is toegestaan, ook wel aangeduid als een ‘rechtmatige grondslag’. De verwerking vindt plaats op basis van de volgende gronden:

• Toestemming, bijvoorbeeld voor het verwerken van gegevens ten behoeve van marketingdoeleinden.
• Uitvoering van een overeenkomst, om de diensten te kunnen leveren waarvoor de betrokkene zich heeft aangemeld.
• Wettelijke verplichting, om te voldoen aan toepasselijke wet- en regelgeving.
• Gerechtvaardigd belang, waaronder fraudepreventie en verbetering van de aangeboden diensten.

Gebruik van persoonsgegevens per situatie

• Contact: Contactmomenten met de klantenservice leiden tot verwerking van persoonsgegevens door iCasino, met als doel verificatie van de identiteit van de betrokkene en het bieden van adequate ondersteuning. Indien de betrokkene nog niet bij iCasino is geregistreerd, worden uitsluitend de door hem of haar verstrekte persoonsgegevens verwerkt. Indien er al een account bestaat, verwerkt iCasino de bijbehorende accountgegevens.
• Registratie: Voor de registratie van een account en het deelnemen aan kansspelen is het noodzakelijk dat iCasino persoonsgegevens verwerkt. Zonder deze gegevens is het niet mogelijk om gebruik te maken van de aangeboden diensten. Voor registratie zijn in ieder geval de volgende gegevens vereist: Burgerservicenummer, naam, geboortedatum, woonplaats, land, geslacht en een kopie van een identiteitsbewijs. Daarnaast is het verstrekken van een naar de speler te herleiden Nederlands bankrekeningnummer noodzakelijk om deel te kunnen nemen aan kansspelen. Deze gegevens worden verwerkt om uitvoering te kunnen geven aan de overeenkomst die iCasino met de speler aangaat. Daarnaast geldt er een wettelijke verplichting om bepaalde gegevens te verzamelen, onder andere met het oog op preventie van kansspelverslaving en de bestrijding van witwassen.
• Administratie: Voor administratieve doeleinden is het noodzakelijk dat iCasino persoonsgegevens verwerkt. Het betreft hierbij dezelfde gegevens die worden verzameld bij de registratie van een account, aangevuld met het bankrekeningnummer indien er een storting is gedaan op het account. Ook alle financiële transacties worden verwerkt. De verwerking van deze gegevens is vereist om uitvoering te geven aan de overeenkomst die iCasino met de speler aangaat. Daarnaast stelt het iCasino in staat om de geboden diensten zo efficiënt mogelijk uit te voeren, belangen te behartigen, juridische procedures te voorkomen of hieraan deel te nemen, en te voldoen aan interne administratieve verplichtingen.
• Klachtenprocedure: Indien er klachten zijn over iCasino, de aangeboden diensten, werkwijze of het platform, bestaat de mogelijkheid om dit kenbaar te maken aan iCasino. In dat geval kunnen dezelfde persoonsgegevens worden verwerkt als vermeld in de paragraaf “Verzameling van Persoonsgegevens”, aangevuld met gegevens die tijdens het contactmoment worden verstrekt, zoals de inhoud van de klacht. De verwerking van deze gegevens is noodzakelijk om uitvoering te geven aan de overeenkomst die iCasino met de speler is aangegaan, en vindt tevens plaats op basis van een gerechtvaardigd belang.
• Verslavingspreventie: iCasino hecht grote waarde aan verslavingspreventie en streeft ernaar om online kansspelen plezierig en verantwoord te houden. In dit kader worden persoonsgegevens verwerkt om (mogelijke) vormen van kansspelverslaving te signaleren en tegen te gaan. Dit betreft onder andere gegevens over speelgedrag, zoals inzet en speelduur, in combinatie met accountgegevens. Daarnaast kan iCasino een persoonlijk interview afnemen in het kader van preventie. Hiervoor worden persoonsgegevens verwerkt zoals de identiteit van de speler, de datum, het tijdstip en de aanleiding van het gesprek, gegevens over de inhoud van het gesprek, de reactie van de speler op het gesprek en de conclusies die worden getrokken op basis van het onderzoek naar het speelgedrag. De verwerking van deze gegevens is noodzakelijk om te voldoen aan wettelijke verplichtingen op grond van de Wet op de kansspelen. Tevens is er sprake van een gerechtvaardigd belang om passende maatregelen te kunnen treffen ter bescherming van spelers tegen kansspelverslaving.
• Controledatabank: iCasino is wettelijk verplicht een controledatabank (CBD) in te richten waarin alle relevante speelgegevens worden opgeslagen. In deze databank worden onder andere de volgende gegevens geregistreerd:
  • De datum, het tijdstip en de aard van elke wijziging in het spelersprofiel en van iedere actie die de grenzen van het spelersprofiel overschrijdt.
  • De reden voor en de datum, het tijdstip en de aard van elke interventie.
  • Alle bedragen die niet zijn bijgeschreven op een lopende rekening.
  • De datum en het tijdstip van elk verzoek om krediet dat is geweigerd vanwege het gebruik van een onjuist betaalmiddel.
  • De datum, het tijdstip, het bedrag en de aard van elke creditering en debitering van een speelrekening, inclusief het gebruikte betaalinstrument.
  • De totale inzet en winst per spelsoort, evenals het totale betalingsbedrag.

De verwerking van deze gegevens is noodzakelijk om te voldoen aan de wettelijke verplichting zoals vastgelegd in de Wet op de Kansspelen. De Kansspelautoriteit houdt toezicht op deze verplichting. Alleen de Kansspelautoriteit en daartoe bevoegde personeelsleden van iCasino hebben toegang tot de controledatabank.

• Centraal Register Uitsluiting Kansspelen (Cruks): iCasino verwerkt zelf geen gegevens in het Centraal Register Uitsluiting Kansspelen (Cruks); dit wordt uitsluitend gedaan door de Kansspelautoriteit. Bij iedere nieuwe registratie controleert iCasino wel of een speler is opgenomen in Cruks. Indien het om een nieuwe speler gaat, wordt er een Cruks-code aangemaakt. Deze Cruks-code wordt bij elk inlogmoment bij iCasino gebruikt om te verifiëren of de betreffende speler geregistreerd staat in Cruks. Hiervoor worden de naam, het Burgerservicenummer en de geboortedatum van de speler verwerkt. Het Burgerservicenummer wordt verwijderd zodra de Cruks-code is aangemaakt. Deze gegevensverwerking is noodzakelijk vanwege de wettelijke verplichting waaraan iCasino moet voldoen.
• Tegengaan van fraude, witwassen en terrorismefinanciering: iCasino is wettelijk verplicht om maatregelen te treffen ter voorkoming van fraude, witwassen en de financiering van terrorisme. In dit kader worden persoonsgegevens verwerkt, waaronder de gegevens die vereist zijn voor de registratie van een account. De verwerking van deze gegevens is noodzakelijk om te voldoen aan de geldende wettelijke verplichtingen.
• Wet ter voorkoming van witwassen en financiering van terrorisme (Wwft): De persoonsgegevens die iCasino verwerkt op grond van de Wet ter voorkoming van witwassen en financiering van terrorisme (Wwft) worden uitsluitend verzameld met het doel om witwassen te voorkomen. Deze gegevens worden niet verwerkt voor andere doeleinden die geen verband houden met dit doel. De verwerking is noodzakelijk om te voldoen aan de wettelijke verplichtingen die voortvloeien uit de Wwft.
• (Direct) marketing: iCasino maakt gebruik van verschillende vormen van marketing, waaronder affiliate marketing en direct marketing. Voor de verwerking van persoonsgegevens in het kader van affiliate marketing geldt dat de privacyverklaring van de betreffende derde partij moet worden geraadpleegd. Wanneer direct marketing wordt toegepast, gebeurt dit uitsluitend op basis van uitdrukkelijke toestemming van de speler. Dit kan bijvoorbeeld betrekking hebben op het versturen van persoonlijke aanbiedingen via een nieuwsbrief, waarvoor toestemming is verleend. Daarnaast biedt iCasino regelmatig promotionele acties of kansspelen aan waarbij deelname mogelijk is. In sommige gevallen wordt om toestemming gevraagd voor het gebruik van persoonsgegevens ten behoeve van het doen van een persoonlijke aanbieding. De verwerking van deze gegevens vindt plaats op basis van de verleende toestemming en, indien van toepassing, op grond van een overeenkomst die met de speler is gesloten.
• Social media platformen: Facebook, Instagram, Google, YouTube, Twitch: iCasino verzamelt via de website gegevens zoals het e-mailadres, accountgegevens en informatie over speelgedrag. Voor het veilig delen van deze gegevens maakt iCasino gebruik van diensten van Meta. Deze gegevensdeling stelt iCasino in staat om advertenties op platformen zoals Facebook en Instagram relevanter te maken, de effectiviteit van campagnes te meten en kwetsbare groepen uit te sluiten van gerichte advertenties. De verwerking van deze gegevens vindt plaats in overeenstemming met de Reclamecode voor Online Kansspelen. De verwerking is gebaseerd op de toestemming van de betrokkene en op een gerechtvaardigd belang van iCasino om de aangeboden diensten te promoten.
• Relatiebeheer: Voor iCasino is het van belang om feedback, klachten en wensen van spelers op te slaan en te kunnen verwerken. Indien vervolgcontact nodig is, bijvoorbeeld met betrekking tot de uitvoering van de aangeboden diensten, moet iCasino daartoe in staat zijn. In dit kader worden persoonsgegevens bewaard, waaronder naam, telefoonnummer, e-mailadres, vestigingsadres en, indien van toepassing, gegevens die voortkomen uit een klanttevredenheidsonderzoek. De verwerking van deze gegevens is gebaseerd op de overeenkomst die met de speler is gesloten, en op het gerechtvaardigde belang van iCasino om klantrelaties te initiëren, onderhouden en beheren, alsmede de bijbehorende administratie, correspondentie en relatiebeheeractiviteiten uit te voeren.
• Analytische gegevens: Analytische gegevens zijn gegevens die automatisch worden verzameld over het gebruik van de website en diensten van iCasino. Dit betreft onder andere speler-ID, taalinstellingen, locatie, browserinformatie, gebruikte campagnes, kanalen, apparaten, betalingsproviders, en transactie- en gebruiksgegevens. Een deel van deze informatie wordt verzameld met behulp van cookies en vergelijkbare trackingtechnologieën.

Gebruik van cookies, pixels en vergelijkbare technologieën

Op de website www.hardrockcasino.nl wordt gebruik gemaakt van cookies, pixels en vergelijkbare technologieën. Deze technieken dienen om:

• de website goed te laten functioneren (noodzakelijke cookies),
• het gebruik van de website te analyseren (statistische - analytische cookies),
• gepersonaliseerde content en advertenties te tonen (marketing cookies).

Welke cookies worden gebruikt?

iCasino maakt gebruik van de volgende categorieën cookies:

• Noodzakelijke cookies: noodzakelijk voor de werking van de site. Deze worden altijd geplaatst.
• Voorkeuren: Voorkeurscookies stellen de website van iCasino in staat om informatie te onthouden die het gedrag en de weergave van de website beïnvloedt. Dit betreft bijvoorbeeld instellingen zoals de gekozen taal of de regio waarin de gebruiker zich bevindt. Deze cookies dragen bij aan een gebruiksvriendelijke en gepersonaliseerde website-ervaring. Voor het gebruik van voorkeurscookies is toestemming van de gebruiker vereist.
• Statistieken: Statistische of analytische cookies worden gebruikt om inzicht te verkrijgen in het gebruik van de website van iCasino. Deze cookies verzamelen en rapporteren anonieme gegevens over het gedrag van bezoekers, zoals bezochte pagina’s, klikgedrag en het type gebruikte apparaat. Het doel van deze verwerking is het analyseren en verbeteren van de werking van de website. Voor het plaatsen van statistische cookies is toestemming van de gebruiker vereist, tenzij de verzamelde gegevens volledig zijn geanonimiseerd.
• Marketingcookies: Marketingcookies maken het mogelijk om gepersonaliseerde advertenties te tonen, doelgroepen zoals jongvolwassenen uit te sluiten en conversies te meten. Hiervoor wordt gebruikgemaakt van technologieën van onder andere Meta (Facebook/Instagram), Google Ads en andere advertentiepartners. Deze cookies worden uitsluitend geplaatst nadat daarvoor toestemming is verleend via de cookiebanner op de website van iCasino.

Toestemming en beheer

Bij het eerste bezoek aan de website van iCasino wordt een cookiebanner weergegeven waarmee per categorie voorkeuren kunnen worden ingesteld. Toestemming kan op elk moment worden ingetrokken of aangepast via de link ‘Cookie-instellingen’ onderaan de website.

Derde partijen en doorgifte buiten de EER

Sommige cookies worden geplaatst door derden die buiten de Europese Economische Ruimte (EER) zijn gevestigd, zoals Meta of Google. In dat geval wordt gezorgd voor passende waarborgen zoals de standaardcontractbepalingen van de Europese Commissie.

Cookieverklaring

Er is een aparte cookieverklaring opgesteld waarin per cookie de naam, aanbieder, doel, bewaartermijn en rechtsgrondslag zijn vermeld. Deze is te raadplegen via https://hardrockcasino.nl/faq/cookies.

Bewaartermjn Persoonsgegevens

Persoonsgegevens worden niet langer bewaard dan noodzakelijk. De meeste bewaartermijnen zijn wettelijk vastgelegd.  In sommige gevallen worden persoonsgegevens langer bewaard, bijvoorbeeld voor archivering of juridische procedures. Dit gebeurt uitsluitend indien wettelijk toegestaan.

Voor elk verwerkingsdoel hanteert iCasino een specifieke bewaartermijn. De bewaartermijnen per doeleinde worden hieronder vermeld. Na het verstrijken van de betreffende termijn worden de gegevens automatisch of handmatig verwijderd.

Bij overlappende doeleinden geldt de langste van de relevante bewaartermijnen. iCasino heeft geen invloed op de bewaartermijnen die worden gehanteerd door de Kansspelautoriteit; voor informatie hierover wordt verwezen naar de Kansspelautoriteit zelf. Wettelijk verplichte bewaartermijnen worden door iCasino te allen tijde nageleefd.

Bewaartermijnen per verwerkingsdoel:

• Contact: Indien contact wordt opgenomen zonder geregistreerd account, worden de verstrekte gegevens gedurende 3 jaar bewaard. Wanneer er sprake is van een actief account, blijven de contactgegevens bewaard zolang het account actief is. Na verwijdering van het account worden de bijbehorende communicatiegegevens na een termijn van 3 jaar verwijderd.
• Registreren account: Accountgegevens worden bewaard zolang het account actief is. Na verwijdering blijven de gegevens nog 3 jaar bewaard.
• Uitvoeren dienst (plaatsen weddenschap/spelen spellen): Gegevens over weddenschappen en spelgebruik worden minimaal 3 jaar en maximaal 7 jaar bewaard, gerekend vanaf de laatste inzet of het moment van accountverwijdering.
• (Financiële) administratie: De financiële administratie wordt minimaal 7 jaar bewaard volgens de regels van de Belastingdienst, met een mogelijke verlenging van maximaal 5 jaar.
• Klachtenprocedure: Gegevens over klachten worden 2 jaar bewaard vanaf het laatste contactmoment betreffende de klacht.
• Verslavingspreventie: Gegevens over verslavingspreventie worden 3 jaar bewaard gerekend vanaf het moment van het laatste bezoek van de speler aan de website, dan wel vanaf het moment van de beëindiging van de inschrijving van de speler, voor zover artikel 4.13 van de Regeling kansspelen op afstand niet van toepassing is op deze gegevens en voor zover uit een ander wettelijk voorschrift niet anders voortvloeit. Op grond van wet- en regelgeving worden ook gegevens over de gezondheid van de speler opgeslagen, voor zover dit nodig is om aan de wettelijke verplichtingen te voldoen. Uit het gesprek kan blijken dat de speler besluit om henzelf (tijdelijk) uit te sluiten van deelname aan spellen, of dat iCasino dat namens de speler doet. iCasino legt in dat geval vast hoe lang de periode van uitsluiting is.
• Controledatabank: Gegevens in de controledatabank worden 3 jaar bewaard vanaf het moment van registratie.
• Centraal Register Uitsluiting Kansspelen: iCasino heeft geen invloed op de bewaartermijn in Cruks. Voor meer informatie, neem contact op met de Kansspelautoriteit.
• Relatiebeheer: Gegevens voor relatiebeheer worden bewaard zolang de samenwerking duurt en maximaal 3 jaar na beëindiging, tenzij wettelijke verplichtingen een langere termijn vereisen.
• Wet ter voorkoming van witwassen en financiering terrorisme (Wwft): Persoonsgegevens die worden verzameld ten behoeve van het vaststellen en onderzoeken van verdacht gedrag in het kader van de Wwft, worden gedurende een periode van 5 jaar bewaard.

ONTVANGER VAN PERSOONSGEGEVENS

In bepaalde gevallen is iCasino wettelijk verplicht om persoonsgegevens te delen met derden. Dit kan het geval zijn bij betrokkenheid in een juridische procedure, naleving van een wettelijke verplichting, uitvoering van een rechterlijke uitspraak of opvolging van instructies van een bevoegde overheidsinstantie, alsmede ter uitvoering van overeenkomsten.

In andere gevallen is iCasino niet wettelijk verplicht tot gegevensdeling, maar vindt deze plaats met het oog op het optimaliseren van de dienstverlening.

Hieronder volgt een overzicht van de ontvangers van de betreffende persoonsgegevens.

• Overheidsinstanties: iCasino staat onder toezicht van de Kansspelautoriteit, de toezichthouder op de Nederlandse kansspelmarkt. Daarnaast houden andere overheidsinstanties, zoals de Belastingdienst en de Autoriteit Persoonsgegevens, toezicht op naleving van relevante wet- en regelgeving, waaronder die met betrekking tot gegevensverwerking. Deze instanties ontvangen niet standaard persoonsgegevens van iCasino, tenzij daartoe een specifiek verzoek wordt ingediend. Indien een overheidsinstantie verzoekt om het verstrekken van bepaalde persoonsgegevens, zal iCasino altijd aan een dergelijk verzoek voldoen.
• Oryx Gaming: iCasino maakt gebruik van de diensten van Oryx Gaming, een toonaangevende aanbieder van software voor online kansspelen. Oryx Gaming is ISO 27001-gecertificeerd, wat betekent dat persoonsgegevens worden beschermd volgens internationaal erkende beveiligingsstandaarden. Via Oryx Gaming worden persoonsgegevens verwerkt, gecontroleerd met het Cruks-systeem, en wordt speelgedrag geregistreerd ten behoeve van verantwoord spelaanbod en naleving van wettelijke verplichtingen.
• Zendesk: iCasino maakt gebruik van het klantenserviceplatform Zendesk. Via dit platform worden persoonsgegevens opgeslagen die zijn verwerkt tijdens contactmomenten met de klantenservice, waaronder mogelijk gevoelige gegevens. Deze gegevens zijn uitsluitend toegankelijk voor het Know Your Customer (KYC)-team van iCasino.
• Checkin: iCasino maakt als verwerkingsverantwoordelijke gebruik van de diensten van Checkin.com (https://checkin.com), dat optreedt als verwerker en ontvanger van persoonsgegevens. De uitwisseling van gegevens met Checkin.com dient het doel van spelersidentificatie door middel van verificatie van identiteitsdocumenten. Deze verwerking vindt plaats op basis van een wettelijke verplichting.
• Kreditz: iCasino maakt gebruik van de diensten van Kreditz voor het beoordelen van aanvragen met betrekking tot stortingslimieten. In dit kader verwerkt Kreditz persoonsgegevens, waaronder naam, adres, geboortedatum, contactgegevens, financiële informatie (zoals inkomen en uitgaven), en andere relevante gegevens die noodzakelijk zijn voor de beoordeling van de aanvraag en eventuele dagelijkse monitoring. Dit omvat ook (verscherpt) cliëntenonderzoek en monitoring in het kader van verantwoord spelen. De verwerking van persoonsgegevens door Kreditz is gebaseerd op de toestemming die wordt verleend bij het indienen van de aanvraag voor analyse. Kreditz deelt deze gegevens uitsluitend met iCasino. iCasino is gebonden aan strikte geheimhoudingsverplichtingen en mag de verstrekte persoonsgegevens uitsluitend verwerken voor het doel waarvoor deze zijn verstrekt.
• Marketing: iCasino werkt samen met verschillende marketingbedrijven, waaronder online marketingbureaus en affiliatepartners. Via cookies en software kunnen deze partijen bepaalde gegevens inzien, bijvoorbeeld gegevens die verband houden met het account van een speler bij iCasino. Deze gegevensverwerking vindt uitsluitend plaats om verbinding te kunnen maken met socialmediaplatformen. De betrokken partijen gebruiken de gegevens enkel om een match te maken met bestaande informatie in hun systemen, zonder dat daarbij nieuwe profielen worden aangemaakt. De gegevens worden nooit gebruikt voor direct marketing.
• Verwerkingsovereenkomsten: Indien dit op grond van de Algemene Verordening Gegevensbescherming (AVG) vereist is, heeft iCasino met de betreffende verwerkers een verwerkersovereenkomst gesloten. iCasino neemt de rol van verwerkingsverantwoordelijke serieus en ziet er te allen tijde op toe dat verwerkers handelen in overeenstemming met de gemaakte afspraken en geldende wet- en regelgeving.

Met deze maatregelen waarborgt iCasino dat persoonsgegevens op een veilige en verantwoorde wijze worden verwerkt.

BEVEILIGING

iCasino stelt alles in het werk om persoonsgegevens te beveiligen en de privacy van betrokkenen te waarborgen. Daartoe worden diverse beveiligingssystemen ingezet, die zowel intern als extern worden gehost en gecontroleerd. Medewerkers van iCasino zijn gebonden aan strikte regels met betrekking tot het gebruik van persoonsgegevens, waarbij uitsluitend geautoriseerde personen toegang hebben tot deze gegevens.

De Kansspelautoriteit stelt aanvullende eisen aan de beveiliging van persoonsgegevens, waaronder de beveiliging van de controledatabank en de verbinding met Cruks. iCasino ziet toe op volledige naleving van deze eisen en neemt waar nodig extra beveiligingsmaatregelen.

Persoonsgegevens worden door iCasino beschermd met strikte digitale en fysieke beveiligingsmaatregelen. Alle systemen zijn beveiligd met een wachtwoord en, waar mogelijk, voorzien van extra beveiligingslagen zoals vingerafdrukscans en/of gezichtsherkenning. Dit geldt voor alle digitale apparaten waarop gegevens worden opgeslagen, zoals mobiele telefoons, computers, laptops en andere relevante apparatuur.

In het geval van een datalek past iCasino interne protocollen toe om het incident adequaat te beheersen. Indien er sprake is van een risico voor betrokkenen, wordt het datalek binnen 72 uur gemeld aan de Autoriteit Persoonsgegevens. Indien een datalek gevolgen kan hebben voor een betrokkene, wordt deze daarover actief geïnformeerd.

SYSTEMEN

Centraal Register Uitsluiting Kansspelen

Het Centraal Register Uitsluiting Kansspelen (Cruks) is een systeem van de Kansspelautoriteit dat is opgezet ter bestrijding van kansspelverslaving. Het systeem wordt beheerd door de Kansspelautoriteit; iCasino heeft geen invloed op de werking ervan. De verantwoordelijkheid voor de veiligheid van de gegevens in Cruks ligt volledig bij de Kansspelautoriteit.

Bij problemen met Cruks wordt aangeraden rechtstreeks contact op te nemen met de Kansspelautoriteit via [email protected], telefoonnummer 070 302 1300, of via de officiële socialmediakanalen op Twitter of Facebook.

Cruks registreert welke spelers zijn uitgesloten van deelname aan kansspelen. Dit geldt voor diverse typen kansspelaanbieders, zoals:

1. Online gokken (met uitzondering van het online kopen van loten)
2. Speelcasino’s van verschillende aanbieders
3. Speelautomatenhallen

iCasino valt onder de eerste categorie kansspelaanbieders en is daarom wettelijk verplicht aangesloten te zijn bij het Centraal Register Uitsluiting Kansspelen (Cruks). Dit betekent dat er een continue en beveiligde verbinding is met Cruks. Iedere speler die zich bij iCasino registreert, wordt voorafgaand gecontroleerd in het register.

Indien uit deze controle blijkt dat een speler is opgenomen in Cruks en is uitgesloten van deelname aan online kansspelen, kan er geen toegang worden verleend tot de diensten van iCasino.

Cruks bevat gegevens van personen die zijn uitgesloten van deelname aan kansspelen. Deze uitsluiting kan plaatsvinden op verzoek van de speler zelf of doordat een kansspelaanbieder een speler voordraagt voor opname in het register bij de Kansspelautoriteit.

iCasino heeft geen toegang tot de persoonsgegevens die zijn opgenomen in Cruks. Tijdens het registratieproces wordt uitsluitend gecontroleerd of een persoon in het register is opgenomen; er worden geen individuele gegevens ingezien. Indien een speler staat geregistreerd in Cruks, wordt de toegang tot de diensten van iCasino geweigerd. Als er geen registratie in Cruks wordt aangetroffen, kan deelname aan kansspelen bij iCasino plaatsvinden.

De verbinding tussen Cruks en iCasino is permanent beveiligd en onderhevig aan voortdurende monitoring. iCasino voldoet aan alle gestelde beveiligings- en integratievereisten en neemt waar nodig aanvullende maatregelen.

Voor de controle in Cruks worden het burgerservicenummer, de naam en de geboortedatum van de speler gebruikt.

Spelers hebben ook de mogelijkheid zichzelf vrijwillig in te schrijven in Cruks. In dat geval wordt een minimumtermijn van zes maanden van uitsluiting gehanteerd. Registratie kan digitaal plaatsvinden via DigiD of op papier via een speciaal formulier. Bij papieren inschrijving kan het enkele dagen duren voordat de registratie is voltooid. Na officiële registratie in Cruks is deelname aan kansspelen via iCasino gedurende de uitsluitingsperiode niet mogelijk.

Controledatabank

iCasino is verplicht om diverse gegevens te verzamelen met betrekking tot de aangeboden diensten, spelers en hun speelgedrag. Hiertoe is een controledatabank ingericht: een centraal systeem waarin speelgegevens in near real time worden vastgelegd. Dit houdt in dat elk spel wordt gemonitord en dat alle relevante informatie vrijwel direct wordt geregistreerd. Er wordt onder meer bijgehouden hoe lang een spel wordt gespeeld, welke bedragen worden ingezet, welke uitbetalingen plaatsvinden, en overige spelgerelateerde gegevens. Al deze gegevens worden opgeslagen binnen een gescheiden en beveiligd systeem.

iCasino is wettelijk verplicht om de Kansspelautoriteit te allen tijde toegang te verlenen tot de controledatabank. Deze verplichting geldt eveneens voor andere toezichthoudende instanties, mits zij een gerechtvaardigd belang hebben bij inzage in de gegevens.

Aan de inrichting van de controledatabank zijn strikte eisen verbonden. Daarnaast is iCasino verplicht om de controledatabank aan diverse testen te onderwerpen, waaronder een integratietest. Tijdens deze test wordt de verbinding tussen de controledatabank, de systemen van de Kansspelautoriteit en de gegevensverwerking beoordeeld. Hierbij wordt onder andere gekeken naar de veiligheid, verwerkingssnelheid en algehele werking van het systeem.

RECHTEN MET BETREKKING TOT PERSOONSGEGEVENS

De verwerking van persoonsgegevens is niet eenzijdig; betrokkenen beschikken over diverse rechten op grond van de Algemene Verordening Gegevensbescherming (AVG). Hieronder volgt een overzicht van deze rechten en de wijze waarop een verzoek tot uitoefening kan worden ingediend.

Recht op inzage (artikel 15 AVG)

Betrokkenen hebben het recht om de persoonsgegevens die door iCasino worden verwerkt en opgeslagen, in te zien. Een verzoek tot inzage kan worden ingediend via de klantenservice door een e-mail te sturen naar [email protected].

Recht op rectificatie (artikel 16 AVG)

Indien blijkt dat de door iCasino bewaarde persoonsgegevens onjuist zijn, bestaat het recht om correctie van deze gegevens te verzoeken. In dat geval vervangt iCasino de onjuiste gegevens door de juiste. Verzoeken tot rectificatie kunnen worden gericht aan [email protected].

Recht op overdraagbaarheid van gegevens (artikel 20 AVG)

Betrokkenen hebben het recht om hun persoonsgegevens te laten overdragen aan een derde partij die vergelijkbare diensten aanbiedt als iCasino. iCasino zal beoordelen of de ontvangende partij aan deze voorwaarde voldoet. Verzoeken tot gegevensoverdracht kunnen worden ingediend via [email protected].

Recht op gegevenswissing (artikel 17 AVG)

Onder bepaalde omstandigheden kan een verzoek worden gedaan om persoonsgegevens te laten verwijderen, ook wel het recht op vergetelheid genoemd. Gelet op de wettelijke verplichtingen die voortvloeien uit de Wet op de kansspelen en de regelgeving van de Kansspelautoriteit, is iCasino in sommige gevallen verplicht om gegevens gedurende een bepaalde periode te bewaren. Indien een verzoek tot gegevenswissing niet kan worden gehonoreerd vanwege dergelijke verplichtingen, wordt de betrokkene hiervan op de hoogte gesteld.

Gegevens moeten worden verwijderd in de volgende gevallen:

• Indien de verwerkte gegevens niet langer noodzakelijk zijn voor het doel waarvoor zij zijn verzameld.
• Indien de betrokkene de eerder verleende toestemming voor verwerking intrekt.
• Indien bezwaar wordt gemaakt tegen de verwerking van persoonsgegevens. Bij verwerking voor direct marketing geldt altijd een absoluut recht van bezwaar.
• Indien de belangen van de betrokkene zwaarder wegen dan het gerechtvaardigd belang van iCasino, dient verwijdering plaats te vinden.
• Indien persoonsgegevens onrechtmatig worden verwerkt, bijvoorbeeld wanneer er geen geldige wettelijke grondslag bestaat voor de verwerking.
• Indien een wettelijke bewaartermijn is verstreken, bijvoorbeeld in het kader van de Wet op de kansspelen, moeten de betreffende gegevens worden verwijderd.

Er kunnen uitzonderingen gelden op het recht op gegevenswissing, bijvoorbeeld wanneer wettelijke bepalingen of andere geldende regelgeving vereisen dat bepaalde persoonsgegevens gedurende een minimale termijn worden bewaard.

Recht op het indienen van een klacht bij de Autoriteit Persoonsgegevens

Betrokkenen hebben het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens indien zij van mening zijn dat iCasino niet op correcte wijze omgaat met hun persoonsgegevens.

Recht op stop van gegevensverbruik, bezwaar (artikel 21 AVG)

Betrokkenen hebben te allen tijde het recht om bezwaar te maken tegen de verwerking van hun persoonsgegevens.

Recht van beperking van (een deel van) de verwerkingen

In bepaalde situaties kan worden verzocht om beperking van (een deel van) de verwerking van persoonsgegevens. Indien het in deze gevallen (nog) niet mogelijk is om de gegevens volledig te verwijderen, zal iCasino het gebruik van deze gegevens opschorten zolang de beperking van kracht is.

Het recht op beperking van de verwerking kan worden ingeroepen in de volgende situaties:

• Wanneer een verzoek tot rectificatie is ingediend en de beoordeling daarvan nog in behandeling is.
• Wanneer de persoonsgegevens in principe verwijderd zouden moeten worden, maar de betrokkene geen verwijdering wenst.
• Wanneer iCasino de gegevens niet langer nodig heeft voor de oorspronkelijke doeleinden, maar deze nog vereist zijn voor (de voorbereiding op) een gerechtelijke procedure.
• Wanneer bezwaar is gemaakt tegen de verwerking en de beoordeling daarvan nog niet is afgerond.

Intrekken van toestemming

Indien persoonsgegevens door iCasino worden verwerkt op basis van eerder verleende toestemming, kan deze toestemming te allen tijde worden ingetrokken. Het intrekken van toestemming heeft geen invloed op de rechtmatigheid van de gegevensverwerking die heeft plaatsgevonden vóór het moment van intrekking.

Vanaf het moment van intrekking mogen de betreffende gegevens niet langer worden

gebruikt. Dit kan tot gevolg hebben dat bepaalde diensten van iCasino niet langer

beschikbaar zijn voor de betrokkene.

Uitoefenen van rechten

Verzoeken tot uitoefening van privacyrechten kunnen worden ingediend via een e-mail aan [email protected]. Ter verificatie van de identiteit van de verzoeker kan aanvullende informatie worden gevraagd, waaronder in uitzonderlijke gevallen een kopie van een identiteitsbewijs.

Het uitoefenen van deze rechten is kosteloos, tenzij sprake is van kennelijk ongegrond of buitensporig gebruik.

Let op: de genoemde rechten zijn niet onbeperkt. In sommige gevallen kan een verzoek niet worden ingewilligd. Elk verzoek wordt individueel beoordeeld. Indien een verzoek niet kan worden uitgevoerd, wordt de betrokkene hierover geïnformeerd met een toelichting.

Plichten van iCasino

iCasino verwerkt persoonsgegevens uitsluitend wanneer daar een geldige grondslag voor bestaat. Persoonsgegevens worden nooit verkocht aan derden.

Alleen gegevens die noodzakelijk zijn voor een correcte uitvoering van de diensten worden verzameld. Indien deze gegevens niet worden verstrekt, kan geen toegang worden verleend tot het platform of de bijbehorende diensten. Vanwege wettelijke verplichtingen kunnen hierop geen uitzonderingen worden gemaakt.

Wanneer het noodzakelijk is om persoonsgegevens met derden te delen, wordt hiervoor vooraf toestemming gevraagd. Dit kan plaatsvinden via een wijziging in de privacyverklaring of door het rechtstreeks vragen van toestemming aan de betrokkene.

Daarnaast kan iCasino persoonsgegevens openbaar maken indien dit wettelijk verplicht is, of wanneer dit noodzakelijk is in het kader van een gerechtelijke procedure, de bescherming van eigendomsrechten of ter waarborging van de algemene veiligheid en integriteit van iCasino. Daarbij wordt de privacy van betrokkenen te allen tijde zo goed mogelijk beschermd.

Wijzigingen in het privacystatement

iCasino werkt voortdurend aan de verbetering van haar dienstverlening. Als gevolg hiervan kunnen wijzigingen plaatsvinden in de wijze waarop persoonsgegevens worden verwerkt. In dat geval wordt de privacyverklaring aangepast. Ook wijzigingen in wet- en regelgeving kunnen aanleiding geven tot aanpassing van dit document.

Het wordt aangeraden de privacyverklaring regelmatig te raadplegen. In geval van belangrijke wijzigingen worden betrokkenen geïnformeerd via e-mail of via een melding op de website. De meest actuele versie van de privacyverklaring is altijd beschikbaar op www.hardrockcasino.nl.

Indien iCasino persoonsgegevens wil gebruiken voor doeleinden die niet zijn opgenomen in de geldende privacyverklaring, zal vooraf contact worden opgenomen met de betrokkene. Daarbij wordt informatie verstrekt over de voorgenomen wijzigingen en kan de betrokkene aangeven of hij of zij akkoord gaat met het gebruik van persoonsgegevens voor de nieuwe doeleinden.

Voor vragen over deze privacyverklaring kan contact worden opgenomen met de supportafdeling of met de functionaris voor gegevensbescherming via [email protected].

Versie 1.6 d.d. 11-06-2025