Deze Privacy Policy is opgesteld om de wijze waarop Afterpay Casino persoonsgegevens verwerkt, te documenteren en te verantwoorden. Het beleid verschaft inzicht in welke gegevens worden verzameld, met welk doel dit gebeurt en op welke juridische basis de verwerking steunt. Transparantie over gegevensverwerking en naleving van de Algemene verordening gegevensbescherming (AVG) staan centraal. Dit document beschrijft de administratieve procedures voor accountbeheer, de beveiligingsmaatregelen die zijn geïmplementeerd en de bewaartermijnen die worden gehanteerd. Daarnaast worden de rechten van de betrokkene uiteengezet, evenals de methoden voor het indienen van verzoeken. Afterpay Casino handelt uitsluitend op basis van wettelijke verplichtingen en gerechtvaardigde belangen, zonder gebruik van marketingtaal of overtuigende formuleringen.
Gegevensverzameling en categorieën verwerkte informatie
Afterpay Casino verwerkt persoonsgegevens die noodzakelijk zijn voor de dienstverlening. De verzamelde gegevens kunnen worden onderverdeeld in registratiegegevens, identificatiegegevens, transactiegegevens, technische gegevens en compliance-gerelateerde documenten. Registratiegegevens omvatten de naam, geboortedatum, adres, telefoonnummer en e-mailadres die door de speler worden verstrekt bij het aanmaken van een account. Identificatiegegevens worden gevraagd ter verificatie van de identiteit en kunnen bestaan uit een kopie van een geldig identiteitsbewijs, zoals een paspoort of identiteitskaart, evenals een bewijs van adres, zoals een recente energierekening of bankafschrift.
Transactiegegevens hebben betrekking op stortingen, opnames, inzetten en uitbetalingen. Deze gegevens omvatten ook de gebruikte betaalmethoden, transactiedata en -bedragen. Technische gegevens worden verzameld tijdens het gebruik van de website en omvatten IP-adressen, browsertype, besturingssysteem, apparaat-ID’s, cookiegegevens en logbestanden van serveractiviteit. Compliance-gerelateerde documenten kunnen worden opgevraagd in het kader van de wettelijke verplichting om witwassen van geld en frauduleuze activiteiten te voorkomen. Hieronder vallen bijvoorbeeld een bewijs van herkomst van gebruikte tegoeden of een verklaring omtrent het gedrag van de speler. Alle gegevens worden uitsluitend verwerkt voor zover dit noodzakelijk is voor de uitvoering van de overeenkomst of het voldoen aan een wettelijke verplichting. De verwerking vindt plaats in overeenstemming met de AVG en de lokale wetgeving van Nederland.
Gebruik van gegevens en juridische grondslagen voor verwerking
De verwerking van persoonsgegevens door Afterpay Casino is gebaseerd op specifieke doeleinden en rechtvaardigingsgronden. Een belangrijk doel is verificatie van de identiteit van de speler, noodzakelijk om te voldoen aan de wettelijke verplichting uit de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). Daarnaast worden gegevens gebruikt voor het verwerken van transacties, waaronder stortingen en opnames, en voor het beheren van het spelaccount. Beveiligingsdoeleinden omvatten het detecteren van fraude, bescherming van de integriteit van het platform en het voorkomen van onbevoegde toegang. Regulatorische verplichtingen vereisen dat gegevens worden gedeeld met toezichthoudende instanties, zoals de Kansspelautoriteit, wanneer dit wettelijk is voorgeschreven.
De juridische grondslagen voor deze verwerking zijn divers. Ten eerste is toestemming een grondslag voor de verwerking van bepaalde gegevens, zoals marketingvoorkeuren, maar het beleid van Afterpay Casino richt zich primair op functionele verwerking. De wettelijke verplichting vormt de basis voor identificatie- en transactiegegevens die nodig zijn voor compliance. Gerechtvaardigd belang wordt ingeroepen voor beveiligingsmaatregelen, fraudeonderzoek en optimalisatie van de dienstverlening, mits dit belang niet wordt overschreven door de privacybelangen van de speler. Een overzicht van de grondslagen en bijbehorende doeleinden wordt periodiek geëvalueerd. Transparantie over deze verwerkingsgrondslagen is een kernprincipe.
Opslag van gegevens, beveiligingsmaatregelen en bewaartermijnen
Afterpay Casino slaat persoonsgegevens op in beveiligde datacentra die voldoen aan de ISO 27001-norm. Gegevens worden versleuteld opgeslagen met behulp van TLS-protocollen tijdens verzending en AES-256-encryptie in rust. Toegangscontroles zijn geïmplementeerd zodat alleen geautoriseerde medewerkers, met een noodzakelijk-toegang-niveau, de gegevens kunnen raadplegen. Logboekregistratie van toegangspogingen wordt bijgehouden om onrechtmatige verwerking te detecteren. Periodieke beveiligingsaudits en penetratietests worden uitgevoerd om de infrastructuur te toetsen aan de standaarden voor gegevensbescherming.
Bewaartermijnen worden bepaald op basis van de aard van de gegevens en de wettelijke vereisten. Identificatiegegevens en compliance-documenten worden bewaard gedurende de wettelijk voorgeschreven termijn van vijf jaar na de beëindiging van de spelrelatie, zoals vereist door de Wwft. Transactiegegevens worden minimaal zeven jaar bewaard in verband met fiscale verplichtingen. Technische gegevens, zoals logbestanden, worden maximaal zes maanden bewaard, tenzij er een incident is dat langere bewaring vereist. Na afloop van de bewaartermijn worden gegevens definitief verwijderd of geanonimiseerd, zodat deze niet meer aan een persoon kunnen worden gekoppeld. De bewaartermijnen worden regelmatig herzien om naleving van de AVG te waarborgen.
Rechten van de speler en procedures voor gegevenstoegang
De speler heeft op grond van de AVG verscheidene rechten met betrekking tot zijn persoonsgegevens. Het recht op inzage stelt de speler in staat te verifiëren welke gegevens worden verwerkt en voor welk doel. Het recht op rectificatie biedt de mogelijkheid om onjuiste of onvolledige gegevens te corrigeren. Het recht op verwijdering, ook wel recht op vergetelheid genoemd, kan worden uitgeoefend wanneer gegevens niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld, of wanneer de verwerking onrechtmatig is. Het recht op beperking van de verwerking kan worden ingeroepen in geschillen over de juistheid van de gegevens of de rechtmatigheid van de verwerking.
Daarnaast heeft de speler het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing. Het recht op gegevensoverdraagbaarheid maakt het mogelijk verwerkte gegevens, die zijn verstrekt op basis van toestemming of uitvoering van een overeenkomst, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of naar een andere verwerkingsverantwoordelijke te laten overdragen. Voor de uitvoering van deze rechten dient de speler een schriftelijk verzoek in bij de functionaris voor gegevensbescherming van Afterpay Casino. De identiteit van de verzoeker wordt geverifieerd aan de hand van een kopie van een geldig identiteitsbewijs en eventueel een recent bewijs van adres. Het verzoek wordt binnen de wettelijke termijn van een maand beantwoord, met mogelijkheid tot verlenging met twee maanden in complexe gevallen. Indien een verzoek wordt afgewezen, wordt dit gemotiveerd en wordt de speler gewezen op de mogelijkheid een klacht in te dienen bij de Autoriteit Persoonsgegevens.