Het privacybeleid van Vipzino Casino in Nederland

Dit privacybeleid beschrijft de wijze waarop Vipzino Casino persoonsgegevens verwerkt van spelers in Nederland. Het beleid is opgesteld om te voldoen aan de Algemene Verordening Gegevensbescherming en andere toepasselijke wetgeving. Het legt uit welke gegevens worden verzameld, op welke rechtsgronden deze worden verwerkt, en hoe de beveiliging en bewaartermijnen zijn geregeld. Transparantie over gegevensstromen en rechtmatige verwerking staat centraal. Het document behandelt eveneens de rechten van betrokkenen en de procedures voor inzage en correctie. Door dit beleid na te leven waarborgt Vipzino Casino dat alle gegevensverwerkingen controleerbaar en in overeenstemming met de wettelijke verplichtingen plaatsvinden. Het beheer van spelersaccounts en de afhandeling van transacties worden ondersteund door passende technische en organisatorische maatregelen.

Verzamelde gegevens en categorieën van verwerkte informatie

Vipzino Casino verzamelt persoonsgegevens die noodzakelijk zijn voor het aangaan en uitvoeren van de overeenkomst met de speler, alsmede voor de naleving van wettelijke verplichtingen. De volgende categorieën van informatie worden verwerkt.

• Registratiegegevens: naam, adres, woonplaats, geboortedatum, e-mailadres en telefoonnummer. Deze gegevens worden verstrekt bij het aanmaken van een account.
• Identificatiegegevens: kopie van een geldig identiteitsbewijs, eventueel aangevuld met een recente rekeningafschrift of een andere vorm van adresverificatie. Deze gegevens worden opgevraagd in het kader van de identificatieplicht en de preventie van fraude en witwassen.
• Transactiegegevens: stortingen, opnames, speelgedrag, bonusgebruik, betalingsmethoden en transactiedata. Deze gegevens worden gegenereerd tijdens het gebruik van de diensten.
• Technische gegevens: IP-adres, browsertype, besturingssysteem, apparaatinformatie en cookies of vergelijkbare technieken die noodzakelijk zijn voor de werking van de website.
• Compliance-gerelateerde gegevens: antwoorden op vragen over de herkomst van middelen, verklaringen omtrent gokgedrag en correspondentie met de klantenservice in het kader van de wettelijke zorgplicht.

Deze gegevens worden uitsluitend verwerkt indien zij relevant en proportioneel zijn voor de doeleinden van de verwerking. Vipzino Casino bewaart geen overbodige gegevens en zorgt dat de verwerking in overeenstemming is met de beginselen van minimale gegevensverzameling.

Gebruik van gegevens en rechtsgronden voor verwerking

De verwerking van persoonsgegevens door Vipzino Casino vindt plaats op basis van de volgende rechtsgronden: uitvoering van de overeenkomst, wettelijke verplichting, gerechtvaardigd belang en in specifieke gevallen toestemming. Het gebruik van gegevens is als volgt ingedeeld.

• Verificatie en identificatie: de gegevens worden gebruikt om de identiteit van de speler te verifiëren en te voldoen aan de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). Dit is een wettelijke verplichting.
• Transactieverwerking: voor het uitvoeren van stortingen en opnames, het crediteren van winsten en het beheer van het speeltegoed is verwerking noodzakelijk op basis van de overeenkomst.
• Beveiliging en fraudeonderzoek: het monitoren van speelgedrag en transactiepatronen dient het gerechtvaardigd belang van Vipzino Casino om fraude, misbruik en gokverslaving te voorkomen.
• Naleving van regelgeving: gegevens worden verstrekt aan toezichthoudende instanties zoals de Kansspelautoriteit indien daartoe wettelijk verplicht, of in het kader van een verzoek van een bevoegde autoriteit.
• Accountbeheer en klantenservice: het beheren van het account, het afhandelen van vragen en het verstrekken van informatie over de dienstverlening valt onder de uitvoering van de overeenkomst en het gerechtvaardigd belang om een adequate dienstverlening te bieden.

Voor de verwerking van bijzondere persoonsgegevens, zoals gegevens over gezondheid (bijvoorbeeld verslavingsinformatie), wordt vooraf expliciete toestemming gevraagd. De speler kan deze toestemming te allen tijde intrekken, met dien verstande dat dit geen gevolgen heeft voor de rechtmatigheid van de verwerking vóór de intrekking.

Opslag, beveiligingsmaatregelen en bewaartermijnen

Vipzino Casino slaat persoonsgegevens op in beveiligde datacenters die voldoen aan de ISO 27001-norm of een gelijkwaardig beveiligingsniveau. De toegang tot persoonsgegevens is beperkt tot medewerkers die de gegevens nodig hebben voor de uitoefening van hun functie. Toegangscontroles gebeuren via unieke gebruikersnamen en wachtwoorden, aangevuld met tweefactorauthenticatie waar mogelijk.

Voor de bescherming van gegevens in transit worden versleutelingsprotocollen zoals TLS gebruikt. Gegevens in rust worden versleuteld opgeslagen met behulp van AES-256. Daarnaast worden regelmatig penetratietests en beveiligingsaudits uitgevoerd om kwetsbaarheden te identificeren en te verhelpen.

De bewaartermijnen zijn gebaseerd op de wettelijke vereisten en de noodzaak voor de dienstverlening. De volgende tabel geeft een overzicht van de typische bewaartermijnen.

Na afloop van de bewaartermijn worden gegevens op een veilige wijze gewist of geanonimiseerd, zodat deze niet meer herleidbaar zijn tot een individuele speler. Vipzino Casino hanteert een vastgestelde procedure voor archivering en vernietiging van gegevens die door de functionaris voor gegevensbescherming wordt gemonitord.

Rechten van de speler en procedures voor gegevenstoegang

Iedere speler heeft de volgende rechten met betrekking tot de verwerking van zijn of haar persoonsgegevens door Vipzino Casino. Deze rechten vloeien voort uit de Algemene Verordening Gegevensbescherming.

• Recht op inzage: de speler kan opvragen welke persoonsgegevens worden verwerkt, met welk doel en hoe lang deze worden bewaard.
• Recht op rectificatie: indien gegevens onjuist of onvolledig zijn, kan de speler deze laten corrigeren.
• Recht op wissen (vergetelheid): onder bepaalde omstandigheden, zoals intrekking van toestemming of onrechtmatige verwerking, kan de speler verzoeken om verwijdering van gegevens.
• Recht op beperking van de verwerking: de speler kan tijdelijk vragen om de verwerking te stoppen, bijvoorbeeld tijdens een geschil over de juistheid van gegevens.
• Recht van bezwaar: de speler kan bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder verwerking ten behoeve van direct marketing.
• Recht op gegevensportabiliteit: de speler kan verzoeken om de eigen gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en door te geven aan een andere verwerkingsverantwoordelijke.
• Recht om toestemming in te trekken: indien verwerking is gebaseerd op toestemming, kan de speler deze altijd intrekken zonder dat dit de rechtmatigheid van de verwerking vóór de intrekking aantast.

Om een verzoek tot uitoefening van een van deze rechten in te dienen, dient de speler een schriftelijk verzoek te richten aan de functionaris voor gegevensbescherming van Vipzino Casino. Het verzoek kan worden verstuurd via het contactformulier op de website of per e-mail naar het daarvoor bestemde adres. Ter identificatie wordt de speler gevraagd een kopie van een geldig identiteitsbewijs te overleggen, waarop het burgerservicenummer en de foto onleesbaar zijn gemaakt. Vipzino Casino verwerkt het verzoek binnen vier weken na ontvangst van de benodigde identificatiegegevens, tenzij de complexiteit van het verzoek een verlenging van nog eens vier weken rechtvaardigt. Bij afwijzing van het verzoek wordt de speler gemotiveerd geïnformeerd over de redenen en de mogelijkheid om een klacht in te dienen bij de Autoriteit Persoonsgegevens.

Vipzino Casino wijst erop dat de uitoefening van bepaalde rechten, zoals het recht op wissen, niet mogelijk is zolang er een wettelijke bewaarplicht of een lopende verplichting uit de overeenkomst geldt. In dat geval wordt de verwerking beperkt tot het strikt noodzakelijke.