Versailles Casino hecht grote waarde aan de bescherming van persoonsgegevens. Dit privacybeleid beschrijft welke gegevens worden verzameld, op welke rechtsgrond deze worden verwerkt, hoe lang deze worden bewaard en welke rechten de betrokkene heeft. Verwerking van persoonsgegevens vindt plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR), de Belgische wet op de kansspelen, weddenschappen, kansspelinrichtingen en de bescherming van de spelers (Kansspelwet) en de Belgische wet ter voorkoming van het witwassen van geld en de financiering van terrorisme (antiwitwaswet).
1. Verwerkingsverantwoordelijke
Versailles Casino treedt op als verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens. Voor vragen over dit privacybeleid of over de verwerking van gegevens kunnen betrokkenen contact opnemen via de contactgegevens die op de website worden vermeld.
2. Welke persoonsgegevens worden verzameld
De volgende categorieën persoonsgegevens worden verzameld en verwerkt:
2.1. Identificatie- en contactgegevens
Bij registratie en beheer van het account worden naam, voornaam, geboortedatum, geboorteplaats, nationaliteit, adres, e-mailadres en telefoonnummer verzameld. Daarnaast wordt een kopie van een identiteitskaart of een ander geldig identiteitsbewijs opgevraagd om identiteit en leeftijd te verifiëren. Deze verificatie is wettelijk verplicht op grond van de Kansspelwet en de antiwitwaswet.
2.2. Financiële en transactiegegevens
Er worden gegevens verwerkt over financiële transacties, waaronder stortingen, opnames, gebruikte betaalmethoden en transactiegeschiedenis. Deze gegevens zijn noodzakelijk voor het beheer van het account, de uitvoering van betalingen en de naleving van antiwitwasverplichtingen.
2.3. Spelgeschiedenis en accountactiviteit
Er wordt een spelgeschiedenis bijgehouden met onder meer inzetbedragen, winsten, verliezen, data en tijdstippen van bezoeken en overige accountactiviteit. Deze gegevens worden verwerkt om te voldoen aan wettelijke verplichtingen inzake toezicht, fraudepreventie en verantwoord spelen.
2.4. Technische gegevens
Technische gegevens zoals IP-adres, browsertype, apparaatinformatie, loggegevens en cookies worden verzameld. Deze gegevens zijn nodig voor de beveiliging van de dienst, het detecteren van fraude en het waarborgen van de correcte werking van de website.
2.5. Verificatie tegen uitsluitingslijsten
De identiteit van de gebruiker wordt gecontroleerd tegen het nationaal register en de wettelijke uitsluitingslijsten (EPIS - Excluded Persons Information System) om na te gaan of betrokkene is uitgesloten van deelname aan kansspelen. Deze controle is wettelijk verplicht.
3. Rechtsgronden voor verwerking
Persoonsgegevens worden verwerkt op basis van de volgende rechtsgronden:
- Contractuele noodzaak: de verwerking is noodzakelijk voor de uitvoering van de overeenkomst tussen de gebruiker en Versailles Casino, met name voor accountbeheer, transactieverwerking en toegang tot de diensten.
- Wettelijke verplichting: de verwerking is vereist om te voldoen aan de Belgische Kansspelwet, de antiwitwaswet en andere toepasselijke wet- en regelgeving, waaronder identificatie, leeftijdsverificatie, controle tegen uitsluitingslijsten en bewaring van transactie- en spelgegevens.
- Gerechtvaardigd belang: de verwerking is noodzakelijk voor de beveiliging van de dienst, fraudepreventie, bescherming van rechten en eigendommen en verbetering van de dienstverlening, voor zover de rechten en vrijheden van de betrokkene niet zwaarder wegen.
- Toestemming: in bepaalde gevallen wordt uitdrukkelijke toestemming gevraagd, bijvoorbeeld voor het verzenden van marketingcommunicatie of het gebruik van bepaalde cookies. Toestemming kan te allen tijde worden ingetrokken.
4. Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld en voor zover wettelijk vereist:
- Identificatie- en accountgegevens: voor de duur van het lidmaatschap en tot 10 jaar na de laatste accountactiviteit, in overeenstemming met artikel 60 van de antiwitwaswet en artikel 62 van de Kansspelwet.
- Financiële en transactiegegevens: tot 10 jaar na de transactie, conform de antiwitwaswet.
- Spelgeschiedenis: tot 10 jaar na het laatste bezoek of de laatste activiteit, conform de Kansspelwet.
- Technische loggegevens en cookies: conform de bewaartermijnen die in het cookiebeleid worden beschreven, doorgaans niet langer dan noodzakelijk voor beveiligings- en analysedoeleinden.
Na afloop van deze termijnen worden gegevens verwijderd of geanonimiseerd, tenzij verdere bewaring noodzakelijk is voor de vaststelling, uitoefening of verdediging van rechten in rechte.
5. Delen van persoonsgegevens
Persoonsgegevens kunnen worden gedeeld met de volgende categorieën ontvangers:
- Groepsmaatschappijen: binnen de groep voor de in dit privacybeleid beschreven doeleinden, zoals accountbeheer, klantenondersteuning en naleving van wettelijke verplichtingen.
- Externe verwerkers: IT-dienstverleners, hostingproviders, betalingsdienstverleners, beveiligingsbedrijven en andere dienstverleners die persoonsgegevens namens Versailles Casino verwerken. Met deze partijen worden verwerkersovereenkomsten gesloten waarin passende beveiligingsmaatregelen zijn vastgelegd.
- Bevoegde autoriteiten: gegevens kunnen worden verstrekt aan de Belgische Kansspelcommissie, de Gegevensbeschermingsautoriteit, justitiële autoriteiten, politie en andere overheidsinstanties indien dit wettelijk verplicht is of noodzakelijk is voor naleving van wet- en regelgeving, de opsporing van fraude of de bescherming van rechten.
- Derden in geval van bedrijfsoverdracht: bij een fusie, overname of verkoop van activa kunnen gegevens worden overgedragen aan de verkrijgende partij, mits deze zich ertoe verbindt dit privacybeleid na te leven.
Persoonsgegevens worden niet verkocht of verhuurd aan derden voor marketingdoeleinden.
6. Rechten van betrokkenen
Op grond van de AVG/GDPR hebben betrokkenen de volgende rechten met betrekking tot hun persoonsgegevens:
- Recht op inzage: het recht om te weten welke persoonsgegevens worden verwerkt.
- Recht op rectificatie: het recht om onjuiste of onvolledige gegevens te laten corrigeren.
- Recht op verwijdering (recht op vergetelheid): het recht om verwijdering van gegevens te verzoeken, voor zover dit niet in strijd is met wettelijke bewaarplichten.
- Recht op beperking van de verwerking: het recht om in bepaalde omstandigheden beperking van de verwerking te verzoeken.
- Recht op bezwaar: het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketingdoeleinden.
- Recht op dataportabiliteit: het recht om persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of te laten overdragen.
- Recht om toestemming in te trekken: indien verwerking op toestemming is gebaseerd, kan deze toestemming te allen tijde worden ingetrokken zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking.
Voor de uitoefening van deze rechten kan contact worden opgenomen via de contactgegevens op de website. Verzoeken worden binnen de wettelijke termijn (in de regel binnen één maand) behandeld. In bepaalde gevallen kan een verzoek worden geweigerd indien dit in strijd is met wettelijke verplichtingen of gerechtvaardigd belang; in dat geval wordt de betrokkene hiervan op de hoogte gesteld en wordt de reden toegelicht.
7. Beveiliging van persoonsgegevens
Er worden passende technische en organisatorische maatregelen genomen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging, wijziging of openbaarmaking. Deze maatregelen omvatten onder meer versleuteling, toegangscontroles, beveiligde servers en regelmatige beveiligingsaudits. Absolute veiligheid kan niet worden gegarandeerd. Gebruikers wordt aangeraden zelf ook passende voorzorgsmaatregelen te nemen, zoals het gebruik van sterke wachtwoorden en het niet delen van inloggegevens.
8. Klachten
Indien een betrokkene van mening is dat persoonsgegevens niet correct worden verwerkt of dat rechten zijn geschonden, kan een klacht worden ingediend bij de Belgische Gegevensbeschermingsautoriteit (GBA) / Autorité de la protection des données (APD):
Adres: Drukpersstraat 35, 1000 Brussel
Telefoon: +32 2 274 48 00
Daarnaast is het mogelijk rechtstreeks contact op te nemen met Versailles Casino om een klacht te bespreken. Er wordt gestreefd naar een oplossing in onderling overleg.
9. Wijzigingen in dit privacybeleid
Dit privacybeleid kan worden gewijzigd om aanpassingen in de diensten, wet- en regelgeving of best practices op het gebied van gegevensbescherming weer te geven. Wijzigingen worden op deze pagina gepubliceerd met vermelding van de datum van de laatste wijziging. Het wordt aanbevolen dit privacybeleid regelmatig te raadplegen om op de hoogte te blijven van eventuele wijzigingen. Indien wezenlijke wijzigingen worden doorgevoerd die de rechten van betrokkenen aanzienlijk beïnvloeden, zal hiervan kennis worden gegeven via e-mail of een kennisgeving op de website.
10. Contact
Voor vragen over dit privacybeleid of over de verwerking van persoonsgegevens kan contact worden opgenomen via de contactgegevens die op de website van Versailles Casino worden vermeld.