Deze Privacy Policy is opgesteld door Lucky7 Casino om te verduidelijken hoe persoonsgegevens worden verzameld, verwerkt en beschermd in het kader van de dienstverlening aan spelers in Nederland. Het beleid is gebaseerd op de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse uitvoeringswetgeving. Het beschrijft de categorieën van spelersgegevens die worden verwerkt, de rechtsgrondslagen voor die verwerking, de bewaartermijnen, de beveiligingsmaatregelen en de rechten van betrokkenen. Transparantie over de omgang met persoonsgegevens is een wettelijke verplichting en draagt bij aan de verantwoordingsplicht van de organisatie. Dit document is bedoeld om spelers inzicht te geven in de administratieve en technische procedures rondom accountbeheer, transacties, identiteitsverificatie en complianceverplichtingen. De inhoud is strikt juridisch en feitelijk van aard.
Verzamelde gegevens en categorieën van verwerkte informatie
Lucky7 Casino verwerkt verschillende categorieën persoonsgegevens die worden verstrekt door spelers of die automatisch worden gegenereerd tijdens het gebruik van de diensten. Deze gegevens worden uitsluitend verwerkt voor de doeleinden die in deze Privacy Policy zijn beschreven.
- Registratiegegevens: naam, adres, woonplaats, geboortedatum, e-mailadres, telefoonnummer en gebruikersnaam. Deze gegevens zijn noodzakelijk voor het aanmaken en onderhouden van een spelersaccount.
- Identificatiegegevens: kopieën van legitimatiebewijzen, zoals paspoort of identiteitskaart, evenals bewijs van adres (bijvoorbeeld een nutsrekening). Deze gegevens worden gevraagd in het kader van de wettelijke identificatie- en leeftijdsverificatieplicht.
- Transactiegegevens: informatie over stortingen, opnames, bonussen, inzetten en uitbetalingen, inclusief betaalmethode, datum, bedrag en transactie-ID. Deze gegevens zijn nodig voor de afhandeling van financiële verrichtingen en de naleving van antiwitwasregelgeving.
- Technische gegevens: IP-adres, browsertype, besturingssysteem, apparaattype, cookies en surfgedrag op de website. Deze gegevens worden gebruikt voor beveiliging, fraudepreventie en systeemoptimalisatie.
- Compliancerecords: correspondentie met de klantenservice, klachten, meldingen over verantwoord spelen, en eventuele rapportages aan toezichthoudende instanties zoals de Kansspelautoriteit. Deze gegevens worden bewaard ter voldoening aan wettelijke bewaarplichten.
De organisatie verwerkt geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens) tenzij dit uitdrukkelijk wettelijk is toegestaan of noodzakelijk is voor de dienstverlening.
Gebruik van gegevens en rechtsgrondslagen voor verwerking
Lucky7 Casino verwerkt persoonsgegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. De verwerking vindt plaats op basis van een of meer van de volgende rechtsgrondslagen: uitvoering van een overeenkomst, wettelijke verplichting, gerechtvaardigd belang, of expliciete toestemming.
| Doeleinde | Rechtsgrondslag |
|---|---|
| Accountbeheer en spelersregistratie | Uitvoering van de overeenkomst tussen speler en Lucky7 Casino |
| Identiteitsverificatie en leeftijdscontrole | Wettelijke verplichting (Wet ter voorkoming van witwassen en financieren van terrorisme, en Wet op de kansspelen) |
| Verwerking van transacties en betalingen | Uitvoering van de overeenkomst en wettelijke verplichting |
| Beveiliging van het platform en fraudepreventie | Gerechtvaardigd belang van Lucky7 Casino om de integriteit van de dienstverlening te waarborgen |
| Naleving van toezicht- en rapportageverplichtingen | Wettelijke verplichting |
| Direct marketing (indien van toepassing) | Expliciete toestemming, die te allen tijde kan worden ingetrokken |
Voor elke verwerkingsactiviteit is de grondslag gedocumenteerd en wordt deze periodiek getoetst. Wanneer verwerking op basis van gerechtvaardigd belang plaatsvindt, wordt een belangenafweging uitgevoerd waarbij de rechten van de betrokkene worden gewaarborgd.
Bewaring van gegevens, beveiligingsmaatregelen en bewaartermijnen
Spelersgegevens worden opgeslagen binnen de Europese Economische Ruimte op servers die voldoen aan de geldende beveiligingsnormen. Lucky7 Casino past technische en organisatorische maatregelen toe om onbevoegde toegang, verlies, wijziging of vernietiging van persoonsgegevens te voorkomen. Deze maatregelen omvatten encryptie van gegevens in transit en in rust, toegangscontrolesystemen, firewalls, logbestanden en periodieke beveiligingsaudits.
De bewaartermijn van persoonsgegevens is afgestemd op de wettelijke vereisten en de noodzaak voor de dienstverlening. De volgende standaardtermijnen worden gehanteerd:
- Accountgegevens en transactiegegevens: gedurende de looptijd van de spelrelatie en vervolgens zeven jaar na beëindiging van het account, ter voldoening aan fiscale bewaarplichten.
- Identificatiegegevens: vijf jaar na beëindiging van de spelrelatie, zoals vereist door de Wet ter voorkoming van witwassen en financieren van terrorisme.
- Technische gegevens en logbestanden: maximaal twaalf maanden, tenzij deze nodig zijn voor lopende onderzoeken naar fraude of beveiligingsincidenten.
- Correspondentie en klachten: tot twee jaar na afronding van de behandeling.
Na afloop van de toepasselijke bewaartermijn worden gegevens definitief verwijderd of geanonimiseerd, tenzij verdere bewaring noodzakelijk is voor juridische procedures of toezichthoudende onderzoeken.
Rechten van spelers en procedures voor gegevenstoegang
Spelers hebben op grond van de AVG en de Nederlandse Uitvoeringswet AVG de volgende rechten met betrekking tot hun persoonsgegevens:
- Recht op inzage: het verkrijgen van een overzicht van de verwerkte persoonsgegevens en de doeleinden van verwerking. Dit verzoek dient schriftelijk of via het account te worden ingediend.
- Recht op rectificatie: het laten corrigeren van onjuiste of onvolledige persoonsgegevens.
- Recht op gegevenswissing (vergetelheid): het laten verwijderen van gegevens, tenzij wettelijke bewaarplichten of gerechtvaardigde belangen zich daartegen verzetten.
- Recht op beperking van de verwerking: het tijdelijk stopzetten van verwerking in geval van betwisting van de juistheid of rechtmatigheid.
- Recht van bezwaar: het maken van bezwaar tegen verwerking op basis van gerechtvaardigd belang, waaronder verwerking ten behoeve van direct marketing.
- Recht op gegevensoverdraagbaarheid: het verkrijgen van de eigen gegevens in een gestructureerd, gangbaar en machineleesbaar formaat, en het recht om deze aan een andere verwerkingsverantwoordelijke over te dragen.
Voor de uitvoering van een verzoek dient de speler zijn of haar identiteit te verifiëren. Lucky7 Casino kan daarbij vragen om een kopie van een geldig legitimatiebewijs, waarbij niet-relevante persoonsgegevens mogen worden afgeschermd. Verzoeken worden binnen een maand na ontvangst beantwoord, tenzij de complexiteit of het aantal verzoeken verlenging rechtvaardigt. Indien een verzoek wordt afgewezen, wordt de reden schriftelijk toegelicht en wordt de speler gewezen op de mogelijkheid een klacht in te dienen bij de Autoriteit Persoonsgegevens.