Privacybeleid

1. Wie is verantwoordelijk

Slonik wordt geëxploiteerd door Casino de Spa. Casino de Spa is verantwoordelijk voor de verwerking van je persoonsgegevens in de zin van de Algemene verordening gegevensbescherming (AVG).

We verwerken alleen de gegevens die we nodig hebben om je account te beheren, om je te laten spelen en om te voldoen aan de eisen van onze vergunning van de Kansspelautoriteit en andere wetgeving.

2. Welke gegevens we verwerken

• Persoonsgegevens: voornaam, achternaam, geboortedatum en land.
• Adres: straat, huisnummer, postcode en woonplaats.
• Contactgegevens: e-mailadres en telefoonnummer.
• Identiteitsdocumenten en KYC: de kopie of scan van je identiteitsdocument, de uitkomst van de identiteitscontrole en eventuele aanvullende controles.
• Bankrekening: IBAN en naam van de rekeninghouder, vastgesteld met de iDEAL-verificatiebetaling van € 0,01.
• Betalingen: stortingen, uitbetalingen, gebruikte betaalmethode, bedragen, datum en status.
• Speelgeschiedenis: welke spellen je speelt, inzetten, winsten, verliezen en speelduur.
• Limieten en beschermingsmaatregelen: tijdslimiet, stortingslimiet, maximaal saldo, speelbudget, tijdplanner, speelpauzes en zelfuitsluitingen, inclusief wijzigingen.
• CRUKS-controles: je burgerservicenummer (BSN) en de uitkomst van elke controle.
• Gegevens voor de Wwft: informatie over de herkomst van je geld, je inkomen (bij een betaalbaarheidstoets) en of je een politiek prominent persoon (PEP) bent.
• Technische gegevens: IP-adres, apparaat- en browsergegevens en inlogmomenten.
• Cookies: zie het Cookiebeleid.
• Marketingtoestemmingen: of je wel of geen berichten over ons aanbod wilt ontvangen, en wanneer je dat hebt aangegeven.
• Contact met ons: berichten, klachten en notities van gesprekken met onze medewerkers.

3. Doelen, grondslagen en bewaartermijnen

De grondslagen verwijzen naar artikel 6, lid 1, AVG: (a) toestemming, (b) uitvoering van de overeenkomst, (c) wettelijke verplichting, (f) gerechtvaardigd belang. De bewaartermijn begint, tenzij anders vermeld, op het moment dat je account wordt gesloten.

Na afloop van de bewaartermijn verwijderen of anonimiseren we de gegevens. Loopt er een onderzoek, procedure of verzoek van een toezichthouder, dan bewaren we de betrokken gegevens tot die is afgerond.

4. BSN en CRUKS

Als vergunninghouder moeten we bij de registratie en bij elke login controleren of je bent ingeschreven in het Centraal Register Uitsluiting Kansspelen (CRUKS). Daarvoor is je burgerservicenummer (BSN) nodig. We gebruiken je BSN uitsluitend voor deze wettelijk verplichte controle, niet voor andere doeleinden. In je account tonen we alleen de laatste vier cijfers.

Ben je ingeschreven in CRUKS, dan krijg je geen toegang. We krijgen dan alleen te horen dat je bent ingeschreven, niet waarom.

5. Speelgedrag en zorgplicht

De wet verplicht ons om spelers te beschermen tegen gokschade. Daarom analyseren we je speel- en betaalgegevens op signalen van risicovol spelen, zoals sterk stijgende stortingen, lange of nachtelijke sessies of het vaak verhogen van limieten. Signalen worden automatisch gegenereerd en door een medewerker beoordeeld voordat we contact opnemen of ingrijpen.

Sommige beslissingen nemen we automatisch omdat de wet ze voorschrijft: we weigeren toegang bij een CRUKS-inschrijving of als je jonger bent dan 18 jaar, en we voeren geen storting uit boven een geldende limiet. Ben je het niet eens met een beslissing, dan kun je een medewerker vragen die opnieuw te beoordelen.

6. Met wie we gegevens delen

We verkopen je gegevens niet. We delen gegevens alleen als dat nodig is voor de doelen hierboven:

• Spelaanbieders: een pseudonieme spelers-ID en de gegevens die nodig zijn om een spelsessie te starten en af te rekenen.
• Betaaldienstverleners: voor iDEAL, Visa, Mastercard en PayPal, en voor de verificatiebetaling van je bankrekening.
• Dienstverlener voor identiteitscontrole: voor het controleren van je identiteitsdocument.
• CRUKS, beheerd door de Kansspelautoriteit: voor de wettelijk verplichte controle.
• Kansspelautoriteit: als toezichthouder, onder meer via de controledatabank die we als vergunninghouder moeten bijhouden.
• FIU-Nederland en andere bevoegde instanties: als de wet ons verplicht een melding te doen of gegevens te verstrekken.
• IT- en hostingleveranciers: die de site en onze systemen technisch draaiend houden.

Met leveranciers die gegevens in onze opdracht verwerken, sluiten we een verwerkersovereenkomst.

7. Doorgifte buiten de EER

We verwerken je gegevens bij voorkeur binnen de Europese Economische Ruimte (EER). Moet een leverancier gegevens buiten de EER verwerken, dan gebeurt dat alleen met passende waarborgen, zoals een adequaatheidsbesluit van de Europese Commissie of de standaardcontractbepalingen. Op verzoek vertellen we je welke waarborg van toepassing is.

8. Marketing en toestemming

We sturen je alleen berichten over ons aanbod als je daarvoor toestemming hebt gegeven. Je kunt die toestemming op elk moment intrekken in je account of via de afmeldlink in een bericht. Ook met toestemming:

• sturen we geen berichten over promoties aan spelers jonger dan 24 jaar;
• sturen we geen marketing tijdens een speelpauze of zelfuitsluiting, of als je in CRUKS staat ingeschreven.

Berichten over je account, je limieten of je veiligheid sturen we ook zonder marketingtoestemming, omdat die nodig zijn voor de overeenkomst of de wet.

9. Beveiliging

We beschermen je gegevens met passende technische en organisatorische maatregelen. De verbinding met de site is versleuteld, wachtwoorden slaan we alleen als onomkeerbare hash op, IP-adressen in het inloglogboek slaan we gehasht op en medewerkers hebben alleen toegang tot de gegevens die ze voor hun taak nodig hebben. Ontdekken we een datalek met risico's voor jou, dan melden we dat volgens de AVG aan de toezichthouder en, waar nodig, aan jou.

10. Jouw rechten

Je hebt de volgende rechten:

• Inzage: je kunt opvragen welke gegevens we van je verwerken.
• Rectificatie: je kunt onjuiste gegevens laten corrigeren.
• Verwijdering: je kunt vragen je gegevens te wissen. Gegevens die we wettelijk moeten bewaren, wissen we pas na afloop van de bewaartermijn.
• Beperking: je kunt vragen de verwerking tijdelijk te beperken, bijvoorbeeld terwijl we een correctieverzoek onderzoeken.
• Overdraagbaarheid: je kunt gegevens die je zelf aan ons hebt gegeven in een gangbaar digitaal formaat ontvangen.
• Bezwaar: je kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en altijd tegen direct marketing.
• Toestemming intrekken: dit geldt voor de toekomst en doet niets af aan eerdere verwerking.

Stuur je verzoek naar privacy@g293.slonik.store. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we je vragen je identiteit te bevestigen. We reageren binnen een maand. Bij een ingewikkeld verzoek kan die termijn met twee maanden worden verlengd; dat laten we je dan binnen de eerste maand weten.

11. Klacht over privacy

Ben je niet tevreden over hoe we met je gegevens omgaan, neem dan eerst contact met ons op via privacy@g293.slonik.store. Je kunt ook een klacht indienen bij een toezichthouder:

• de Gegevensbeschermingsautoriteit in België, omdat Casino de Spa daar is gevestigd (gegevensbeschermingsautoriteit.be);
• de Autoriteit Persoonsgegevens in Nederland, waar je woont (autoriteitpersoonsgegevens.nl).

12. Wijzigingen

We passen dit privacybeleid aan als onze verwerkingen of de wet veranderen. De datum bovenaan laat zien welke versie geldt. Over een belangrijke wijziging informeren we je per e-mail of bij het inloggen.