Dit privacybeleid is opgesteld om te verduidelijken hoe Big Bass Bonanza persoonsgegevens verwerkt van spelers in Nederland. Het document beschrijft de administratieve en technische maatregelen die worden genomen om te voldoen aan de Algemene Verordening Gegevensbescherming (AVG) en andere relevante Nederlandse wetgeving. Transparantie over dataverzameling, verwerkingsdoeleinden en bewaartermijnen staat centraal in deze uiteenzetting. Dit beleid heeft betrekking op accountbeheer, transactieverwerking en de naleving van wettelijke verplichtingen. De beveiliging van gegevens wordt gereguleerd middels toegangscontroles en encryptieprotocollen. Door dit document te raadplegen, kan de betrokkene inzicht krijgen in de rechten en procedures die van toepassing zijn op de verwerking van zijn of haar persoonsgegevens.
Gegevensverzameling en categorieën van verwerkte informatie
De verwerkingsverantwoordelijke verzamelt verschillende categorieën persoonsgegevens om de dienstverlening mogelijk te maken en te voldoen aan wettelijke vereisten. Bij registratie worden basisgegevens opgevraagd zoals volledige naam, adres, geboortedatum en e-mailadres. Identificatiegegevens omvatten een kopie van een geldig identiteitsbewijs, zoals een paspoort of identiteitskaart, ter verificatie van de leeftijd en identiteit. Transactiegegevens omvatten stortingen, opnames en inzetgeschiedenis, inclusief gebruikte betaalmethoden en transactiedata. Technische gegevens worden verzameld via het gebruik van de website, zoals IP-adressen, browsertype, apparaatinformatie en cookiegegevens. Daarnaast worden compliance-gerelateerde gegevens verwerkt, waaronder communicatie met de klantenservice, rapporten over speelgedrag en gegevens die noodzakelijk zijn voor anti-witwascontroles en verantwoord speelbeleid. De verwerking van deze gegevens is beperkt tot wat strikt noodzakelijk is voor de bedrijfsvoering en wettelijke verplichtingen.
Gebruik van gegevens en rechtsgrondslagen voor verwerking
Verzamelde gegevens worden gebruikt voor specifieke doeleinden die zijn vastgelegd in het beleid. Identificatie- en transactiegegevens worden verwerkt om accounts te verifiëren, betalingen te verwerken en fraude te voorkomen. Technische gegevens dienen ter verbetering van de functionaliteit van de website en voor beveiligingsdoeleinden. De rechtsgrondslagen voor verwerking zijn gebaseerd op de AVG. Toestemming wordt verkregen voor het plaatsen van bepaalde cookies en voor direct marketingdoeleinden. Wettelijke verplichtingen vormen de basis voor de verwerking van identiteitsdocumenten en transactiegegevens in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme. Gerechtvaardigd belang wordt ingeroepen voor het beveiligen van de systemen, het voorkomen van misbruik en het uitvoeren van risicobeoordelingen. Een voorbeeld van verwerking op basis van gerechtvaardigd belang is het monitoren van speelgedrag om verslavingsrisico’s te identificeren. De verwerking van gegevens voor het aanbieden van free spins on big bass bonanza valt onder de uitvoering van de overeenkomst, mits de speler heeft voldaan aan de gestelde voorwaarden.
Opslag, beveiligingsmaatregelen en bewaartermijnen van gegevens
Persoonsgegevens worden opgeslagen op beveiligde servers die zijn ondergebracht in datacentra binnen de Europese Economische Ruimte. Toegang tot gegevens is beperkt tot geautoriseerd personeel dat een geheimhoudingsplicht heeft. Encryptietechnieken, waaronder TLS-protocollen voor gegevensoverdracht en encryptie van opgeslagen gegevens, worden toegepast om ongeautoriseerde toegang te voorkomen. Logische toegangscontroles en tweefactorauthenticatie worden gebruikt voor systeemtoegang. De bewaartermijnen zijn vastgesteld op basis van wettelijke vereisten en operationele noodzaak. Identificatiegegevens worden bewaard gedurende de looptijd van de accountrelatie en vervolgens gedurende een periode van vijf jaar na beëindiging van de account, zoals vereist door de Nederlandse wetgeving inzake anti-witwassen. Transactiegegevens worden gedurende zeven jaar bewaard voor fiscale doeleinden. Na het verstrijken van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd. Voor demoversies, zoals big bass bonanza halloween demo, worden alleen technisch noodzakelijke gegevens verwerkt en worden deze gegevens verwijderd na beëindiging van de demosessie. Een big bass bonanza review kan leiden tot aanpassing van de bewaarprocedures indien dit wordt vereist door toezichthoudende autoriteiten.
Rechten van de speler en procedures voor gegevenstoegang
Betrokkenen hebben het recht om inzage te verkrijgen in de persoonsgegevens die worden verwerkt. Daarnaast bestaat het recht op rectificatie van onjuiste gegevens, het recht op beperking van de verwerking en het recht op gegevenswissing, ook wel het recht op vergetelheid genoemd. Betrokkenen kunnen bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Het recht op gegevensoverdraagbaarheid is van toepassing op gegevens die zijn verstrekt op basis van toestemming of een overeenkomst. Verzoeken tot uitoefening van deze rechten dienen schriftelijk te worden ingediend via het daarvoor bestemde contactformulier op de website. De verwerkingsverantwoordelijke is verplicht om binnen een maand na ontvangst van een verzoek te reageren. Voor de verwerking van het verzoek is identiteitsverificatie vereist, bijvoorbeeld door het overleggen van een kopie van een geldig identiteitsbewijs waaruit de persoon is herkenbaar. Indien een speler gebruik heeft gemaakt van big bass bonanza no deposit free spins, blijven de reguliere rechten onverminderd van toepassing op de daarmee samenhangende gegevens. Klachten over de verwerking van persoonsgegevens kunnen worden voorgelegd aan de Autoriteit Persoonsgegevens. De procedure voor gegevenstoegang is beschikbaar in het Nederlands en wordt kosteloos aangeboden, tenzij het verzoek kennelijk ongegrond of buitensporig is.