1. Inleiding
Dit document beschrijft het privacybeleid van Dragon Casino. Het geeft aan welke persoonsgegevens worden verzameld, op welke grondslagen deze worden verwerkt, hoe lang gegevens worden bewaard en welke rechten gebruikers hebben met betrekking tot hun persoonsgegevens.
De verwerking van persoonsgegevens vindt plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR, Verordening (EU) 2016/679) en de toepasselijke Belgische wetgeving inzake gegevensbescherming, waaronder de wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
Dit beleid is van toepassing op alle gebruikers die toegang hebben tot de diensten van Dragon Casino vanuit België of die anderszins onder de Belgische of Europese regelgeving inzake gegevensbescherming vallen.
2. Verwerkingsverantwoordelijke
Dragon Casino treedt op als verwerkingsverantwoordelijke in de zin van de AVG. Dit houdt in dat Dragon Casino de doeleinden en middelen voor de verwerking van persoonsgegevens bepaalt.
Vragen over dit privacybeleid of over de verwerking van persoonsgegevens kunnen worden gericht aan de functionaris voor gegevensbescherming (FG) via de contactgegevens die beschikbaar zijn op de officiële website van Dragon Casino.
3. Categorieën van verwerkte persoonsgegevens
Dragon Casino verwerkt persoonsgegevens die noodzakelijk zijn voor de uitvoering van de aangeboden diensten en voor de naleving van wettelijke verplichtingen. De verwerkte categorieën gegevens omvatten onder meer:
- Identificatiegegevens: naam, geboortedatum, nationaliteit, identiteitsdocument
- Contactgegevens: e-mailadres, telefoonnummer, postadres
- Accountgegevens: gebruikersnaam, versleuteld wachtwoord, accountstatus
- Verificatiegegevens: kopie identiteitsbewijs, bewijs van adres (KYC-documenten)
- Transactiegegevens: stortings- en opnamehistorie, transactiebedragen en -tijdstippen
- Technische gegevens: IP-adres, apparaattype, browsertype, sessiegegevens
- Communicatiegegevens: correspondentie met klantenservice, klachten, verzoeken
Bijzondere categorieën van persoonsgegevens worden niet verwerkt, tenzij dit uitdrukkelijk wettelijk vereist is, bijvoorbeeld in het kader van verantwoord speelbeleid of identiteitsverificatie.
4. Doeleinden en rechtsgrondslagen van verwerking
Persoonsgegevens worden uitsluitend verwerkt voor welbepaalde en gerechtvaardigde doeleinden. De daarbij gebruikte rechtsgrondslagen zijn:
4.1 Uitvoering van een overeenkomst
De verwerking is noodzakelijk voor de uitvoering van de gebruikersovereenkomst, waaronder:
- aanmaken en beheren van een account
- verifiëren van de identiteit van de gebruiker
- verwerken van financiële transacties
4.2 Wettelijke verplichting
Dragon Casino is onderworpen aan wettelijke verplichtingen op grond van onder meer:
- Belgische kansspelwetgeving
- antiwitwaswetgeving (AML)
- regelgeving inzake de financiering van terrorisme (CFT)
De verwerking van persoonsgegevens in dit kader is verplicht en kan niet worden geweigerd zonder gevolgen voor de toegang tot de diensten.
4.3 Gerechtvaardigd belang
In bepaalde gevallen worden persoonsgegevens verwerkt op basis van een gerechtvaardigd belang, bijvoorbeeld voor:
- preventie en opsporing van fraude
- beveiliging van systemen en infrastructuur
- interne administratie en rapportage
Bij verwerkingen op basis van een gerechtvaardigd belang wordt een belangenafweging gemaakt tussen dat belang en de rechten en vrijheden van de betrokkene.
4.4 Toestemming
Voor bepaalde verwerkingen is toestemming vereist, bijvoorbeeld voor het ontvangen van specifieke vormen van communicatie. De gebruiker heeft het recht om deze toestemming te allen tijde in te trekken. Intrekking van toestemming heeft geen terugwerkende kracht.
5. Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is.
Indicatieve bewaartermijnen zijn:
- Accountbeheer en transactiehistorie: minimaal 5 jaar na sluiting van het account (wettelijke verplichting)
- KYC- en verificatiedocumenten: minimaal 5 jaar conform AML-wetgeving
- Communicatie met klantenservice: 36 maanden na het laatste contact
- Technische logbestanden: tot 12 maanden, tenzij langer vereist in het kader van onderzoek
- Toestemmingsregistraties: gedurende de looptijd van de toestemming plus 3 jaar
Na afloop van de toepasselijke bewaartermijnen worden persoonsgegevens op een veilige wijze verwijderd of geanonimiseerd.
6. Verstrekking van persoonsgegevens aan derden
Verstrekking van persoonsgegevens aan derden vindt uitsluitend plaats voor zover noodzakelijk voor de uitvoering van de diensten of op basis van een wettelijke verplichting. Categorieën van ontvangers zijn onder meer:
- Toezichthoudende autoriteiten en regulatoren, waaronder de Belgische Kansspelcommissie en de Gegevensbeschermingsautoriteit (GBA), voor zover dit wettelijk vereist is
- Aanbieders van identiteitsverificatiediensten (KYC-providers) die verificatieprocessen uitvoeren
- Betalingsdienstverleners voor de verwerking van transacties in het kader van de gebruikersovereenkomst
- IT-dienstverleners en hostingpartijen die technische infrastructuur en beveiligingsdiensten leveren
- Juridische adviseurs en accountants in het kader van wettelijke verplichtingen of geschillenbeslechting
Derden die persoonsgegevens verwerken namens Dragon Casino zijn gebonden aan een verwerkersovereenkomst conform artikel 28 AVG. Daarbij wordt verlangd dat zij passende technische en organisatorische maatregelen nemen ter bescherming van persoonsgegevens.
7. Doorgifte van persoonsgegevens buiten de EER
Indien persoonsgegevens worden doorgegeven aan ontvangers buiten de Europese Economische Ruimte (EER), wordt gezorgd voor een passend beschermingsniveau. Dit kan onder meer gebeuren door:
- een adequaatheidsbesluit van de Europese Commissie voor het betreffende derde land
- standaardcontractbepalingen (Standard Contractual Clauses) zoals vastgesteld door de Europese Commissie
- andere mechanismen die door de AVG worden erkend
Op verzoek kan aan gebruikers nadere informatie worden verstrekt over de specifieke waarborgen die van toepassing zijn op een bepaalde doorgifte.
8. Rechten van betrokkenen
Gebruikers hebben, conform de AVG, de volgende rechten met betrekking tot hun persoonsgegevens:
- Recht op inzage: recht om te weten welke persoonsgegevens worden verwerkt
- Recht op rectificatie: recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren
- Recht op gegevenswissing: recht om verwijdering van persoonsgegevens te verzoeken, voor zover geen wettelijke bewaarplicht van toepassing is
- Recht op beperking van de verwerking: recht om in bepaalde gevallen de verwerking tijdelijk te laten beperken
- Recht op dataportabiliteit: recht om de door de gebruiker verstrekte gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen
- Recht van bezwaar: recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of voor direct-marketingdoeleinden
- Recht op intrekking van toestemming: recht om toestemming in te trekken waar verwerking op toestemming is gebaseerd
Verzoeken tot uitoefening van deze rechten kunnen worden ingediend via de contactgegevens vermeld op de officiële website van Dragon Casino. Op dergelijke verzoeken wordt gereageerd binnen de wettelijk voorgeschreven termijn van één maand. In geval van complexe of meervoudige verzoeken kan deze termijn worden verlengd, waarbij de betrokkene hierover wordt geïnformeerd.
9. Klachten
Indien een gebruiker van mening is dat de verwerking van zijn of haar persoonsgegevens niet in overeenstemming is met de toepasselijke regelgeving, kan een klacht worden ingediend bij de bevoegde toezichthoudende autoriteit.
In België is dit de Gegevensbeschermingsautoriteit (GBA):
Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
België
10. Beveiliging van persoonsgegevens
Voor de bescherming van persoonsgegevens worden passende technische en organisatorische maatregelen getroffen om ongeoorloofde of onrechtmatige verwerking, toevallig verlies, vernietiging of schade te voorkomen. Deze maatregelen kunnen onder meer omvatten:
- versleuteling van gegevensoverdracht
- toegangsbeperking op basis van het need-to-know-principe
- periodieke beveiligingsaudits en -controles
Bij een inbreuk in verband met persoonsgegevens die een risico inhoudt voor de rechten en vrijheden van betrokkenen, wordt de bevoegde toezichthoudende autoriteit in kennis gesteld binnen de wettelijk voorgeschreven termijn van 72 uur na ontdekking van de inbreuk, voor zover dit vereist is.
11. Cookies en vergelijkbare technologieën
Dragon Casino maakt gebruik van cookies en vergelijkbare technologieën voor:
- technische en functionele werking van de website
- beveiligingsdoeleinden
- waar van toepassing, analytische doeleinden
Het gebruik van niet-noodzakelijke cookies vindt uitsluitend plaats na voorafgaande toestemming van de gebruiker, in overeenstemming met de Belgische regelgeving inzake elektronische communicatie en de AVG.
Gebruikers kunnen hun cookievoorkeuren te allen tijde aanpassen via de cookiebeheerinstellingen op de website van Dragon Casino.
12. Wijzigingen in dit privacybeleid
Dit privacybeleid kan worden gewijzigd. Gewijzigde versies worden gepubliceerd op de officiële website. Bij materiële wijzigingen worden gebruikers daarover actief geïnformeerd, bijvoorbeeld via de website of via een andere passende communicatiemethode.
De datum van de meest recente versie van dit privacybeleid wordt onderaan het document vermeld. Het is raadzaam dit beleid periodiek te raadplegen om kennis te nemen van eventuele aanpassingen.