Dit Privacybeleid is opgesteld om te verduidelijken hoe Book Of Dead omgaat met persoonsgegevens van spelers in Nederland. Het document beschrijft de verwerkingshandelingen, de rechtsgrondslagen en de naleving van de Algemene Verordening Gegevensbescherming (AVG). Transparantie en rechtmatige verwerking staan centraal bij het beheren van accountinformatie, transacties en technische data. Het beleid behandelt tevens de beveiligingsmaatregelen die zijn geïmplementeerd om toegang tot gegevens te beperken. Door dit beleid te raadplegen, krijgt de speler inzicht in de procedures rondom gegevensopslag, bewaartermijnen en de uitoefening van privacyrechten. Dit document is een administratief en juridisch kader dat van toepassing is op alle diensten die onder de merknaam worden aangeboden.
Gegevensverzameling en categorieën verwerkte informatie
Book Of Dead verwerkt persoonsgegevens die noodzakelijk zijn voor de uitvoering van de dienstverlening. Bij registratie worden basisidentificatiegegevens verzameld, waaronder volledige naam, geboortedatum, geslacht en woonadres. Contactgegevens zoals een geldig e-mailadres en telefoonnummer zijn eveneens onderdeel van het registratieproces. Daarnaast worden identiteitsdocumenten opgevraagd ter verificatie in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). Dit omvat kopieën van paspoorten, identiteitskaarten of rijbewijzen, waarbij eventueel een selfie wordt gevraagd om de identiteit te bevestigen.
Transactiegegevens worden systematisch geregistreerd, waaronder stortingen, opnames, inzetten en uitbetalingen. Deze informatie wordt gekoppeld aan het account van de speler en omvat bedragen, tijdstippen en gebruikte betaalmethodes. Technische data, zoals IP-adressen, apparaatinformatie, browsertype en besturingssysteem, worden verkregen via cookies en trackingtechnologieën. Ook worden logbestanden bijgehouden van interacties met de website, waaronder klikgedrag en navigatiepatronen. Compliancegerelateerde gegevens omvatten resultaten van risicobeoordelingen, historie van verantwoord spelen en meldingen over probleemgedrag. Spelers die gebruikmaken van book of dead tips of zich verdiepen in het casinos book of dead dienen te beseffen dat anonieme speldata worden verzameld voor optimalisatie van het platform.
Doel van gegevensgebruik en rechtsgrondslagen voor verwerking
Verwerking van persoonsgegevens vindt plaats voor specifieke, vooraf bepaalde doeleinden. Accountbeheer, waaronder het aanmaken, onderhouden en beëindigen van spelersaccounts, is een primair doel. Transacties worden verwerkt om stortingen te registreren en uitbetalingen te realiseren, waarbij integriteit van het betalingsverkeer wordt gewaarborgd. Beveiligingsdoeleinden omvatten fraudepreventie, detectie van ongebruikelijke activiteiten en bescherming tegen ongeautoriseerde toegang. Naleving van wettelijke verplichtingen, zoals de Wwft en de AVG, vereist het bewaren en verstrekken van gegevens aan toezichthoudende instanties.
De rechtsgrondslagen voor verwerking zijn vastgesteld op basis van de AVG. Toestemming wordt gebruikt voor het plaatsen van niet-functionele cookies en voor direct marketingcommunicatie. Wettelijke verplichting geldt voor identificatiecontroles, bewaarplicht van transactiegegevens en meldingen aan autoriteiten. Gerechtvaardigd belang wordt ingeroepen voor het verbeteren van dienstverlening, beveiligingsmaatregelen en risicobeheer. Het verstrekken van free play book of dead mogelijkheden vereist verwerking van speelgedrag en inzetpatronen om oneigenlijk gebruik te voorkomen. De combinatie van deze rechtsgrondslagen zorgt voor een juridisch dekkend kader.
Opslag van gegevens, beveiligingsmaatregelen en bewaartermijnen
Persoonsgegevens worden opgeslagen op beveiligde servers binnen de Europese Economische Ruimte. Encryptie van gegevens in rust en tijdens transport wordt toegepast via TLS-protocollen en AES-256-codering. Toegang tot persoonsgegevens is beperkt tot geautoriseerd personeel dat een geheimhoudingsverklaring heeft ondertekend. Firewalls, intrusion detection systemen en regelmatige penetratietests vormen onderdeel van de technische beveiligingsinfrastructuur. Fysieke toegang tot datacenters is beveiligd met biometrische verificatie en cameratoezicht.
Bewaartermijnen worden bepaald op basis van wettelijke en operationele vereisten. Identificatiegegevens worden bewaard gedurende de looptijd van de accountrelatie en vervolgens maximaal vijf jaar na beëindiging, conform de Wwft. Transactiegegevens worden zeven jaar bewaard voor fiscale doeleinden. Technische logbestanden worden na twaalf maanden geanonimiseerd of verwijderd. Spelers die gebruikmaken van online casino free spins book of dead dienen er rekening mee te houden dat campagnegegevens een kortere bewaartermijn kennen van maximaal twee jaar. Archivering van gegevens vindt plaats in een gescheiden omgeving met versleutelde back-ups, waarbij vernietiging wordt uitgevoerd via gecertificeerde datawipering. Periodieke audits controleren de naleving van deze bewaartermijnen.
Spelerrechten en procedures voor gegevenstoegang
De speler heeft op grond van de AVG specifieke rechten met betrekking tot de eigen persoonsgegevens. Het recht op inzage biedt de mogelijkheid om te verzoeken om een overzicht van verwerkte gegevens en het doel van verwerking. Correctie van onjuiste of onvolledige gegevens kan worden aangevraagd via het accountdashboard of schriftelijk. Het recht op gegevenswissing, ook wel recht op vergetelheid genoemd, is van toepassing wanneer gegevens niet langer noodzakelijk zijn voor het oorspronkelijke doel. Beperking van verwerking kan worden ingeroepen bij betwisting van de juistheid van gegevens of bij bezwaar tegen verwerking.
Bezwaar tegen verwerking op basis van gerechtvaardigd belang is mogelijk, waaronder bezwaar tegen direct marketing. Verzoeken om gegevensoverdraagbaarheid worden ingewilligd in een gestructureerd, gangbaar en machineleesbaar formaat. Elk verzoek moet vergezeld gaan van een identiteitsbewijs en een recente selfie ter verificatie. De verwerkingstermijn voor verzoeken bedraagt maximaal een maand, met mogelijke verlenging van twee maanden bij complexiteit. Afwijzing van een verzoek vindt plaats met schriftelijke motivering en vermelding van de klachtenprocedure bij de Autoriteit Persoonsgegevens. Spelers die vragen hebben over verwerking van data in de context van book of dead tips of andere functionaliteiten, kunnen hun rechten uitoefenen via het daartoe bestemde contactformulier.