1. Inleiding
Dit privacybeleid beschrijft hoe Grand Casino de Namur persoonsgegevens verwerkt van personen die gebruikmaken van de diensten, de website bezoeken of contact opnemen met de organisatie. Het beleid is van toepassing op alle verwerkingsactiviteiten die plaatsvinden in het kader van de werking als vergunde kansspelexploitant in België.
De verwerking van persoonsgegevens gebeurt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG / GDPR, Verordening (EU) 2016/679) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens.
Dit beleid kan periodiek worden bijgewerkt. De meest recente versie is beschikbaar via de officiële kanalen. Het wordt aangeraden dit document regelmatig te raadplegen.
2. Verwerkingsverantwoordelijke
Grand Casino de Namur treedt op als verwerkingsverantwoordelijke voor de persoonsgegevens die in het kader van de dienstverlening worden verwerkt. Dit houdt in dat wordt bepaald voor welke doeleinden en op welke wijze persoonsgegevens worden verwerkt.
Voor vragen of verzoeken met betrekking tot de verwerking van persoonsgegevens kan gebruik worden gemaakt van de contactgegevens vermeld in sectie 8 van dit document.
3. Welke gegevens worden verwerkt
Er worden uitsluitend persoonsgegevens verwerkt die noodzakelijk zijn voor de doeleinden beschreven in dit beleid. Afhankelijk van de aard van de interactie kunnen de volgende categorieën van gegevens worden verwerkt:
- Identificatiegegevens: naam, voornaam, geboortedatum, nationaliteit, kopie van identiteitskaart of paspoort
- Contactgegevens: e-mailadres, postadres, telefoonnummer
- Financiële gegevens: bankrekeninggegevens, transactiehistoriek
- Technische gegevens: IP-adres, browsertype, sessiegegevens
- Gedragsgegevens: speelhistoriek, bezoekfrequentie, interacties met de diensten
- Wettelijk vereiste gegevens: rijksregisternummer, gegevens voor identiteits- en leeftijdsverificatie
Bijzondere categorieën van persoonsgegevens worden niet verwerkt, tenzij dit wettelijk verplicht is of hiervoor uitdrukkelijk toestemming is gegeven.
4. Doeleinden en rechtsgronden van de verwerking
Persoonsgegevens worden verwerkt op basis van de onderstaande rechtsgronden en voor de volgende doeleinden.
4.1 Uitvoering van een overeenkomst
De verwerking is noodzakelijk voor het beheer van het account van de gebruiker, de verwerking van transacties en de levering van de diensten van Grand Casino de Namur.
4.2 Wettelijke verplichting
Als vergunde kansspelexploitant is Grand Casino de Namur wettelijk verplicht persoonsgegevens te verwerken voor onder meer identiteitsverificatie, leeftijdscontrole, voorkoming van witwassen en naleving van de Belgische kansspelwetgeving. Dit omvat onder meer de verplichtingen opgelegd door de Kansspelcommissie.
4.3 Gerechtvaardigd belang
Gegevens kunnen worden verwerkt op basis van gerechtvaardigd belang, bijvoorbeeld voor de beveiliging van systemen, fraudepreventie en de verbetering van interne processen. Bij dergelijke verwerkingen wordt een afweging gemaakt tussen dit belang en de rechten en vrijheden van betrokkenen.
4.4 Toestemming
Waar de verwerking gebaseerd is op toestemming, bijvoorbeeld voor bepaalde vormen van communicatie, heeft de betrokkene te allen tijde het recht deze toestemming in te trekken. Het intrekken van toestemming heeft geen terugwerkende kracht.
5. Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk is voorgeschreven.
Als algemene richtlijn gelden de volgende termijnen:
- Account- en transactiegegevens worden bewaard gedurende de looptijd van het account en tot tien jaar na afsluiting ervan, conform de wettelijke verplichtingen inzake kansspelen en antiwitwasregelgeving.
- Technische loggegevens worden bewaard voor een periode die noodzakelijk is voor beveiligings- en fraudepreventiedoeleinden, doorgaans niet langer dan twaalf maanden.
- Gegevens die worden verwerkt op basis van toestemming worden bewaard totdat de toestemming wordt ingetrokken of totdat het doel waarvoor zij zijn verzameld is bereikt.
Na afloop van de toepasselijke bewaartermijnen worden persoonsgegevens op een veilige manier verwijderd of geanonimiseerd.
6. Doorgifte van gegevens aan derden
Grand Casino de Namur geeft persoonsgegevens niet door aan derden voor commerciële doeleinden zonder uitdrukkelijke toestemming van de betrokkene. Gegevens kunnen worden gedeeld in de volgende gevallen:
- Met verwerkers die namens Grand Casino de Namur diensten verlenen, zoals IT-dienstverleners of betalingsverwerkers, op basis van een verwerkersovereenkomst die passende bescherming van de gegevens waarborgt.
- Met bevoegde autoriteiten, waaronder de Kansspelcommissie, de Belgische fiscale autoriteiten of gerechtelijke instanties, wanneer dit wettelijk verplicht is.
- Met andere entiteiten binnen dezelfde groep, voor zover dit noodzakelijk is voor de interne bedrijfsvoering en in overeenstemming met dit beleid.
Er worden geen persoonsgegevens doorgegeven aan landen buiten de Europese Economische Ruimte, tenzij er passende waarborgen bestaan in de zin van de AVG.
7. Rechten van betrokkenen
Betrokkenen beschikken over de volgende rechten met betrekking tot hun persoonsgegevens:
- Recht op inzage: het recht om te vernemen welke gegevens worden verwerkt.
- Recht op rectificatie: het recht om onjuiste of onvolledige gegevens te laten corrigeren.
- Recht op gegevenswissing: het recht om verwijdering van gegevens te verzoeken, voor zover geen wettelijke bewaarplicht van toepassing is.
- Recht op beperking van de verwerking: het recht om in bepaalde omstandigheden tijdelijke beperking van de verwerking te vragen.
- Recht op overdraagbaarheid: het recht om de eigen gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
- Recht van bezwaar: het recht om bezwaar te maken tegen verwerking die is gebaseerd op gerechtvaardigd belang.
- Recht om toestemming in te trekken: bij verwerkingen die zijn gebaseerd op toestemming kan deze toestemming te allen tijde worden ingetrokken.
Voor de uitoefening van deze rechten moet een schriftelijk verzoek worden ingediend via de contactgegevens vermeld in sectie 8. Verzoeken worden behandeld binnen de wettelijk voorziene termijn van dertig kalenderdagen. In complexe gevallen kan deze termijn worden verlengd met maximaal twee maanden; in dat geval wordt de betrokkene tijdig geïnformeerd.
Er kan worden gevraagd om de identiteit van de verzoeker te bevestigen voordat een verzoek wordt behandeld.
8. Contactgegevens en klachten
Voor vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van persoonsgegevens kan contact worden opgenomen met Grand Casino de Namur via de officiële contactkanalen vermeld op de website.
Indien een betrokkene van mening is dat zijn of haar rechten niet worden gerespecteerd, bestaat het recht om een klacht in te dienen bij de Belgische toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
www.gegevensbeschermingsautoriteit.be
Het wordt aanbevolen eerst contact op te nemen met Grand Casino de Namur zodat de bezorgdheid rechtstreeks kan worden behandeld.
9. Cookies en technische gegevens
De website van Grand Casino de Namur maakt gebruik van cookies en vergelijkbare technologieën voor functionele en analytische doeleinden. Meer informatie over het gebruik van cookies, de soorten cookies die worden geplaatst en de wijze waarop voorkeuren kunnen worden beheerd, is opgenomen in het afzonderlijke cookiebeleid dat beschikbaar is op de website.
10. Wijzigingen aan dit beleid
Grand Casino de Namur behoudt zich het recht voor dit privacybeleid te wijzigen. Wijzigingen worden bekendgemaakt via de website. Bij ingrijpende wijzigingen die gevolgen kunnen hebben voor de rechten van betrokkenen, wordt een kennisgeving verstuurd via de contactgegevens die beschikbaar zijn. De datum van de laatste wijziging wordt bovenaan of onderaan het document vermeld.