Red Stag Casino Privacybeleid
Welke gegevens we verwerken, op welke grondslag dat gebeurt, hoelang we ze bewaren en welke rechten je hebt onder de Algemene verordening gegevensbescherming.
Waar dit beleid over gaat
Zonder gegevens kan een casino niet werken. Je kunt niet uitbetalen zonder te weten aan wie, en je kunt geen leeftijdsgrens handhaven zonder geboortedatum. Dit beleid legt uit waar die grens ligt tussen wat nodig is en wat niet.
Wat we verzamelen
Naam, adres, geboortedatum, mailadres, betaalgegevens, spelhistorie en technische gegevens zoals IP-adres en apparaattype.
Waarom
Uitvoering van de overeenkomst, wettelijke verplichtingen rond leeftijd en witwassen, en een gerechtvaardigd belang bij fraudepreventie.
Jouw controle
Inzage, correctie, bezwaar, dataportabiliteit en verwijdering voor zover de bewaarplicht dat toelaat.
Categorieën gegevens en bewaartermijn
| Categorie | Voorbeelden | Grondslag | Bewaartermijn |
|---|---|---|---|
| Identiteit | Naam, geboortedatum, documentnummer | Wettelijke plicht | 5 jaar na sluiting |
| Contact | Mailadres, telefoonnummer, adres | Overeenkomst | Tot sluiting plus 1 jaar |
| Financieel | Stortingen, opnames, rekeningnummer | Wettelijke plicht | 7 jaar |
| Spelgedrag | Sessies, inzetten, limieten | Overeenkomst en zorgplicht | 5 jaar |
| Technisch | IP-adres, browser, apparaat | Gerechtvaardigd belang | 12 maanden |
| Marketing | Voorkeuren, klikgedrag in mail | Toestemming | Tot intrekking |
Wat we niet doen
We verkopen geen persoonsgegevens aan derden en we gebruiken je spelhistorie niet om je een aanbieding te sturen op een moment dat je juist hebt aangegeven te willen pauzeren. Wie een limiet of blokkade instelt, wordt uit de marketingselecties gehaald.
Er worden ook geen betaalgegevens in de browser opgeslagen. Kaartnummers gaan rechtstreeks naar de betaalverwerker en komen niet in onze eigen database terecht.
Met wie we gegevens delen
Betaalverwerkers, verificatiepartners, spelaanbieders en hostingpartijen krijgen alleen de gegevens die zij nodig hebben voor hun deel van de dienst. Met elk van die partijen is een verwerkersovereenkomst gesloten.
Daarnaast kunnen toezichthouders en opsporingsdiensten gegevens opvragen wanneer zij daar een wettelijke grondslag voor hebben. In dat geval zijn we verplicht mee te werken.
Wat je kunt vragen en hoe
- Inzage in de gegevens die over jou zijn vastgelegd
- Correctie van gegevens die onjuist of onvolledig zijn
- Verwijdering, voor zover er geen bewaarplicht geldt
- Beperking van de verwerking tijdens een lopend geschil
- Overdracht van je gegevens in een leesbaar bestandsformaat
- Bezwaar tegen profilering voor marketingdoeleinden
- Intrekking van eerder gegeven toestemming, op elk moment
Beveiliging
Verkeer tussen jouw apparaat en de servers is versleuteld. Toegang tot persoonsgegevens is beperkt tot medewerkers die het voor hun werk nodig hebben, en die toegang wordt gelogd. Documenten die je uploadt voor verificatie staan in een aparte, afgeschermde opslag.
Bij een datalek met risico voor betrokkenen wordt de toezichthouder binnen 72 uur geïnformeerd en krijg je zelf bericht wanneer dat vereist is.
Welke gegevens zijn echt nodig om te kunnen spelen?
De basis is beperkt: een naam, een geboortedatum, een mailadres en een betaalmethode. Zonder geboortedatum is er geen manier om de leeftijdsgrens van 24 jaar te handhaven, en zonder betaalgegevens kan er geen geld heen of terug. Alles wat daarbovenop komt, hangt samen met verplichtingen die aan kansspelaanbieders worden gesteld.
Bij de eerste uitbetaling komt daar verificatie bij. Je uploadt een identiteitsbewijs en meestal een adresbewijs. Dat lijkt omslachtig, maar het beschermt ook jou: het voorkomt dat iemand anders met jouw gegevens een account opent en er geld uit haalt. Die documenten worden gecontroleerd en daarna opgeslagen in een omgeving die losstaat van de gewone accountgegevens.
Technische gegevens zoals IP-adres en apparaattype worden automatisch vastgelegd zodra je de site opent. Die gebruiken we om storingen op te sporen, om te zien of een inlogpoging uit een ongebruikelijk land komt en om te controleren of één persoon niet meerdere accounts aanmaakt. Die gegevens worden korter bewaard dan de financiële administratie.
Hoe lang blijven mijn gegevens bewaard na sluiting?
Dat verschilt per categorie en staat in de tabel hierboven. De langste termijn geldt voor financiële administratie, die zeven jaar moet worden bewaard. Identificatiegegevens gaan doorgaans vijf jaar mee na de laatste transactie. Technische gegevens en marketingvoorkeuren verdwijnen veel sneller, vaak binnen een jaar.
Een verzoek om verwijdering wordt altijd behandeld, maar kan gedeeltelijk worden afgewezen zolang een bewaarplicht loopt. In dat geval krijg je te horen welke gegevens blijven staan, op welke grondslag en tot welke datum. Wat wel direct kan, is het stopzetten van alle marketing en het afschermen van je profiel voor verdere verwerking.
Sluit je je account, lees dan ook de pagina account sluiten, waar de praktische kant staat beschreven, inclusief wat er met openstaand saldo en bonussen gebeurt.
Worden mijn gegevens buiten Europa verwerkt?
Een deel van de dienstverlening loopt via partijen die buiten de Europese Economische Ruimte gevestigd zijn, bijvoorbeeld voor hosting of klantenservicesoftware. Voor die doorgifte gelden standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd, aangevuld met technische maatregelen zoals versleuteling en toegangsbeperking.
Wil je weten welke partijen dat concreet zijn en in welk land ze gevestigd zijn, dan kun je die lijst opvragen. Je krijgt dan per partij het doel van de verwerking en de rechtsgrond voor doorgifte. Die lijst verandert af en toe, omdat leveranciers wisselen.
Ben je het niet eens met hoe je gegevens worden verwerkt, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens. Het helpt om eerst contact op te nemen met onze klantenservice, omdat de meeste kwesties daar sneller worden opgelost dan via een formele procedure.
Hoe worden minderjarigen en kwetsbare spelers beschermd binnen dit beleid?
Het platform is uitsluitend bedoeld voor spelers vanaf 24 jaar. Bij registratie wordt daarom altijd een geboortedatum gevraagd, en die gegevens worden vergeleken met het identiteitsbewijs dat je later uploadt voor verificatie. Blijkt uit die controle dat iemand jonger is dan toegestaan, dan wordt het account onmiddellijk geblokkeerd en worden eventuele stortingen teruggestort volgens de geldende procedure.
Spelers die aangeven kwetsbaar te zijn voor problematisch speelgedrag, bijvoorbeeld doordat ze zelf een limiet of pauze instellen, worden uitgesloten van gerichte marketing. Dat gebeurt automatisch zodra een limiet of zelfuitsluiting wordt geactiveerd, zodat er geen aanbiedingen meer binnenkomen die net op dat moment averechts zouden kunnen werken. Meer over deze bescherming staat op de pagina verantwoord spelen.
Gegevens die specifiek gaan over speelgedrag rond limieten en pauzes worden met extra terughoudendheid behandeld. Ze worden niet gebruikt om iemand terug te lokken met een aanbieding, en toegang tot die gegevens is beperkt tot medewerkers die verantwoordelijk zijn voor spelersbescherming.
Wat is de rol van cookies in dit beleid?
Cookies zijn kleine bestanden die op je apparaat worden geplaatst wanneer je de site bezoekt. Sommige zijn noodzakelijk om te kunnen inloggen of een sessie vast te houden. Andere meten hoe de site wordt gebruikt of zorgen ervoor dat je een relevantere advertentie ziet. Voor die laatste twee groepen vragen we vooraf toestemming.
Gegevens die via cookies binnenkomen, worden aan dit privacybeleid gekoppeld zodra ze herleidbaar zijn tot een persoon. Ben je niet ingelogd, dan blijven analytische gegevens in de regel geaggregeerd en niet herleidbaar. De volledige lijst met cookietypen, hun functie en hun bewaartermijn staat op de pagina cookiebeleid.
Je toestemming is op elk moment in te trekken via de cookie-instellingen onderaan de site. Dat heeft geen gevolgen voor je account of je saldo. Alleen functionele voorkeuren zoals een onthouden taalinstelling kunnen daarna opnieuw gevraagd worden. Meer over hoe we omgaan met spelersbescherming staat bij verantwoord spelen.
Reactietermijn
Op een AVG-verzoek volgt binnen een maand antwoord. Bij complexe verzoeken kan dat met twee maanden worden verlengd, met opgaaf van reden.
Contact
Vragen over privacy lopen via de klantenservice, die ze doorzet naar de functionaris voor gegevensbescherming.
Toezicht
Kom je er niet uit, dan staat de weg naar de Autoriteit Persoonsgegevens altijd open.