Dit privacybeleid beschrijft hoe Prontobet Casino persoonsgegevens verwerkt van spelers in Nederland. Het document is opgesteld om te voldoen aan de transparantieverplichtingen uit de Algemene Verordening Gegevensbescherming (AVG) en legt uit welke gegevens worden verzameld, voor welke doeleinden deze worden gebruikt, op welke rechtsgronden de verwerking steunt, hoe de beveiliging is geregeld en welke rechten betrokkenen kunnen uitoefenen. De uiteenzetting heeft uitsluitend een administratief en juridisch karakter. Prontobet Casino handelt als verwerkingsverantwoordelijke en draagt zorg voor rechtmatige verwerking, passende beveiligingsmaatregelen en naleving van toepasselijke wetgeving. Spelers dienen dit beleid te raadplegen voor inzicht in hun privacyomgeving en de wijze waarop hun accountgegevens worden beheerd.
Categorieën verzamelde gegevens en soorten persoonsinformatie
Prontobet Casino verwerkt persoonsgegevens die noodzakelijk zijn voor de totstandkoming en uitvoering van de gebruikersovereenkomst, evenals voor naleving van wettelijke verplichtingen. De gegevens worden rechtstreeks bij de speler verzameld tijdens registratie, transacties en communicatie. Onderstaand overzicht geeft de belangrijkste categorieën weer.
- Registratiegegevens: naam, geboortedatum, adres, e‑mailadres, telefoonnummer en gebruikersnaam.
- Identificatiegegevens: kopie van een geldig identiteitsbewijs, paspoort of rijbewijs, evenals eventuele aanvullende documenten voor leeftijdsverificatie en anti‑witwascontroles.
- Transactiegegevens: stortingen, opnames, inzetten, winsten, verliescijfers en betalingsmethode zoals bankrekening‑ of betaalkaartgegevens.
- Technische gegevens: IP‑adres, browsertype, apparaatinformatie, cookie‑identificatoren en logbestanden van interacties met de website.
- Compliance‑gerelateerde gegevens: self‑exclusion‑registraties, speelgedragspatronen, correspondentie met de klantenservice en meldingen inzake betwiste transacties.
De verwerking van deze gegevens omvat zowel directe identificatoren als indirecte gegevens die in combinatie tot een persoon herleidbaar kunnen zijn. Prontobet Casino verzamelt geen bijzondere categorieën persoonsgegevens, tenzij dit wettelijk verplicht is of de speler daarvoor uitdrukkelijk toestemming heeft gegeven.
Gebruik van gegevens en rechtsgronden voor verwerking
De verwerking van persoonsgegevens door Prontobet Casino vindt uitsluitend plaats op basis van een in de AVG erkende rechtsgrond. Voor iedere verwerkingsactiviteit wordt beoordeeld of sprake is van uitvoering van een overeenkomst, een wettelijke verplichting, een gerechtvaardigd belang of expliciete toestemming. De volgende doeleinden en bijbehorende grondslagen worden onderscheiden.
Accountbeheer en transactieverwerking zijn noodzakelijk voor de uitvoering van de overeenkomst tussen Prontobet Casino en de speler. Zonder deze gegevens kunnen diensten niet worden geleverd. Identificatie‑ en verificatieprocedures vallen onder wettelijke verplichtingen, in het bijzonder op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) en de Nederlandse kansspelwetgeving. Beveiligingsmaatregelen, fraudepreventie en monitoring van speelgedrag worden gebaseerd op een gerechtvaardigd belang van Prontobet Casino om de integriteit van het platform te waarborgen en speelverslaving tegen te gaan. In bepaalde gevallen, zoals voor direct marketingdoeleinden of plaatsing van niet‑noodzakelijke cookies, wordt verwerking gebaseerd op de vooraf gegeven toestemming van de speler. Deze toestemming kan te allen tijde worden ingetrokken.
Prontobet Casino verstrekt persoonsgegevens aan derden indien dit noodzakelijk is voor de uitvoering van de overeenkomst (bijvoorbeeld betaalinstellingen), vereist is vanuit een wettelijke verplichting (toezichthouders zoals Kansspelautoriteit) of plaatsvindt met uitdrukkelijke toestemming. Verwerkers zoals hostingpartijen en beveiligingsdienstverleners worden contractueel gebonden aan de AVG‑verplichtingen. Ook de verwerkingsgrondslag voor datadeling met overheidsinstanties is de wettelijke plicht.
Bewaring, beveiliging en bewaartermijnen van persoonsgegevens
Prontobet Casino treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies, onrechtmatige verwerking of ongeautoriseerde toegang. De gegevens worden opgeslagen in beveiligde datacentra binnen de Europese Economische Ruimte. Toegang tot persoonsgegevens is beperkt tot geautoriseerd personeel dat een geheimhoudingsplicht heeft. Encryptie wordt toegepast voor gegevens in transit en waar mogelijk voor data at rest. Daarnaast worden firewalls, toegangscontrolesystemen en regelmatige penetratietests uitgevoerd.
De bewaartermijn van persoonsgegevens is afgestemd op de doeleinden waarvoor zij worden verwerkt en op wettelijke bewaarplichten. Persoonsgegevens die worden verwerkt voor de uitvoering van de overeenkomst worden bewaard gedurende de looptijd van het account en maximaal vijf jaar na beëindiging van de relatie, tenzij een langere termijn wettelijk is voorgeschreven (bijvoorbeeld belasting‑ of anti‑witwasregelgeving). Identificatie‑ en transactiegegevens worden in overeenstemming met de Wwft minimaal vijf jaar bewaard. Technische loggegevens worden na twaalf maanden geanonimiseerd of verwijderd. Gegevens die uitsluitend op basis van toestemming zijn verwerkt, worden verwijderd na intrekking van die toestemming, tenzij een andere rechtsgrond de verwerking rechtvaardigt. Na afloop van de bewaartermijn worden gegevens veilig gewist of zodanig geanonimiseerd dat herleiding niet meer mogelijk is. Prontobet Casino hanteert daarbij vaste archiveringsprocedures.
Rechten van spelers en procedures voor gegevenstoegang
Iedere speler van wie Prontobet Casino persoonsgegevens verwerkt, beschikt over de in de AVG vastgelegde privacyrechten. Deze rechten kunnen worden uitgeoefend door een schriftelijk of elektronisch verzoek in te dienen bij de functionaris voor gegevensbescherming of via het daartoe bestemde contactformulier op de website. Prontobet Casino verwerkt verzoeken binnen de wettelijke termijn van maximaal één maand, te verlengen met twee maanden bij complexe of meervoudige verzoeken. Alvorens het verzoek in behandeling te nemen, wordt de identiteit van de verzoeker geverifieerd aan de hand van een geldig identiteitsbewijs om misbruik te voorkomen.
De volgende rechten zijn van toepassing. Recht op inzage: de speler kan opvragen welke persoonsgegevens worden verwerkt en een kopie ontvangen. Recht op rectificatie: onjuiste of onvolledige gegevens worden op verzoek verbeterd. Recht op gegevenswissing: in bepaalde gevallen, bijvoorbeeld wanneer gegevens niet langer nodig zijn voor het oorspronkelijke doel of wanneer toestemming wordt ingetrokken, kunnen gegevens worden gewist. Recht op beperking van de verwerking: dit kan worden gevraagd in afwachting van een geschil of bij betwisting van de juistheid van gegevens. Recht van bezwaar: de speler kan bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder profilering voor direct marketing. Prontobet Casino zal de verwerking dan staken, tenzij dwingende gerechtvaardigde gronden aanwezig zijn. Recht op gegevensoverdraagbaarheid: gegevens die op basis van toestemming of overeenkomst worden verwerkt, kunnen in een gestructureerd, gangbaar formaat aan de speler of een andere verwerkingsverantwoordelijke worden verstrekt. Indien een verzoek niet kan worden gehonoreerd, wordt de speler gemotiveerd gewezen op de mogelijkheid een klacht in te dienen bij de Autoriteit Persoonsgegevens.