Welke gegevens verzamelen wij en waarom?
Wij onderscheiden twee categorieën van gegevensverwerking: bezoekersdata en accountdata. Wanneer je onze website bezoekt zonder in te loggen, registreren onze systemen automatisch technische informatie die nodig is om de website correct te laten werken en om misbruik te voorkomen. Het gaat om je IP-adres, de pagina's die je bezoekt, de tijdsduur van je bezoek, het type browser en apparaat dat je gebruikt, en de website van waaruit je ons hebt bereikt. Deze gegevens worden niet gekoppeld aan een naam of e-mailadres tenzij je zelf contact opneemt.
Maak je een account aan, dan is aanvullende informatie noodzakelijk. Wij vragen om je volledige naam, geboortedatum, woonadres, telefoonnummer en e-mailadres. Zodra je een storting wilt doen, registreren wij de betaalmethode en bewaren wij een transactiehistorie. Voor identiteitsverificatie in het kader van onze wettelijke KYC-verplichting (Know Your Customer) vragen wij om een kopie van een geldig identiteitsdocument en een recent adresbewijs. Wij bewaren ook sessie- en apparaatinformatie ten behoeve van fraudedetectie.
Wij gebruiken je gegevens uitsluitend voor de doelen waarvoor ze zijn verzameld: het aanmaken en beheren van je account, het verwerken van financiële transacties, het uitvoeren van wettelijk verplichte identiteitscontroles en het nakomen van anti-witwas- en financiële meldingsverplichtingen. Aanvullend gebruiken wij geanonimiseerde gegevens voor interne analyses om onze dienst te verbeteren. Als je hebt ingestemd met marketingcommunicatie, sturen wij je gerichte berichten op basis van je speelgedrag en voorkeuren, maar uitsluitend zolang die toestemming actief is.
Hoe verloopt onze AML- en KYC-procedure en hoe lang bewaren wij jouw gegevens?
Als aanbieder van kansspelen zijn wij gebonden aan strikte wet- en regelgeving ter bestrijding van witwassen en financiering van terrorisme. Dit betekent dat wij verplicht zijn de identiteit van rekeninghouders te verifiëren, ongebruikelijke transactiepatronen te signaleren en bepaalde transacties te melden bij bevoegde autoriteiten. Wij doen dit niet naar eigen goeddunken; het is een wettelijke verplichting waaraan wij ons niet kunnen en willen onttrekken.
In de praktijk houdt dit in dat wij voor de eerste uitbetaling altijd identiteitsdocumentatie opvragen. Bij hogere transactiebedragen of verdachte activiteiten kunnen wij aanvullende informatie verlangen, zoals bewijs van de herkomst van fondsen. Wij begrijpen dat dit extra stappen met zich meebrengt, maar het beschermt zowel de integriteit van ons platform als jouw eigen veiligheid. Alle KYC-documenten worden vertrouwelijk behandeld en zijn uitsluitend toegankelijk voor bevoegd personeel.
Gegevens van gesloten accounts bewaren wij gedurende vijf jaar na de datum van sluiting, conform onze verplichtingen onder de anti-witwasregelgeving. Na het verstrijken van deze termijn worden de gegevens veilig en onherstelbaar vernietigd. Marketingdata bewaren wij niet langer dan noodzakelijk; zodra je jouw toestemming intrekt, stoppen wij de verwerking en verwijderen wij de marketingprofielinformatie binnen 30 dagen. Berichten vanuit ons klantenservicekanaal bewaren wij twee jaar voor kwaliteitsborging en trainingsdoeleinden. Analytische data wordt na 13 maanden geanonimiseerd, zodat er geen herleidbare koppeling meer mogelijk is.
Met wie delen wij jouw gegevens en hoe beveiligen wij ze?
Wij verkopen persoonsgegevens nooit aan derden. Punt. Wel werken wij samen met een beperkte groep zorgvuldig geselecteerde dienstverleners die ons helpen onze dienst te leveren. Denk aan betaalverwerkers die transacties afhandelen, identiteitsverificatiepartners die KYC-controles uitvoeren, aanbieders van hostingdiensten en cloudopslag, en klantenserviceplatforms voor ons supportteam. Met al deze partijen sluiten wij een verwerkersovereenkomst af die hen verplicht jouw gegevens uitsluitend te gebruiken voor de afgesproken taak, met passende beveiligingsmaatregelen en zonder doorgifte aan verdere derden zonder onze toestemming.
Sommige dienstverleners opereren vanuit landen buiten de Europese Economische Ruimte. In dat geval werken wij uitsluitend samen met partijen die aantoonbaar equivalente bescherming bieden, hetzij op grond van een adequaatheidsbesluit van de Europese Commissie, hetzij via standaard contractuele bepalingen (SCC's) zoals door de Commissie goedgekeurd. De details hiervan kunnen bij ons worden opgevraagd via het privacye-mailadres.
Op technisch vlak beschermen wij jouw gegevens met TLS-encryptie op alle verbindingen tussen jouw browser en onze servers. Toegang tot systemen met persoonsgegevens is beperkt tot medewerkers die die toegang nodig hebben voor hun werkzaamheden en is beveiligd met meerfactorauthenticatie. Wij verwerken betaalgegevens via PCI-conforme partners; wij slaan zelf geen volledige kaartnummers op. Back-ups worden versleuteld opgeslagen en periodiek getest op integriteit en herstelsnelheid.
Welke rechten heb jij en hoe kun jij ze uitoefenen?
Onder de Algemene Verordening Gegevensbescherming (AVG) en aanvullende nationale wetgeving beschik jij over een uitgebreid pakket aan rechten. Ten eerste het recht op inzage: je kunt ons vragen welke persoonsgegevens wij van jou verwerken en een kopie daarvan ontvangen. Ten tweede het recht op rectificatie: klopt er iets niet, dan corrigeren wij dat zo spoedig mogelijk. Ten derde het recht op verwijdering: je kunt ons verzoeken jouw gegevens te wissen. Wij voldoen daaraan tenzij wij wettelijk verplicht zijn de gegevens te bewaren, zoals bij de anti-witwasbewaartermijn van vijf jaar.
Verder heb je het recht op beperking van de verwerking, wat betekent dat wij jouw gegevens in bepaalde gevallen tijdelijk mogen verwerken maar niet verder mogen gebruiken. Je hebt ook het recht om bezwaar te maken tegen verwerking op grond van een gerechtvaardigd belang. Tenslotte heb je het recht op gegevensoverdraagbaarheid: wij kunnen jouw accountgegevens in een machineleesbaar formaat aanleveren zodat je ze eenvoudig kunt overdragen aan een andere dienstaanbieder.
Wil je een van deze rechten uitoefenen, stuur dan een e-mail naar privacy@vavadacasino.live met een duidelijke omschrijving van je verzoek en voldoende gegevens om je identiteit te bevestigen. Wij reageren schriftelijk binnen 30 kalenderdagen. Bij complexe of meervoudige verzoeken kunnen wij deze termijn met 60 extra dagen verlengen, maar wij informeren je dan tijdig over die vertraging en de reden ervan.
Ben je niet tevreden met de manier waarop wij jouw verzoek of klacht hebben afgehandeld, dan heb je het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de toezichthoudende autoriteit voor gegevensbescherming in ons rechtsgebied. Je vindt hun contactgegevens op autoriteitpersoonsgegevens.nl. Wij hopen uiteraard dat het zover niet hoeft te komen en staan open voor een constructief gesprek als er iets niet naar wens is verlopen.
Ons cookiebeleid legt aanvullend uit welke cookies wij plaatsen en hoe je je cookievoorkeuren beheert. Je vindt dat beleid op de cookiebeleidpagina. Onze diensten zijn uitsluitend bestemd voor personen van 18 jaar of ouder. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Vermoed je dat een persoon jonger dan 18 jaar een account heeft aangemaakt of gegevens heeft ingediend, meld dit dan direct zodat wij het account kunnen sluiten en de gegevens kunnen verwijderen.
