Dit privacybeleid beschrijft hoe Eye of Horus persoonsgegevens verwerkt van spelers in Nederland. Het doel is transparantie te bieden over de dataverzamelings- en verwerkingspraktijken, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Telecommunicatiewet. Dit document legt de juridische basis uit voor elke verwerking, de rechten van de betrokkene, en de beveiligingsmaatregelen die zijn geïmplementeerd. Het is van toepassing op alle accountmanagementactiviteiten, transacties, en interacties met de dienstverlening. Door gebruik te maken van de diensten, erkent de speler de verwerking zoals beschreven. Dit beleid is een administratief en juridisch document, niet bedoeld voor marketingdoeleinden.
Gegevensverzameling en categorieën verwerkte informatie
De verwerking van persoonsgegevens vindt plaats in het kader van de exploitatie van kansspelen. De volgende categorieën gegevens worden verzameld:
- Registratiegegevens: naam, adres, woonplaats, geboortedatum, e-mailadres, telefoonnummer.
- Identificatiegegevens: kopie van een geldig legitimatiebewijs, zoals een rijbewijs of paspoort, en bewijs van woonadres.
- Transactiegegevens: stortingen, opnames, speelgeschiedenis, en betalingsmethode (bijvoorbeeld iDEAL of creditcard).
- Technische gegevens: IP-adres, browsertype, apparaatinformatie, en cookies (functioneel en analytisch).
- Compliance-gegevens: resultaten van self-assessment testen, uitsluitingsregistraties in Cruks, en meldingen over verantwoord spelen.
Deze gegevens kunnen afkomstig zijn van directe invoer door de speler, van externe betalingsverwerkers, of van gegevensuitwisseling met toezichthoudende instanties zoals de Kansspelautoriteit (Ksa).
Gebruik van gegevens en rechtsgrondslagen voor verwerking
Persoonsgegevens worden uitsluitend verwerkt voor specifieke, uitdrukkelijk omschreven doeleinden. De rechtsgrondslagen zijn vastgelegd in artikel 6 van de AVG.
Verificatie en accountbeheer: Verwerking is noodzakelijk voor de uitvoering van de overeenkomst (de accountvoorwaarden). Dit omvat leeftijdsverificatie (18+) en adrescontrole.
Transactionele verwerking: Stortingen en uitbetalingen vallen onder de contractuele verplichting. Gegevens worden gedeeld met betalingsdienstaanbieders.
Beveiliging en fraude preventie: Verwerking op basis van gerechtvaardigd belang. Technische monitoring, logbestanden, en analyses worden ingezet om misbruik te voorkomen.
Wettelijke verplichtingen: Op grond van de Wet op de kansspelen en de AVG zijn er meldplichten bij de Ksa. Gegevens worden verstrekt aan toezichthouders en, indien vereist, aan de Belastingdienst.
Toestemming voor specifieke doeleinden: Voor het verwerken van marketingcookies of deelname aan promoties (zoals acties met eye of horus the golden tablet) wordt voorafgaande toestemming gevraagd. Deze toestemming kan te allen tijde worden ingetrokken.
Gegevensopslag, beveiligingsmaatregelen en bewaartermijnen
Gegevens worden opgeslagen op servers binnen de Europese Economische Ruimte (EER). Toegang is beperkt tot geautoriseerd personeel dat een geheimhoudingsplicht heeft.
| Type gegevens | Opslagmethode | Bewaartermijn |
|---|---|---|
| Registratie- en identificatiegegevens | Versleutelde database (256-bit AES) | 5 jaar na beëindiging account |
| Transactiegegevens | Logsystemen met toegangscontrole | 5 jaar (wettelijk vereist voor fiscale doeleinden) |
| Technische gegevens (cookies) | Anoniem geaggregeerd, geen directe koppeling | 26 maanden (max. volgens cookiebeleid) |
| Compliance-gegevens | Aparte, beveiligde omgeving | 7 jaar na opheffing account |
Na het verstrijken van de bewaartermijn worden gegevens permanent verwijderd of geanonimiseerd. Fysieke en technische toegangscontroles voorkomen onbevoegde inzage. Er wordt gebruikgemaakt van firewalls, encryptie tijdens transport (TLS 1.3), en regelmatige audits. Spelers die deelnemen aan speelautomaten zoals eye of horus spielen kostenlos dienen zich te realiseren dat technische loggegevens voor analyse worden bewaard.
Rechten van de speler en procedures voor gegevenstoegang
Op grond van de AVG heeft de speler de volgende rechten:
- Inzage: verzoek tot opvragen van alle verwerkte persoonsgegevens.
- Rectificatie: correctie van onjuiste of onvolledige gegevens.
- Verwijdering: verwijdering van gegevens, tenzij wettelijke verplichtingen dit beletten.
- Beperking verwerking: tijdelijk stilleggen van verwerking in afwachting van geschil.
- Bezwaar: bezwaar tegen verwerking op basis van gerechtvaardigd belang (waaronder profilering).
- Overdraagbaarheid: ontvangen van gegevens in gestructureerd, gangbaar formaat.
Verzoeken worden schriftelijk of per e-mail ingediend. Identiteitsverificatie is vereist; dit kan via een kopie van een legitimatiebewijs (met afgeschermd burgerservicenummer) of een recente factuur op naam. De verwerkingstermijn bedraagt maximaal 30 dagen. Bij complexe verzoeken kan deze termijn worden verlengd met 60 dagen, met melding aan de betrokkene. Indien verzoeken betrekking hebben op spelgeschiedenis in titels zoals eye of horus tablets of destiny megaways, kan uitsluitend geanonimiseerde data worden verstrekt indien persoonlijke identificatie niet nodig is voor het beoogde doel. Klachten over de verwerking kunnen worden voorgelegd aan de Autoriteit Persoonsgegevens.