Privacybeleid Tesor Casino: de route van jouw gegevens
Je kunt een privacybeleid lezen als een juridische tekst, maar je kunt het ook lezen als een plattegrond van een datastroom: wat komt er binnen, waar belandt het, wie krijgt het te zien en wanneer verdwijnt het weer. Dat laatste perspectief gebruiken we hier. Deze pagina beschrijft hoe Tesor Casino omgaat met informatie die ontstaat wanneer je de website, de mobiele versie of andere diensten van het casino gebruikt. Het kader daarvoor is de Algemene Verordening Gegevensbescherming, kortweg AVG (Europese verordening 2016/679), aangevuld met de regels die gelden voor vergunninghouders in de kansspelsector.
Wie de sleutels van de database beheert
De partij die het casino exploiteert en de kansspelvergunning van de bevoegde instanties bezit, treedt op als verwerkingsverantwoordelijke. Simpel gezegd: die onderneming beslist welke gegevens nodig zijn, met welk doel, en met welke middelen ze worden verwerkt. Daarmee draagt zij ook de eindverantwoordelijkheid als er iets misgaat. Vragen over dit document of over een verzoek dat je hebt ingediend, stel je via de live chat of het contactformulier; de medewerkers sturen het dan door naar de privacyfunctionaris.
Wat er bij het registreren en spelen binnenkomt
Grofweg ontstaan er drie datastromen. De eerste begint bij je aanmelding: naam, geboortedatum, geslacht, woonadres, e-mailadres en telefoonnummer. Om vast te stellen dat jij echt bent wie je zegt en dat je de vereiste leeftijd hebt, komt daar een scan van een paspoort, ID-kaart of rijbewijs bij. Die controle heet KYC, Know Your Customer.
De tweede stroom is financieel. Daarin zitten de gegevens van de betaalmiddelen waarmee je stort en opneemt, bijvoorbeeld een gemaskeerd kaartnummer waarvan alleen de laatste cijfers zichtbaar zijn, een IBAN of de gegevens van een e-wallet, samen met het logboek van je transacties en hoeveel je hebt ingezet.
De derde stroom is technisch en loopt grotendeels automatisch mee: het IP-adres waarmee je verbinding maakt, je browser en besturingssysteem, kenmerken van je toestel en gegevens over je gebruik van de site, zoals welke pagina's je opent en hoe lang je blijft. Een deel daarvan wordt via cookies en soortgelijke technieken vastgelegd.
Waarom die gegevens nodig zijn, en op welke juridische basis
Geen enkel gegeven wordt zomaar opgeslagen omdat het kan. Elke verwerking is gekoppeld aan een doel en aan een van de grondslagen die de AVG toestaat:
- Uitvoering van de overeenkomst dekt het draaiende houden van je account, het accepteren van inzetten en het verwerken van stortingen en opnames.
- Een wettelijke plicht ligt ten grondslag aan identiteitscontrole, antiwitwasmaatregelen (AML) en wat toezichthouders verder van een vergunninghouder eisen.
- Gerechtvaardigd belang rechtvaardigt fraudedetectie, het beveiligen van het netwerk en geanonimiseerde statistiek om de site beter te laten werken.
- Toestemming is nodig voor marketingberichten over bonussen en nieuwe spellen en voor niet-essentiële cookies. Je kunt die toestemming even makkelijk intrekken als je haar gaf.
Een apart doel verdient extra uitleg: verantwoord spelen. Patronen in je speelgedrag kunnen worden geanalyseerd om signalen van risico vroeg op te vangen, en de instellingen die je zelf kiest, zoals een stortingslimiet of zelfuitsluiting, worden aan je account gekoppeld zodat het systeem ze kan afdwingen.
Welke partijen meekijken
Tesor Casino verdient niets aan je gegevens: ze worden niet verkocht en niet verhuurd. Doorgifte vindt alleen plaats als een dienst anders niet kan functioneren of als de wet het voorschrijft. Concreet kunnen toezichthouders, overheidsdiensten en politie en justitie gegevens opvragen op basis van een wettelijke bevoegdheid. Betaalproviders krijgen wat nodig is om je geld van A naar B te brengen. Gespecialiseerde verificatiebureaus helpen bij de identiteitscontrole en bij het tegengaan van fraude. Spelstudio's ontvangen alleen wat hun software nodig heeft om een spelronde aan jouw account te koppelen. Met elk van die partijen zijn afspraken gemaakt over geheimhouding en beveiliging.
Versleuteling, opslagduur en cookies
Gegevens die tussen jouw apparaat en de servers van het casino reizen, worden versleuteld met SSL/TLS. Wie het verkeer onderschept, ziet alleen onleesbare tekens. Binnen de organisatie zijn de rechten zo ingericht dat medewerkers alleen toegang hebben tot wat ze voor hun taak nodig hebben. Opslag is tijdelijk: gegevens blijven bewaard zolang het doel dat vereist en zolang de wettelijke bewaarplichten lopen. Door de antiwitwasregels komt dat in de praktijk neer op vijf tot tien jaar na het opheffen van een account.
Cookies zijn kleine tekstbestanden op je apparaat die onder meer onthouden dat je bent ingelogd of welke taal je gebruikt. Welke categorieën je toelaat, regel je via de cookiebanner of in je browser. Het volledige cookiebeleid geeft meer detail.
Wat jij kunt opvragen, laten aanpassen of laten wissen
De AVG geeft je een aantal concrete rechten. Je kunt opvragen welke gegevens er over jou zijn vastgelegd en daar een kopie van ontvangen. Klopt er iets niet, dan laat je het verbeteren of aanvullen. Je kunt vragen om gegevens te wissen die niet langer nodig zijn, met als uitzondering wat wettelijk bewaard moet blijven. Verder kun je de verwerking laten beperken, je gegevens in een gangbaar formaat laten overdragen aan een andere partij en bezwaar maken tegen een verwerking, waaronder direct marketing. Dien je verzoek in via de live chat of het contactformulier.
Spelen bij Tesor Casino is alleen toegestaan vanaf 18 jaar, of vanaf de hogere wettelijke leeftijd die in jouw land geldt. Gegevens van minderjarigen worden niet bewust verzameld; komt zo'n account toch aan het licht, dan wordt het onmiddellijk gesloten en worden de gegevens gewist. Wijzigingen in dit beleid worden gemeld per e-mail of met een opvallende melding op de site. Ben je ontevreden over de afhandeling van een privacyverzoek, dan kun je je wenden tot de privacytoezichthouder in je land. In Nederland is dat de Autoriteit Persoonsgegevens.