Nightluck Gegevensbeleid: Accountdata, Cookies en Privacyrechten beschrijft welke soorten persoonsgegevens bij een account kunnen voorkomen en welke vragen daarbij relevant zijn. Zonder vastgesteld merkbeleid zijn de onderstaande voorbeelden algemene mogelijkheden, geen bevestiging dat Nightluck Casino iedere genoemde verwerking uitvoert.
Voor spelers in Nederland zijn vooral het doel van de verwerking, de toepasselijke rechtsgrond, eventuele ontvangers en de bewaartermijn van belang. Het actuele privacybeleid en de accountinstellingen kunnen duidelijk maken welke gegevens daadwerkelijk worden gebruikt en hoe een verzoek kan worden ingediend.
Gegevensbeheer binnen Nightluck Casino
Een gegevensbeleid hoort uit te leggen welke organisatie verantwoordelijk is voor de verwerking en hoe die organisatie bereikbaar is. De identiteit van de verantwoordelijke voor Nightluck Casino is hier niet vastgesteld; spelers kunnen die informatie controleren in de beschikbare privacyverklaring voordat zij een verzoek richten.
De Algemene verordening gegevensbescherming, de AVG, stelt onder meer eisen aan transparantie, doelbinding en gegevensminimalisatie. Welke regels en uitzonderingen in een concrete situatie gelden, hangt af van de verwerking en de toepasselijke wetgeving.
Persoonlijke informatie binnen een account
Accountgegevens kunnen rechtstreeks door een speler worden verstrekt of ontstaan tijdens het gebruik van een dienst. Niet elk gegeven is voor elk doel nodig; een privacyverklaring hoort onderscheid te maken tussen verplichte informatie en gegevens die op vrijwillige basis worden gevraagd.
Registratiegegevens
Bij registratie kunnen identificerende gegevens en accountkenmerken worden gevraagd. Een speler kan nagaan welke velden noodzakelijk zijn voor de overeenkomst en welke gevolgen het heeft als bepaalde informatie niet wordt verstrekt.
Contactgegevens
Contactgegevens kunnen worden gebruikt voor accountmeldingen, antwoorden op vragen en, waar toegestaan, marketing. Een wijziging van een contactgegeven kan gevolgen hebben voor de bereikbaarheid en voor de controle of een verzoek werkelijk van de accounthouder afkomstig is.
Profielinformatie
Een profiel kan voorkeuren, accountinstellingen en gegevens over verantwoord spelen bevatten. De precieze inhoud en eventuele automatische beoordelingen moeten blijken uit de toepasselijke informatie over de verwerking, inclusief de betekenis en mogelijke gevolgen daarvan.
Verificatiegegevens
Een identiteitsdocument kan worden gevraagd wanneer identificatie of controle noodzakelijk is. De speler kan vooraf controleren waarom het document nodig is, welke onderdelen zichtbaar moeten zijn en via welke beveiligde route het moet worden aangeleverd.
Financiële en transactionele informatie
Financiële gegevens kunnen nodig zijn om betalingen te verwerken, transacties te controleren en aan toepasselijke verplichtingen te voldoen. De beschikbare informatie moet duidelijk maken welke partijen betrokken zijn en welke gegevens zij afzonderlijk ontvangen.
Stortingshistorie
Een stortingshistorie kan bedragen, tijdstippen en transactiestatussen bevatten. Zulke gegevens kunnen helpen bij het oplossen van betalingsvragen en het reconstrueren van een transactie, zonder dat daaruit volgt dat alle betaalgegevens volledig worden opgeslagen.
Opnamegegevens
Bij een opname kunnen een bedrag, een status en gegevens voor de uitbetaling worden verwerkt. Aanvullende controles kunnen afhankelijk zijn van de omstandigheden; de speler kan navragen welke informatie nodig is en waarom.
Betaalreferenties
Een betaalreferentie kan een transactie koppelen aan een account of een onderzoek naar een mislukte betaling ondersteunen. Een referentie is niet noodzakelijk hetzelfde als een volledig rekeningnummer of een volledig betaalkaartnummer.
Technische informatie en websitegebruik
Technische gegevens ontstaan vaak wanneer een apparaat verbinding maakt of een sessie gebruikt. De omvang van de verzameling en de koppeling aan een account moeten worden beoordeeld aan de hand van de actuele privacy- en cookie-informatie.
Apparaatgegevens
Een dienst kan kenmerken zoals apparaattype, besturingssysteem of IP-adres verwerken om verbindingen te beheren en mogelijke beveiligingsproblemen te onderzoeken. Sommige kenmerken kunnen, afzonderlijk of gecombineerd, tot een persoon herleidbaar zijn.
Browserinformatie
Browserinstellingen en taalvoorkeuren kunnen relevant zijn voor de werking en weergave van een dienst. De speler kan in de browser nagaan welke opslag en toestemmingen actief zijn, al vervangt dat niet altijd de voorkeuren binnen een account.
Login- en sessiegegevens
Inlogmomenten en sessiegegevens kunnen worden gebruikt om toegang te beheren en ongebruikelijke activiteit te onderzoeken. Een sessiegegeven kan ook nodig zijn om een ingelogde gebruiker tijdens een bezoek te herkennen.
Waarvoor kunnen gegevens worden gebruikt?
Een verwerking moet een duidelijk doel en een passende rechtsgrond hebben. Mogelijke grondslagen zijn uitvoering van een overeenkomst, een wettelijke verplichting, toestemming of een gerechtvaardigd belang; welke grondslag geldt, moet per doel worden vastgesteld en toegelicht.
Accountfunctionaliteit
Gegevens kunnen nodig zijn om een account beschikbaar te stellen en instellingen te bewaren. Uitvoering van een overeenkomst kan een grondslag zijn voor verwerking die daarvoor daadwerkelijk noodzakelijk is, maar niet automatisch voor ieder aanvullend gebruik.
Betalingen en opnames
Transactiegegevens kunnen worden gebruikt voor de uitvoering en controle van betalingen. Afhankelijk van het doel kunnen contractuele noodzaak of wettelijke verplichtingen relevant zijn; de verantwoordelijke hoort de toepasselijke grondslag te specificeren.
Accountverificatie
Verificatie kan dienen om identiteit of andere relevante gegevens te controleren. De noodzaak, de gevraagde bewijsstukken en de grondslag kunnen verschillen; een speler kan om uitleg vragen wanneer een verzoek onduidelijk is.
Fraudepreventie
Het onderzoeken van verdachte patronen kan onder omstandigheden berusten op een gerechtvaardigd belang of een wettelijke verplichting. Bij een gerechtvaardigd belang moet een belangenafweging plaatsvinden en kunnen betrokkenen onder voorwaarden bezwaar maken.
Klantenondersteuning
Correspondentie kan worden gebruikt om vragen te beantwoorden en eerdere meldingen te begrijpen. De verantwoordelijke hoort aan te geven hoe lang berichten worden bewaard en of ondersteuningspartijen toegang krijgen tot de inhoud.
Cookies binnen de Nightluck omgeving
Cookies en vergelijkbare technieken kunnen informatie op een apparaat opslaan of uitlezen. De toepasselijke regels verschillen naar doel en techniek; waar toestemming vereist is, hoort een keuze vrij en geïnformeerd te zijn en later te kunnen worden ingetrokken.
Technisch noodzakelijke cookies
Noodzakelijke cookies kunnen bijvoorbeeld een sessie ondersteunen of een beveiligingsvoorkeur onthouden. Of een specifieke cookie zonder toestemming mag worden geplaatst, hangt af van de functie en de toepasselijke regels.
Voorkeurscookies
Voorkeurscookies kunnen instellingen zoals taal of weergave bewaren. De speler kan in de cookie-informatie controleren welke voorkeuren worden opgeslagen, hoe lang dat gebeurt en of toestemming nodig is.
Analytische cookies
Analytische technieken kunnen inzicht geven in gebruik en technische problemen. De gevolgen voor privacy en de toestemmingsvereisten hangen onder meer af van de inrichting, de verzamelde gegevens en eventuele toegang door derden.
Marketingcookies
Marketingcookies kunnen worden gebruikt om communicatie te meten of op interesses af te stemmen. Waar toestemming vereist is, kan een speler die weigeren of intrekken; de beschikbare instellingen moeten duidelijk maken welke partijen en doeleinden betrokken zijn.
Beveiliging van persoonlijke informatie
Passende beveiliging kan bestaan uit toegangsbeperking, versleuteling en controle van verdachte activiteit, afhankelijk van de risico’s. Zonder bevestigde informatie kan niet worden vastgesteld welke maatregelen Nightluck Casino daadwerkelijk toepast; spelers kunnen daarover navraag doen.
Naast maatregelen van de verantwoordelijke kan de accounthouder zelf zorgvuldig omgaan met toegang en documenten. De onderstaande handelingen zijn algemene voorzorgsmaatregelen; hun beschikbaarheid en effect hangen af van de gebruikte apparatuur en accountfuncties.
- Uniek wachtwoord gebruiken — Een lang, uniek wachtwoord verkleint het risico dat een lek bij een andere dienst toegang tot het account oplevert. Een wachtwoordbeheerder kan helpen om verschillende wachtwoorden veilig te bewaren.
- Extra toegangscontrole inschakelen — Als aanvullende verificatie beschikbaar is, kan de accounthouder die inschakelen en herstelgegevens zorgvuldig bewaren. Het is verstandig om verificatiecodes nooit met anderen te delen, ook niet bij onverwachte verzoeken.
- Contactverzoeken controleren — Onverwachte berichten die om documenten, wachtwoorden of betaalgegevens vragen, verdienen extra controle. De accounthouder kan zelfstandig de beschikbare contactinformatie raadplegen en de aanleiding van het verzoek laten bevestigen.
- Documenten zorgvuldig delen — Voor het versturen van een identiteitsdocument kan de betrokkene nagaan welke gegevens noodzakelijk zijn en welke beveiligde aanleverroute beschikbaar is. Onnodige kopieën op gedeelde apparaten kunnen worden verwijderd.
- Apparaten en sessies beheren — Regelmatige updates van apparaat en browser kunnen bekende kwetsbaarheden verhelpen. Uitloggen op gedeelde apparaten en het controleren van beschikbare sessie-instellingen beperken de kans op ongewenste toegang.
- Voorkeuren en gegevens nalopen — Door contactgegevens, marketingkeuzes en cookie-instellingen periodiek te controleren, kan de accounthouder verouderde informatie corrigeren en ongewenste communicatie beperken. Een bewaarde bevestiging helpt bij latere vragen over een wijziging.
Externe dienstverleners en verwerkers
Een organisatie kan gegevens delen met bijvoorbeeld betaalpartijen, technische dienstverleners of ondersteuningspartijen wanneer dat voor een doel nodig is. Sommige partijen handelen als verwerker, andere bepalen zelfstandig hun doeleinden; de privacyverklaring hoort hun rol en eventuele doorgiften buiten de Europese Economische Ruimte toe te lichten.
Opslagduur van accountdata
Gegevens horen niet langer identificeerbaar te worden bewaard dan nodig is voor het doel, behoudens toepasselijke verplichtingen of andere geldige redenen. Er zijn geen concrete bewaartermijnen vastgesteld; spelers kunnen per gegevenscategorie vragen naar de termijn of de criteria waarmee die wordt bepaald.
Privacyrechten van spelers
De AVG biedt onder voorwaarden rechten zoals inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar. De uitkomst hangt af van de rechtsgrond en eventuele uitzonderingen; intrekking van toestemming maakt eerdere rechtmatige verwerking niet ongedaan.
De volgende rechten kunnen spelers helpen om controle uit te oefenen over persoonsgegevens. De toepasselijkheid verschilt per situatie en rechtsgrond; een verzoek kan daarom worden toegewezen, beperkt of gemotiveerd afgewezen op basis van de geldende regels.
- Inzage en kopie — Met een inzageverzoek kan de betrokkene vragen welke persoonsgegevens worden verwerkt, waarom dat gebeurt en aan wie gegevens worden verstrekt. Een kopie van de persoonsgegevens kan helpen om de verwerking te controleren.
- Correctie en aanvulling — Bij onjuiste of onvolledige informatie kan de betrokkene aangeven welke gegevens moeten worden aangepast en waarom. Relevante bewijsstukken kunnen helpen, mits alleen noodzakelijke informatie via een passende route wordt gedeeld.
- Verwijdering — Een verwijderingsverzoek kan betrekking hebben op specifieke gegevens of op gegevens die na accountsluiting niet langer nodig zijn. Wettelijke bewaarplichten en andere uitzonderingen kunnen betekenen dat bepaalde informatie behouden blijft.
- Beperking — Wanneer de juistheid wordt betwist of een bezwaar wordt beoordeeld, kan beperking van de verwerking onder voorwaarden mogelijk zijn. De betrokkene kan aangeven om welke gegevens en welke reden het gaat.
- Overdraagbaarheid — Voor gegevens die op basis van toestemming of overeenkomst geautomatiseerd worden verwerkt, kan onder voorwaarden een overdraagbaar bestand worden gevraagd. Rechtstreekse overdracht aan een andere verantwoordelijke is mogelijk wanneer dat technisch haalbaar is.
- Bezwaar — Tegen verwerking op basis van een gerechtvaardigd belang kan de betrokkene bezwaar maken met uitleg over de persoonlijke situatie. Voor direct marketing kan bezwaar worden gemaakt zonder die persoonlijke onderbouwing.
- Toestemming intrekken — Waar verwerking op toestemming berust, kan die toestemming worden ingetrokken via de beschikbare instellingen of een verzoek. De intrekking geldt voor de toekomst en verandert de rechtmatigheid van eerdere verwerking niet.
Gegevens opvragen
Een inzageverzoek kan duidelijk maken welke persoonsgegevens worden verwerkt, voor welke doelen en met welke ontvangers. Een kopie kan worden gevraagd, met inachtneming van de rechten en vrijheden van anderen.
Gegevens laten corrigeren
Onjuiste persoonsgegevens kunnen worden gecorrigeerd en onvolledige gegevens kunnen, afhankelijk van het doel, worden aangevuld. Een duidelijke omschrijving van de fout helpt bij de beoordeling.
Verwijdering aanvragen
Verwijdering is niet onbeperkt: gegevens kunnen bijvoorbeeld nodig blijven voor een wettelijke verplichting of een rechtsvordering. Accountsluiting en verwijdering van alle persoonsgegevens zijn daarom niet noodzakelijk hetzelfde.
Verwerking beperken
Beperking kan onder bepaalde omstandigheden worden gevraagd, bijvoorbeeld terwijl de juistheid van gegevens wordt gecontroleerd. De gegevens blijven dan doorgaans opgeslagen, maar verder gebruik is aan voorwaarden gebonden.
Bezwaar indienen
Bezwaar kan onder voorwaarden worden gemaakt tegen verwerking op basis van een gerechtvaardigd belang. Tegen verwerking voor direct marketing bestaat een afzonderlijk recht van bezwaar; daarna mogen persoonsgegevens niet meer voor dat doel worden verwerkt.
Cookievoorkeuren aanpassen
Een speler kan beschikbare cookie-instellingen raadplegen en eerder gegeven toestemming intrekken. Browserinstellingen kunnen daarnaast opgeslagen cookies verwijderen of blokkeren, maar kunnen ook noodzakelijke functies beïnvloeden en vervangen niet altijd een afmelding voor marketingberichten.
Wijzigingen aan het gegevensbeleid
Een gegevensbeleid kan veranderen wanneer doeleinden, technieken of wettelijke vereisten wijzigen. De speler kan de actuele versie en eventuele wijzigingsinformatie controleren en bij onduidelijkheid vragen welke gevolgen een wijziging voor bestaande gegevens heeft.
Contact over persoonsgegevens
Een privacyverzoek kan worden gericht aan de verantwoordelijke via een beschikbaar ondersteunings- of privacycontact. Omdat geen contactgegevens zijn vastgesteld, kan de speler de actuele contactinformatie in de privacyverklaring of accountomgeving controleren en een kopie van het verzoek bewaren.
Een zorgvuldig geformuleerd verzoek maakt duidelijk welk recht wordt ingeroepen en welke gegevens relevant zijn. De onderstaande volgorde biedt een praktische aanpak zonder aan te nemen dat een specifiek contactkanaal of een vaste merkgebonden reactietermijn beschikbaar is.
- 1. Kies het soort verzoek — Eerst bepaalt de betrokkene of het verzoek bijvoorbeeld inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar betreft. Een combinatie is mogelijk, maar een duidelijke keuze helpt de verantwoordelijke om de toepasselijke voorwaarden te beoordelen.
- 2. Zoek een passend contact — Vervolgens controleert de betrokkene de actuele privacyverklaring of accountomgeving op een ondersteunings- of privacycontact. Omdat hier geen contactgegevens zijn vastgesteld, is het belangrijk de beschikbare route te verifiëren en een kopie van het bericht te bewaren.
- 3. Bevestig de identiteit — Daarna kan de verantwoordelijke om aanvullende informatie vragen als redelijke twijfel bestaat over de identiteit van de verzoeker. De betrokkene kan navragen waarom bewijs nodig is, welke gegevens volstaan en hoe die veilig kunnen worden aangeleverd.
- 4. Beschrijf het verzoek precies — Vermeld vervolgens welke gegevens, periode of verwerking het verzoek betreft en welk resultaat wordt gevraagd. Bij correctie kan de juiste informatie worden toegevoegd; bij bezwaar kan een toelichting op de persoonlijke situatie relevant zijn.
- 5. Volg op of dien een klacht in — Tot slot bewaart de betrokkene de bevestiging en vraagt zo nodig naar de voortgang. Een antwoord hoort te volgen binnen de termijn die de toepasselijke wetgeving vereist; bij onvrede kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens.