Privacy en beveiliging

Categorieën van persoonsgegevens die worden verwerkt

In het kader van de dienstverlening door ZEPHYR HOLDING SOCIEDAD DE RESPONSABILIDAD LIMITADA, geregistreerd onder Costa Rica registratienummer 3-102-926727 en exploitant van het platform casinoholyluck.nl, worden persoonsgegevens verzameld en verwerkt in overeenstemming met de toepasselijke wet- en regelgeving op het gebied van gegevensbescherming. De verwerking van persoonsgegevens geschiedt uitsluitend voor welomschreven, gerechtvaardigde doeleinden.

De navolgende categorieën van persoonsgegevens kunnen worden verzameld en aan verwerking worden onderworpen:

Identificatiegegevens: Voor- en achternaam, geboortedatum, nationaliteit en door de overheid uitgegeven identificatiedocumenten worden verwerkt ten behoeve van de wettelijk verplichte identiteitsverificatie en de naleving van de toepasselijke regelgeving inzake de preventie van witwassen van geld en terrorismefinanciering.
Contactgegevens: E-mailadressen, telefoonnummers en postale adressen worden geregistreerd teneinde de communicatie tussen de gebruiker en de organisatie mogelijk te maken.
Financiële gegevens: Betalingsinformatie, bankrekeninggegevens, transactiegeschiedenissen en informatie omtrent stortingen en opnames worden bijgehouden voor de verwerking van financiële transacties en de naleving van fiscale en wettelijke verplichtingen.
Technische gegevens: IP-adressen, browsertype, besturingssysteemgegevens, apparaat-identificatoren, logbestanden en sessiegegevens worden automatisch gegenereerd en verwerkt bij het gebruik van het platform.
Gebruiksgegevens: Informatie omtrent navigatiegedrag, speelgeschiedenis, voorkeuren en interacties met het platform worden geregistreerd ten behoeve van de optimalisatie van de dienstverlening.
Verificatiedocumentatie: Afschriften van identiteitsbewijzen, bewijsstukken van adres en overige documentatie die vereist is voor de naleving van de Know Your Customer-procedures worden bewaard in overeenstemming met de wettelijke bewaarplicht.

De verstrekking van bepaalde persoonsgegevens vormt een noodzakelijke voorwaarde voor de toegang tot en het gebruik van de aangeboden diensten. Zonder de verstrekking van deze gegevens kan de dienstverlening geheel of gedeeltelijk niet worden verleend.

Doeleinden van gegevensverwerking ten behoeve van de dienstverlening

De verwerking van persoonsgegevens door ZEPHYR HOLDING SOCIEDAD DE RESPONSABILIDAD LIMITADA geschiedt op basis van rechtmatige grondslagen en is beperkt tot de doeleinden die noodzakelijk worden geacht voor de uitvoering van de overeenkomst, de naleving van wettelijke verplichtingen en de behartiging van gerechtvaardigde belangen van de verwerkingsverantwoordelijke.

De persoonsgegevens worden voor de navolgende doeleinden aangewend:

Uitvoering van de overeenkomst: De verwerking van persoonsgegevens is vereist voor de registratie van gebruikersaccounts, de authenticatie van gebruikers bij het aanmelden op het platform en de algemene uitvoering van de tussen partijen gesloten overeenkomst.
Identiteitsverificatie en compliance: Ter naleving van de toepasselijke wet- en regelgeving worden persoonsgegevens verwerkt voor de uitvoering van verplichte Know Your Customer-procedures, de verificatie van de minimumleeftijd en het voorkomen van fraude en misbruik van het platform.
Financiële transactieverwerking: De verwerking van betalingsgegevens is noodzakelijk voor de uitvoering van stortingen, opnames en overige financiële transacties die door de gebruiker worden geïnitieerd.
Verantwoord gokken: Persoonsgegevens worden verwerkt ten behoeve van de monitoring van speelgedrag en de implementatie van maatregelen ter bevordering van verantwoord gokken, waaronder de verwerking van zelfuitsluitingsverzoeken en de instelling van bestedingslimieten.
Klantenservice: De verwerking van contactgegevens en communicatiehistorie is noodzakelijk voor de afhandeling van vragen, klachten en verzoeken van gebruikers door de klantenserviceafdeling.
Platformoptimalisatie: Technische gegevens en gebruiksgegevens worden verwerkt voor de analyse van het platformgebruik, de detectie en oplossing van technische storingen en de verbetering van de functionaliteit van het platform.
Marketing en communicatie: Met uitdrukkelijke toestemming van de betrokkene kunnen persoonsgegevens worden verwerkt voor het verzenden van informatie omtrent aanbiedingen, promoties en diensten. De betrokkene heeft te allen tijde het recht de gegeven toestemming in te trekken.
Naleving van wettelijke verplichtingen: Persoonsgegevens worden verwerkt voor zover dit noodzakelijk is ter nakoming van de op de verwerkingsverantwoordelijke rustende wettelijke verplichtingen, waaronder de meldplicht aan bevoegde autoriteiten.

Technische en organisatorische maatregelen voor gegevensbeveiliging

ZEPHYR HOLDING SOCIEDAD DE RESPONSABILIDAD LIMITADA heeft passende technische en organisatorische maatregelen geïmplementeerd teneinde persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging, vervalsing, openbaarmaking of enige andere vorm van onrechtmatige verwerking. De beveiligingsmaatregelen worden periodiek geëvalueerd en waar nodig bijgesteld in overeenstemming met de stand der techniek.

De geïmplementeerde beveiligingsmaatregelen omvatten onder meer de navolgende technische en organisatorische voorzieningen:

Versleuteling van gegevensoverdracht: Alle communicatie tussen de gebruiker en het platform geschiedt via een beveiligde verbinding met gebruikmaking van Transport Layer Security-protocollen, waardoor de vertrouwelijkheid en integriteit van de overgedragen gegevens wordt gewaarborgd.
Versleuteling van opgeslagen gegevens: Persoonsgegevens die worden bewaard in de systemen van de verwerkingsverantwoordelijke zijn onderworpen aan versleuteling teneinde ongeoorloofde toegang te verhinderen.
Toegangsbeheer: De toegang tot persoonsgegevens is beperkt tot medewerkers en dienstverleners die deze gegevens noodzakelijkerwijs dienen te kennen voor de uitvoering van hun taken. Toegangsrechten worden op regelmatige basis geëvalueerd en indien nodig ingetrokken.
Authenticatiemaatregelen: Voor de toegang tot systemen waarin persoonsgegevens worden verwerkt, worden strenge authenticatieprocedures gehanteerd, waaronder het gebruik van meervoudige authenticatie waar zulks technisch mogelijk en proportioneel is.
Monitoring en detectie: Systemen voor de continue monitoring van netwerk- en systeemactiviteiten zijn geïmplementeerd teneinde onregelmatigheden en mogelijke beveiligingsincidenten tijdig te detecteren en te verhelpen.
Gegevensminimalisatie: Uitsluitend die persoonsgegevens worden verzameld en verwerkt die strikt noodzakelijk zijn voor de verwezenlijking van de omschreven verwerkingsdoeleinden, in overeenstemming met het beginsel van gegevensminimalisatie.
Bewaartermijnen: Persoonsgegevens worden niet langer bewaard dan noodzakelijk is voor het doel waarvoor zij zijn verzameld, tenzij een langere bewaartermijn voortvloeit uit een wettelijke verplichting. Na het verstrijken van de toepasselijke bewaartermijn worden gegevens op veilige wijze vernietigd of geanonimiseerd.
Medewerkerstraining: Medewerkers die betrokken zijn bij de verwerking van persoonsgegevens ontvangen regelmatig training en instructies omtrent de naleving van de toepasselijke privacyregelgeving en de interne beveiligingsprocedures.
Procedures voor beveiligingsincidenten: Gedocumenteerde procedures zijn vastgesteld voor de detectie, beoordeling, melding en afhandeling van inbreuken op de beveiliging van persoonsgegevens, in overeenstemming met de toepasselijke wettelijke meldplichten.

Ingeval persoonsgegevens worden doorgegeven aan derde partijen of verwerkers, worden contractuele garanties bedongen die een adequaat beschermingsniveau waarborgen. Doorgifte van persoonsgegevens aan derde landen geschiedt uitsluitend op basis van passende waarborgen conform de toepasselijke regelgeving.

Rechten van de betrokkene: inzage, wissing, overdraagbaarheid en rectificatie

Betrokkenen wier persoonsgegevens worden verwerkt door ZEPHYR HOLDING SOCIEDAD DE RESPONSABILIDAD LIMITADA beschikken over een aantal rechten met betrekking tot hun persoonsgegevens. Deze rechten kunnen worden uitgeoefend door een schriftelijk verzoek in te dienen via de contactgegevens die aan het einde van dit document zijn vermeld. Verzoeken worden behandeld binnen de wettelijk voorgeschreven termijn van één maand na ontvangst van het verzoek, welke termijn in uitzonderlijke gevallen met twee maanden kan worden verlengd.

De navolgende rechten kunnen door betrokkenen worden uitgeoefend:

Recht van inzage: De betrokkene heeft het recht uitsluitsel te verkrijgen over het al dan niet verwerken van hem betreffende persoonsgegevens. Indien dergelijke verwerking plaatsvindt, heeft de betrokkene recht op inzage van die persoonsgegevens alsmede op informatie omtrent de verwerkingsdoeleinden, de categorieën van betrokken gegevens, de ontvangers aan wie de gegevens zijn of worden verstrekt en de gehanteerde bewaartermijnen.
Recht op rectificatie: De betrokkene heeft het recht onverwijlde rectificatie te verkrijgen van hem betreffende onjuiste persoonsgegevens. Met inachtneming van de doeleinden van de verwerking heeft de betrokkene tevens het recht vervollediging van onvolledige persoonsgegevens te verkrijgen.
Recht op gegevenswissing: De betrokkene heeft het recht zonder onredelijke vertraging wissing te verkrijgen van hem betreffende persoonsgegevens, voor zover de verwerking niet langer noodzakelijk is voor de doeleinden waarvoor de gegevens zijn verzameld, de betrokkene de toestemming waarop de verwerking berustte heeft ingetrokken, of de gegevens onrechtmatig zijn verwerkt. Dit recht geldt niet indien de verwerking noodzakelijk is ter nakoming van een wettelijke verplichting of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.
Recht op beperking van de verwerking: De betrokkene heeft het recht beperking van de verwerking te verkrijgen indien de juistheid van de persoonsgegevens wordt betwist, de verwerking onrechtmatig is maar de betrokkene zich verzet tegen wissing, of de verwerkingsverantwoordelijke de persoonsgegevens niet meer nodig heeft maar de betrokkene deze nodig heeft voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.
Recht op gegevensoverdraagbaarheid: De betrokkene heeft het recht de hem betreffende persoonsgegevens die aan de verwerkingsverantwoordelijke zijn verstrekt, in een gestructureerde, gangbare en machineleesbare vorm te ontvangen. De betrokkene heeft tevens het recht die gegevens aan een andere verwerkingsverantwoordelijke over te dragen, voor zover de verwerking berust op toestemming of op een overeenkomst en de verwerking via geautomatiseerde procedés wordt verricht.
Recht van bezwaar: De betrokkene heeft te allen tijde het recht bezwaar te maken tegen de verwerking van hem betreffende persoonsgegevens die plaatsvindt op basis van gerechtvaardigde belangen van de verwerkingsverantwoordelijke, waaronder profilering op basis van die bepalingen. Bij bezwaar wordt de verwerking gestaakt, tenzij dwingende gerechtvaardigde gronden voor de verwerking bestaan die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene.
Recht op intrekking van toestemming: Voor zover de verwerking van persoonsgegevens berust op de toestemming van de betrokkene, heeft de betrokkene het recht deze toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.
Recht om een klacht in te dienen: De betrokkene heeft het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming, indien de betrokkene van mening is dat de verwerking van hem betreffende persoonsgegevens inbreuk maakt op de toepasselijke regelgeving.

Ter verificatie van de identiteit van de verzoeker kunnen aanvullende gegevens worden gevraagd alvorens een verzoek in behandeling wordt genomen. Deze verificatieprocedure dient ter bescherming van de betrokkene tegen onbevoegde verzoeken.

Contactgegevens

Voor de uitoefening van de in dit document beschreven rechten, voor vragen omtrent de verwerking van persoonsgegevens of voor het indienen van een klacht met betrekking tot het privacybeleid van ZEPHYR HOLDING SOCIEDAD DE RESPONSABILIDAD LIMITADA kan schriftelijk contact worden opgenomen via de navolgende contactgegevens:

Organisatie: ZEPHYR HOLDING SOCIEDAD DE RESPONSABILIDAD LIMITADA

Registratienummer: Costa Rica 3-102-926727

Platform: casinoholyluck.nl

Elektronisch correspondentieadres: [email protected]