Dit privacybeleid beschrijft de wijze waarop Big Bass Splash persoonsgegevens verwerkt die worden verzameld van spelers in Nederland. Het document verschaft inzicht in de gebruikte verwerkingsmethoden, de wettelijke grondslagen en de rechten van betrokkenen. De verantwoordelijke verwerker handelt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Telecommunicatiewet. Dit beleid is van toepassing op alle aspecten van accountbeheer, transactieverwerking en compliance. De beschreven procedures waarborgen dat gegevens alleen worden verwerkt voor vooraf vastgestelde, rechtmatige doeleinden. Er wordt geen gebruik gemaakt van persuasieve of commerciële taal. Dit document vormt de officiële juridische basis voor alle datahandelingen van het merk.
Gegevensverzameling en categorieën verwerkte persoonsgegevens
Bij de registratie en het gebruik van de diensten van Big Bass Splash worden verschillende categorieën persoonsgegevens verwerkt. De verwerking omvat uitsluitend gegevens die noodzakelijk zijn voor de uitvoering van de overeenkomst en naleving van wettelijke verplichtingen. De volgende gegevenscategorieën worden onderscheiden:
- Registratiegegevens: volledige naam, geboortedatum, adres en e-mailadres.
- Identificatiegegevens: kopie van een geldig identiteitsbewijs, zoals een paspoort of identiteitskaart, evenals een bewijs van adres.
- Transactiegegevens: stortings- en opnamegeschiedenis, betaalmethode en transactiebedragen.
- Technische gegevens: IP-adres, browsertype, besturingssysteem en apparaatidentificatie.
- Compliance-gerelateerde gegevens: informatie over speelgedrag, uitsluitingsverzoeken en communicatie met de klantenservice.
Voor het spelen van demonstratieversies, zoals big bass splash gratis spelen, worden geen persoonsgegevens verwerkt tenzij de speler ervoor kiest een account aan te maken. De verwerking van identificatiegegevens is uitsluitend vereist op basis van de Nederlandse wetgeving inzake kansspelen en de plicht ter voorkoming van witwassen van geld.
Gebruiksdoeleinden en rechtsgronden voor gegevensverwerking
De verwerking van persoonsgegevens door Big Bass Splash vindt plaats op basis van de volgende rechtsgronden: de uitvoering van de overeenkomst, wettelijke verplichtingen, toestemming en gerechtvaardigd belang. Gegevens worden gebruikt voor de volgende doeleinden:
- Verificatie van de identiteit en leeftijd van de speler, zoals vereist door de Kansspelautoriteit.
- Uitvoering van stortingen en opnames, evenals het verwerken van big bass splash casino bonus-aanbiedingen.
- Beveiligingsdoeleinden, waaronder fraudepreventie en detectie van ongebruikelijk speelgedrag.
- Naleving van rapportageverplichtingen jegens toezichthouders, zoals de Belastingdienst.
- Accountbeheer, waaronder het beheren van speellimieten en uitsluitingsverzoeken.
Bij het aanbieden van big bass splash online spelen wordt een gerechtvaardigd belang gebruikt voor systeembeheer en netwerkbeveiliging. Toestemming wordt gevraagd voor het gebruik van cookies voor analytische doeleinden, zoals beschreven in de cookieverklaring. De verwerking van big bass splash kostenlos in demo-omgevingen vereist geen rechtsgrond, aangezien er geen persoonsgegevens worden opgeslagen.
Opslag, beveiligingsmaatregelen en bewaartermijnen
Persoonsgegevens worden opgeslagen op beveiligde servers binnen de Europese Economische Ruimte. De verantwoordelijke hanteert technische en organisatorische maatregelen om onbevoegde toegang te voorkomen. Deze maatregelen omvatten:
- Versleuteling van gegevens tijdens transport via TLS-protocol.
- Toegangscontrole met tweefactorauthenticatie voor medewerkers.
- Regelmatige beveiligingsaudits en penetratietesten.
- Gegevensminimalisatie bij het verwerken van transacties en profielinformatie.
De bewaartermijn voor persoonsgegevens is gebaseerd op de wettelijke verplichtingen van de Wet op de kansspelen en de fiscale bewaarplicht. Rekeninggegevens worden bewaard gedurende zeven jaar na afsluiting van het account. Technische gegevens, zoals IP-adressen, worden na drie maanden geanonimiseerd. Na het einde van de bewaartermijn worden gegevens definitief verwijderd of gearchiveerd volgens de interne vernietigingsprocedure. Gegevens die verband houden met speelgedrag worden maximaal vijf jaar bewaard, tenzij er een wettelijke uitzondering van toepassing is.
Rechten van de speler en procedures voor gegevenstoegang
Elke speler heeft de volgende rechten met betrekking tot de verwerking van persoonsgegevens:
| Recht | Beschrijving |
|---|---|
| Recht op inzage | Het recht om te verzoeken om een overzicht van verwerkte persoonsgegevens. |
| Recht op rectificatie | Het recht om onjuiste gegevens te laten corrigeren. |
| Recht op wissen | Het recht om gegevens te laten verwijderen, mits geen wettelijke bewaarplicht van toepassing is. |
| Recht op beperking van verwerking | Het recht om verwerking tijdelijk te stoppen bij betwisting van de juistheid van gegevens. |
| Recht van bezwaar | Het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. |
| Recht op gegevensoverdraagbaarheid | Het recht om gegevens in een gestructureerd, gangbaar formaat te ontvangen. |
Verzoeken tot uitoefening van deze rechten dienen schriftelijk te worden ingediend via het daartoe bestemde contactformulier. De identiteit van de verzoeker wordt geverifieerd aan de hand van een kopie van een geldig identiteitsbewijs. Big Bass Splash handelt verzoeken binnen vier weken af. Bij complexe of meervoudige verzoeken kan deze termijn met twee maanden worden verlengd, waarover de verzoeker wordt geïnformeerd. Voor verzoeken die betrekking hebben op big bass splash gratis spelen of big bass splash online spelen in demo-modus, geldt dat er geen persoonsgegevens zijn opgeslagen, waardoor deze rechten niet van toepassing zijn.