Privacybeleid en verwerking van persoonsgegevens
Dit privacybeleid beschrijft hoe Cruks Kompas Casino persoonsgegevens verwerkt van bezoekers en correspondenten. Het beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (Verordening 2016/679, hierna AVG) en de Uitvoeringswet AVG. De redactie hecht groot belang aan zorgvuldige omgang met persoonsgegevens, in het bijzonder omdat het platform zich richt op een gevoelig onderwerp: spelers die zich oriënteren op het Nederlandse kansspelstelsel en op zelfuitsluiting via CRUKS.
Inhoudsopgave
Definities
In dit beleid worden de volgende begrippen gehanteerd, conform artikel 4 AVG. Persoonsgegevens zijn alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, hieronder ook begrepen indirecte identificatoren als IP-adres, sessie-identificatoren en apparaatkenmerken. Verwerking is iedere handeling met persoonsgegevens, waaronder verzamelen, vastleggen, opslaan, raadplegen, gebruiken, verstrekken, beperken, wissen of vernietigen. Verwerkingsverantwoordelijke is de partij die het doel en de middelen van de verwerking bepaalt; in het kader van dit platform is dat de uitgever zoals vermeld in het colofon. Betrokkene is de natuurlijke persoon op wie de persoonsgegevens betrekking hebben.
Verwerkingsverantwoordelijke en contact
Verwerkingsverantwoordelijke in de zin van de AVG is de uitgever van Cruks Kompas Casino. De volledige juridische gegevens vindt u op de colofon-pagina. Voor vragen over dit privacybeleid, voor het uitoefenen van uw rechten als betrokkene of voor het indienen van een verzoek tot inzage, correctie of verwijdering kunt u terecht via het contactformulier of via [[email protected]]. De redactie heeft geen verplichte Functionaris Gegevensbescherming aangesteld onder artikel 37 AVG; toch is een vast contactpunt voor privacyvragen beschikbaar via het hierboven genoemde adres.
Welke persoonsgegevens worden verwerkt
Het platform werkt zonder gebruikersaccounts en zonder verplichte registratie. Persoonsgegevens worden uitsluitend verwerkt in de volgende beperkte situaties. Bij gebruik van het contactformulier worden de door u opgegeven naam, het door u opgegeven e-mailadres, het onderwerp en de inhoud van uw bericht ontvangen en bewaard. Bij een rechtstreekse e-mail aan de redactie geldt hetzelfde: het door u gekozen verzendadres en de inhoud worden zichtbaar. Bij ieder paginabezoek registreert de hostingomgeving technische gegevens als IP-adres, datum en tijd van het verzoek, de opgevraagde URL, de HTTP-statuscode en informatie over de gebruikte browser. Deze technische gegevens zijn nodig voor de werking en beveiliging van de website en worden beperkt bewaard.
Het platform verwerkt geen bijzondere categorieën persoonsgegevens in de zin van artikel 9 AVG, zoals gezondheidsgegevens of gegevens over religieuze of politieke overtuiging. De redactie ontmoedigt het delen van dergelijke gegevens via het contactformulier; voor inhoudelijke hulp bij gokverslaving verwijzen wij naar AGOG en Jellinek, die over een eigen, op hulpverlening toegesneden privacyregime beschikken.
Doelen en juridische grondslagen
De redactie verwerkt persoonsgegevens uitsluitend voor de volgende doelen, telkens met een corresponderende juridische grondslag uit artikel 6 lid 1 AVG.
- Beantwoording van correspondentie en afhandeling van contactverzoeken. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 onder f AVG). Het belang is een effectieve en zorgvuldige journalistieke reactie op vragen, correcties of meldingen.
- Beveiliging en goede werking van de website. Grondslag: gerechtvaardigd belang (artikel 6 lid 1 onder f AVG) bij het voorkomen van misbruik, ddos-aanvallen en spam.
- Naleving van wettelijke verplichtingen. Grondslag: wettelijke verplichting (artikel 6 lid 1 onder c AVG), bijvoorbeeld bij correctieverzoeken die voortvloeien uit het recht op rectificatie.
- Eventuele anonieme analyse van paginabezoek. Grondslag: toestemming (artikel 6 lid 1 onder a AVG) waar gebruik wordt gemaakt van analyse-cookies; zie het cookiebeleid voor de precieze invulling en de mogelijkheid om de toestemming op elk moment in te trekken.
Cookies en analytische gegevens
Het platform plaatst standaard alleen strikt noodzakelijke cookies, die geen toestemming vereisen onder artikel 11.7a lid 3 Telecommunicatiewet. Functionele, analytische of marketingcookies worden uitsluitend geplaatst na uitdrukkelijke toestemming. De volledige uitwerking van cookietypes, leveranciers en bewaartermijnen vindt u in het afzonderlijke cookiebeleid. Eenmaal verleende toestemming kan op elk moment worden ingetrokken via de cookie-instellingen onder aan iedere pagina.
Verstrekking aan derden
De redactie verstrekt persoonsgegevens niet aan derden, behalve in de volgende beperkte gevallen. Aan de hostingleverancier in zijn rol van verwerker in de zin van artikel 28 AVG, op basis van een schriftelijke verwerkersovereenkomst. Aan bevoegde autoriteiten, indien een wettelijke verplichting of een rechterlijke uitspraak daartoe verplicht. Aan een vertrouwde leverancier van e-mailafhandeling, eveneens onder een verwerkersovereenkomst. Er vindt geen doorgifte van persoonsgegevens plaats naar landen buiten de Europese Economische Ruimte, tenzij hiervoor passende waarborgen bestaan op grond van artikel 46 AVG, zoals door de Europese Commissie goedgekeurde modelcontractbepalingen.
Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor het doel waarvoor zij zijn verzameld. Concreet hanteert de redactie de volgende termijnen, behoudens wettelijke verplichtingen die een langere bewaartermijn vereisen. Correspondentie via het contactformulier of per e-mail wordt bewaard tot maximaal twaalf maanden na de laatste inhoudelijke reactie. Server-logbestanden met IP-adressen worden bewaard gedurende dertig dagen voor beveiligingsdoeleinden. Statistische gegevens uit analytische cookies worden bewaard volgens de termijnen die per cookie zijn opgenomen in het cookiebeleid. Na afloop van de bewaartermijn worden de gegevens vernietigd of geanonimiseerd zodat zij niet meer tot een natuurlijke persoon herleidbaar zijn.
Rechten van betrokkenen
Op grond van de artikelen 15 tot en met 22 AVG heeft u als betrokkene de volgende rechten ten aanzien van de persoonsgegevens die de redactie van u verwerkt. Het recht op inzage in de eigen persoonsgegevens en in de wijze waarop deze worden verwerkt. Het recht op rectificatie van onjuiste persoonsgegevens. Het recht op verwijdering, ook bekend als het recht op vergetelheid, voor zover de verwerking niet meer noodzakelijk is of u uw toestemming heeft ingetrokken. Het recht op beperking van de verwerking, bijvoorbeeld tijdens de behandeling van een betwisting van de juistheid. Het recht op overdraagbaarheid van uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat. Het recht op bezwaar tegen verwerking op grond van een gerechtvaardigd belang, waarna de redactie de verwerking staakt tenzij dwingende gerechtvaardigde gronden zwaarder wegen.
Een verzoek tot uitoefening van een van deze rechten kunt u indienen via het contactformulier of via [[email protected]]. De redactie reageert binnen een maand na ontvangst van een volledig verzoek, conform artikel 12 lid 3 AVG. Voor de behandeling van een verzoek kan de redactie u vragen uw identiteit aan te tonen, om te voorkomen dat persoonsgegevens worden verstrekt aan een onbevoegde derde. Indien u van mening bent dat de redactie uw persoonsgegevens onjuist verwerkt, heeft u te allen tijde het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, conform artikel 77 AVG.
Beveiliging van persoonsgegevens
De redactie neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde of onrechtmatige verwerking, verlies, vernietiging of beschadiging, conform artikel 32 AVG. Concreet omvat dit transportbeveiliging via TLS, beperkte toegang tot e-mailaccounts via authenticatie met twee factoren, periodieke updates van serversoftware en logboekanalyse op afwijkende verzoekpatronen. Bij een datalek van betekenis voor betrokkenen wordt binnen tweeënzeventig uur na constatering een melding gedaan bij de Autoriteit Persoonsgegevens, en worden betrokkenen indien noodzakelijk geïnformeerd, conform de artikelen 33 en 34 AVG.
Wijzigingen van dit beleid
Dit privacybeleid kan worden aangepast wanneer wijzigingen in regelgeving of in de werking van het platform daartoe aanleiding geven. De meest actuele versie staat altijd op deze pagina, met de datum van laatste wijziging bovenaan. Wezenlijke wijzigingen worden ten minste dertig dagen voor inwerkingtreding op de website aangekondigd.
