Dit privacybeleid beschrijft hoe SkyHills Casino persoonsgegevens verzamelt, gebruikt, bewaart en beschermt van bezoekers en geregistreerde spelers op de website van SkyHills Casino die zich richten op inwoners van Nederland. Door gebruik te maken van onze website en diensten verklaart u kennis te hebben genomen van dit privacybeleid en ermee in te stemmen, voor zover deze instemming rechtens vereist is. Dit beleid is opgesteld in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke Nederlandse wet- en regelgeving op het gebied van gegevensbescherming en kansspelen.
2. Verwerkingsverantwoordelijke en contactgegevens
SkyHills Casino treedt op als verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens in de zin van de AVG. Voor vragen, verzoeken of klachten met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via het op de website vermelde contactformulier of het daar genoemde e-mailadres voor privacy-gerelateerde kwesties. Wij streven ernaar om uw verzoeken binnen de wettelijke termijnen te behandelen.
3. Soorten persoonsgegevens die wij verwerken
Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor het aanbieden van onze diensten, het voldoen aan wettelijke verplichtingen en het waarborgen van een veilig en verantwoord spelklimaat. De categorieën gegevens die wij kunnen verwerken zijn onder meer: identificatie- en contactgegevens (zoals naam, geboortedatum, adres, e-mailadres, telefoonnummer), account- en contractgegevens (zoals gebruikersnaam, account-ID, voorkeursinstellingen), financiële en transactiegegevens (zoals betaalmethode, stortings- en uitbetalingsinformatie, facturatiegegevens), technische en gebruiksgegevens (zoals IP-adres, apparaatgegevens, browsertype, logbestanden, sessie-informatie, klikgedrag) en verificatie- en nalevingsgegevens (zoals kopie van identiteitsdocument, leeftijdsverificatie, gegevens voor anti-witwascontroles en verantwoord speelgedrag).
4. Doeleinden en rechtsgrondslagen van de verwerking
Wij verwerken uw persoonsgegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. Deze doeleinden omvatten onder meer het aanmaken en beheren van spelersaccounts, het mogelijk maken van deelname aan online casinospellen, het verwerken van stortingen en uitbetalingen, het uitvoeren van identiteits- en leeftijdsverificatie, het voldoen aan wettelijke verplichtingen op het gebied van kansspelen, anti-witwasregelgeving en fiscale regelgeving, het monitoren en bevorderen van verantwoord speelgedrag, het waarborgen van de veiligheid en integriteit van onze systemen, het voorkomen van fraude en misbruik, het verbeteren van onze website en diensten en, indien toegestaan, het verzenden van serviceberichten en beperkte informatie over updates van onze diensten. De verwerking vindt plaats op basis van een of meer van de volgende rechtsgrondslagen: uitvoering van een overeenkomst, naleving van een wettelijke verplichting, behartiging van onze gerechtvaardigde belangen of uw uitdrukkelijke toestemming, indien en voor zover deze is vereist.
5. Cookies en vergelijkbare technologieën
Onze website maakt gebruik van cookies en vergelijkbare technologieën om de functionaliteit van de site te waarborgen, het gebruik te analyseren en, waar toegestaan, de gebruikerservaring te optimaliseren. Functionele cookies zijn noodzakelijk voor het correct functioneren van de site en kunnen niet worden uitgeschakeld. Analytische cookies worden gebruikt om geaggregeerde statistieken te verzamelen over het gebruik van de website, bijvoorbeeld om prestaties te meten en technische problemen te identificeren. Indien marketing- of personalisatiecookies worden gebruikt, gebeurt dit uitsluitend op basis van uw voorafgaande toestemming, voor zover vereist door de Nederlandse regelgeving. Nadere informatie over de soorten cookies, de bewaartermijnen en uw instellingsmogelijkheden wordt verstrekt in het afzonderlijke cookiebeleid dat op de website beschikbaar is.
6. Delen van persoonsgegevens met derden
Wij verstrekken uw persoonsgegevens niet aan derden, tenzij dit noodzakelijk is voor de in dit privacybeleid beschreven doeleinden of wanneer wij daartoe wettelijk verplicht zijn. Derden die in onze opdracht persoonsgegevens verwerken, worden zorgvuldig geselecteerd en optreden als verwerkers op basis van een verwerkersovereenkomst waarin passende waarborgen voor gegevensbescherming zijn vastgelegd. Dit kunnen onder meer aanbieders van betaal- en verificatiediensten, IT- en hostingproviders, aanbieders van fraudepreventie- en compliance-oplossingen en externe adviseurs zijn. Daarnaast kunnen wij gegevens verstrekken aan bevoegde toezichthoudende autoriteiten, opsporingsdiensten of andere publieke instanties indien wij daartoe wettelijk zijn gehouden of indien dit noodzakelijk is ter bescherming van onze rechten of de rechten van derden. Wij verkopen geen persoonsgegevens aan derden.
7. Internationale doorgifte van gegevens
Indien en voor zover persoonsgegevens worden doorgegeven aan ontvangers buiten de Europese Economische Ruimte, zorgen wij voor passende waarborgen conform de AVG. Dit kan onder meer gebeuren op basis van een adequaatheidsbesluit van de Europese Commissie of door het sluiten van standaardcontractbepalingen met de betreffende ontvanger, aangevuld met aanvullende technische en organisatorische maatregelen indien dat noodzakelijk is. Informatie over de specifieke waarborgen voor een bepaalde doorgifte kan op verzoek worden verstrekt, voor zover dit is toegestaan binnen het kader van onze wettelijke verplichtingen en beveiligingsvereisten.
8. Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor deze zijn verzameld of verder worden verwerkt, tenzij een langere bewaartermijn wettelijk is voorgeschreven of toegestaan. De concrete bewaartermijnen kunnen variëren per categorie gegevens en per type verwerking, bijvoorbeeld met betrekking tot kansspeladministratie, transactiedata en nalevingsdocumentatie. Zodra persoonsgegevens niet langer nodig zijn en geen wettelijke bewaarplicht meer van toepassing is, worden deze op een veilige wijze verwijderd of geanonimiseerd zodat zij niet langer tot u herleidbaar zijn.
9. Beveiliging van persoonsgegevens
Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde of onrechtmatige verwerking, verlies, vernietiging of beschadiging. Deze maatregelen omvatten onder meer versleuteling waar passend, pseudonimisering, toegangsbeveiliging op basis van het need-to-know-principe, periodieke evaluatie van onze beveiligingsprocedures en training van medewerkers met betrekking tot gegevensbescherming en informatiebeveiliging. Ondanks deze maatregelen kan absolute veiligheid niet worden gegarandeerd; wij beoordelen en verbeteren onze beveiligingsmaatregelen echter voortdurend in overeenstemming met de stand van de techniek en de geldende wettelijke vereisten.
10. Uw rechten als betrokkene
Als betrokkene in de zin van de AVG heeft u, onder de voorwaarden van de toepasselijke wetgeving, verschillende rechten met betrekking tot uw persoonsgegevens. Deze rechten omvatten onder meer het recht op inzage in uw persoonsgegevens, het recht op rectificatie van onjuiste of onvolledige gegevens, het recht op wissing van gegevens indien deze niet langer noodzakelijk zijn of onrechtmatig worden verwerkt, het recht op beperking van de verwerking, het recht op overdraagbaarheid van gegevens voor zover technisch haalbaar en het recht om bezwaar te maken tegen bepaalde vormen van verwerking, waaronder verwerking op basis van gerechtvaardigd belang of, indien van toepassing, direct marketing. Indien de verwerking is gebaseerd op uw toestemming, heeft u het recht om deze toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.
11. Uitoefening van rechten en klachten
U kunt uw rechten uitoefenen door een gespecificeerd verzoek in te dienen via de contactmogelijkheden die op onze website zijn vermeld. Ter bescherming van uw privacy kunnen wij u vragen zich voldoende te identificeren voordat wij uw verzoek in behandeling nemen. Wij zullen uw verzoek beoordelen en binnen de wettelijk voorgeschreven termijnen beantwoorden. Indien u van mening bent dat uw rechten zijn geschonden of dat wij niet in overeenstemming met de toepasselijke regelgeving handelen, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens in Nederland of bij de toezichthoudende autoriteit van de lidstaat waar u woont of werkt.
12. Minderjarigen
Onze diensten zijn niet gericht op personen jonger dan de wettelijk vereiste minimumleeftijd voor deelname aan kansspelen in Nederland. Wij verzamelen niet bewust persoonsgegevens van minderjarigen en hanteren procedures voor leeftijdsverificatie. Indien wij vaststellen dat een account is aangemaakt door een minderjarige, zullen wij passende maatregelen nemen, waaronder het sluiten van het account en het verwijderen of beperken van de verwerking van de daarbij behorende persoonsgegevens, voor zover dit in overeenstemming is met onze wettelijke verplichtingen.
13. Wijzigingen in dit privacybeleid
Wij behouden ons het recht voor dit privacybeleid te allen tijde te wijzigen of bij te werken, bijvoorbeeld in verband met wijzigingen in wet- en regelgeving, richtsnoeren van toezichthouders of aanpassingen in onze diensten. De meest recente versie van het privacybeleid is altijd beschikbaar op onze website en is herkenbaar aan de datum van de laatste wijziging. Wij raden u aan dit beleid regelmatig te raadplegen om op de hoogte te blijven van de manier waarop wij uw persoonsgegevens verwerken en beschermen. Indien de wijzigingen ingrijpend zijn of indien de wet dit vereist, kunnen wij u aanvullend informeren via e-mail of een kennisgeving op de website.