Het privacybeleid van Luckycasino

Hoe toestemming van de gebruiker te verkrijgen voor het verwerken van gegevens

Gebruikers moeten duidelijke en ondubbelzinnige toestemming geven voordat persoonlijke informatie kan worden verzameld of gebruikt. Het toestemmingsmechanisme maakt gebruik van interactieve hulpmiddelen zoals selectievakjes en schakelaars die beschikbaar zijn wanneer je je aanmeldt of voordat je informatie verstuurt. Gebruikers moeten actief instemmen met elke relevante overeenkomst voordat ze accountfuncties kunnen gebruiken, betalingen kunnen doen of aan activiteiten kunnen deelnemen. We gebruiken geen passieve of vooraf aangevinkte opties. Tijdens de onboarding leggen pop-upmeldingen uit welke gegevens worden verzameld en hoe deze zullen worden gebruikt. Spelers kunnen bepaalde informatie bekijken en hun instellingen aanpassen. Bij elke stap kun je een uitleg lezen over hoe de verstrekte informatie zoals contactgegevens, betalingsgegevens en locatiegegevens helpt bij het verwerken van transacties (zoals storten of opnemen van €).

Beheer en intrekken van toestemming

Accountbezitters kunnen op elk moment teruggaan naar het profieldashboard en hun gegevensvoorkeuren aanpassen. Dit kan betekenen dat toestemming die al is gegeven wordt ingetrokken of dat beperkingen worden opgelegd aan bepaalde soorten verwerking. Intrekking van toestemming gebeurt direct en alle verwerking die niet noodzakelijk is stopt direct na het verzoek tenzij lokale Nederlandse wetten vereisen dat gegevens worden bewaard. Ondersteuningspersoneel kan spelers helpen bij het aanpassen van hun toestemming of vragen beantwoorden over specifieke verzoeken. Voor meer transparantie wordt na elke update van voorkeuren een bevestiging verstuurd met een overzicht van de soorten informatie die nog worden verwerkt en de redenen daarvoor. Gebruikers moeten hun toestemmingsvoorkeuren regelmatig controleren om zeker te weten dat ze controle houden over hun persoonlijke informatie.

Gegevensbescherming en encryptiestappen

Het Transport Layer Security (TLS)-protocol versie 1.2 of hoger wordt gebruikt om elke transactie te verwerken zoals het storten van € of het opnemen van winsten. Dit zorgt ervoor dat alle datapakketten zoals persoonlijke informatie inloggegevens en betalingsgegevens worden versleuteld tijdens de overdracht tussen gebruikersapparaten en onze servers. AES-256-algoritmen versleutelen opgeslagen gegevens wat voldoet aan industriestandaarden voor het privé houden van gevoelige gegevens zoals identiteitsdocumenten adresinformatie en rekeningsaldi in €.

Toegangscontroles en monitoring

Alleen personen met de juiste machtigingen kunnen gevoelige informatie bekijken via meerlagige toegang. We houden elke toegangspoging bij volgen deze in realtime en controleren ze regelmatig op ongewoon gedrag. Medewerkers die toegang nodig hebben tot gebruikersdatabases moeten tweefactorauthenticatie (2FA) gebruiken.

Beveiliging van de infrastructuur

We hebben speciale firewalls inbraakdetectiesystemen en eindpuntbeschermingstools geïnstalleerd op al onze servers. Alle back-upgegevens worden versleuteld voordat ze worden opgeslagen en worden alleen verzonden via beveiligde aparte kanalen. Elk jaar voeren externe beveiligingsexperts penetratietests en kwetsbaarheidsbeoordelingen uit. Teamleden krijgen regelmatig training over beveiligingsbewustzijn en de protocollen worden altijd bijgewerkt met de nieuwste richtlijnen voor gegevensveiligheid. Hierdoor kunnen Nederlandse klanten hun accounts beheren en € afhandelen met het vertrouwen dat technische controles zijn ingesteld om risico's te verlagen.

Gebruikersrechten voor toegang en correctie van persoonlijke gegevens

Spelers uit Nederland kunnen nog steeds gedetailleerde informatie opvragen over de persoonlijke gegevens die in hun profielen zijn opgeslagen. Verzoeken kunnen rechtstreeks via de gebruikersaccountinterface of via specifieke ondersteuningscontactkanalen worden gedaan. Voordat enige informatie wordt gedeeld, wordt elke indiening zorgvuldig gecontroleerd om ervoor te zorgen dat alleen geverifieerde accounthouders deze kunnen zien.

Toegang aanvragen

Na het inloggen kunnen accounthouders naar de sectie "Mijn gegevens" gaan om een verzoek te starten om toegang te krijgen tot hun gegevens. Daarna maakt het platform een volledig rapport dat alle opgeslagen persoonlijke informatie, recente accountactiviteit, verificatierecords, betalingsverlooplogboeken en gekoppelde voorkeuren opsomt. Gegevensregels bepalen dat dit bestand beschikbaar moet zijn in zowel voor mensen leesbare als machineleesbare formaten.

Gegevens corrigeren of wijzigen

Gebruikers kunnen de ingebouwde bewerkingsfunctie gebruiken of klantenservice contacteren om correcties aan te vragen als ze fouten vinden in de opgeslagen gegevens. Bij het wijzigen van belangrijke informatie zoals betalingsgegevens of wettelijke identificatiegegevens die worden gebruikt voor stortingen of opnames in €, moet u mogelijk documentatie verstrekken. Voordat wijzigingen worden aangebracht, controleert de ondersteuning of ze legaal zijn volgens de regels van Nederland. Verzoeken om updates of toegang worden binnen een bepaalde tijd afgehandeld, meestal niet meer dan 30 dagen nadat ze zijn ingediend. Wanneer wijzigingen worden aangebracht of meer verificatie nodig is, laten systeemwaarschuwingen gebruikers weten. Als u direct hulp nodig hebt of uw account moet herstellen na het invoeren van verkeerde gegevens, kunt u die direct krijgen.

Gegevens delen met derden en de limieten daarvan

Het is bij wet verboden om gebruikersinformatie te delen met externe groepen. Alleen dienstverleners die helpen bij kernactiviteiten, zoals betalingsverwerkers voor €-transacties of verificatiespecialisten die wettelijk verplicht zijn in Nederland, mogen samenwerken. Zij delen alleen het strikt noodzakelijke minimum aan informatie. Wij verkopen of ruilen geen persoonlijke informatie voor marketingdoeleinden. Externe entiteiten die betrokken zijn, moeten aantonen dat zij strikt internationale beveiligingscertificeringen volgen, zoals PCI DSS voor betalingspartners. Alle contracten vermelden hoe lang gegevens bewaard moeten blijven, hoe ze verwijderd moeten worden en hoe minimalisatie plaatsvindt, in lijn met regionale normen. Het is alleen toegestaan om gebruikersinformatie buiten Nederland te verplaatsen als er wettelijke bescherming bestaat die gelijkwaardig is aan die in Nederland. Deze bescherming kan worden aangetoond via adequaatheidsbesluiten of bindende overeenkomsten. Regelmatige audits zorgen ervoor dat alle samenwerkende partijen altijd dezelfde technische en organisatorische waarborgen gebruiken. Gebruikers worden vooraf geïnformeerd over wijzigingen in deelpraktijken of de soorten ontvangers van de informatie. Accounthouders kunnen te allen tijde via het accountinstellingen-dashboard een lijst opvragen van huidige tegenpartijen die hun gegevens kunnen inzien of niet-essentiële toestemmingsrechten intrekken. Dit helpt hen de controle te behouden. Zo wordt de verwerking van persoonsgegevens transparant en gebaseerd op individuele keuze.

Wat LuckyCasino doet bij gestolen gegevens en hoe ze u informeren

Dit deel legt de methodische manier uit waarop ongeautoriseerde toegang tot of compromittering van de informatie van accounthouders wordt gedetecteerd, ingeperkt en gerapporteerd. Het is erg belangrijk om de gegevensbeveiligingswetten in Nederland te volgen zodat alle Nederlandse spelers snel worden geïnformeerd en beschermd als er iets gebeurt dat hun persoonlijke informatie, betalingsinformatie of saldo in € beïnvloedt.

Incidenten detecteren en direct reageren

Geautomatiseerde monitoringtools zoeken voortdurend naar tekenen van slecht gedrag in netwerken en databases. Wanneer een alarm afgaat, onderzoeken getrainde beveiligingsteams het meteen. Als gegevens in gevaar zijn of blootgesteld worden, worden de getroffen delen onmiddellijk afgesneden van de rest van het systeem, wordt de toegang tot de service tijdelijk beperkt en worden interne forensische onderzoeken gebruikt om te achterhalen hoe ernstig de situatie is.

Waarschuwingen en stappen om het probleem op te lossen

Meldingsprocedures volgen de wettelijke termijnen die door Nederland zijn vastgesteld. Getroffen spelers worden rechtstreeks gecontacteerd via geregistreerde e-mailadressen. De e-mail legt uit welke soorten gegevens betrokken waren, zoals inloggegevens, identificatoren of financiële informatie. U kunt hulp krijgen bij het opnieuw instellen van uw wachtwoorden, het controleren van recente transacties (zoals het opnemen of storten van €) en het verlagen van uw risico.

Na elke gebeurtenis worden de genomen stappen om toekomstige problemen te voorkomen bekeken en versterkt. Rekeninghouders worden aangemoedigd om tweefactorauthenticatie in te schakelen en hun profielactiviteiten regelmatig te controleren. Ondersteuningspersoneel is nog steeds beschikbaar om te helpen met vragen of mogelijk misbruik van persoonlijke gegevens en saldi in €.