Star Casino Privacybeleid

1.1 De verwerkingsverantwoordelijke in de zin van de AVG is de exploitant van het Star Casino-platform, houder van de Curaçao Gaming Control Board-licentie (8048/JAZ). Star Casino is verantwoordelijk voor de rechtmatige verwerking van alle persoonsgegevens die via het Platform worden verzameld.

1.2 Voor vragen, verzoeken of klachten over de verwerking van uw persoonsgegevens kunt u contact opnemen via de klantenservice op het Platform. U kunt ook een klacht indienen bij de Nederlandse toezichthouder: de Autoriteit Persoonsgegevens (AP).

1.3 Star Casino heeft een functionaris voor gegevensbescherming (FG/DPO) aangesteld die toeziet op de naleving van de AVG-verplichtingen. De DPO is bereikbaar via de klantenservice.

2.1 Registratiegegevens: Voornaam, achternaam, geboortedatum, e-mailadres, telefoonnummer, postadres, gebruikersnaam en wachtwoord (versleuteld).

2.2 Verificatiegegevens (KYC): Kopie van geldig identiteitsbewijs (paspoort, rijbewijs of ID-kaart), bewijs van woonadres (nutsrekening, bankafschrift) en bewijs van eigendom van betaalmiddelen.

2.3 Financiële gegevens: Transactiehistorie, stortings- en opnamebedragen, bankrekening- of betaalmethodegegevens (nooit volledige kaartgegevens — deze worden verwerkt door PCI-gecertificeerde betalingsverwerkers).

2.4 Spelactiviteitsgegevens: Inzetronde-informatie, spelhistorie, sessieduur, winsten en verliezen, activeringstijden en gebruikte apparaatypen.

2.5 Technische gegevens: IP-adres, browsertype en -versie, besturingssysteem, cookie-ID's, apparaat-ID, sessie-ID en loggegevens van uw activiteiten op het Platform.

2.6 Communicatiegegevens: De inhoud van uw correspondentie met onze klantenservice, e-mailberichten, chatgesprekken en eventuele opnames van telefoongesprekken (met uw voorafgaande toestemming).

2.7 Voorkeuren en marketing: Uw communicatievoorkeuren, taalinstellingen, marketingtoestemmingen en gedragspatronen op het Platform voor personalisatiedoeleinden.

3.1 Uitvoering van overeenkomst (art. 6 lid 1 sub b AVG): De verwerking van uw registratie- en accountgegevens is noodzakelijk voor de uitvoering van de overeenkomst die u sluit bij het aanmaken van een account. Zonder deze gegevens kunnen wij onze Diensten niet leveren.

3.2 Wettelijke verplichting (art. 6 lid 1 sub c AVG): KYC-verificatie, anti-witwascontroles (AML), leeftijdsverificatie en rapportageverplichtingen aan toezichthouders zijn wettelijk verplicht op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) en de Wet op de kansspelen.

3.3 Gerechtvaardigde belangen (art. 6 lid 1 sub f AVG): Fraudepreventie, systeembeveiliging, productontwikkeling en verbetering van de gebruikerservaring zijn gebaseerd op onze gerechtvaardigde belangen, mits deze belangen niet zwaarder wegen dan uw privacybelangen.

3.4 Toestemming (art. 6 lid 1 sub a AVG): Directe marketingcommunicatie en het plaatsen van niet-essentiële cookies geschiedt uitsluitend op basis van uw expliciete toestemming, die u te allen tijde kunt intrekken.

4.1 Accountbeheer: Aanmaken, beheren en beveiligen van uw spelersaccount; verwerken van stortingen en opnames; versturen van transactiebevestigingen.

4.2 Identiteitsverificatie en compliance: Voldoen aan KYC- en AML-verplichtingen; voorkomen van fraude, identiteitsdiefstal en misbruik van het Platform; naleving van belasting- en rapportageverplichtingen.

4.3 Klantenservice: Behandeling van vragen, klachten en verzoeken; verbetering van de servicekwaliteit.

4.4 Verantwoord spelen: Monitoren van spelpatronen om tekenen van problematisch gokgedrag vroegtijdig te signaleren; uitvoering van zelfuitsluitingsverzoeken; verificatie via CRUKS.

4.5 Productverbetering en analyse: Analyseren van gebruikspatronen voor verbetering van het Platform; A/B-testing; technische foutopsporing.

4.6 Marketing (met toestemming): Versturen van nieuwsbrieven, bonusaanbiedingen en persoonlijke aanbevelingen — uitsluitend indien u hiervoor toestemming heeft gegeven.

5.1 Star Casino maakt gebruik van cookies en vergelijkbare trackingtechnologieën (zoals pixels en lokale opslag) om de werking van het Platform te waarborgen, uw voorkeuren op te slaan en analyses uit te voeren.

5.2 Essentiële cookies zijn noodzakelijk voor het functioneren van het Platform (inlogsessie, beveiligingstokens) en kunnen niet worden geweigerd. Analytische cookies (Google Analytics) meten bezoekersgedrag anoniem. Marketingcookies worden alleen geplaatst na expliciete toestemming.

5.3 U kunt uw cookievoorkeuren te allen tijde aanpassen via de cookiebannerinstelling op het Platform of via de browserinstellingen van uw apparaat. Het weigeren van niet-essentiële cookies heeft geen invloed op de basisfunctionaliteit van het Platform.

6.1 Star Casino deelt uw persoonsgegevens uitsluitend met derde partijen voor zover dit noodzakelijk is voor de uitvoering van onze Diensten. Dit betreft: betalingsverwerkers (voor het verwerken van stortingen/opnames via iDEAL, Visa, Mastercard etc.), KYC/AML-serviceproviders, technische hostingproviders en analytics-tools.

6.2 Alle derde partijen zijn gecontracteerd als verwerker via een verwerkersovereenkomst en zijn verplicht uw gegevens uitsluitend te verwerken voor de overeengekomen doeleinden en in overeenstemming met de AVG.

6.3 Star Casino verkoopt uw persoonsgegevens nooit aan derden voor eigen commerciële doeleinden. Uw gegevens worden niet gedeeld met advertentienetwerken voor profileringsdoeleinden zonder uw expliciete toestemming.

6.4 Bij internationale doorgifte van persoonsgegevens buiten de Europese Economische Ruimte (EER) zorgen wij voor passende waarborgen, zoals gebruik van door de Europese Commissie goedgekeurde standaardcontractbepalingen (SCC's).

6.5 Star Casino kan verplicht zijn persoonsgegevens te verstrekken aan overheidsinstanties of toezichthouders op grond van toepasselijke wet- en regelgeving. In dergelijke gevallen worden uitsluitend de minimaal noodzakelijke gegevens verstrekt.

7.1 Star Casino bewaart uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, met inachtneming van wettelijke bewaarverplichtingen.

7.2 Accountgegevens: Bewaard gedurende de looptijd van uw account en tot 5 jaar na sluiting van het account (AML-verplichting op grond van de Wwft).

7.3 Financiële gegevens en transactiehistorie: Minimaal 5 jaar na de transactiedatum, conform fiscale bewaarverplichtingen.

7.4 KYC-documenten: Minimaal 5 jaar na beëindiging van de klantrelatie.

7.5 Klantenservicecorrespondentie: 2 jaar na afsluiting van het betreffende dossier.

7.6 Technische loggegevens: 12 maanden voor beveiligingsdoeleinden.

7.7 Na afloop van de bewaartermijn worden uw gegevens veilig vernietigd of geanonimiseerd zodat ze niet meer naar u herleid kunnen worden.

8.1 Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

8.2 Recht op inzage (art. 15 AVG): U heeft het recht een kopie op te vragen van alle persoonsgegevens die wij over u verwerken.

8.3 Recht op rectificatie (art. 16 AVG): U kunt onjuiste of onvolledige gegevens laten corrigeren. Veel gegevens kunt u zelf aanpassen via uw accountinstellingen.

8.4 Recht op gegevenswissing — "recht op vergetelheid" (art. 17 AVG): U kunt verzoeken om verwijdering van uw persoonsgegevens, tenzij wij een dwingende rechtsgrond hebben voor verdere verwerking (zoals wettelijke bewaarverplichtingen).

8.5 Recht op beperking van verwerking (art. 18 AVG): U kunt in bepaalde omstandigheden verzoeken de verwerking van uw gegevens tijdelijk te beperken terwijl een bezwaar of verzoek tot rectificatie in behandeling is.

8.6 Recht op gegevensoverdraagbaarheid (art. 20 AVG): U kunt verzoeken uw gegevens in een machineleesbaar formaat te ontvangen zodat u deze kunt overdragen aan een andere dienstverlener.

8.7 Recht van bezwaar (art. 21 AVG): U kunt bezwaar maken tegen de verwerking van uw gegevens op basis van gerechtvaardigde belangen of voor directe marketingdoeleinden.

8.8 Recht op intrekking van toestemming: Toestemming die u heeft gegeven (bijv. voor marketing of niet-essentiële cookies) kunt u te allen tijde intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

8.9 Om een beroep te doen op uw rechten kunt u contact opnemen via de klantenservice. Wij reageren binnen 30 dagen op uw verzoek, conform de AVG-termijnen. In complexe gevallen kan deze termijn eenmalig met 60 dagen worden verlengd, waarover wij u informeren.

9.1 Star Casino neemt passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, diefstal, ongeautoriseerde toegang, openbaarmaking of wijziging. Onze beveiligingsmaatregelen omvatten onder andere:

9.2 — SSL/TLS-versleuteling (256-bit) voor alle gegevensoverdrachten tussen uw browser en onze servers
— AES-256-versleuteling van gevoelige gegevens in rust (at rest)
— Two-factor authenticatie (2FA) beschikbaar voor alle gebruikersaccounts
— Regelmatige penetratietests en beveiligingsaudits door externe specialisten
— Strikte toegangscontrole: medewerkers hebben alleen toegang tot de gegevens die zij nodig hebben voor hun functie (least privilege principle)
— 24/7 monitoring van systemen en netwerken op verdachte activiteiten

9.3 In het geval van een datalek dat risico oplevert voor uw rechten en vrijheden, zullen wij u en de Autoriteit Persoonsgegevens informeren binnen de door de AVG gestelde termijn van 72 uur.

10.1 De Diensten van Star Casino zijn uitsluitend bestemd voor personen van 18 jaar of ouder. Wij verzamelen bewust geen persoonsgegevens van minderjarigen. Indien wij ontdekken dat een minderjarige een account heeft aangemaakt, sluiten wij dit account onmiddellijk en verwijderen de bijbehorende gegevens zo spoedig mogelijk.

10.2 Ouders of voogden die vermoeden dat hun kind een account heeft aangemaakt bij Star Casino, worden verzocht onmiddellijk contact op te nemen met onze klantenservice.

11.1 Star Casino behoudt het recht dit privacybeleid te allen tijde te wijzigen. Wijzigingen worden gepubliceerd op het Platform met vermelding van de ingangsdatum. Bij materiële wijzigingen die uw rechten als betrokkene significant beïnvloeden, ontvangt u een e-mailnotificatie op het bij ons bekende e-mailadres.

11.2 Voortgezet gebruik van het Platform na publicatie van gewijzigd beleid geldt als aanvaarding van de nieuwe bepalingen. Wij raden u aan dit privacybeleid periodiek te raadplegen.

12.1 Voor vragen, opmerkingen of verzoeken met betrekking tot uw persoonsgegevens kunt u contact opnemen via de klantenserviceoptie op het Platform. Ons team is 7 dagen per week beschikbaar.

12.2 Bent u niet tevreden met onze reactie op uw privacyverzoek? U heeft het recht een klacht in te dienen bij de Nederlandse toezichthouder voor gegevensbescherming: de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, telefoon: 088 - 1805 250.