Gids voor de bescherming van gebruikersgegevens en het privacybeleid van Casushi Casino voor een veilige online ervaring

Wij zijn volledig open over hoe wij uw persoonlijke gegevens op ons platform verwerken. Registratieformulieren vragen alleen om basisgegevens zoals uw volledige naam, leeftijd, e-mailadres en een manier om contact met u op te nemen. Wij gebruiken geavanceerde encryptieprotocollen (SSL/TLS) om al uw gevoelige gegevens te beschermen. Dit voorkomt dat personen die uw profielgegevens niet mogen inzien, dit toch kunnen doen. Wij bewaren alleen communicatielogboeken, IP-adressen en apparaatgegevens om te voldoen aan wettelijke vereisten, zoals die van de GDPR en de UKGC. Veilige methoden worden gebruikt om documenten te verifiëren, wat bevestigt dat deelnemers in aanmerking komen en u beschermt tegen fraude. U kunt uw cookie-instellingen aanpassen via uw accountdashboard. Aanpassingen stellen u in staat uw marketingvoorkeuren aan te passen terwijl u nog steeds gebruik kunt maken van trackingtools. Elke integratie met een externe dienst doorloopt een strikt beoordelingsproces. Partners worden geselecteerd op basis van hun staat van dienst op het gebied van beveiliging en naleving van wereldwijde privacynormen. Regelmatige training houdt alle medewerkers op de hoogte van de nieuwste beveiligingsmaatregelen en hun wettelijke verantwoordelijkheden. Als er wijzigingen zijn in de regels over hoe informatie wordt verwerkt, worden meldingen direct verzonden. U kunt uw gegevens nog steeds bekijken, kopieën opvragen of verwijderen door contact op te nemen met ons ondersteuningsteam. Zij reageren altijd snel en volledig. Elke stap van onze dienstverlening is ontworpen om u duidelijkheid, verantwoordelijkheid en de best mogelijke zorg te bieden bij het verwerken van uw gegevens. Wij moedigen u aan deze stappen zorgvuldig door te nemen en beantwoorden graag eventuele overige vragen via de juiste kanalen.

Hoe het platform informatie over u verzamelt en bewaart

Het platform verzamelt informatie over elke gebruiker via verschillende methoden. Tijdens de eerste registratie worden personen gevraagd identificerende gegevens te verstrekken, zoals volledige naam, geboortedatum, woonadres, e-mailcontact en telefoonnummer. Deze gegevens zijn noodzakelijk voor leeftijdsverificatie, naleving van wettelijke vereisten en het bieden van op maat gemaakte klantondersteuning. Bij het financieren van een account of het verwerken van uitbetalingen kunnen aanvullende identificatiegegevens – zoals betalingskaartgegevens, bankgegevens en geldige identificatiedocumenten – worden opgevraagd. Elke transactie, inlogsessie en communicatie wordt vastgelegd, waarbij technische metadata zoals apparaatidentificatiecodes, browsertype, IP-adres en toegangstijdstempels worden vastgelegd om de beveiligingsnormen van het account te handhaven. Gegevensverzameling omvat ook het monitoren van gedrag binnen de omgeving van het platform. Fraudebestrijdingsalgoritmen gebruiken informatie over zaken zoals spelkeuze, sessieduur, stortingspatronen en bonusgebruik om verantwoord spelen te bevorderen. Alle verzamelde informatie wordt opgeslagen in versleutelde databases in gecertificeerde datacentra in gebieden die voldoen aan internationale regelgevingsnormen. Toegangscontroles worden strikt gehandhaafd, zodat alleen geautoriseerd personeel records kan ophalen of verwerken uitsluitend voor operationele of nalevingsdoeleinden. Regelmatige audits, penetratietests en gegevensbewaarbeleidsregels zorgen voor voortdurende risicobeoordeling, snelle detectie van inbreuken en tijdige verwijdering van overbodige of verouderde records in overeenstemming met lokale wetgeving. Voor extra beveiliging wordt gebruikers geadviseerd regelmatig wachtwoorden bij te werken, waar beschikbaar tweefactorauthenticatie te activeren en accountactiviteitslogboeken te controleren. Indien er discrepanties optreden, wordt onmiddellijke melding aan de klantenservice aangemoedigd voor een snelle oplossing.

Soorten verwerkte informatie

Het platform verwerkt een verscheidenheid aan informatie die direct wordt verstrekt tijdens registratie, accountverificatie, betalingen en interactie met ondersteuning. Dit omvat identificatiegegevens zoals volledige naam, geboortedatum, geslacht, woonadres, e-mail en contactnummer. Accountgegevens zoals gebruikersnamen en wachtwoorden worden beheerd met geavanceerde encryptiepraktijken. Financiële interacties genereren records met betrekking tot transactiegeschiedenis, betalingsmethodegegevens, stortings- en opnameactiviteit en gegevens die vereist zijn om te voldoen aan regelgeving inzake antiwitwaspraktijken en verantwoord spelen. Gevoelige betalingskaartgegevens worden behandeld volgens PCI DSS-vereisten, wat beveiliging en vertrouwelijkheid waarborgt. Technische gegevens worden verzameld via apparaatidentificatie, IP-adressen, browsertypen, besturingssystemen en sessietijdstempels. Cookies en lokale opslag kunnen worden gebruikt om functionaliteit te optimaliseren, voorkeuren te volgen, verdachte activiteit te detecteren en de ervaring op de site te personaliseren. Gedragsinzichten worden verzameld uit activiteitslogboeken, bezochte pagina’s, tijd besteed op het platform, gespeelde spellen, interactiefrequentie en apparaatgebruikspatronen. Deze details ondersteunen gebruikersauthenticatie, fraudebestrijding en het verstrekken van op maat gemaakte aanbiedingen of communicatie. Communicatierecords – zoals livechattranscripties, e-mailcorrespondentie of gespreksopnames – worden bewaard om vragen op te lossen, de servicekwaliteit te monitoren, klachten aan te pakken en te voldoen aan wettelijke verplichtingen. Deze gegevens worden uitsluitend gebruikt om accounts te beheren, te voldoen aan wettelijke vereisten, mensen te beschermen en diensten te verbeteren zonder ze te delen met personen die er geen toegang toe mogen hebben.

Hoe verzoeken om toestemming en toegang te behandelen

Het afhandelen van verzoeken om autorisatie en toegang vereist een gestructureerde aanpak die voldoet aan de vereisten van de GDPR en de UKGC. Iedereen kan er zeker van zijn dat hun gegevens duidelijk en onder hun controle staan dankzij het proces.

Alle vragen met betrekking tot toestemmingen of inzage worden behandeld door het toegewezen Data Stewardship Team. Gevoelige communicatie wordt versleuteld en voortgangsupdates worden op elke fase verstrekt. Ontvangers ontvangen een uitgebreid audittrail, waarin elke wijziging of vrijgave wordt gedocumenteerd volgens industriële auditpraktijken.

Beveiligingsmaatregelen die worden toegepast om gebruikersinformatie te beschermen

Alle gevoelige gegevens worden beveiligd met end-to-end encryptieprotocollen zoals TLS 1.3 en AES-256. Deze mechanismen zorgen ervoor dat persoonlijke gegevens en transactieactiviteit vertrouwelijk blijven tijdens verzending en opslag. Verbindingen met de site werken uitsluitend via HTTPS, geverifieerd door geldige SSL-certificaten. Multi-factor authenticatie en strikte op rollen gebaseerde machtigingen beperken wie opgeslagen records kan inzien. Alleen personen die toestemming hebben gekregen, kunnen privé-invoer bekijken of wijzigen. Dit wordt bijgehouden via continue auditlogboeken. Wij voeren regelmatig kwetsbaarheidsscans en penetratietests uit en verhelpen eventuele problemen die wij vinden in overeenstemming met ISO/IEC 27001-normen. Elke drie maanden controleren externe beveiligingsexperts de onderdelen van het systeem. Firewalls en intrusion prevention-systemen werken continu, waarbij verdachte activiteit en ongeoorloofd verkeer worden gestopt. Systeemupdates en patches worden binnen 48 uur na kritieke beveiligingsadviezen geïmplementeerd. Back-upprocedures maken gebruik van versleutelde off-site opslag om ervoor te zorgen dat de gegevens veilig zijn, zelfs bij hardwarestoringen of rampen. Hersteltests worden maandelijks gepland om bedrijfscontinuïteitsplannen te valideren. Accountgegevens van klanten moeten complex zijn en worden nooit in platte tekst opgeslagen. Stapsgewijze verificatie vindt plaats wanneer iemand probeert in te loggen vanaf een nieuwe locatie of apparaat. Real-time monitoring signaleert ongeautoriseerde toegang, met onmiddellijke geautomatiseerde waarschuwingen en accountvergrendelingen bij vermoedelijke incidenten. Elk jaar moeten alle medewerkers een training over beveiligingsbewustzijn volgen die zich richt op nieuwe bedreigingen zoals phishing en social engineering. Beleid wordt elke zes maanden bijgewerkt, waarbij gebruik wordt gemaakt van richtlijnen van regelgevende instanties en onafhankelijke cybersecurityorganisaties. Deze beschermingsmaatregelen vormen een robuuste omgeving die vertrouwelijkheid, integriteit en beschikbaarheid waarborgt in elke fase van het verwerken van persoonlijke en transactiegegevens.

Gebruikersrechten met betrekking tot wijziging en verwijdering van hun gegevens

Personen die een account hebben, hebben het recht om informatie in hun profielen te wijzigen of te wissen. Om deze wijzigingen te starten, gaat u naar het accountbeheer-dashboard en gebruikt u de bewerkingstools om uw contactgegevens, communicatievoorkeuren of spelgeschiedenis te wijzigen. Als u bepaalde gegevens wilt wijzigen of verwijderen die niet direct online kunnen worden aangepast, moet u een beveiligd bericht of een officieel contact-e-mail sturen naar het toegewijde ondersteuningsteam. Wanneer iemand om een correctie vraagt, controleert de verantwoordelijke afdeling de identiteit om ervoor te zorgen dat niemand anders zonder toestemming wijzigingen kan aanbrengen. Bevestiging wordt binnen 30 dagen verzonden over de gevraagde wijzigingen of verwijderingsacties, tenzij de wet vereist dat records worden bewaard voor naleving, beveiliging of transacties. In dergelijke gevallen worden alleen niet-essentiële elementen verwijderd en wordt de noodzaak van bewaring duidelijk meegedeeld. Verwijderingsverzoeken omvatten de optie om een account volledig te sluiten en alle identificerende gegevens te verwijderen die niet onderworpen zijn aan wettelijke bewaarplichten. Ingetrokken toestemming wordt weerspiegeld in alle marketing- en analyseprocessen om verdere benadering te voorkomen. Indien een correctie of verwijdering wordt betwist, kan een formele beoordeling worden aangevraagd en zal een onafhankelijke functionaris de zaak binnen een redelijke termijn evalueren en het resultaat transparant meedelen. Personen kunnen een volledig overzicht van opgeslagen profielelementen downloaden door een verzoek in te dienen via het beveiligde portaal. Dit rapport bevat alles wat wordt bewaard, gewijzigd of verwijderd, zodat het proces in elke stap open is. Als u zorgen heeft over het proces of de resultaten, kunt u de klachtenprocedures in de accountondersteuningssectie volgen om deze kenbaar te maken.

Omgaan met protocollen voor het delen van gegevens met derden en het verplaatsen van gegevens

Voordat klantinformatie wordt gedeeld met gelieerde bedrijven of vertrouwde leveranciers, voeren wij grondig due diligence uit om ervoor te zorgen dat zij erkende wettelijke en regelgevende kaders volgen, zoals de UK GDPR of vergelijkbare grensoverschrijdende overeenkomsten. Voordat enige overdracht plaatsvindt, worden contractuele beschermingen zoals Standard Contractual Clauses en gegevensverwerkingsovereenkomsten altijd ingesteld. Dit zorgt ervoor dat de organisaties die de gegevens ontvangen hun beloften nakomen die minstens even streng zijn als hun eigen interne normen. Elke keer dat verstrekte informatie wordt doorgestuurd naar externe dienstverleners voor doeleinden zoals betalingsverwerking, marketinganalyses, antifraudecontroles of hosting, worden records van deze transacties veilig bewaard voor audit en verantwoordelijkheid. Alleen de minimaal noodzakelijke hoeveelheid wordt verstrekt, in overeenstemming met het beginsel van gegevensminimalisatie, en de overdracht wordt uitgevoerd via versleutelde kanalen (TLS 1.2 of hoger). Internationale overdrachten buiten het Verenigd Koninkrijk of de Europese Economische Ruimte leiden tot extra controle: periodieke risicobeoordelingen en de vereiste van expliciete schriftelijke garanties over locatie, opslag en ophalen van persoonlijke identificatiegegevens. Details over de juridische omgeving van partnerlanden worden proactief geëvalueerd; alleen bestemmingen met een passend beschermingsregime komen in aanmerking. Indien u schriftelijk vraagt, kunt u een duidelijke lijst zien van de personen of organisaties die uw informatie in de afgelopen 12 maanden hebben ontvangen. U kunt ervoor kiezen niet deel te nemen aan bepaalde vormen van directe marketing of promotionele samenwerking. Eventuele wijzigingen die van invloed zijn op downstream-leveranciers worden snel meegedeeld via vooraf ingestelde meldingskanalen. Sterke auditsystemen detecteren ongeautoriseerd delen en ondernemen onmiddellijk actie om het probleem op te lossen, zoals het opschorten of beëindigen van overeenkomsten en het informeren van de juiste autoriteiten indien nodig. Minstens één keer per jaar beoordelen wij onze afspraken met derden intern om ervoor te zorgen dat deze nog steeds in lijn zijn met best practices.