Gids voor de bescherming van gebruikersgegevens en het privacybeleid van Casushi Casino voor een veilige online ervaring

Wij zijn volledig open over hoe wij uw persoonlijke informatie op ons platform verwerken. Registratieformulieren vragen alleen om basisinformatie zoals uw volledige naam, leeftijd, e-mailadres en een manier om contact met u op te nemen. Wij gebruiken geavanceerde encryptieprotocollen (SSL/TLS) om al uw gevoelige gegevens te beschermen. Dit voorkomt dat mensen die uw profielinformatie niet mogen zien, dit kunnen doen. Wij bewaren alleen communicatie-logboeken, IP-adressen en apparaatgegevens om te voldoen aan wettelijke vereisten, zoals die van de GDPR en de UKGC. Veilige methoden worden gebruikt om documenten te verifiëren, wat bevestigt dat deelnemers in aanmerking komen en u beschermt tegen fraude. U kunt uw cookie-instellingen wijzigen op uw accountdashboard. Wijzigingen stellen u in staat uw marketingvoorkeuren aan te passen terwijl u nog steeds trackingtools kunt gebruiken. Elke integratie met een externe dienst doorloopt een strikt beoordelingsproces. Partners worden gekozen op basis van hun staat van dienst op het gebied van beveiliging en naleving van wereldwijde privacynormen. Regelmatige training houdt alle medewerkers op de hoogte van de nieuwste beveiligingsmaatregelen en hun wettelijke verantwoordelijkheden. Als er wijzigingen zijn in de regels over hoe informatie wordt verwerkt, worden meldingen direct verzonden. U kunt uw informatie nog steeds bekijken, kopieën opvragen of verwijderen door contact op te nemen met ons ondersteuningsteam. Zij zullen altijd snel en volledig reageren. Elke stap van onze dienst is ontworpen om u duidelijkheid, verantwoordelijkheid en de best mogelijke zorg te bieden bij het verwerken van uw informatie. Wij moedigen u aan deze stappen zorgvuldig te bekijken en beantwoorden graag eventuele andere vragen via de juiste kanalen.

Hoe het platform informatie over u verzamelt en bewaart

Het platform verzamelt informatie over elke gebruiker via een aantal verschillende manieren. Tijdens de eerste registratie worden personen gevraagd om identificerende elementen te verstrekken zoals volledige naam, geboortedatum, woonadres, e-mailcontact en telefoonnummer. Deze gegevens zijn noodzakelijk voor leeftijdsverificatie, naleving van wettelijke vereisten en het bieden van op maat gemaakte klantenondersteuning. Bij het financieren van een account of het verwerken van uitbetalingen kunnen aanvullende identificatiegegevens – zoals betalingskaartgegevens, bankgegevens en geldige identificatiedocumenten – worden opgevraagd. Elke transactie, elke aanmeldsessie en elke communicatie wordt vastgelegd, waarbij technische metadata zoals apparaatidentificatie, browsertype, IP-adres en toegangstijdstempels worden vastgelegd om de accountbeveiligingsnormen te handhaven. Gegevensverzameling omvat ook het monitoren van hoe mensen zich gedragen in de omgeving van het platform. Fraude-preventie-algoritmen gebruiken informatie over zaken zoals spelkeuze, sessieduur, stortingspatronen en bonusgebruik om verantwoord gokken te bevorderen. Alle verzamelde informatie wordt opgeslagen in versleutelde databases in gecertificeerde datacenters in gebieden die voldoen aan internationale regelgevingsnormen. Toegangscontroles worden strikt gehandhaafd, zodat alleen geautoriseerd personeel records kan ophalen of verwerken uitsluitend voor operationele of nalevingsdoeleinden. Regelmatige audits, penetratietests en gegevensbewaarbeleidslijnen zorgen voor voortdurende risicobeoordeling, snelle detectie van inbreuken en tijdige verwijdering van overbodige of verouderde records in overeenstemming met lokale wetten. Voor extra beveiliging wordt gebruikers geadviseerd om regelmatig wachtwoorden bij te werken, waar beschikbaar tweefactorauthenticatie te activeren en accountactiviteitslogboeken te bekijken. Als er discrepanties verschijnen, wordt onmiddellijke melding aan de klantenondersteuning aangemoedigd voor een snelle oplossing.

Soorten verwerkte informatie

Het platform verwerkt een verscheidenheid aan informatie die direct wordt verstrekt tijdens registratie, accountverificatie, betalingen en interactie met ondersteuning. Dit omvat identificatiegegevens zoals volledige naam, geboortedatum, geslacht, woonadres, e-mail en contactnummer. Accountgegevens zoals gebruikersnamen en wachtwoorden worden beheerd met geavanceerde encryptiepraktijken. Financiële interacties genereren records met betrekking tot transactiegeschiedenis, betalingsmethodegegevens, stortings- en opnameactiviteit en records die nodig zijn om te voldoen aan regelgeving inzake antiwitwaspraktijken en verantwoord gokken. Gevoelige betalingskaartgegevens worden behandeld volgens PCI DSS-vereisten, wat beveiliging en vertrouwelijkheid waarborgt. Technische gegevens worden verzameld via apparaatidentificatie, IP-adressen, browsertypen, besturingssystemen en sessietijdstempels. Cookies en lokale opslag kunnen worden gebruikt om functionaliteit te optimaliseren, voorkeuren te volgen, verdachte activiteit te detecteren en de ervaring op de site te personaliseren. Gedragsinzicht wordt verzameld uit activiteitslogboeken, bezochte pagina's, tijd besteed aan het platform, gespeelde spellen, interactiefrequentie en apparaatgebruikspatronen. Deze details ondersteunen gebruikersauthenticatie, fraudebestrijding en het verstrekken van op maat gemaakte aanbiedingen of communicatie. Communicatierecords – zoals livechattranscripties, e-mailcorrespondentie of gespreksopnames – worden bewaard om vragen op te lossen, servicekwaliteit te monitoren, klachten aan te pakken en te voldoen aan wettelijke verplichtingen. Deze dingen worden alleen gebruikt om accounts te beheren, te voldoen aan wettelijke vereisten, mensen veilig te houden en diensten te verbeteren zonder ze te delen met mensen die ze niet mogen hebben.

Hoe verzoeken om toestemming en toegang te behandelen

Het afhandelen van verzoeken om autorisatie en toegang vereist een gestructureerde aanpak die voldoet aan de vereisten van de GDPR en de UKGC. Iedereen kan er zeker van zijn dat hun records duidelijk en onder hun controle zijn dankzij het proces.

Alle vragen met betrekking tot toestemmingen of blootstelling worden afgehandeld door het toegewezen Data Stewardship Team. Gevoelige communicatie wordt versleuteld en voortgangsupdates worden op elke fase verstrekt. Ontvangers ontvangen een uitgebreid audittrail, waarin elke wijziging of vrijgave wordt gedocumenteerd volgens industriële auditpraktijken.

Beveiligingsmaatregelen die worden toegepast om gebruikersinformatie te beschermen

Alle gevoelige records worden beveiligd met end-to-end encryptieprotocollen zoals TLS 1.3 en AES-256. Deze mechanismen zorgen ervoor dat persoonlijke gegevens en transactieactiviteit vertrouwelijk blijven tijdens verzending en opslag. Verbindingen met de site werken uitsluitend via HTTPS, geverifieerd door geldige SSL-certificaten. Multi-factor authenticatie en strikte op rollen gebaseerde machtigingen beperken wie opgeslagen records kan bekijken. Alleen mensen die toestemming hebben gekregen kunnen privé-items bekijken of wijzigen. Dit wordt bijgehouden door continue auditlogboeken. Wij voeren regelmatig kwetsbaarheidsscans en penetratietests uit en verhelpen eventuele problemen die wij vinden in overeenstemming met ISO/IEC 27001-normen. Elke drie maanden controleren externe beveiligingsexperts de onderdelen van het systeem. Firewalls en inbraakpreventiesystemen werken de hele tijd, waarbij verdachte activiteit en niet-toegestaan verkeer worden gestopt. Systeemupdates en patches worden binnen 48 uur na kritieke beveiligingsadviezen geïmplementeerd. Back-upprocedures gebruiken versleutelde opslag buiten de locatie om ervoor te zorgen dat de gegevens veilig zijn, zelfs als hardware uitvalt of een ramp plaatsvindt. Hersteltests worden maandelijks gepland om bedrijfscontinuïteitsplannen te valideren. Accountgegevens van klanten moeten complex zijn en worden nooit in platte tekst opgeslagen. Stapsgewijze verificatie vindt plaats wanneer iemand probeert in te loggen vanaf een nieuwe locatie of apparaat. Realtime monitoring markeert ongeautoriseerde toegang, met onmiddellijke geautomatiseerde waarschuwingen en accountvergrendelingen bij vermoedelijke incidenten. Elk jaar moeten alle medewerkers een training over beveiligingsbewustzijn volgen die zich richt op nieuwe bedreigingen zoals phishing en social engineering. Beleid wordt elke zes maanden bijgewerkt, waarbij gebruik wordt gemaakt van richtlijnen van regelgevende instanties en onafhankelijke cybersecurityorganisaties. Deze beschermingen vormen een robuuste omgeving, die vertrouwelijkheid, integriteit en beschikbaarheid waarborgt in elke fase van het verwerken van persoonlijke en transactiegegevens.

Gebruikersrechten met betrekking tot wijziging en verwijdering van hun gegevens

Personen die een account hebben, hebben het recht om informatie in hun profielen te wijzigen of te wissen. Om deze wijzigingen te starten, gaat u naar het accountbeheerdashboard en gebruikt u de bewerkingstools daar om uw contactgegevens, communicatievoorkeuren of spelgeschiedenis te wijzigen. Als u bepaalde stukken informatie die niet direct online kunnen worden gewijzigd wilt wijzigen of verwijderen, moet u een beveiligd bericht of een officieel contact-e-mail sturen naar het toegewezen ondersteuningsteam. Wanneer iemand om een correctie vraagt, zal de verantwoordelijke afdeling controleren wie zij zijn om ervoor te zorgen dat niemand anders wijzigingen kan aanbrengen zonder toestemming. Bevestiging wordt binnen 30 dagen verzonden over de gevraagde wijzigingen of verwijderingsacties, tenzij de wet vereist dat records worden bewaard voor naleving, beveiliging of transacties. In dergelijke gevallen worden alleen niet-essentiële elementen verwijderd en wordt de noodzaak van bewaring duidelijk meegedeeld. Verwijderingsverzoeken omvatten de optie om een account volledig te sluiten en alle identificerende records te verwijderen die niet onderworpen zijn aan wettelijke bewaarplichten. Ingetrokken toestemming wordt weerspiegeld in alle marketing- en analyseprocessen om ervoor te zorgen dat er geen verdere benadering plaatsvindt. Als een correctie of verwijdering wordt betwist, kan een formele beoordeling worden aangevraagd en zal een onafhankelijke functionaris de zaak binnen een redelijke termijn evalueren, waarbij de uitkomst transparant wordt meegedeeld. Personen kunnen een volledig overzicht van opgeslagen profielelementen downloaden door een verzoek in te dienen via het beveiligde portaal. Dit rapport vermeldt alles wat wordt bewaard, gewijzigd of verwijderd, zodat het proces bij elke stap open is. Als u zorgen heeft over het proces of de resultaten, kunt u de klachtenprocedures in de accountondersteuningssectie volgen om deze kenbaar te maken.

Omgaan met protocollen voor het delen van gegevens met derden en het verplaatsen van gegevens

Voordat cliëntinformatie wordt gedeeld met gelieerde bedrijven of vertrouwde leveranciers, voeren wij grondig due diligence uit om ervoor te zorgen dat zij erkende wettelijke en regelgevende kaders volgen, zoals de UK GDPR of vergelijkbare grensoverschrijdende overeenkomsten. Voordat enige overdracht plaatsvindt, worden contractuele beschermingen zoals Standard Contractual Clauses en gegevensverwerkingsovereenkomsten altijd ingesteld. Dit zorgt ervoor dat de organisaties die de gegevens ontvangen hun beloften nakomen die minstens even streng zijn als hun eigen interne normen. Elke keer dat verstrekte informatie wordt doorgestuurd naar externe dienstverleners voor doeleinden zoals betalingsverwerking, marketinganalyses, antifraudecontroles of hosting, worden records van deze transacties veilig bewaard voor audit en verantwoordelijkheid. Alleen het minimum dat nodig is wordt verstrekt, in overeenstemming met het beginsel van gegevensminimalisatie, en overdracht wordt uitgevoerd via versleutelde kanalen (TLS 1.2 of hoger). Internationale overdrachten buiten het Verenigd Koninkrijk of de Europese Economische Ruimte leiden tot extra controle: periodieke risicobeoordelingen en de vereiste van expliciete schriftelijke garanties over locatie, opslag en ophalen van persoonlijke identificatiegegevens. Details over de juridische omgeving van partnerlanden worden proactief geëvalueerd; alleen bestemmingen met een geschikt beschermingsregime komen in aanmerking. Als u schriftelijk vraagt, kunt u een duidelijke lijst zien van de personen of organisaties die uw informatie in de afgelopen 12 maanden hebben ontvangen. U kunt ervoor kiezen niet deel te nemen aan bepaalde soorten direct marketing of promotionele samenwerking. Eventuele wijzigingen die downstream-leveranciers beïnvloeden, worden snel meegedeeld via vooraf ingestelde meldingskanalen. Sterke auditsystemen detecteren ongeautoriseerd delen en ondernemen onmiddellijk actie om het probleem op te lossen, zoals het opschorten of beëindigen van overeenkomsten en het informeren van de juiste autoriteiten wanneer dat nodig is. Minstens één keer per jaar beoordelen wij onze afspraken met derden intern om ervoor te zorgen dat zij nog steeds in lijn zijn met best practices.