Gids voor de bescherming van gebruikersgegevens en het privacybeleid van Casushi Casino voor een veilige online-ervaring

We zijn volledig open over hoe we omgaan met uw persoonlijke informatie op ons platform. Registratieformulieren hebben alleen basisinformatie nodig, zoals uw volledige naam, leeftijd, e-mailadres en een manier om met u in contact te komen. We gebruiken geavanceerde encryptieprotocollen (SSL/TLS) om al uw gevoelige records te beschermen. Hierdoor kunnen mensen die uw profielgegevens niet zouden moeten kunnen zien, dit niet doen. We houden alleen communicatielogboeken, IP-adressen en apparaatgegevens bij om te voldoen aan wettelijke vereisten, zoals die van GDPR en UKGC. Er worden veilige methoden gebruikt om documenten te verifiëren, wat bevestigt dat deelnemers in aanmerking komen en u beschermt tegen fraude. U kunt uw cookie-instellingen wijzigen op uw accountdashboard. Met wijzigingen kunt u uw marketingvoorkeuren aanpassen terwijl u nog steeds trackingtools kunt gebruiken. Elke integratie met een service van derden ondergaat een strikt beoordelingsproces. Partners worden gekozen op basis van hun staat van dienst op het gebied van beveiliging en naleving van wereldwijde privacynormen. Regelmatige training houdt alle medewerkers op de hoogte van de nieuwste beveiligingsmaatregelen en hun wettelijke verantwoordelijkheden. Als er wijzigingen zijn in de regels over hoe met informatie wordt omgegaan, worden er meteen meldingen verzonden. U kunt uw gegevens nog steeds bekijken, er kopieën van vragen of verwijderen door contact op te nemen met ons ondersteunend personeel. Ze zullen altijd snel en volledig reageren. Elke stap van onze service is ontworpen om u duidelijkheid, verantwoordelijkheid en de best mogelijke zorg te bieden bij het omgaan met uw informatie. Wij raden u aan deze stappen zorgvuldig te bekijken en beantwoorden graag alle andere vragen die u heeft via de juiste kanalen.

Hoe het platform informatie over u verzamelt en bewaart

Het platform verzamelt informatie over elke gebruiker op een aantal verschillende manieren. Tijdens de eerste registratie worden individuen gevraagd identificerende elementen op te geven, zoals de volledige naam, geboortedatum, woonadres, e-mailcontact en telefoonnummer. Deze gegevens zijn nodig voor leeftijdsverificatie, naleving van wettelijke vereisten en het bieden van klantondersteuning op maat. Bij rekeningfinanciering of uitbetalingsverwerking kan aanvullende identificatie–, zoals betaalkaartgegevens, bankgegevens en geldige identificatiedocumenten–, worden aangevraagd. Elke transactie, inlogsessie en communicatie wordt geregistreerd, waarbij technische metadata worden vastgelegd, zoals apparaatidentificatoren, browsertype, IP-adres en toegangstijdstempels om de accountbeveiligingsnormen te handhaven. Het verzamelen van gegevens omvat ook het in de gaten houden hoe mensen zich gedragen in de omgeving van het platform. Algoritmen voor fraudepreventie gebruiken informatie over zaken als spelselectie, sessieduur, stortingspatronen en bonusgebruik om verantwoord gamen te helpen bevorderen. Alle verzamelde informatie wordt opgeslagen in gecodeerde databases in gecertificeerde datacentra in gebieden die voldoen aan internationale regelgevingsnormen. Toegangscontroles worden strikt gehandhaafd, waardoor alleen geautoriseerd personeel gegevens kan ophalen of verwerken, uitsluitend voor operationele of nalevingsdoeleinden. Regelmatige audits, penetratietests en beleid voor het bewaren van gegevens zorgen voor voortdurende risicobeoordeling, snelle detectie van inbreuken en tijdige verwijdering van overtollige of verouderde gegevens in overeenstemming met de lokale wetgeving. Voor meer veiligheid wordt gebruikers geadviseerd om wachtwoorden regelmatig bij te werken, tweefactorauthenticatie te activeren, indien beschikbaar, en accountactiviteitslogboeken te bekijken. Mochten er discrepanties optreden, dan wordt onmiddellijke rapportage aan de klantenondersteuning aangemoedigd voor een snelle oplossing.

Soorten verwerkte informatie

Het platform verwerkt een verscheidenheid aan informatie die rechtstreeks wordt verstrekt tijdens registratie, accountverificatie, betalingen en interactie met ondersteuning. Dit omvat identificatiegegevens zoals de volledige naam, geboortedatum, geslacht, woonadres, e-mail en contactnummer. Accountreferenties zoals gebruikersnamen en wachtwoorden worden beheerd met geavanceerde versleutelingspraktijken. Financiële interacties genereren records met betrekking tot de transactiegeschiedenis, details over de betaalmethode, stortings- en opnameactiviteiten en records die nodig zijn om te voldoen aan de antiwitwas- en verantwoorde kansspelregels. Gevoelige betaalkaartgegevens worden behandeld volgens de PCI DSS-vereisten, waardoor de veiligheid en vertrouwelijkheid worden gewaarborgd. Technische gegevens worden verzameld via apparaatidentificatie, IP-adressen, browsertypen, besturingssystemen en sessietijdstempels. Cookies en lokale opslag kunnen worden gebruikt om de functionaliteit te optimaliseren, voorkeuren bij te houden, verdachte activiteiten te detecteren en de ervaring ter plaatse te personaliseren. Gedragsinzicht wordt verzameld uit activiteitenlogboeken, bezochte pagina's, tijd doorgebracht op het platform, gespeelde games, interactiefrequentie en apparaatgebruikspatronen. Deze gegevens ondersteunen gebruikersauthenticatie, fraudepreventie en het aanbieden van op maat gemaakte aanbiedingen of communicatie. Communicatiegegevens–zoals transcripties van livechats, e-mailcorrespondentie of oproepopnamen– worden bewaard om vragen op te lossen, de kwaliteit van de dienstverlening te monitoren, klachten te behandelen en te voldoen aan wettelijke verplichtingen. Deze dingen worden alleen gebruikt om accounts te beheren, aan wettelijke vereisten te voldoen, mensen veilig te houden en diensten te verbeteren zonder ze te delen met mensen die ze niet zouden moeten hebben.

Hoe verzoeken om toestemming en toegang te behandelen

Het afhandelen van verzoeken om autorisatie en toegang vereist een gestructureerde aanpak die voldoet aan de eisen van de AVG en UKGC. Iedereen kan er zeker van zijn dat zijn gegevens dankzij het proces duidelijk zijn en onder zijn controle staan.

Alle vragen met betrekking tot machtigingen of blootstelling worden afgehandeld door het toegewezen Data Stewardship Team. Gevoelige communicatie wordt gecodeerd en in elke fase worden voortgangsupdates verstrekt. Ontvangers ontvangen een uitgebreid audittraject, waarin elke wijziging of vrijgave wordt gedocumenteerd volgens de auditpraktijken in de sector.

Beveiligingsmaatregelen die worden ingezet om gebruikersinformatie te beschermen

Alle gevoelige records worden beveiligd met behulp van end-to-end encryptieprotocollen zoals TLS 1.3 en AES-256. Deze mechanismen zorgen ervoor dat persoonlijke gegevens en transactieactiviteiten vertrouwelijk blijven tijdens verzending en opslag. Verbindingen met de site werken uitsluitend via HTTPS, geverifieerd door geldige SSL-certificaten. Multifactorauthenticatie en strikte op rollen gebaseerde machtigingen beperken wie opgeslagen records kan zien. Alleen mensen die toestemming hebben gekregen, kunnen privé-inzendingen zien of wijzigen. Dit wordt bijgehouden door continue auditlogboeken. We voeren regelmatig kwetsbaarheidsscans en penetratietests uit en lossen eventuele problemen op die we tegenkomen in overeenstemming met de ISO/IEC 27001-normen. Elke drie maanden controleren externe beveiligingsexperts de onderdelen van het systeem. Firewalls en inbraakpreventiesystemen werken voortdurend en stoppen verdachte activiteiten en verkeer dat niet is toegestaan. Systeemupdates en patches worden binnen 48 uur na kritische beveiligingsadviezen geïmplementeerd. Back-upprocedures maken gebruik van gecodeerde opslag buiten de site om ervoor te zorgen dat de gegevens veilig zijn, zelfs als de hardware uitvalt of er een ramp gebeurt. Restauratietests worden maandelijks gepland om bedrijfscontinuïteitsplannen te valideren. Accountgegevens voor klanten moeten complex zijn en worden nooit in platte tekst opgeslagen. Step-up verificatie gebeurt wanneer iemand probeert in te loggen vanaf een nieuwe locatie of apparaat. Real-time monitoring markeert ongeautoriseerde toegang, met onmiddellijke geautomatiseerde waarschuwingen en accountlockdowns bij vermoedelijke incidenten. Elk jaar moeten alle medewerkers een beveiligingsbewustzijnstraining volgen die zich richt op nieuwe bedreigingen zoals phishing en social engineering. Het beleid wordt elke zes maanden bijgewerkt, waarbij gebruik wordt gemaakt van de begeleiding van regelgevende instanties en onafhankelijke cyberbeveiligingsinstanties. Deze beveiligingen vormen een robuuste omgeving en garanderen vertrouwelijkheid, integriteit en beschikbaarheid in elke fase van de verwerking van persoonlijke en transactionele documenten.

Gebruikersrechten met betrekking tot wijziging en verwijdering van hun gegevens

Individuen die een account aanhouden, hebben het recht om informatie in hun profiel te wijzigen of te wissen. Om deze wijzigingen te starten, gaat u naar het dashboard voor accountbeheer en gebruikt u daar de bewerkingstools om uw contactgegevens, communicatievoorkeuren of spelgeschiedenis te wijzigen. Als u bepaalde stukjes informatie die niet direct online kunnen worden gewijzigd, wilt wijzigen of verwijderen, moet u een beveiligd bericht of een officiële contact-e-mail sturen naar het speciale ondersteuningsteam. Wanneer iemand om een correctie vraagt, zal de verantwoordelijke afdeling controleren wie ze zijn om er zeker van te zijn dat niemand anders zonder toestemming wijzigingen kan aanbrengen. Er wordt binnen 30 dagen een bevestiging verzonden over de gevraagde wijzigingen of verwijderingsacties, tenzij de wet vereist dat er gegevens worden bijgehouden over naleving, beveiliging of transacties. In dergelijke gevallen zullen alleen niet-essentiële elementen worden verwijderd en zal de noodzaak van bewaring duidelijk worden gecommuniceerd. Uitwissingsverzoeken omvatten de mogelijkheid om een rekening volledig te sluiten en alle identificerende documenten te verwijderen die niet onderworpen zijn aan wettelijke bewaarplichten. Ingetrokken toestemming zal worden weerspiegeld in alle marketing- en analytische processen om geen verder bereik te garanderen. Mocht een correctie of verwijdering worden betwist, dan kan om een formele beoordeling worden verzocht, en een onafhankelijke functionaris zal de zaak binnen een redelijk tijdsbestek beoordelen en de uitkomst transparant communiceren. Individuen kunnen een volledige samenvatting van opgeslagen profielelementen downloaden door een verzoek in te dienen via het beveiligde portaal. In dit rapport wordt alles vermeld wat wordt bewaard, gewijzigd of verwijderd, zodat het proces bij elke stap open is. Als u zich zorgen maakt over het proces of de resultaten, kunt u de klachtenprocedures in het accountassistentiegedeelte volgen om deze bekend te maken.

Omgaan met protocollen voor het delen van gegevens met derden en het verplaatsen van gegevens

Voordat we klantinformatie delen met aangesloten bedrijven of vertrouwde leveranciers, doen we grondig due diligence-onderzoek om ervoor te zorgen dat zij erkende wettelijke en regelgevende kaders volgen, zoals de Britse AVG of soortgelijke grensoverschrijdende overeenkomsten. Vóór elke overdracht worden contractuele beschermingen zoals standaardcontractbepalingen en gegevensverwerkingsovereenkomsten altijd ingevoerd. Dit zorgt ervoor dat de organisaties die de gegevens ontvangen hun beloften minstens zo streng nakomen als hun eigen interne normen. Elke keer dat de verstrekte informatie naar externe dienstverleners wordt gerouteerd voor doeleinden als betalingsverwerking, marketinganalyses, fraudebestrijdingscontroles of hosting, worden de gegevens van deze transacties veilig bijgehouden voor audit en verantwoording. Alleen het minimaal benodigde bedrag wordt verstrekt, in overeenstemming met het principe van dataminimalisatie, en de verzending wordt uitgevoerd via gecodeerde kanalen (TLS 1.2 of hoger). Internationale overdrachten buiten het Verenigd Koninkrijk of de Europese Economische Ruimte leiden tot aanvullend onderzoek: periodieke risicobeoordelingen en de vereiste van expliciete schriftelijke garanties over de locatie, opslag en opvraging van persoonlijke identificatiegegevens. Details over de juridische omgeving van partnerlanden worden proactief geëvalueerd; alleen bestemmingen met een passend beschermingsregime worden als subsidiabel beschouwd. Als u dit schriftelijk vraagt, kunt u een duidelijke lijst zien van de mensen of organisaties die uw gegevens de afgelopen twaalf maanden hebben ontvangen. U kunt ervoor kiezen om niet deel te nemen aan bepaalde soorten direct marketing of promotionele samenwerking. Alle wijzigingen die van invloed zijn op downstream-leveranciers worden snel gecommuniceerd via vooraf ingestelde meldingskanalen. Sterke auditsystemen vinden ongeoorloofd delen en ondernemen onmiddellijk actie om het probleem op te lossen, zoals het opschorten of beëindigen van overeenkomsten en het informeren van de bevoegde autoriteiten wanneer dat nodig is. Minstens één keer per jaar herzien we onze externe regelingen intern om er zeker van te zijn dat ze nog steeds in overeenstemming zijn met de beste praktijken.