Gegevensbescherming en privacy

Winorio N.V., exploitant van de website winoriocasinos.co.nl, is gehouden aan de toepasselijke regelgeving inzake gegevensbescherming en handelt in overeenstemming met de voorschriften van de Costa Rican Gaming Authority. De verwerking van persoonsgegevens geschiedt uitsluitend op rechtmatige, behoorlijke en transparante wijze. Onderstaande bepalingen strekken tot informering van betrokkenen omtrent de aard, omvang en doeleinden van de verwerking van persoonsgegevens binnen de dienstverlening van Winorio N.V.

Categorieën van persoonsgegevens die aan verwerking worden onderworpen

In het kader van de dienstverlening van Winorio N.V. worden door middel van geautomatiseerde en handmatige processen diverse categorieën van persoonsgegevens verzameld en verwerkt. De verwerking heeft betrekking op de navolgende categorieën:

• Identificatiegegevens: Naam, geboortedatum, geslacht en nationaliteit worden verzameld teneinde de identiteit van de gebruiker vast te stellen en te verifiëren overeenkomstig de geldende identificatieverplichtingen.
• Contactgegevens: E-mailadres, telefoonnummer en postadres worden verwerkt voor communicatiedoeleinden en de afhandeling van correspondentie.
• Financiële gegevens: Bankgegevens, betalingsgegevens en transactiehistorie worden verwerkt in het kader van de financiële administratie en de uitvoering van betalingstransacties.
• Accountgegevens: Gebruikersnaam, wachtwoord in versleutelde vorm, accountinstellingen en voorkeuren worden opgeslagen ter ondersteuning van de toegang tot en het gebruik van het platform.
• Technische gegevens: IP-adressen, browsertype, besturingssysteem, apparaatidentificatoren en cookiegegevens worden geregistreerd voor technische en analytische doeleinden.
• Gebruiksgegevens: Navigatiegedrag, speelgeschiedenis, sessieduur en interactiepatronen worden bijgehouden ten behoeve van de verbetering van de dienstverlening en de naleving van wettelijke verplichtingen.
• Verificatiedocumenten: Kopieën van identiteitsbewijzen, bewijs van adres en overige verificatiedocumenten worden verwerkt ter nakoming van de know-your-customer-verplichtingen.

De verstrekking van bepaalde persoonsgegevens is een wettelijke dan wel contractuele verplichting. Indien de vereiste gegevens niet worden verstrekt, kan de toegang tot de diensten van Winorio N.V. worden geweigerd of beperkt.

Doeleinden van de gegevensverwerking ten behoeve van de dienstverlening

De door Winorio N.V. verzamelde persoonsgegevens worden uitsluitend verwerkt voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. De verwerking vindt niet op een wijze plaats die onverenigbaar is met die doeleinden. De volgende verwerkingsdoeleinden worden onderscheiden:

• Uitvoering van de overeenkomst: Persoonsgegevens worden verwerkt voor zover dit noodzakelijk is voor de uitvoering van de gebruikersovereenkomst, waaronder de registratie van accounts, de verwerking van stortingen en opnames, de verstrekking van toegang tot de aangeboden diensten en de afhandeling van klantvragen.
• Naleving van wettelijke verplichtingen: De verwerking van persoonsgegevens is vereist ter voldoening aan verplichtingen die voortvloeien uit de toepasselijke wet- en regelgeving, waaronder verplichtingen op het gebied van de bestrijding van witwassen, terrorismefinanciering en fraude, alsmede de vereisten gesteld door de Costa Rican Gaming Authority.
• Identiteitsverificatie en leeftijdscontrole: Persoonsgegevens worden aangewend voor de verificatie van de identiteit van gebruikers en de vaststelling dat aan de minimumleeftijdsvereisten is voldaan.
• Beveiliging en fraudepreventie: Gegevens worden verwerkt ter bescherming van de integriteit van het platform, de preventie van fraude, misbruik en ongeoorloofde toegang, alsmede de bewaking van verdachte transactiepatronen.
• Verantwoord speelgedrag: Gegevens worden aangewend voor de monitoring en ondersteuning van verantwoord speelgedrag, de implementatie van zelfuitsluitingsmaatregelen en de naleving van relevante beschermingsverplichtingen.
• Klantenservice en communicatie: Persoonsgegevens worden verwerkt voor de afhandeling van verzoeken, klachten en overige correspondentie met betrokkenen.
• Technische analyse en platformoptimalisatie: Technische en gebruiksgegevens worden aangewend voor de analyse van platformprestaties, het opsporen van technische storingen en de optimalisatie van de gebruikerservaring.
• Gerechtelijke en administratieve procedures: Persoonsgegevens kunnen worden verwerkt ter vaststelling, uitoefening of onderbouwing van rechtsvorderingen en in het kader van administratieve procedures.

Verdere verwerking voor andere doeleinden dan de hierboven genoemde vindt uitsluitend plaats indien daarvoor een afzonderlijke rechtsgrondslag bestaat of indien daarvoor de uitdrukkelijke toestemming van de betrokkene is verkregen.

Technische en organisatorische maatregelen voor gegevensbeveiliging

Winorio N.V. heeft passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beveiligen tegen ongeoorloofde of onrechtmatige verwerking, alsmede tegen onopzettelijk verlies, vernietiging of beschadiging. Deze maatregelen zijn afgestemd op de aard van de verwerkte gegevens en de risico's die de verwerking met zich meebrengt. De volgende beveiligingsmaatregelen zijn van toepassing:

• Versleuteling van gegevens: Persoonsgegevens worden zowel tijdens overdracht als in opgeslagen toestand versleuteld door middel van geavanceerde cryptografische protocollen, waaronder Transport Layer Security (TLS) voor gegevensoverdracht en encryptie van opgeslagen gegevens.
• Toegangsbeveiliging: De toegang tot persoonsgegevens is beperkt tot medewerkers en verwerkers die de gegevens noodzakelijkerwijs dienen te kennen voor de uitoefening van hun taken. Toegang wordt verleend op basis van het beginsel van minimale bevoegdheden en is beveiligd door middel van sterke authenticatiemechanismen.
• Firewalls en inbraakdetectie: Systemen zijn voorzien van firewalls en inbraakdetectiesystemen teneinde ongeoorloofde externe toegang te voorkomen en tijdig te detecteren.
• Periodieke beveiligingsaudits: De technische infrastructuur en de beveiligingsmaatregelen worden