Lottogo Casino's Beleid inzake privacy

Belangrijke stappen om gebruikersgegevens veilig te houden en ervoor te zorgen dat het spel veilig is

1. Wanneer u zich aanmeldt, worden al uw gegevens, zoals uw gebruikersnaam, contactgegevens en betalingsgegevens, via versleutelde kanalen verzonden;
2. Naleving van de UKGC- en MGA-vereisten zorgt ervoor dat uw gegevens vertrouwelijk blijven, met strikte controles tegen ongeautoriseerde toegang;
3. Persoonlijke gegevens worden alleen verzameld voor accountverificatie, verantwoord spelen en betalingsverwerking;
4. Deelname door minderjarigen wordt geblokkeerd en robuuste leeftijdscontroleprocedures worden afgedwongen voordat een profiel wordt geactiveerd;
5. Betalingsgegevens worden getokeniseerd en nooit in leesbare vorm op servers opgeslagen;
6. Om op maat gemaakte ondersteuning en bonussen te bieden, worden gedragsgegevens gemonitord in overeenstemming met de GDPR-richtlijnen; Alleen gekeurde medewerkers kunnen dit soort informatie zien. Zij zijn allemaal getraind in hoe zij met gegevens moeten omgaan en zijn wettelijk verplicht dit te doen;
7. Mensen kunnen hun gegevens op elk moment inzien of wijzigen door een geverifieerd verzoek in te dienen via het dashboard van de website;
8. Artikel 17 van de GDPR bepaalt dat verzoeken om correctie en verwijdering moeten worden gehonoreerd, tenzij de wet vereist dat de gegevens worden bewaard;
9. Alle marketingberichten laten u met één klik afmelden;
10. Alleen betalingsverwerkers die onder toezicht staan van de FCA en compliance-partners die verplichte AML-controles uitvoeren, mogen uw gegevens inzien. Contracten met partners zorgen ervoor dat de bescherming in overeenstemming is met de ISO 27001-normen;
11. Verschillende soorten gegevens hebben verschillende bewaartermijnen. Identificatiegegevens moeten bijvoorbeeld vijf jaar na sluiting van een account worden bewaard, maar promotievoorkeuren kunnen direct worden gewijzigd;
12. Protocollen voor datalekken zijn in overeenstemming met de NIS2-richtlijn. Elke gebeurtenis die zich voordoet, vereist onmiddellijke melding en stappen om de schade te beperken;
13. Een specifieke functionaris voor gegevensbescherming behandelt eventuele verdere vragen. U kunt hun contactgegevens vinden in het gebruikersdashboard;
14. Geaccrediteerde derden voeren jaarlijkse audits uit om ervoor te zorgen dat alle regelgevingskaders nog steeds worden nageleefd.

Hoe Lottogo Casino spelersinformatie verkrijgt en gebruikt

Wanneer mensen een account aanmaken, verstrekken zij persoonlijke gegevens zoals hun volledige naam, thuisadres, geboortedatum en telefoonnummer. Tijdens de betalingsverwerking worden transactieregisters, zoals stortingen en opnames, veilig opgeslagen. Cookies en trackingtechnologieën houden bij hoe gebruikers zich op het platform bewegen om het aantal sessies, paginaweergaven en apparaatdetails te zien. Om de gebruikerservaring te verbeteren, worden alle communicatie met klantenservice, e-mail of livechat bewaard. Versleutelde formulieren verzamelen registratiegegevens en diensten van derden worden gebruikt om identiteiten te verifiëren en fraude te voorkomen. Betalingsgegevens, zoals kaart- of e-walletnummers, worden via beveiligde kanalen verzonden die voldoen aan internationale beveiligingsnormen zoals PCI DSS. Het systeem registreert automatisch technische informatie zoals IP-adressen, browsertype, besturingssysteem, apparaatidentificatiegegevens en gebruikstijdstempels om ongebruikelijke patronen te detecteren en de integriteit van de activiteiten te verbeteren. Om ervoor te zorgen dat aan de vergunningsvoorwaarden en lokale regels wordt voldaan, kunnen locatiegegevens worden verzameld met behulp van IP-validatie of geolocatietools. Wij registreren uw marketingvoorkeuren en deelname aan promotieactiviteiten alleen nadat u ons uitdrukkelijke toestemming hebt gegeven. U kunt zich eenvoudig afmelden voor deze activiteiten in uw accountinstellingen. Wij bewaren de verzamelde informatie alleen zolang als nodig is om aan wettelijke vereisten te voldoen, geschillen op te lossen of nauwkeurige gegevens bij te houden zoals vereist door toezichthoudende autoriteiten. Geavanceerde versleuteling, beperkte gegevenstoegang, regelmatige audits en voortdurende training van medewerkers helpen de informatie privé te houden. Mensen kunnen vragen om hun persoonlijke gegevens in te zien, te wijzigen of te laten verwijderen indien de wet dit toestaat. Zij kunnen dit doen door contact op te nemen met de ondersteuningskanalen die op de site worden vermeld. Wanneer klantgegevens worden gedeeld met verwerkers of partners van derden, gebeurt dit volgens strikte contractuele overeenkomsten die de ontvangers verplichten om vergelijkbare technologische en organisatorische beschermingsmaatregelen te treffen. Er worden geen gegevens gedeeld om andere redenen dan die welke wettelijk of contractueel vereist zijn. Wij voeren regelmatig kwetsbaarheidsbeoordelingen en penetratietests uit om beveiligingslekken te vinden en te verhelpen, waardoor gebruikersgegevens veilig blijven.

Waarmee u akkoord gaat bij registratie: toestemming van de gebruiker

Door een account aan te maken, verleent u uitdrukkelijke toestemming aan het platform om uw persoonlijke gegevens te verwerken, inclusief uw naam, adres, leeftijd, contactgegevens en verificatiedocumenten. Deze toestemming omvat het gebruik en de bewaring van dergelijke gegevens om de geschiktheid te verifiëren, wettelijke verplichtingen na te komen en misbruik te voorkomen. Bij registratie accepteert u de verzameling van apparaatgegevens, IP-adres, browsertype en geolocatie. Deze informatie helpt ons onze diensten aan te passen aan de behoeften van elke regio en accounts veiliger te maken. Gegevens die tijdens het gebruik van de dienst worden verzameld, kunnen worden geanalyseerd om ongeautoriseerde acties te detecteren, dubbele accounts te voorkomen en eerlijke deelname te waarborgen. U verleent toestemming voor de overdracht van noodzakelijke informatie aan derden, zoals betalingsverwerkers en identiteitsverificatiediensten, uitsluitend voor het verwerken van transacties of het naleven van antifraudevoorschriften. In elk geval zorgt uw toestemming ervoor dat de gedeelde informatie alleen relevant is voor de gevraagde handeling. Door verder te gaan, stemt u in met de marketingvoorkeuren die u bij aanmelding hebt ingesteld. U kunt deze voorkeuren op elk moment bijwerken of uw toestemming voor promoties intrekken in uw profielinstellingen. Toestemming omvat het gebruik van cookies en vergelijkbare technologieën, die navigatie vergemakkelijken en aanbiedingen aanpassen. Het platform geeft duidelijke instructies over hoe u uw cookievoorkeuren kunt beheren. Tijdens de registratie stemt u in met regelmatige beoordelingen van uw gegevens, zoals vereist door de toezichthoudende autoriteiten. Dit kan betekenen dat u van tijd tot tijd nieuwe documenten moet indienen om uw account actief en in aanmerking komend te houden. Als u niet meewerkt aan deze verzoeken, kan uw account tijdelijk of permanent worden beperkt. Om het platform te gebruiken, moet u bewijzen dat u ten minste de minimumleeftijd hebt die is vastgesteld door de lokale wetgeving. Registratie is niet toegestaan voor personen die in beperkte rechtsgebieden wonen. Het is uw verantwoordelijkheid om nauwkeurige gegevens te verstrekken en deze up-to-date te houden, zodat te allen tijde wordt voldaan aan de gebruiksvoorwaarden.

Soorten gegevens die worden bewaard en hoe deze worden verwerkt

Naam, adres, telefoonnummer, e-mailadres, geboortedatum en gekozen bijnaam zijn allemaal voorbeelden van registratiegegevens. Deze informatie helpt bij identiteitsverificatie en maakt het mogelijk unieke accounts aan te maken. Transactielogboeken houden stortingen, opnames, valutagegevens, betalingsmethoden en de status van elke financiële transactie bij. Deze gegevens helpen bij een duidelijk financieel beheer, het opsporen van fraude en het naleven van de regels ter voorkoming van witwassen. Spelactiviteit wordt systematisch vastgelegd, inclusief het ingezette bedrag, het aantal winsten en verliezen, de duur van elke sessie en de gekozen spellen. Het verzamelen van spelstatistieken helpt bij het bieden van klantenservice en het bevorderen van maatregelen voor verantwoord spelen, zoals het instellen van individuele limieten. Gegevens over het apparaat en de verbinding, zoals het IP-adres, browsertype, besturingssysteem, tijdzone en tijdstempels van gebruik, worden kortstondig opgeslagen. Deze technische instellingen helpen bij het bewaken van de accountbeveiliging en het gemakkelijker oplossen van problemen wanneer ongebruikelijke toegangspatronen worden ontdekt. Interacties met klantenservice worden opgeslagen. Dit omvat chatlogs, e-mails, oproeplogs en ingediende vragen. Het bijhouden van eerdere correspondentie stelt ons in staat gepersonaliseerde hulp te bieden en de servicekwaliteit hoog te houden. Alle opgeslagen gegevens worden versleuteld met behulp van bekende en veelgebruikte cryptografische algoritmen. Persoonlijke gegevens en betalingsgegevens worden gescheiden bewaard en alleen bepaalde personen hebben op basis van hun rol toegang tot deze gegevens. Realtime anomaliedetectie en regelmatige audits beschermen online activiteiten en verlagen het risico op ongeautoriseerde toegang of manipulatie. Er zijn duidelijke regels over hoe lang gegevens mogen worden bewaard. Transactielogboeken moeten bijvoorbeeld worden bewaard zolang de vergunning vereist, maar persoonlijke gegevens mogen alleen worden bewaard zolang dat absoluut noodzakelijk is. Gebruikers kunnen verzoeken om hun gegevens te laten verwijderen of exporteren door een geverifieerd verzoek in te dienen via hun profieldashboard.

Regels voor het delen van gegevens met personen buiten het bedrijf

Dit deel beschrijft de regels voor het delen van gegevens met externe partijen in bepaalde situaties. Gebruikersgegevens worden alleen verzonden naar organisaties die helpen bij het leveren van de dienst, de regels naleven of helpen bij het opsporen en voorkomen van fraude.

Soorten ontvangers:

Betalingsverwerkers, toezichthoudende autoriteiten, marketingpartners (indien toegestaan), analytische dienstverleners en verificatiebureaus zijn enkele van de partijen die de informatie mogen ontvangen. Elke ontvanger moet aantonen dat hij zich houdt aan strikte regels voor het veilig en privé houden van gegevens.

Wettelijke reden voor openbaarmaking:

Delen is alleen toegestaan wanneer er duidelijke wettelijke redenen voor zijn, zoals het naleven van financiële regels, het voorkomen van illegale activiteiten (zoals wetten ter voorkoming van witwassen en terrorismefinanciering), of het nakomen van contractuele verplichtingen. Er worden geen persoonsgegevens verzonden om andere redenen dan die hier worden vermeld.

Grensoverschrijdende overdrachten:

Wanneer informatie over nationale grenzen heen wordt verzonden, worden strikte beschermingsmaatregelen zoals standaardcontractbepalingen of vergelijkbare juridische overeenkomsten getroffen om ervoor te zorgen dat de bescherming overal gelijkwaardig is.

Beperking op marketing door derden:

Zonder uitdrukkelijke opt-in-toestemming worden gegevens nooit gedeeld met externe reclamepartners. Het platform controleert regelmatig de praktijken van derden om ervoor te zorgen dat deze nog steeds in overeenstemming zijn met zijn datastandaarden.

Suggesties voor spelers: Gebruik de beschikbare accountcontroles en controleer regelmatig de datatoestemmingen die aan uw profiel zijn gekoppeld om te bepalen wie uw gegevens mag inzien. Als u vragen hebt over hoe derden met gegevens omgaan, neem dan contact op met ondersteuningsspecialisten die de details van externe verwerking kunnen toelichten. De organisatie staat niet toe dat spelersgegevens zonder toestemming worden gedeeld of gebruikt. Alle externe samenwerking wordt beheerst door strikte contracten en wordt regelmatig gecontroleerd om ervoor te zorgen dat gevoelige informatie altijd veilig is.

Maatregelen om ongeautoriseerde toegang tot uw gegevens te voorkomen

1. Om gegevens te beschermen, moet u multifactorauthenticatie gebruiken, wat betekent dat u zowel een wachtwoord als een eenmalige code nodig hebt om toegang te krijgen tot gevoelige accounts;
2. Systeembeheerders stellen strikte toegangscontrolehiërarchieën in zodat alleen personen wier functie dit vereist toegang hebben tot privébronnen. Wij controleren op rollen gebaseerde machtigingen regelmatig en passen deze indien nodig aan;
3. Tijdens de gegevensoverdracht worden versleutelingstechnologieën zoals TLS 1.3 gebruikt om spelersinformatie te beschermen tegen onderschepping;
4. AES-256-cryptografische standaarden worden gebruikt om gebruikersgegevens veilig te houden wanneer deze niet worden gebruikt;
5. Alle eindpunten, zoals servers en werkstations, worden voortdurend gecontroleerd op kwetsbaarheden zodat bedreigingen direct kunnen worden opgespoord en gestopt;
6. Gecertificeerde cybersecuritybedrijven voeren regelmatig penetratietests uit om mogelijke zwakke plekken te vinden die hackers zouden kunnen misbruiken;
7. Met zero-delay planning worden beveiligingspatches en updates van de infrastructuur direct toegepast;
8. Firewallregels en inbraakdetectiesystemen (IDS) worden ingesteld om verdacht gedrag te detecteren en verdachte verbindingen in realtime te stoppen;
9. Medewerkers volgen regelmatig cybersecuritybewustzijnstrainingen zodat zij phishingpogingen, social engineering of kwaadaardige bijlagen kunnen herkennen;
10. Biometrische controles en 24/7-bewaking regelen ook de fysieke toegang tot datacenters, wat het risico verder verlaagt;
11. Incidentresponsprotocollen zorgen ervoor dat elke poging om de privacy van gebruikers te schenden snel wordt herkend, vastgelegd, ingeperkt en gerapporteerd;
12. Gebruikers met accountrechten kunnen hun aanmeldgeschiedenis controleren, hun eigen sessietime-outs instellen en accountmeldingen inschakelen om hun eigen beveiligingsinstellingen in de gaten te houden;
13. Forensische beoordeling van systeemlogboeken is mogelijk omdat deze worden bewaard in beveiligde, onveranderlijke opslag. Dit zorgt ervoor dat iedereen verantwoordelijk en transparant is over wat zij met gebruikersinformatie doen;
14. Back-ups worden versleuteld, regelmatig getest en off-site opgeslagen om gegevensverlies door inbreuken of hardwarestoringen te voorkomen.

Bewaartijd van gegevens en gebruikersrechten op verwijdering van informatie

Alle spelersgerelateerde gegevens, inclusief registratiegegevens, transactieregisters en accountactiviteitslogboeken, worden strikt bewaard binnen de voorgeschreven bewaartermijnen die zijn opgelegd door kansspelcommissies en jurisdictieautoriteiten. Accountgegevens met betrekking tot financiële transacties worden beveiligd voor een minimum van vijf jaar na het einde van de relatie van een speler met het platform, waarbij auditsporen worden bewaard zoals vereist door richtlijnen ter voorkoming van witwassen en regelgevingskaders voor naleving. Sessielogboeken, apparaatgegevens en activiteitsanalyses worden maximaal 36 maanden bewaard en daarna onderworpen aan geautomatiseerde anonimisering of permanente verwijdering, tenzij verlengde bewaring wordt voorgeschreven door een onopgelost geschil of wettelijke verplichting. Marketinganalyses die verband houden met gebruikersvoorkeuren worden niet langer dan 24 maanden opgeslagen, waarna alle persoonlijke identificatiegegevens onherroepelijk worden gemaskeerd. Elke gebruiker heeft het ondubbelzinnige recht om op elk moment verwijdering van persoonlijk identificeerbare informatie te verzoeken, mits een dergelijke verwijdering niet in strijd is met verplichtingen inzake fraudebestrijding, geschillenbeslechting of wettelijke bewaarplichten.

Na voltooiing van elk verzoek wordt een schriftelijke bevestiging afgegeven. Gebruikers die hierdoor worden getroffen, kunnen de aangewezen gegevensbeheerder vragen stellen over bewaarschema's of van toepassing zijnde wettelijke uitsluitingen. Regelmatige audits zorgen ervoor dat alle oude informatie systematisch wordt verwijderd en back-upcycli worden afgestemd op geverifieerde verwijdering om eventuele resterende sporen te verwijderen. Gebruikers moeten hun accountinstellingen regelmatig controleren en de beschikbare selfservicetools gebruiken om hun persoonlijke gegevensvoorkeuren te beheren.

Hoe spelers hulp kunnen krijgen bij privacyproblemen

Spelers die vragen of zorgen hebben over de privacy van hun persoonlijke gegevens, kunnen rechtstreeks contact opnemen met het ondersteuningsteam via verschillende speciale kanalen. Voor urgente zaken worden antwoorden direct gegeven. Voor complexere verzoeken worden antwoorden binnen maximaal 48 uur gegeven.

Contactformulier:

Na het inloggen gaat u naar de sectie "Ondersteuning". Kies de categorie gegevensbescherming uit het vervolgkeuzemenu op het online formulier. Wanneer inzendingen worden verzonden, worden ze versleuteld om de informatie veilig te houden.

E-mail:

Als u een privacygerelateerde vraag hebt, stuur deze dan naar [email protected]. Om de beste hulp te krijgen, vermeldt u alstublieft uw geregistreerde e-mailadres en een duidelijke beschrijving van het probleem of de vraag.

Livechat:

U kunt deze 24/7 gebruiken nadat u bent ingelogd op uw accountdashboard. Om sneller bij een specialist terecht te komen, begint u het gesprek met "datavraag".

Postadres:

Gebruik het adres in de juridische sectie van de site voor formele schriftelijke verzoeken, zoals voor inzage in, correctie of verwijdering van gegevens. Een referentienummer uit uw gebruikersprofiel versnelt het verificatieproces. Voordat enige actie kan worden ondernomen in gevallen van openbaarmaking van gegevens aan derden, intrekking van toestemming of melding van vermoedelijke inbreuken, moet de identiteit van de persoon worden bevestigd. Ondersteuningsmedewerkers zijn getraind in de geldende regels en communiceren alleen met elkaar via versleutelde berichten of beveiligde telefoonlijnen. Elke vraag krijgt een apart referentienummer zodat deze kan worden gevolgd. Spelers kunnen dit referentienummer gebruiken in toekomstige communicatie om om updates te vragen, onopgeloste problemen aan te kaarten of een terugbelverzoek te doen bij een gegevensvertegenwoordiger. Als u na het gebruik van de ondersteuningskanalen nog steeds problemen ondervindt, kunt u contact opnemen met de functionaris voor gegevensbescherming (DPO) door diens contactgegevens op te vragen. De DPO kan uitleggen hoe lang gegevens moeten worden bewaard, hoe ervoor kan worden gezorgd dat wettelijke rechten worden nageleefd en hoe een formele klacht kan worden ingediend bij een toezichthoudend orgaan.