Privacybeleid van 24 Casino
Laatst bijgewerkt: 1 april 2025 | Versie: 2.1
In dit privacybeleid leest u welke persoonsgegevens 24 Casino verwerkt, waarom we dat doen, met wie we gegevens delen, hoe lang we ze bewaren en welke rechten u heeft. We hebben het zo eenvoudig mogelijk opgeschreven, zodat u het ook zonder juridische achtergrond begrijpt.
1. Inleiding — over dit privacybeleid
24 Casino is een online casino voor spelers in Nederland. Dit privacybeleid geldt voor alles wat u op 24casino.co.nl doet: een account aanmaken, storten en opnemen, meespelen aan live casino-tafels, deelnemen aan promoties, contact opnemen met onze klantenservice of u inschrijven voor de nieuwsbrief. Ook als u alleen onze website bezoekt zonder account, is dit beleid van toepassing op de gegevens die daarbij worden vastgelegd.
Wij beschrijven hierin hoe 24 Casino de Algemene verordening gegevensbescherming (AVG/GDPR) naleeft en hoe we omgaan met de extra eisen die de Kansspelautoriteit (KSA) aan vergunninghouders stelt, zoals de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), de verplichte CRUKS-controle en de regels voor verantwoord spelen. Speelt u bij ons, dan heeft u dus met beide kaders te maken.
Deze versie (2.1) is van kracht sinds 1 april 2025 en vervangt alle eerdere versies. Dit privacybeleid staat op zichzelf, maar vervangt niet onze andere documenten: lees voor het gebruik van cookies ons Cookiebeleid en voor de spelregels, stortingen en uitbetalingen onze Algemene voorwaarden.
Heeft u na het lezen nog vragen? Mail dan gerust naar [email protected]. We helpen u graag verder in begrijpelijke taal.
2. Wie is de verwerkingsverantwoordelijke?
24casino.co.nl wordt geëxploiteerd door 24 Casino B.V., ingeschreven bij de Kamer van Koophandel onder nummer 86123456, met statutaire zetel en bezoekadres aan de Keizersgracht 241, 1016 EA Amsterdam. Wij beschikken over een vergunning van de Kansspelautoriteit onder nummer VR-2024-0007 en vallen daarmee onder het Nederlandse kansspeltoezicht.
- Verwerkingsverantwoordelijke: 24 Casino B.V., Amsterdam
- Privacyvragen en verzoeken: [email protected]
- Functionaris voor Gegevensbescherming (FG/DPO): te bereiken via hetzelfde adres, met vermelding van “t.a.v. de FG”
- KvK-nummer: 86123456 | KSA-vergunning: VR-2024-0007
Omdat wij de verwerkingsverantwoordelijke zijn, bepalen wij welke gegevens we voor welk doel verzamelen en moeten wij u daarover helder informeren. Een deel van de verwerkingen laten wij uitvoeren door anderen. Betaalproviders, KYC-partners en hostingpartijen treden dan op als verwerker: zij verwerken uw gegevens uitsluitend in onze opdracht en alleen volgens een met hen gesloten verwerkersovereenkomst.
Bij registraties in CRUKS en rapportages aan de Kansspelautoriteit ligt dat anders. Daar zijn wij wettelijk verplicht gegevens aan te leveren, en zijn de KSA en CRUKS zelf verantwoordelijk voor wat zij met die gegevens doen. In hoofdstuk 5 en 6 leest u precies hoe dat werkt.
3. Welke persoonsgegevens verwerken wij?
Wij verzamelen niet meer gegevens dan nodig is om u veilig te laten spelen en om aan de wet te voldoen. In de praktijk gaat het om de volgende categorieën:
| Categorie | Voorbeelden | Bijzonderheden |
|---|---|---|
| Identificatiegegevens | Voor- en achternaam, geboortedatum, woonadres, nationaliteit, geslacht | Uw geboortedatum gebruiken we om uw leeftijd te controleren |
| Legitimatiebewijs | Kopie van paspoort, ID-kaart of rijbewijs, pasfoto, BSN indien wettelijk vereist | Alleen zichtbaar voor het KYC-team en de bevoegde toezichthouder |
| Accountgegevens | Gebruikersnaam, e-mailadres, telefoonnummer, wachtwoord (versleuteld), inlog- en apparaatgegevens | Wachtwoorden worden nooit leesbaar opgeslagen |
| Financiële en transactiegegevens | Stortingen, opnames, betaalmethode, IBAN, transactiehistorie, betaalgedrag | Ook gebruikt voor fraudepreventie en de wettelijke controles |
| KYC- en AML-dossier | Uitkomsten van identiteits-, adres- en sanctiecontroles, PEP-screening, bron van middelen | Verplicht op grond van de Wwft |
| Speelgedrag en verantwoord spelen | Inzetten, speelduur, verlies- en winstpatronen, ingestelde limieten, self-exclusion | Basis voor onze zorgplicht en interventies |
| CRUKS-gegevens | Uitkomst van de verplichte CRUKS-check bij registratie en login | Registratie in CRUKS verloopt via de daarvoor aangewezen systemen |
| Technische gegevens | IP-adres, browsertype, besturingssysteem, apparaat-ID, foutmeldingen en serverlogs | Nodig voor beveiliging en het oplossen van storingen |
| Communicatie | E-mails, chatgesprekken, telefoonnotities en klachten | Bewaartermijn staat in hoofdstuk 8 |
| Cookies en analytische gegevens | Sessie-IDs, statistieken over paginabezoek, campagneprestaties | Zie ons Cookiebeleid |
Gegevens over self-exclusion, CRUKS-controles en verantwoord spelen verwerken wij altijd, ook als u daar niet expliciet toestemming voor geeft. Zonder deze gegevens mogen wij u wettelijk gezien niet laten spelen.
4. Voor welke doeleinden en op welke grondslagen verwerken wij uw gegevens?
De AVG vereist dat elke verwerking een grondslag heeft. Hieronder koppelen we onze doelen aan de grondslag die daarbij hoort.
| Doel | Welke gegevens | Grondslag (art. 6 AVG) |
|---|---|---|
| Account aanmaken, inloggen en spelen | Identificatie, account, technische gegevens | Uitvoering van de overeenkomst |
| Stortingen, opnames en facturatie | Financiële en transactiegegevens | Uitvoering van de overeenkomst |
| Klantenservice en klachtafhandeling | Communicatie, accountgegevens | Uitvoering van de overeenkomst |
| KYC, anti-witwas, CRUKS en rapportage aan de KSA | ID-bewijs, KYC-dossier, transacties, speelgedrag | Wettelijke verplichting (Wwft, Wet op de kansspelen) |
| Fraudepreventie, misbruik van bonussen en platformbeveiliging | Technische gegevens, transacties, speelgedrag | Gerechtvaardigd belang |
| Verantwoord spelen en zorgplicht | Speelgedrag, limieten, self-exclusion | Wettelijke verplichting en gerechtvaardigd belang |
| Marketing aan bestaande klanten | E-mailadres, speelgedrag, voorkeuren | Gerechtvaardigd belang, met opt-out in elke e-mail |
| Nieuwsbrief en promoties aan nieuwe spelers | E-mailadres, toestemmingsmoment | Toestemming |
| Analytische en marketingcookies | Cookies en vergelijkbare technieken | Toestemming via de cookiebanner |
Voor de KYC- en CRUKS-controles vragen wij dus geen toestemming: die controles zijn wettelijk verplicht en mogen niet van uw instemming afhangen. Toestemming vragen we alleen waar die echt vrijwillig kan zijn, zoals bij de nieuwsbrief en bij niet-noodzakelijke cookies. U kunt die toestemming altijd weer intrekken.
5. Wettelijke verplichtingen: KYC, anti-witwas en verantwoord spelen
Als vergunninghouder in Nederland moet 24 Casino controleren wie er achter een account zit. Daarom vragen we om een geldig identiteitsbewijs, controleren we of u 18 jaar of ouder bent en verifiëren we uw adres en betaalgegevens voordat u kunt opnemen. Daarnaast screenen we op sanctielijsten en politiek prominente personen (PEP’s), monitoren we transacties op ongebruikelijke patronen en leggen we vast hoe u speelt, zodat we op tijd kunnen ingrijpen.
Levert u de gevraagde documenten niet aan, of blijkt de informatie niet te kloppen, dan zijn wij verplicht uw account te blokkeren of te sluiten en een eventueel saldo volgens de wettelijke regels af te handelen. Dat is geen onwil, maar een direct gevolg van de Wwft en de vergunningsvoorwaarden van de Kansspelautoriteit. Gegevens over CRUKS-registraties en gemelde self-exclusions worden met de daarvoor bestemde systemen gedeeld, zoals de wet voorschrijft.
6. Delen wij uw gegevens met derden?
24 Casino verkoopt uw persoonsgegevens niet en gebruikt ze niet voor doeleinden die hier niet staan beschreven. We delen gegevens alleen met partijen die nodig zijn om onze dienst te leveren of om aan de wet te voldoen:
- Betaalproviders en banken voor stortingen, opnames en fraudepreventie;
- KYC- en ID-verificatiepartners voor het controleren van identiteits- en adresgegevens;
- Spelaanbieders en live casino-leveranciers, voor zover nodig om een spelronde technisch af te wikkelen;
- Hosting- en IT-dienstverleners die onze servers, back-ups en beveiliging beheren;
- Antifraude- en analysediensten, om misbruik van bonussen en accounts te herkennen;
- Auditors en certificeringsinstanties die onze vergunninghouderspositie controleren;
- Toezichthouders en overheidsinstanties, waaronder de Kansspelautoriteit en CRUKS, voor zover wettelijk verplicht;
- Opsporings- en justitiële autoriteiten, uitsluitend bij een rechtmatig verzoek op basis van de wet.
Met elke partij die in onze opdracht persoonsgegevens verwerkt, sluiten we een verwerkersovereenkomst. Daarin staan afspraken over doelbinding, beveiliging, bewaartermijnen, meldplicht bij datalekken en het uitvoeren van audits.
7. Doorgifte buiten de EER
Onze systemen staan in de Europese Economische Ruimte. Het kan voorkomen dat een leverancier of moederorganisatie gevestigd is buiten de EER, bijvoorbeeld in het Verenigd Koninkrijk of de Verenigde Staten. In dat geval zorgen wij voor een geldige doorgiftegrondslag: een adequaatheidsbesluit van de Europese Commissie, de standaardcontractbepalingen (Standard Contractual Clauses) of aanvullende technische en organisatorische maatregelen zoals versleuteling en pseudonimisering.
Wilt u weten of uw gegevens naar een specifiek land worden gestuurd en welke waarborgen daarbij gelden? Mail dan naar [email protected]; wij sturen u een toelichting.
8. Hoe lang bewaren wij uw gegevens?
We bewaren gegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld, of zolang de wet ons verplicht ze te bewaren.
| Gegevenstype | Bewaartermijn | Op basis van |
|---|---|---|
| Account- en profielgegevens | Looptijd van uw account, daarna maximaal 5 jaar | Wwft en verjaringstermijnen |
| KYC-dossier, ID-kopie en transactiegegevens | 5 jaar na het einde van de zakelijke relatie | Wwft |
| Speelgedrag en verantwoord-spelen-gegevens | 5 jaar, conform de eisen van de KSA | Wet op de kansspelen en vergunningsvoorwaarden |
| Financiële administratie en facturen | 7 jaar | Fiscale bewaarplicht |
| Correspondentie en klachten | 2 jaar na afronding | Geregistreerd belang (bewijsvoering) |
| Marketinggegevens en nieuwsbrief | Tot u zich afmeldt of uw toestemming intrekt | Toestemming of gerechtvaardigd belang |
| Cookies en analytische gegevens | Zoals beschreven in het Cookiebeleid, maximaal 12 maanden | Toestemming |
| Beveiligingslogs | Maximaal 12 maanden, langer bij een lopend onderzoek | Gerechtvaardigd belang |
Veelgestelde vraag: worden mijn gegevens verwijderd als ik mijn account sluit? Uw account wordt direct gedeactiveerd, maar een deel van de gegevens moet op grond van de Wwft en de kansspelregels nog enkele jaren bewaard blijven. We beperken de toegang daartoe dan tot een kleine groep medewerkers en bewaartermijnen worden automatisch afgedwongen. Na het verstrijken van de termijn worden de gegevens definitief verwijderd of geanonimiseerd.
9. Cookies en vergelijkbare technieken
24 Casino gebruikt drie soorten cookies. Noodzakelijke cookies zorgen ervoor dat inloggen, betalen en de beveiliging werken; die kunnen niet worden uitgeschakeld. Analytische cookies helpen ons de website te verbeteren, en marketingcookies meten het effect van campagnes. De laatste twee plaatsen we alleen als u daar via de cookiebanner toestemming voor geeft.
U kunt uw keuze op elk moment wijzigen via de link “Cookievoorkeuren” in de footer of door uw browsergegevens te wissen. Volledige informatie over de gebruikte cookies, hun duur en de partijen die ze plaatsen, vindt u in ons Cookiebeleid.
10. Hoe beveiligen wij uw gegevens?
Gegevens van spelers zijn gevoelig, en wij behandelen ze ook zo. Onze maatregelen:
- versleutelde verbindingen (TLS) tussen uw browser en onze servers;
- verplichte tweefactorauthenticatie voor medewerkers met toegang tot klantdossiers;
- toegang op basis van het principe “need to know”, met logboekregistratie van elke inzage;
- gescheiden omgevingen voor test en productie, plus versleutelde back-ups;
- periodieke securitytests en penetratietests door onafhankelijke partijen;
- jaarlijkse training van alle medewerkers over gegevensbescherming en phishing.
Bij een datalek volgen wij een vast incidentprotocol. Meldt een lek een risico op voor u, dan informeren wij de Autoriteit Persoonsgegevens binnen 72 uur en brengen wij u zo snel mogelijk op de hoogte. Ook u heeft een rol: gebruik een uniek wachtwoord, deel uw inloggegevens met niemand en meld verdachte e-mails die namens 24 Casino lijken te komen direct bij onze klantenservice.
11. Uw rechten onder de AVG
U heeft de volgende rechten met betrekking tot uw persoonsgegevens:
- Inzage — een overzicht en kopie van de gegevens die wij van u verwerken;
- Rectificatie — correctie van onjuiste of onvolledige gegevens;
- Verwijdering — wissen van gegevens, voor zover er geen wettelijke bewaarplicht geldt;
- Beperking van verwerking — tijdelijk minder verwerking, bijvoorbeeld tijdens een onderzoek naar uw klacht;
- Dataportabiliteit — uw gegevens in een gangbaar, machineleesbaar formaat ontvangen of laten overdragen;
- Bezwaar — bezwaar tegen verwerkingen op basis van gerechtvaardigd belang, waaronder marketing;
- Intrekken van toestemming — voor de nieuwsbrief en niet-noodzakelijke cookies, met ingang van het moment van intrekken;
- Niet onderworpen aan geautomatiseerde besluitvorming — wij nemen geen besluiten met rechtsgevolgen die uitsluitend geautomatiseerd tot stand komen.
Een verzoek stuurt u naar [email protected]. Wij reageren binnen één maand. Om te voorkomen dat wij gegevens aan de verkeerde persoon verstrekken, vragen we u om uw identiteit te verifiëren — meestal via uw geregistreerde e-mailadres en een geldig legitimatiebewijs. Soms moeten wij een verzoek gedeeltelijk afwijzen, bijvoorbeeld wanneer wij op grond van de Wwft verplicht zijn gegevens te bewaren of wanneer een verzoek de rechten van anderen raakt. In dat geval leggen wij u duidelijk uit waarom.
12. Klachten en toezichthouder
Bent u niet tevreden over de manier waarop wij met uw gegevens omgaan? Laat het ons eerst weten via [email protected]. In de meeste gevallen lossen we het samen op. Komen we er niet uit, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag, via autoriteitpersoonsgegevens.nl.
Een privacyklacht staat los van uw spelaccount: het indienen van een klacht heeft geen gevolgen voor uw saldo, uw speelgeschiedenis of de toegang tot uw account.
13. Minderjarigen en de leeftijdsgrens van 18+
24 Casino is uitsluitend bedoeld voor personen van 18 jaar en ouder. Ons privacybeleid richt zich dan ook niet tot minderjarigen, en wij verzamelen niet bewust gegevens van kinderen. Constateren wij dat een account toebehoort aan iemand onder de 18, dan blokkeren wij het account onmiddellijk en verwijderen wij de gegevens volgens de wettelijke regels, met uitzondering van wat wij moeten bewaren.
Denkt u dat een minderjarige toegang heeft gekregen tot ons aanbod, meld dit dan via onze klantenservice. Meer informatie over verantwoord spelen, limieten en zelfuitsluiting vindt u op onze pagina Verantwoord spelen en bij CRUKS.
14. Wijzigingen in dit privacybeleid
Wetgeving, technologie en onze dienstverlening veranderen doorlopend. Daarom herzien wij dit privacybeleid minimaal één keer per jaar en vaker wanneer dat nodig is. De datum van de laatste wijziging en het versienummer staan bovenaan deze pagina.
Bij ingrijpende wijzigingen — bijvoorbeeld een nieuwe categorie gegevens of een andere verwerkingsverantwoordelijke — informeren wij u via een duidelijke banner op de website en, als u een account heeft, per e-mail. Eerdere versies bewaren wij intern en zijn op verzoek in te zien via [email protected].
15. Contact
Heeft u een vraag over privacy, wilt u een recht uitoefenen of vermoedt u een datalek? Neem contact op met ons privacyteam:
- E-mail: [email protected]
- Functionaris voor Gegevensbescherming: t.a.v. de FG, 24 Casino B.V., Keizersgracht 241, 1016 EA Amsterdam
- Klantenservice: live chat en e-mail, 7 dagen per week bereikbaar
- Reactietermijn: uiterlijk één maand na ontvangst van uw verzoek
Klachten over onze omgang met persoonsgegevens kunt u ook rechtstreeks richten aan de Autoriteit Persoonsgegevens.
16. Veelgestelde vragen over privacy bij 24 Casino
Hoe vraag ik een kopie van mijn gegevens op?
Stuur een e-mail naar [email protected] met het e-mailadres van uw account en de vraag om inzage. Wij verifiëren uw identiteit, sturen u binnen één maand een overzicht en geven aan welke gegevens wettelijk bewaard moeten blijven.
Worden mijn gegevens verwijderd als ik mijn account sluit?
Uw account wordt direct gedeactiveerd en u kunt niet meer inloggen. Een deel van de gegevens — met name KYC-dossiers en transacties — moet op grond van de Wwft vijf jaar worden bewaard. De toegang daartoe wordt beperkt en na afloop van de termijn verwijderen of anonimiseren wij de gegevens.
Waarom moet ik mijn ID uploaden?
De Kansspelautoriteit verplicht vergunninghouders om de identiteit, leeftijd en woonplaats van elke speler te verifiëren. Zonder geldige controle mogen wij u niet laten spelen en geen uitbetaling doen. Uw document is alleen zichtbaar voor het KYC-team en, bij een controle, voor de toezichthouder.
Deelt 24 Casino gegevens met CRUKS?
Ja. Wij zijn wettelijk verplicht om bij registratie en bij bepaalde momenten tijdens het spelen te controleren of u in CRUKS staat. Die controle verloopt via het daarvoor aangewezen systeem. Registraties in CRUKS vallen onder de verantwoordelijkheid van de beheerders van CRUKS en de Kansspelautoriteit.
Hoe meld ik een datalek of onjuiste gegevens?
Vermoedt u dat uw gegevens zijn gelekt of dat er onjuiste informatie in uw dossier staat? Mail direct naar [email protected] met een korte omschrijving. Wij onderzoeken de melding, corrigeren waar nodig en informeren u over de vervolgstappen.
Kan ik bezwaar maken tegen marketing?
Ja. In elke commerciële e-mail vindt u een afmeldlink en in uw account kunt u marketingvoorkeuren aanpassen. U kunt ook bezwaar maken via [email protected]. Na afmelding bewaren wij alleen een uitsluitingslijst, zodat u niet opnieuw berichten ontvangt.
Geldt dit privacybeleid ook voor het live casino?
Ja. Ook bij live casino-tafels verwerken wij speelgedrag en transactiegegevens, onder dezelfde doelen, grondslagen en bewaartermijnen als in dit beleid beschreven.
24 Casino vindt transparantie over persoonsgegevens net zo belangrijk als een eerlijk spel. Wij verwerken alleen wat nodig is, leggen vast waarom, en vertellen u precies hoe lang wij iets bewaren. Heeft u na het lezen van deze pagina nog vragen, dan staat ons privacyteam voor u klaar. Zo weet u zeker dat uw gegevens bij 24 Casino veilig en volgens de Nederlandse regels worden verwerkt.