Smash Casino Privacybeleid

Welke gegevens verzamelen we

Bij registratie vragen we om je e-mailadres, een zelfgekozen wachtwoord en je geboortedatum. Bij eerste uitbetaling vragen we daarnaast om een geldig identiteitsbewijs zodat we kunnen verifiëren dat je achttien jaar of ouder bent. Tijdens het gebruik van het platform leggen we technische gegevens vast zoals je IP adres, browsertype, apparaattype en de pagina s die je bezoekt. Dit gebeurt automatisch en wordt gebruikt voor beveiliging en analyse.

Waarom verzamelen we deze gegevens

Persoonsgegevens worden gebruikt voor het beheren van je account, het verwerken van betalingen, het voldoen aan wettelijke verplichtingen rondom anti witwas wetgeving, en het bieden van klantenservice. Technische gegevens helpen ons om fraude te voorkomen, het platform te optimaliseren en gerichte verbeteringen door te voeren.

Bewaartermijn

Accountgegevens bewaren we zo lang als je account actief is plus vijf jaar na sluiting, conform onze licentievoorwaarden. Betalingsgegevens bewaren we zeven jaar in verband met fiscale en anti witwas verplichtingen. Marketinggegevens bewaren we tot je je voorkeur intrekt of je account sluit.

Met wie delen we gegevens

We delen gegevens uitsluitend met partijen die nodig zijn voor het functioneren van het platform: betaalproviders, fraudepreventiediensten, ID verificatie partners en spelproviders. Deze partijen zijn contractueel verplicht om je gegevens vertrouwelijk te behandelen en alleen voor de afgesproken doelen te gebruiken. We verkopen je gegevens nooit aan derden.

Je rechten

Onder de AVG heb je het recht om je gegevens in te zien, te corrigeren, te laten verwijderen, je toestemming in te trekken en bezwaar te maken tegen verwerking. Je kunt deze verzoeken indienen via de live chat of door een e-mail te sturen naar onze privacy officer. We reageren binnen dertig dagen.

Cookies

Smash gebruikt cookies voor het correct functioneren van het platform, voor analyse en voor marketing. Bij je eerste bezoek vragen we je toestemming. Je kunt je voorkeuren altijd aanpassen via de cookie banner of je browser instellingen. Voor meer informatie verwijzen we je naar ons cookiebeleid.

Beveiliging

Naast TLS encryptie gebruiken we tweefactorauthenticatie als optie voor je account, regelmatige beveiligingsaudits, en geautomatiseerde fraudedetectie. Onze datacenters voldoen aan ISO 27001 normen voor informatiebeveiliging.

Wijzigingen

Dit privacybeleid kan periodiek worden bijgewerkt. Wijzigingen worden minimaal dertig dagen voor inwerkingtreding aangekondigd via e-mail of een melding in je account. De laatste update vond plaats in mei 2026.

Contact

Heb je vragen over dit privacybeleid of de manier waarop wij met je gegevens omgaan, neem dan contact op via de live chat. Voor formele klachten kun je terecht bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Welke gegevens we verzamelen (uitgebreid)

Naast de basisregistratiegegevens verzamelen we aanvullende informatie gedurende de looptijd van jouw account. Dit omvat spelgedragsgegevens zoals sessieduur, inzetpatronen en tijdstippen van activiteit. We registreren ook communicatiegeschiedenis via live chat en e-mail, inclusief tijdstempels. Bij gebruik van bonussen leggen we de bonusactiviteit en het voldoen aan voorwaarden vast. Locatiegegevens worden beperkt afgeleid uit het IP-adres om te voldoen aan geografische beperkingen van onze licentie. Alle categorieën gegevens worden afzonderlijk gedocumenteerd in ons interne gegevensregister, conform artikel 30 AVG, dat op verzoek inzichtelijk is.

Doeleinden van verwerking

Elk gegeven dat we verwerken is gebonden aan een specifiek, welomschreven doel. Registratiegegevens dienen uitsluitend voor identiteitsverificatie en accountbeheer. Spelgedragsgegevens worden gebruikt voor fraudedetectie, verantwoord speelgedrag monitoring en de naleving van wettelijke kansspelregulering. Betalingsgegevens zijn noodzakelijk voor transactieverwerking en het voorkomen van financieel misbruik. Communicatiegeschiedenis wordt bewaard om klantenservicekwaliteit te waarborgen en geschillen op te lossen. Technische loggegevens ondersteunen onze informatiebeveiliging en platformstabiliteit. We verwerken geen gegevens voor doelen die onverenigbaar zijn met de oorspronkelijke verzameldoeleinden zonder jouw expliciete toestemming.

Bewaartermijnen gedetailleerd

We hanteren gedifferentieerde bewaartermijnen afhankelijk van de categorie en het doel van de verwerking. Identiteitsdocumenten en verificatieresultaten bewaren we vijf jaar na de laatste interactie, conform kansspelwetgeving. Financiële transactierecords worden zeven jaar bewaard op grond van fiscale verplichtingen en de Wet ter voorkoming van witwassen en financieren van terrorisme. Spellogboeken en sessiedata bewaren we drie jaar voor geschillenbeslechting en regulatoire controle. Klantenservicecorrespondentie wordt drie jaar aangehouden. Inactieve accounts worden na twee jaar zonder activiteit gemarkeerd en na kennisgeving gesloten, waarna de minimale wettelijke bewaartermijnen van toepassing blijven op gearchiveerde gegevens.

Doorgifte van gegevens buiten de EU

Wanneer wij persoonsgegevens doorgeven aan ontvangers buiten de Europese Economische Ruimte, zorgen wij altijd voor een passend beschermingsniveau. We maken gebruik van de standaardcontractbepalingen (SCC) die de Europese Commissie heeft vastgesteld als mechanisme voor doorgifte. Sommige van onze cloudproviders en analysepartners zijn gevestigd in de Verenigde Staten; deze verwerking geschiedt uitsluitend op basis van goedgekeurde SCC's aangevuld met aanvullende technische maatregelen zoals end-to-end-encryptie. We houden een bijgewerkte lijst bij van alle landen waarnaar gegevens worden doorgegeven. Je kunt een kopie van de van toepassing zijnde waarborgen opvragen via onze privacy officer.

Jouw rechten onder de AVG

Als betrokkene beschik je over een uitgebreide set rechten die wij actief faciliteren. Het recht op inzage geeft je een overzicht van alle gegevens die we over jou verwerken. Het recht op rectificatie stelt je in staat onjuiste gegevens te laten corrigeren. Via het recht op vergetelheid kun je verwijdering vragen, tenzij bewaarplichten of andere legitieme gronden van toepassing zijn. Het recht op dataportabiliteit maakt het mogelijk jouw gegevens in een machineleesbaar formaat te ontvangen of direct over te dragen aan een andere aanbieder. Het recht op bezwaar kun je inroepen tegen verwerkingen op basis van gerechtvaardigde belangen. Alle verzoeken handel je af via live chat of e-mail; we reageren binnen dertig kalenderdagen.

Geautomatiseerde besluitvorming en profilering

Smash Casino maakt gebruik van geautomatiseerde systemen voor risicoscoring en fraudedetectie. Deze systemen analyseren transactiepatronen, inloggedrag en spelactiviteit om afwijkende activiteit te signaleren. Wanneer een algoritme een significante beperking triggert, zoals een tijdelijke accountblokkade, heb je altijd recht op menselijke tussenkomst. Je kunt de logica achter het besluit opvragen, jouw standpunt kenbaar maken en een heroverweging door een medewerker aanvragen. We profileren spelers niet voor marketingdoeleinden zonder expliciete toestemming. Geautomatiseerde besluiten met rechtsgevolgen worden nooit volledig buiten menselijk toezicht genomen, conform artikel 22 van de AVG.