Privacybeleid

Versie: 1.0  |  Datum van laatste wijziging: 12 november 2026

1. Inleiding

Welkom bij RCasino (hierna: "wij", "ons" of "het Platform"), bereikbaar via rcasino-nl.casino. Wij hechten grote waarde aan de bescherming van uw persoonsgegevens en handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en alle overige toepasselijke Nederlandse en Europese privacywetgeving.

Dit Privacybeleid legt uit welke persoonsgegevens wij verzamelen, waarom wij dat doen, op welke rechtsgrondslag, hoe lang wij die bewaren en welke rechten u heeft. Dit beleid maakt onlosmakelijk deel uit van onze Algemene Voorwaarden. Wij verwijzen u ook naar onze pagina Verantwoord Spelen voor informatie over spelersbescherming. Door gebruik te maken van ons Platform bevestigt u dit beleid te hebben gelezen en te begrijpen.

2. Gegevens die wij verzamelen

Wij verzamelen persoonsgegevens op het moment dat u een account aanmaakt, gebruikmaakt van onze diensten, een betaling verricht of contact opneemt met onze klantenservice. De categorieën gegevens die wij verwerken, zijn hieronder beschreven.

2.1 Identificatie- en accountgegevens

• Volledige naam, geboortedatum en geslacht
• Thuisadres, postcode, stad en land
• E-mailadres en telefoonnummer
• Gebruikersnaam en wachtwoord (versleuteld opgeslagen)
• Door u aangeleverde kopieën van identiteitsdocumenten (paspoort, rijbewijs of identiteitskaart) ten behoeve van verificatie (KYC)

2.2 Financiële gegevens

• Stortings- en opnamegeschiedenis
• Gebruikte betaalmethode (bijv. iDEAL, Trustly, PayPal, Visa, Mastercard, Skrill, Neteller, Paysafecard, Bankoverschrijving, Klarna, Wero, Apple Pay)
• Gedeeltelijke kaart- of rekeninggegevens die noodzakelijk zijn voor transactieverwerking
• Informatie over vermogens- en inkomensachtergrond bij verhoogd risico (AML-verplichting)

2.3 Spelactiviteit en gedragsgegevens

• Speelgeschiedenis, inzetpatronen, sessieduur en winsten/verliezen
• Ingestelde limieten en zelfuitsluitingsverzoeken
• Communicatiegeschiedenis met onze klantenservice

2.4 Technische en apparaatgegevens

• IP-adres en apparaat-ID
• Browsertype en -versie, besturingssysteem
• Logbestanden, sessietokens en klikgedrag op het Platform
• Geolocatiegegevens (op basis van IP, niet GPS) om toegangsbeperkingen te handhaven

2.5 Gegevens van derden

In bepaalde gevallen ontvangen wij gegevens van externe partijen, zoals identiteitsverificatiebureaus, betalingsverwerkers of fraudepreventiediensten. Deze gegevens worden uitsluitend gebruikt voor de doeleinden waarvoor zij zijn verkregen en worden gecombineerd met uw accountinformatie om een volledig en accuraat beeld te vormen.

3. Hoe wij uw gegevens gebruiken

Wij verwerken uw persoonsgegevens uitsluitend voor welomschreven, gerechtvaardigde doeleinden. Hieronder vindt u een overzicht van de verwerkingsactiviteiten en de bijbehorende doeleinden.

3.1 Dienstverlening en accountbeheer

Uw gegevens stellen ons in staat uw account aan te maken, te beheren en te beveiligen, betalingstransacties te verwerken en uw spelactiviteiten bij te houden. Zonder deze verwerking kunnen wij de kernfunctionaliteiten van het Platform niet aanbieden.

3.2 Wettelijke verplichtingen en naleving

Wij zijn wettelijk verplicht uw identiteit te verifiëren (Know Your Customer / KYC), witwasrisico's te beoordelen (Anti-Money Laundering / AML) en uw spelgedrag te monitoren in het kader van verantwoord spelen. Deze verwerking is noodzakelijk voor het nakomen van onze compliance-verplichtingen en voor de bescherming van kwetsbare spelers.

3.3 Fraudepreventie en beveiliging

Technische gegevens en transactiepatronen worden geanalyseerd om fraude, misbruik van bonussen, identiteitsdiefstal en andere vormen van onrechtmatig gebruik op te sporen en te voorkomen. Dit omvat ook geautomatiseerde risicoanalyse, waarbij u bij significante uitkomsten recht heeft op menselijke tussenkomst.

3.4 Klantenservice en communicatie

Contactgegevens en communicatiehistorie worden gebruikt om uw vragen te beantwoorden, klachten te behandelen en u te informeren over voor u relevante wijzigingen in onze dienstverlening.

3.5 Marketing en gepersonaliseerde aanbiedingen

Met uw uitdrukkelijke toestemming kunnen wij u gepersonaliseerde promoties, bonusaanbiedingen en nieuwsbrieven toesturen. U kunt uw toestemming op elk moment intrekken via uw accountinstellingen of door te klikken op de afmeldlink in onze e-mails. Intrekking doet geen afbreuk aan de rechtmatigheid van verwerking vóór de intrekking.

3.6 Platformverbetering en analyses

Geanonimiseerde of gepseudonimiseerde gegevens worden gebruikt voor interne analyses om de gebruikerservaring, de prestaties van het Platform en de kwaliteit van onze klantenservice te verbeteren. Hierbij worden geen gegevens aan derden verstrekt die naar u als individu kunnen worden herleid.

4. Rechtsgrondslagen voor verwerking

Elke verwerkingsactiviteit is gebaseerd op ten minste één van de rechtsgronden uit artikel 6 AVG. In de onderstaande tabel vindt u een overzicht per verwerkingsdoel.

Wanneer wij ons beroepen op een gerechtvaardigd belang, hebben wij een afweging gemaakt tussen ons belang en uw belangen en grondrechten. U kunt te allen tijde bezwaar maken tegen op dit belang gebaseerde verwerking (zie sectie 9).

5. Gegevensdeling en derden

Wij verkopen uw persoonsgegevens nooit aan derden. In bepaalde gevallen delen wij uw gegevens uitsluitend voor zover noodzakelijk voor de in sectie 3 beschreven doeleinden.

5.1 Categorieën ontvangers

• Betalingsverwerkers: partijen die betalingstransacties afwikkelen (bijv. iDEAL, Trustly, PayPal, Skrill, Neteller, Visa, Mastercard, Paysafecard, Klarna, Wero, Apple Pay, Bankoverschrijving). Zij ontvangen uitsluitend de gegevens die nodig zijn voor transactieverwerking.
• KYC- en identiteitsverificatiebureaus: gespecialiseerde dienstverleners die documenten en identiteitsgegevens verifiëren ten behoeve van onze compliance-verplichtingen.
• Fraudepreventie- en risicobeheersdiensten: externe platforms die transactie- en gedragspatronen analyseren op aanwijzingen van fraude of misbruik.
• IT-dienstverleners en hostingpartijen: partijen die onze technische infrastructuur beheren en beveiligen, uitsluitend als verwerker op basis van een verwerkersovereenkomst.
• Toezichthoudende autoriteiten: wij verstrekken gegevens aan bevoegde toezichthouders en opsporingsinstanties indien wij daartoe wettelijk verplicht zijn of wanneer een gerechtvaardigd belang dit vereist.

5.2 Verwerkersovereenkomsten

Met alle derde partijen die als verwerker optreden, sluiten wij een verwerkersovereenkomst (data processing agreement) af die voldoet aan de vereisten van artikel 28 AVG. Daarin zijn passende technische en organisatorische maatregelen voor gegevensbescherming vastgelegd.

6. Cookies en trackingtechnologieën

Ons Platform maakt gebruik van cookies en vergelijkbare technologieën zoals pixels, local storage en sessietokens om de functionaliteit van de website te waarborgen, uw voorkeuren te onthouden en onze diensten te analyseren en te verbeteren.

6.1 Categorieën cookies

• Strikt noodzakelijke cookies: essentieel voor de werking van het Platform (inlogbeheer, sessiebeheer, beveiliging). Voor deze cookies is geen toestemming vereist.
• Functionele cookies: onthouden uw taalinstelling, valutavoorkeur en andere gebruikersinstellingen om uw ervaring te personaliseren.
• Analytische cookies: verzamelen geanonimiseerde statistieken over het gebruik van het Platform, zodat wij de prestaties kunnen meten en verbeteren.
• Marketingcookies: worden uitsluitend geplaatst na uw uitdrukkelijke toestemming en stellen ons in staat gepersonaliseerde advertenties te tonen en de effectiviteit van campagnes te meten.

6.2 Cookiebeheer

Bij uw eerste bezoek verschijnt een cookiebanner waarmee u uw voorkeuren kunt instellen. U kunt uw cookie-instellingen op elk gewenst moment aanpassen via de cookievoorkeurenpagina onderaan de website. Houd er rekening mee dat het uitschakelen van strikt noodzakelijke cookies de werking van het Platform kan beïnvloeden. Meer informatie over cookies vindt u in onze afzonderlijke Cookieverklaring.

7. Gegevensbeveiliging

Wij nemen de beveiliging van uw persoonsgegevens uiterst serieus en passen passende technische en organisatorische maatregelen toe om uw gegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of openbaarmaking.

7.1 Technische maatregelen

• TLS/SSL-encryptie voor alle gegevensoverdracht tussen uw apparaat en onze servers
• AES-256-versleuteling voor opgeslagen gevoelige gegevens zoals wachtwoorden en documentkopieën
• Firewalls, inbraakdetectiesystemen en regelmatige penetratietests
• Tweefactorauthenticatie (2FA) als optionele beveiligingslaag voor uw account
• Toegangscontrole op basis van het principe van minimale bevoegdheden (least privilege)

7.2 Organisatorische maatregelen

• Toegang tot persoonsgegevens is beperkt tot medewerkers en verwerkers voor wie dat strikt noodzakelijk is
• Medewerkers ondertekenen een geheimhoudingsverklaring en volgen periodieke privacytrainingen
• Interne procedures voor het melden en afhandelen van datalekken conform artikel 33 AVG (melding bij de Autoriteit Persoonsgegevens binnen 72 uur bij een risicovol datalek)

Ondanks al onze inspanningen kan geen enkel systeem absolute veiligheid garanderen. Wij adviseren u een sterk, uniek wachtwoord te gebruiken en dit regelmatig te wijzigen.

8. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, of zolang als wettelijk verplicht. Onderstaand overzicht geeft de gehanteerde termijnen per gegevenscategorie weer.

Na het verstrijken van de toepasselijke bewaartermijn worden uw gegevens veilig en permanent verwijderd of anoniem gemaakt, zodat zij niet langer naar u als individu kunnen worden herleid.

9. Uw rechten

Als betrokkene heeft u op grond van de AVG een reeks rechten met betrekking tot de verwerking van uw persoonsgegevens. Wij zetten uw rechten hieronder toe. U kunt uw rechten uitoefenen door contact op te nemen via [email protected].

9.1 Recht op inzage (art. 15 AVG)

U heeft het recht te weten welke persoonsgegevens wij van u verwerken, voor welke doeleinden, hoe lang wij deze bewaren en met wie wij ze delen. Op verzoek verstrekken wij u een volledig overzicht van uw gegevens, in beginsel binnen één maand na ontvangst van uw verzoek.

9.2 Recht op rectificatie (art. 16 AVG)

Zijn uw gegevens onjuist of onvolledig? U heeft het recht correctie of aanvulling te verzoeken. Wij streven ernaar dit binnen vijf werkdagen te verwerken. Voor bepaalde gegevens kunt u correcties direct doorvoeren via uw accountinstellingen.

9.3 Recht op gegevenswissing ("recht op vergetelheid", art. 17 AVG)

U kunt verzoeken uw persoonsgegevens te wissen wanneer: (a) de gegevens niet langer noodzakelijk zijn voor het doel waarvoor zij zijn verzameld, (b) u uw toestemming intrekt en er geen andere rechtsgrondslag bestaat, of (c) u bezwaar maakt en er geen dwingende gerechtvaardigde belangen zijn. Dit recht geldt niet wanneer wij wettelijk verplicht zijn gegevens te bewaren (bijv. AML- en belastingverplichtingen).

9.4 Recht op beperking van de verwerking (art. 18 AVG)

In bepaalde omstandigheden kunt u verzoeken de verwerking van uw gegevens tijdelijk te beperken, bijvoorbeeld terwijl een bezwaar of rectificatieverzoek wordt beoordeeld. Gedurende de beperking worden uw gegevens uitsluitend opgeslagen en niet verder verwerkt.

9.5 Recht op gegevensoverdraagbaarheid (art. 20 AVG)

U heeft het recht de gegevens die u ons heeft verstrekt te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (bijv. JSON of CSV), en deze over te dragen aan een andere verwerkingsverantwoordelijke. Dit recht is van toepassing op gegevens die wij verwerken op basis van uw toestemming of de uitvoering van een overeenkomst.

9.6 Recht van bezwaar (art. 21 AVG)

U kunt te allen tijde bezwaar maken tegen verwerking op basis van ons gerechtvaardigd belang of voor direct-marketingdoeleinden. Bij bezwaar tegen direct marketing staken wij de verwerking onmiddellijk. Bij bezwaar op andere gronden wegen wij uw belangen opnieuw af.

9.7 Rechten met betrekking tot geautomatiseerde besluitvorming (art. 22 AVG)

Indien wij geautomatiseerde beslissingen nemen die aanzienlijke gevolgen voor u hebben (zoals accountopschorting op basis van fraudedetectie), heeft u het recht op menselijke tussenkomst, het uiten van uw standpunt en het aanvechten van de beslissing. Neem hiervoor contact op met onze klantenservice.

9.8 Recht om een klacht in te dienen

Bent u van mening dat wij uw persoonsgegevens onrechtmatig verwerken? Dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthouder op het gebied van gegevensbescherming, via www.autoriteitpersoonsgegevens.nl. Wij verzoeken u ons echter eerst in de gelegenheid te stellen de kwestie op te lossen.

9.9 Verificatie en termijnen

Om uw identiteit vast te stellen, kunnen wij bij de behandeling van uw verzoek om aanvullende verificatie vragen. Wij beantwoorden uw verzoek kosteloos binnen één maand. Bij complexe of omvangrijke verzoeken kan deze termijn eenmalig met twee maanden worden verlengd, waarover wij u tijdig informeren.

10. Internationale gegevensoverdrachten

In beginsel worden uw persoonsgegevens verwerkt binnen de Europese Economische Ruimte (EER). In gevallen waarbij wij samenwerken met dienstverleners gevestigd buiten de EER, waarborgen wij een adequaat beschermingsniveau door middel van de volgende mechanismen:

• Adequaatheidsbesluit: de Europese Commissie heeft vastgesteld dat het ontvangende land een adequaat beschermingsniveau biedt.
• Standaard contractuele bepalingen (SCC's): de door de Europese Commissie goedgekeurde modelcontractbepalingen (besluit 2021/914) zijn van toepassing.
• Bindende bedrijfsregels (BCR's): van toepassing bij overdrachten binnen internationale concernstructuren.
• Aanvullende technische maatregelen: zoals end-to-end-encryptie en pseudonimisering, worden ingezet als aanvullende waarborg naast de contractuele bescherming.

U kunt op elk moment een kopie opvragen van de toepasselijke waarborgen voor internationale gegevensoverdrachten via [email protected].

11. Minderjarigen

Onze diensten zijn uitsluitend toegankelijk voor personen van 18 jaar of ouder. Wij verzamelen bewust geen persoonsgegevens van minderjarigen. Bij registratie zijn alle gebruikers verplicht hun geboortedatum op te geven en te bevestigen dat zij de wettelijke minimumleeftijd hebben bereikt. Wij passen verificatieprocedures toe om de opgegeven leeftijd te controleren.

Indien wij constateren of redelijkerwijs vermoeden dat een minderjarige persoonsgegevens heeft verstrekt, zullen wij deze gegevens onmiddellijk verwijderen en het bijbehorende account blokkeren. Ouders of verzorgers die vermoeden dat hun kind een account heeft aangemaakt, worden verzocht ons onmiddellijk te contacteren via [email protected]. Wij verwijzen tevens naar onze pagina Verantwoord Spelen voor aanvullende informatie over minderjarigenprotectie.

12. Wijzigingen in dit beleid

Wij behouden ons het recht voor dit Privacybeleid te allen tijde te wijzigen, bijvoorbeeld als gevolg van wijzigingen in de toepasselijke wet- en regelgeving, wijzigingen in onze dienstverlening of gewijzigde verwerkingspraktijken. De datum van de meest recente wijziging is altijd vermeld bovenaan dit document als "Datum van laatste wijziging".

Bij wezenlijke wijzigingen die uw rechten of de aard van onze verwerking beïnvloeden, informeren wij u actief via e-mail of via een melding na het inloggen op uw account, minimaal 14 dagen voor inwerkingtreding. Bij minder ingrijpende aanpassingen volstaat de publicatie van de bijgewerkte versie op deze pagina. Wij raden u aan dit beleid periodiek te raadplegen. Voortgezet gebruik van het Platform na inwerkingtreding van een gewijzigde versie geldt als aanvaarding van het bijgewerkte beleid. De vorige versie blijft op verzoek beschikbaar via onze klantenservice.

13. Contactinformatie

Heeft u vragen, opmerkingen of verzoeken met betrekking tot dit Privacybeleid of de verwerking van uw persoonsgegevens? Neem dan contact met ons op via de onderstaande kanalen.

Wij streven ernaar alle privacygerelateerde verzoeken binnen vijf werkdagen te bevestigen en binnen de wettelijke termijn van één maand volledig te beantwoorden. Voor urgente kwesties, zoals een vermoedelijk datalek dat uw rechten ernstig kan schaden, adviseren wij u tevens rechtstreeks contact op te nemen met de Autoriteit Persoonsgegevens via www.autoriteitpersoonsgegevens.nl.

Veelgestelde vragen (FAQ)

Verkoopt RCasino mijn gegevens aan externe partijen?

Nee, wij verkopen uw persoonsgegevens nooit aan derden. Wij delen gegevens uitsluitend met zorgvuldig geselecteerde verwerkers en dienstverleners die noodzakelijk zijn voor het leveren van onze diensten, en uitsluitend op basis van een verwerkersovereenkomst.

Hoe kan ik mijn marketingtoestemming intrekken?

U kunt uw toestemming voor marketingcommunicatie op elk moment intrekken via uw accountinstellingen of via de afmeldlink onderaan elke marketinge-mail. Na intrekking staken wij de verzending van commerciële berichten onmiddellijk.

Wat gebeurt er met mijn gegevens als ik mijn account sluit?

Na sluiting van uw account bewaren wij uw gegevens gedurende de wettelijk verplichte termijnen (zie sectie 8). Gegevens die niet langer noodzakelijk zijn, worden verwijderd of permanent geanonimiseerd zodra de bewaartermijn is verstreken.

Hoe meld ik een vermoedelijk datalek?

Vermoedt u dat uw accountgegevens zijn gecompromitteerd? Neem dan onmiddellijk contact op via [email protected]. Wij beschikken over interne procedures om datalekken te onderzoeken en, indien vereist, te melden bij de Autoriteit Persoonsgegevens binnen de wettelijke termijn van 72 uur.

Welke hulp is beschikbaar bij gokproblemen?

Wij nemen verantwoord spelen serieus. Als u of iemand in uw omgeving problemen ervaart met gokken, kunt u terecht bij de volgende organisaties:

• OpenOverGokken / Loket Kansspel — nationaal informatie- en doorverwijzingspunt: openovergokken.nl
• AGOG (Anonieme Gokkers en Omgeving Gokkers) — zelfhulpgroepen en telefonische hulplijn: 0900 217 7721, agog.nl
• Jellinek — verslavingszorg met ambulante en klinische behandelingen: 088 505 2220, jellinek.nl
• Tactus Verslavingszorg — begeleiding en behandeling gokverslaving: tactus.nl
• Trimbos-instituut — onderzoek, preventie en verwijzing: trimbos.nl
• Geldfit (Stichting Nederlandse Schuldhulproute) — hulp bij financiële problemen gerelateerd aan gokken: geldfit.nl
• 113 Zelfmoordpreventie — bij ernstige persoonlijke nood: bel 113 of 0800 0113 (gratis, 24/7)

Meer informatie over zelfuitsluiting, stortingslimieten en andere beschermingsmaatregelen vindt u op onze pagina Verantwoord Spelen.