Privacy Statement

Versie: oktober 2026Verantwoordelijk: iCasino B.V.Vergunning Ksa 2250/01.316.607

Verwerkingsverantwoordelijke

iCasino B.V., KVK 86995294, The Fort, Level 3, Hardrocks Business Park, Triq Burmarrad Road, Naxxar NXR 6345, Malta. Vragen over privacy: privacy@ardrockcasino.nl.

Welke gegevens en waarom

Daarnaast verwerken we de gegevens van ons klantonderzoek, zoals de uitkomst van de controle van je document en je bankrekening.

Gegevens die we van anderen krijgen

• Kansspelautoriteit (Cruks) — of je in het register staat, en een Cruks-code voor volgende controles.
• Dienstverlener voor identiteitscontrole — of je document echt en geldig is, of de foto bij jou past, en of je voorkomt op sanctielijsten of lijsten van politiek prominente personen (PEP).
• Je bank en betaalprovider — de naam van de rekeninghouder en je IBAN bij de controle van je rekening, en de status van iedere betaling.
• Spelstudio’s — je inzetten, winsten en de uitkomst van iedere ronde.
• Overheidsinstanties — alleen als zij ons op grond van de wet informatie geven of vragen.

We kopen geen gegevens van databrokers en verrijken je profiel niet met gegevens van sociale media.

BSN en Cruks

Iedere aanbieder moet voor je eerste spel controleren of je in Cruks staat. Daarvoor vragen we bij registratie je BSN. We gebruiken het BSN alleen voor die controle en slaan het niet leesbaar op: we bewaren een niet terug te rekenen controlewaarde (hash) en de laatste vier cijfers, zodat we dubbele accounts herkennen en jij kunt zien welk nummer je hebt opgegeven.

Bij de eerste controle geeft Cruks ons een Cruks-code. Die gebruiken we bij de volgende controles, aan het begin van iedere nieuwe sessie, in plaats van je BSN. Grondslag is de wettelijke plicht uit de Wet op de kansspelen; het BSN mogen we alleen voor dit doel gebruiken.

Monitoring en geautomatiseerde beslissingen

Op grond van onze zorgplicht analyseren we je speelduur, inlogfrequentie, stortingen, inzetten, verliezen en veranderingen in je gedrag. Dat is profilering in de zin van de AVG.

Wat automatisch gebeurt

• Een storting boven je eigen stortings- of balanslimiet, of boven de netto stortingsgrens zonder controle van je bestedingsruimte, wordt automatisch geweigerd.
• Een spel start niet als je verificatie niet rond is, je in Cruks staat, je een pauze of uitsluiting hebt of je sessielimiet is bereikt.

Deze beslissingen volgen rechtstreeks uit de wet of uit de limieten die je zelf hebt gekozen (artikel 22, lid 2 AVG). In de melding staat steeds de reden.

Wat een mens beslist

Signalen zoals meer dan 8 keer inloggen op een dag, meer dan 240 minuten spelen per dag, meer dan 5 stortingspogingen per dag of spelen tussen 01:00 en 06:00 markeert het systeem. Een getrainde medewerker beoordeelt die signalen en beslist over een gesprek, een lagere limiet of een beperking van je account. Er vindt geen beperking van je account plaats zonder menselijke beoordeling.

Je hebt het recht op uitleg over een beslissing, op beoordeling door een mens, om je standpunt te geven en om de beslissing aan te vechten. Mail daarvoor naar privacy@ardrockcasino.nl.

Gerechtvaardigd belang

Voor een aantal verwerkingen beroepen we ons op ons gerechtvaardigd belang. Dat zijn alleen:

• Beveiliging — IP-adres, apparaat en inlogpogingen gebruiken om inbraak op je account te herkennen en te blokkeren.
• Fraudepreventie — meerdere accounts, gestolen betaalmiddelen en samenspanning herkennen.
• Verweer bij geschillen — berichten en spelgegevens bewaren om een klacht of rechtszaak goed te kunnen behandelen.
• Werking van de site — foutmeldingen in technische logbestanden gebruiken om storingen op te lossen.

We hebben afgewogen dat deze belangen zwaarder wegen dan de inbreuk op je privacy, omdat we alleen de genoemde gegevens gebruiken, kort bewaren en niet voor reclame inzetten. Je kunt tegen deze verwerkingen bezwaar maken; we stoppen dan, tenzij we dwingende redenen hebben die we je uitleggen.

Met wie we gegevens delen

• Kansspelautoriteit — voor Cruks en het toezicht.
• Betaalproviders en banken — voor iDEAL- en creditcardbetalingen, uitbetalingen en de controle van je rekening.
• Dienstverlener voor identiteitscontrole — voor de controle van je document en de sanctie- en PEP-lijsten.
• Spelaggregator en spelstudio’s — alleen een spelersnummer, je inzetten en je saldo, zodat een spel werkt. Ze krijgen je naam of adres niet.
• Technische dienstverleners — hosting, e-mail en sms, en het systeem voor de klantenservice.
• Accountant — bij de controle van onze jaarrekening.
• FIU-Nederland, Belastingdienst, politie en justitie — als de wet ons daartoe verplicht, bijvoorbeeld bij een melding van een ongebruikelijke transactie.

Dienstverleners die gegevens voor ons verwerken, doen dat op basis van een verwerkersovereenkomst en alleen volgens onze instructies. We verkopen je gegevens nooit.

Doorgifte buiten de EER

Je gegevens worden opgeslagen en verwerkt binnen de Europese Economische Ruimte (EER). iCasino B.V. is gevestigd in Malta, een EU-lidstaat.

Sommige spelstudio’s of dienstverleners kunnen gegevens buiten de EER verwerken, bijvoorbeeld voor een live studio of voor technische ondersteuning. Dat doen we alleen als:

• de Europese Commissie heeft besloten dat het land een passend beschermingsniveau biedt (een adequaatheidsbesluit, zoals voor het Verenigd Koninkrijk en Zwitserland); of
• we met de ontvanger de standaardcontractbepalingen (SCC’s) van de Europese Commissie hebben gesloten en, waar nodig, aanvullende maatregelen nemen, zoals versleuteling en het gebruik van een spelersnummer in plaats van je naam.

Wil je weten welke ontvangers buiten de EER zitten en welke waarborg geldt? Vraag een overzicht en een kopie van de waarborgen aan via privacy@ardrockcasino.nl.

Hoe lang we bewaren

Na afloop van een termijn verwijderen of anonimiseren we de gegevens. Loopt er een onderzoek, klacht of rechtszaak, dan bewaren we de gegevens die daarvoor nodig zijn tot die is afgerond.

Beveiliging

Wachtwoorden slaan we versleuteld op, je BSN alleen als niet terug te rekenen controlewaarde, en documenten buiten het publieke deel van de server. Toegang is beperkt tot medewerkers die het nodig hebben.

Jouw rechten

Je hebt recht op inzage, correctie, verwijdering, beperking, overdraagbaarheid en bezwaar, en de rechten bij geautomatiseerde besluitvorming die hierboven staan. Toestemming kun je altijd intrekken. Sommige gegevens moeten we wettelijk bewaren, ook als je om verwijdering vraagt; we vertellen je dan welke en hoe lang. Stuur je verzoek naar privacy@ardrockcasino.nl; we reageren binnen een maand. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.

Cookies

We plaatsen alleen noodzakelijke cookies. Lees ons Cookiebeleid.

Andere documenten

• Algemene Voorwaarden
• Cookiebeleid
• Bonusvoorwaarden
• Spelregels
• Verslavingspreventiebeleid
• Klachtenprocedure
• Stichting Derdengelden