De bescherming van persoonsgegevens is een verplichting die deze redactie ernstig neemt, ook al verwerkt een informatieve website doorgaans weinig gevoelige gegevens. Dit beleid beschrijft welke gegevens worden verwerkt wanneer iemand casinobuitenland.be raadpleegt, met welk doel dat gebeurt en op welke rechtsgrond. De tekst geldt uitsluitend voor deze website en strekt zich niet uit tot de operatoren of externe diensten waarnaar wordt verwezen.
Belangrijk om voorop te stellen: dit is een redactionele website over een buitenlands casino en de regels rond spelen bij operatoren buiten de Belgische vergunning. Er worden hier geen weddenschappen aangenomen, geen speeltegoeden beheerd en geen uitbetalingen gedaan. De verwerking van gegevens blijft daardoor beperkt tot wat een gewone publicatiesite nodig heeft om te functioneren.
Identiteit van de verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is Noordlicht Publishing BV, met maatschappelijke zetel te Bruul 52, 2800 Mechelen en ingeschreven onder ondernemingsnummer BE 0701.266.547. Vragen over gegevensverwerking kunnen worden gericht aan redactie@casinobuitenland.be. Wie liever schriftelijk contact opneemt over een ander onderwerp, vindt de gegevens terug op de pagina contact.
De verwerkingsverantwoordelijke bepaalt het doel van en de middelen voor de verwerking en draagt daarvoor de verantwoordelijkheid. Dat is in dit geval de uitgever van de website, en niet een van de externe partijen die in opdracht een technische taak vervullen. Wie zich met een vraag of een verzoek tot de juiste instantie wil richten, doet dat dus best rechtstreeks bij de uitgever via het hierboven vermelde adres. Op die manier komt het bericht terecht bij de partij die werkelijk over de verwerking beslist.
Categorieën van gegevens
De gegevens die in het kader van deze website worden verwerkt, vallen uiteen in drie groepen. Ten eerste zijn er technische gegevens die de browser automatisch meestuurt, zoals een ingekort IP-adres, het type toestel, de browserversie en de opgevraagde pagina. Ten tweede zijn er gebruiksgegevens over de manier waarop pagina’s worden bekeken, bijvoorbeeld de volgorde van bezochte pagina’s en de tijd die op een pagina wordt doorgebracht. Ten derde zijn er gegevens die een bezoeker zelf aanlevert, namelijk wanneer hij of zij een e-mail stuurt naar de redactie.
Er worden bewust geen accounts aangemaakt, geen betaalgegevens gevraagd en geen profielen opgebouwd die individuele personen identificeren. De redactie streeft naar dataminimalisatie: enkel wat nodig is om de site te laten werken en te verbeteren, wordt verwerkt.
Het is nuttig te benadrukken dat de technische gegevens grotendeels automatisch ontstaan. Een browser stuurt bij elke aanvraag bepaalde informatie mee, los van enige bewuste handeling van de bezoeker. Die gegevens zijn op zichzelf zelden tot een persoon herleidbaar, zeker nadat het IP-adres is ingekort. De gebruiksgegevens komen pas tot stand nadat toestemming is verleend, terwijl de aangeleverde gegevens uitsluitend voortvloeien uit een vrijwillige handeling, namelijk het versturen van een bericht. Op die manier blijft voor elke categorie helder waar de gegevens vandaan komen en waarom ze bestaan.
Doeleinden en rechtsgronden
Elke verwerking berust op een welbepaald doel en een geldige rechtsgrond. De technische gegevens worden verwerkt om de website veilig en stabiel aan te bieden, wat steunt op het gerechtvaardigd belang van de uitgever om zijn dienst behoorlijk te laten draaien en te beschermen tegen misbruik. De gebruiksgegevens via analyse worden uitsluitend verwerkt nadat de bezoeker daarvoor toestemming heeft gegeven via de cookiemelding; toestemming vormt hier dus de rechtsgrond. Wie een bericht stuurt, levert gegevens aan om beantwoord te kunnen worden, en die verwerking is noodzakelijk om op het verzoek in te gaan.
Gegevens worden niet gebruikt voor doeleinden die onverenigbaar zijn met de hier vermelde. Er vindt geen verkoop van gegevens plaats en er wordt geen geautomatiseerde besluitvorming toegepast die rechtsgevolgen heeft voor een bezoeker.
Mocht de redactie ooit een gegeven voor een nieuw doel willen gebruiken dat niet redelijkerwijs met het oorspronkelijke doel verenigbaar is, dan zal zij eerst nagaan of daarvoor een geldige rechtsgrond bestaat en, waar nodig, de bezoeker hierover informeren of zijn toestemming vragen. Het beginsel van doelbinding staat dus centraal: gegevens die voor één reden zijn verzameld, gaan niet zomaar een tweede leven leiden voor een ander oogmerk.
Analyse van websitegebruik
Om te begrijpen welke onderwerpen lezers nuttig vinden, maakt de site gebruik van Google Analytics 4. Het IP-adres wordt daarbij ingekort, zodat het niet tot een afzonderlijke persoon herleidbaar is. Google treedt in deze constellatie op als verwerker en handelt volgens onze instructies. Het is mogelijk dat een deel van de verwerking plaatsvindt buiten de Europese Economische Ruimte; in dat geval gebeurt de doorgifte op basis van de standaardcontractbepalingen die de Europese Commissie heeft vastgesteld. Deze analyse start pas nadat toestemming is verleend en kan op elk ogenblik worden ingetrokken via de cookie-instellingen. Meer uitleg over de gebruikte cookies staat in het cookiebeleid.
Ontvangers van gegevens
De kring van partijen die gegevens onder ogen krijgen, blijft klein. Naast de eerder genoemde analysedienst zijn dat de hostingpartij die de servers beheert en, in voorkomend geval, een technische dienstverlener die instaat voor onderhoud. Met deze partijen zijn verwerkersafspraken gemaakt die hen verplichten de gegevens enkel te gebruiken voor de overeengekomen opdracht. Gegevens worden niet doorgegeven aan adverteerders of aan de buitenlandse operatoren die op de site worden besproken. Indien een wettelijke verplichting of een gerechtelijk bevel daartoe noodzaakt, kunnen gegevens aan de bevoegde overheid worden verstrekt.
Een bijzonder aandachtspunt betreft de doorgifte buiten de Europese Economische Ruimte. Voor de analysefunctie kan een deel van de verwerking buiten dat gebied plaatsvinden. In dat geval steunt de redactie op de standaardcontractbepalingen van de Europese Commissie als waarborg, zodat de gegevens ook daar een beschermingsniveau genieten dat met de Europese normen overeenstemt. Buiten dit kader streeft de redactie ernaar de verwerking zoveel mogelijk binnen de Europese Economische Ruimte te houden.
Bewaartermijnen
Gegevens worden niet langer bijgehouden dan het doel vereist. Geanonimiseerde of geaggregeerde analysegegevens worden voor een beperkte periode bewaard om trends over de tijd te kunnen volgen, waarna ze vervallen. Correspondentie per e-mail blijft bewaard zolang dat nodig is om de vraag af te handelen en eventuele vervolgvragen te kunnen plaatsen, en wordt daarna verwijderd of gearchiveerd volgens de geldende bewaarregels. Technische logbestanden hebben een korte levensduur en dienen vooral voor beveiliging en foutopsporing.
Wanneer een wettelijke verplichting een langere bewaring oplegt, bijvoorbeeld om aan een boekhoudkundige of fiscale verplichting te voldoen, geldt die termijn voor de betrokken gegevens. Buiten dergelijke gevallen vormt het doel waarvoor de gegevens zijn verzameld de leidraad: zodra dat doel is bereikt en geen andere grond een verdere bewaring rechtvaardigt, worden de gegevens verwijderd of definitief geanonimiseerd.
Beveiliging van gegevens
Er worden passende technische en organisatorische maatregelen genomen om gegevens te beschermen tegen verlies en tegen ongeoorloofde toegang. Daartoe behoren versleutelde verbindingen via HTTPS, een beperkt aantal personen met toegang tot de beheeromgeving en het tijdig doorvoeren van beveiligingsupdates. Geen enkele maatregel biedt een absolute garantie, maar het geheel is erop gericht het risico zo klein mogelijk te houden.
Zou zich ondanks deze voorzorgen een inbreuk in verband met persoonsgegevens voordoen die een risico inhoudt voor de betrokkenen, dan handelt de redactie volgens de geldende meldingsplichten. Dat betekent dat de toezichthouder binnen de wettelijke termijn op de hoogte wordt gebracht en dat, waar het risico hoog is, ook de getroffen personen worden ingelicht. Het beleid is erop gericht een dergelijke gebeurtenis te voorkomen, maar tegelijk voorbereid te zijn op een correcte afhandeling mocht ze zich toch voordoen.
Rechten van de betrokkene
Iedere persoon van wie gegevens worden verwerkt, beschikt over de rechten die de AVG toekent. Concreet gaat het om het recht op inzage, op verbetering van onjuiste gegevens, op verwijdering, op beperking van de verwerking, op bezwaar tegen een verwerking en op overdraagbaarheid van aangeleverde gegevens. Een eerder gegeven toestemming kan steeds worden ingetrokken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking. Een verzoek tot uitoefening van een van deze rechten kan worden gestuurd naar redactie@casinobuitenland.be; de redactie streeft ernaar binnen een maand te antwoorden.
Om misbruik te voorkomen, kan de redactie bij een verzoek vragen om een redelijke bevestiging van de identiteit van de verzoeker, zodat gegevens niet aan een onbevoegde worden vrijgegeven. Die controle blijft beperkt tot wat strikt noodzakelijk is. Het uitoefenen van deze rechten is in beginsel kosteloos. Enkel bij kennelijk ongegronde of buitensporige verzoeken kan een redelijke vergoeding worden gevraagd of kan worden geweigerd op het verzoek in te gaan, telkens met opgave van de reden.
Gegevens van minderjarigen
Deze website richt zich uitsluitend tot meerderjarigen en, gezien het onderwerp, in het bijzonder tot personen vanaf 21 jaar, de wettelijke minimumleeftijd voor online casinospel in België sinds 1 september 2024. De site verzamelt niet bewust gegevens van minderjarigen. Wordt vastgesteld dat zulke gegevens toch zijn binnengekomen, dan worden ze verwijderd zodra dit aan het licht komt. Wie verantwoord wil omgaan met kansspelen, vindt achtergrond op de pagina verantwoord spelen.
Toezichthoudende autoriteit
Wie meent dat zijn of haar gegevens niet correct worden verwerkt, kan een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), gevestigd te Drukpersstraat 35, 1000 Brussel, bereikbaar via contact@apd-gba.be. De redactie waardeert het wanneer een bezorgdheid eerst rechtstreeks wordt gemeld, zodat een eventueel misverstand snel kan worden opgehelderd, maar het recht om de toezichthouder aan te spreken blijft uiteraard onverkort bestaan.
Het is goed om in dit verband de bevoegdheden niet door elkaar te halen. Voor klachten over de bescherming van persoonsgegevens is de Gegevensbeschermingsautoriteit de aangewezen instantie. Voor vragen die de kansspelregelgeving zelf betreffen, zoals de werking van het uitsluitingsregister of de leeftijdscontrole, is daarentegen de Kansspelcommissie bevoegd. Deze privacypagina gaat uitsluitend over het eerste, namelijk de omgang met gegevens op deze website.
Wijzigingen aan dit beleid
Dit privacybeleid kan worden aangepast wanneer de werking van de site verandert of wanneer nieuwe regelgeving dat vereist. De meest recente versie is steeds op deze pagina te raadplegen. Wie de site blijft gebruiken na een aanpassing, wordt geacht kennis te hebben genomen van de bijgewerkte tekst. Bij ingrijpende wijzigingen zal de redactie dit duidelijker onder de aandacht brengen.