Monster Casino hecht groot belang aan de bescherming van persoonsgegevens. Dit privacybeleid beschrijft welke persoonsgegevens worden verzameld, voor welke doeleinden deze worden verwerkt, hoe lang deze worden bewaard en welke rechten betrokkenen hebben op grond van de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de Belgische wetgeving.
1. Verwerkingsverantwoordelijke en contactgegevens
Monster Casino treedt op als verwerkingsverantwoordelijke voor de verwerking van persoonsgegevens. De onderneming is houder van de vereiste vergunning(en) afgegeven door de Belgische Kansspelcommissie en voldoet aan de bepalingen van de Wet op de kansspelen, weddenschappen, speelgelegenheden en de bescherming van de spelers.
Voor vragen over de verwerking van persoonsgegevens of over dit privacybeleid kan contact worden opgenomen met de functionaris voor gegevensbescherming (Data Protection Officer):
- E-mail: [email protected]
- Postadres: Monster Casino, Gegevensbescherming, [adres], België
2. Welke persoonsgegevens worden verzameld
Afhankelijk van het gebruik van de diensten van Monster Casino worden de volgende categorieën persoonsgegevens verwerkt.
2.1. Identificatie- en registratiegegevens
- Naam, voornaam
- Geboortedatum, geboorteplaats
- Nationaliteit
- Adres
- Telefoonnummer
- E-mailadres
- Kopie van identiteitsdocument (identiteitskaart of paspoort)
- Foto
- Handtekening
- Klantnummer of lidmaatschapsnummer
Deze gegevens zijn noodzakelijk voor naleving van de Belgische Kansspelwet, in het bijzonder voor leeftijdscontrole, identiteitsverificatie en raadpleging van het wettelijk uitsluitingsregister.
2.2. Financiële en transactiegegevens
- Rekeningnummer
- Betalingsgegevens
- Transactiegeschiedenis
- Stortingen en opnames
- Inzetten, winsten en verliezen
Deze gegevens worden verwerkt voor het beheer van het spelersaccount, de uitvoering van betalingen en de naleving van de anti-witwaswetgeving.
2.3. Spelgedrag en bezoekgegevens
- Data en tijdstippen van bezoeken
- Speelgeschiedenis
- Inzetbedragen
- Spelkeuzes
- Duur van sessies
- IP-adres
- Apparaatgegevens
Deze gegevens worden gebruikt voor de beveiliging van de diensten, fraudepreventie, naleving van verplichtingen inzake verantwoord spelen en interne analyse.
2.4. Camerabeelden en beveiligingsgegevens
Indien van toepassing worden de volgende gegevens verwerkt:
- Beelden van beveiligingscamera’s
- Toegangslogboeken
Deze gegevens worden verwerkt voor de beveiliging van de inrichtingen, preventie en opsporing van fraude en naleving van de Kansspelwet.
2.5. Communicatie- en marketinggegevens
- Correspondentie via e-mail, telefoon of andere kanalen
- Voorkeuren met betrekking tot nieuwsbrieven en promotionele communicatie
3. Doeleinden en rechtsgronden van de verwerking
Persoonsgegevens worden uitsluitend verwerkt voor de onderstaande doeleinden en op basis van de genoemde rechtsgronden.
3.1. Uitvoering van de overeenkomst
- Registratie en beheer van het spelersaccount
- Verwerking van stortingen en opnames
- Verstrekking van toegang tot de diensten
Rechtsgrond: artikel 6, lid 1, b AVG (noodzakelijk voor de uitvoering van de overeenkomst).
3.2. Naleving van wettelijke verplichtingen
- Identificatie en leeftijdscontrole
- Raadpleging van het uitsluitingsregister
- Anti-witwascontroles
- Bewaring van gegevens conform artikel 60 van de anti-witwaswet en artikel 62 van de Kansspelwet
- Rapportage aan bevoegde autoriteiten
Rechtsgrond: artikel 6, lid 1, c AVG (wettelijke verplichting).
3.3. Gerechtvaardigd belang
- Beveiliging van systemen en inrichtingen
- Fraudepreventie
- Interne analyse en verbetering van diensten
- Directe marketing voor vergelijkbare producten en diensten
Rechtsgrond: artikel 6, lid 1, f AVG (gerechtvaardigd belang van Monster Casino). Betrokkenen hebben te allen tijde het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang.
3.4. Toestemming
- Verzending van nieuwsbrieven en promotionele communicatie waarvoor vooraf uitdrukkelijk toestemming is gegeven
- Plaatsing van bepaalde cookies
Rechtsgrond: artikel 6, lid 1, a AVG (toestemming). Toestemming kan te allen tijde worden ingetrokken, zonder afbreuk te doen aan de rechtmatigheid van de verwerking vóór de intrekking.
4. Bewaartermijnen
Persoonsgegevens worden niet langer bewaard dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, met inachtneming van de onderstaande termijnen:
- Identificatie- en registratiegegevens, financiële gegevens, transactiegeschiedenis en spelgedrag: tot 10 jaar na het laatste bezoek of de laatste transactie, conform artikel 60 van de anti-witwaswet en artikel 62 van de Kansspelwet.
- Camerabeelden: 56 dagen, tenzij de beelden een inbreuk op de Kansspelwet aantonen; in dat geval worden de beelden bewaard tot het einde van de vervolging of de afhandeling van de zaak.
- Marketinggegevens en nieuwsbriefabonnementen: tot 1 jaar na uitschrijving of intrekking van toestemming.
- Correspondentie en klachtendossiers: 5 jaar na afsluiting van het dossier.
Na afloop van deze termijnen worden persoonsgegevens verwijderd of gepseudonimiseerd, tenzij verdere bewaring noodzakelijk is voor de naleving van wettelijke verplichtingen of voor de vaststelling, uitoefening of verdediging van rechten in rechte.
5. Verstrekking aan derden
Persoonsgegevens worden uitsluitend aan derden verstrekt indien dit noodzakelijk is voor de uitvoering van de diensten of indien dit verplicht is op grond van de wet. Dit betreft onder meer:
- Belgische Kansspelcommissie en andere bevoegde toezichthouders, voor naleving van de Kansspelwet en controle op uitsluitingen.
- Financiële instellingen en betalingsdienstaanbieders, voor de verwerking van stortingen en opnames.
- Dienstverleners en verwerkers voor IT-diensten, hosting, klantenondersteuning, fraudepreventie en beveiligingsdiensten. Deze partijen handelen uitsluitend in opdracht van Monster Casino en op basis van een verwerkersovereenkomst.
- Bevoegde autoriteiten en justitie, indien daartoe wettelijk verplicht of indien dit noodzakelijk is voor de opsporing of vervolging van strafbare feiten.
Persoonsgegevens worden niet verkocht aan derden en niet verstrekt voor commerciële doeleinden van derden.
6. Doorgifte buiten de Europese Economische Ruimte
In beginsel vindt de verwerking van persoonsgegevens plaats binnen de Europese Economische Ruimte (EER). Indien gebruik wordt gemaakt van dienstverleners buiten de EER, worden passende waarborgen getroffen, zoals standaard contractuele clausules goedgekeurd door de Europese Commissie of een adequaatheidsbesluit.
7. Rechten van betrokkenen
Op grond van de AVG beschikken betrokkenen over de volgende rechten met betrekking tot hun persoonsgegevens:
- Recht op inzage: het recht om te weten welke persoonsgegevens worden verwerkt.
- Recht op rectificatie: het recht om onjuiste of onvolledige gegevens te laten corrigeren.
- Recht op wissing (“recht op vergetelheid”): het recht om verwijdering van gegevens te verzoeken, tenzij er een wettelijke bewaarplicht bestaat.
- Recht op beperking van de verwerking: het recht om de verwerking tijdelijk te laten beperken.
- Recht op dataportabiliteit: het recht om een kopie van de gegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat.
- Recht van bezwaar: het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of voor direct marketingdoeleinden.
- Recht op intrekking van toestemming: indien de verwerking gebaseerd is op toestemming, kan deze te allen tijde worden ingetrokken.
Voor de uitoefening van een van deze rechten kan een verzoek worden ingediend via [email protected]. Verzoeken worden in beginsel binnen één maand behandeld. In complexe gevallen kan deze termijn met maximaal twee maanden worden verlengd; in dat geval wordt de betrokkene hierover geïnformeerd.
Voor uitschrijving van marketingcommunicatie kan gebruik worden gemaakt van de “uitschrijven”-link onderaan e-mails of kan contact worden opgenomen via bovenstaand e-mailadres.
8. Beveiliging van gegevens
Er worden passende technische en organisatorische maatregelen getroffen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging of openbaarmaking. Deze maatregelen omvatten onder meer versleuteling, toegangscontroles, beveiligde servers en periodieke beveiligingsaudits.
9. Klacht bij de toezichthouder
Indien een betrokkene van mening is dat persoonsgegevens niet correct worden verwerkt of dat rechten niet worden gerespecteerd, kan een klacht worden ingediend bij de Belgische Gegevensbeschermingsautoriteit (GBA/APD):
Gegevensbeschermingsautoriteit
Drukpersstraat 35
1000 Brussel
Tel: +32 2 274 48 00
Website: www.gegevensbeschermingsautoriteit.be
10. Wijzigingen van dit privacybeleid
Dit privacybeleid kan worden gewijzigd om te voldoen aan gewijzigde wetgeving of om verwerkingspraktijken aan te passen. Gewijzigde versies worden gepubliceerd op de website. Het is raadzaam dit privacybeleid regelmatig te raadplegen. Ingrijpende wijzigingen worden, waar mogelijk, vooraf meegedeeld.
Laatste update: 2026