Privacybeleid voor Luckcity Casino

Ervoor zorgen dat de gegevens van spelers veilig zijn en dat ze het naar hun zin hebben

Welkom bij onze sterke methode om uw informatie veilig te houden tijdens elke transactie. Door gebruik te maken van AES-256 bit-codering via alle datakanalen zorgen we ervoor dat registratie, stortingen en opnames beschermd blijven tegen ongeoorloofde toegang. Onze infrastructuur wordt 24 uur per dag bewaakt door toegewijde beveiligingsexperts met een ISO/IEC 27001-certificering. Wij voldoen strikt aan de eisen die zijn gesteld door de Malta Gaming Authority en de General Data Protection Regulation (AVG). Elk gebruikersverzoek om persoonlijke informatie in te zien, bij te werken of te verwijderen wordt binnen 72 uur verwerkt, zoals bepaald in wettelijke kaders. Geautomatiseerde fraudebestrijdingsmechanismen detecteren abnormale activiteiten en er is tweefactorauthenticatie beschikbaar om een extra laag accountverdediging te bieden. Alleen geautoriseerde mensen kunnen gevoelige records zien en elke interactie wordt regelmatig geregistreerd en beoordeeld. We gebruiken jaarlijkse penetratietests door gekwalificeerde derde partijen om beveiligingslekken te vinden en op te lossen voordat ze kunnen worden uitgebuit. We bewaren gebruikersgegevens slechts zolang we deze nodig hebben om aan onze contractuele verplichtingen te voldoen en, indien nodig, om de wet te volgen. Regelmatige audits zorgen ervoor dat het bedrijf de veranderende industrienormen volgt, en elke beleidswijziging wordt minimaal 14 dagen voordat deze van kracht wordt per e-mail verzonden. Er is speciale documentatie die duidelijk uitlegt hoe gegevens worden gebruikt, en deze is voor uw gemak in eenvoudige, jargonvrije taal geschreven.

Hoe persoonlijke gegevens worden verzameld en gebruikt

Op verschillende interactiepunten verzamelt ons platform persoonlijke informatie. Wanneer mensen zich aanmelden voor een account, moeten ze informatie geven zoals hun naam, verjaardag, adres, e-mail en telefoonnummer. Mogelijk moet u identificatiedocumenten verzenden als onderdeel van het verificatieproces. Wanneer u geld stort of opneemt, worden uw bankrekening- of kaartgegevens via beveiligde kanalen verzonden. De website maakt gebruik van cookies en trackingpixels om de ervaring beter te maken voor gebruikers. Deze technologieën houden zaken bij als IP-adressen, apparaatinformatie, sessiegedrag en locatie. Ze houden ook transacties bij, hoe lang mensen op pagina's doorbrengen, hun favoriete games en het type apparaat dat ze gebruiken.

Verzamelde gegevens dienen niet alleen voor het onderhoud van accounts maar ook voor het naleven van fraudebestrijdingsprotocollen en de naleving van toepasselijke wettelijke bepalingen. Analytische gegevens helpen de lay-out van een website te verbeteren en inhoud voor te stellen. Uw communicatievoorkeuren helpen u updates te krijgen over bonussen, wijzigingen of bevestigingen die u moet maken. Gevoelige gegevens kunnen alleen worden opgeslagen op gecertificeerde servers en externe experts controleren deze regelmatig. Het delen van gegevens met externe partijen gebeurt alleen met vertrouwde betalingsverwerkers of regelgevende instanties, en alleen binnen de door de autoriteiten gestelde grenzen. Gebruikers kunnen de gegevens die ze hebben ingezonden controleren of wijzigen via speciale profielinstellingen of door rechtstreeks om hulp te vragen.

Manieren om gegevens te coderen om gebruikersinformatie veilig te houden

Alle gebruikersgegevens die via ons platform worden verzonden, worden beschermd door 256-bit SSL-codering (Secure Socket Layer). Dit protocol codeert de communicatie tussen browsers en onze servers, zodat inloggegevens, betalingsinformatie en gevoelige e-mails niet kunnen worden onderschept door mensen die ze niet zouden moeten kunnen zien. AES (Advanced Encryption Standard) met een sleutellengte van 256 bits beschermt alle accountinformatie die we opslaan, zoals adressen, identificatiegegevens en gebruikslogboeken. Regelgevende instanties erkennen dit algoritme algemeen als betrouwbaar en bestand tegen brute-force-aanvallen. Tweefactorauthenticatie (2FA) maakt toegangsprocedures nog veiliger. Gebruikers doorlopen een tweede verificatiestap wanneer ze zich aanmelden of iets riskants doen, zoals een opname maken of hun contactgegevens wijzigen. Deze stap kan bestaan uit op tijd gebaseerde eenmalige wachtwoorden (TOTP) of beveiligde links die naar geautoriseerde communicatiekanalen worden verzonden. Op rollen gebaseerde toegangscontrole beperkt strikt wie toegang heeft tot interne databases. Alleen goedgekeurde personeelsleden die gecodeerde gegevens voor hun werk moeten zien, kunnen dit doen. Alle pogingen om binnen te komen worden gelogd en regelmatig gecontroleerd op eventuele problemen. Regelmatige penetratietesten en het gebruik van HSM's (Hardware Security Modules) maken het veiliger om encryptiesleutels op te slaan die gegevens beschermen. Voordat u off-site wordt verzonden of lokaal wordt opgeslagen, worden eventuele gegevensback-ups gecodeerd. Hierdoor is het minder waarschijnlijk dat ze worden blootgesteld tijdens het ophalen of bij noodherstel.

Suggesties voor gebruikers:

• Zorg ervoor dat uw software, vooral uw browsers en mobiele apps, altijd up-to-date is.
• Verander je sterke, unieke wachtwoorden om de zoveel tijd.
• Geef nooit beveiligingscodes of authenticatielinks uit aan iemand, zelfs niet aan mensen die zeggen dat ze in de technische ondersteuning werken.

Hoe u toestemming van de gebruiker kunt krijgen en privacyvoorkeuren kunt afhandelen

Voordat gegevens worden verzameld of gebruikt, wordt elke deelnemer gevraagd geïnformeerde toestemming te geven. Met een aanpasbaar dashboard kunnen mensen kiezen welke informatie ze willen delen, zoals hun contactgegevens, betalingsinformatie en favoriete manieren van communiceren. Er zijn geen vooraf geselecteerde optionele velden en elke schakelaar heeft de deelnemer nodig om iets positiefs te doen. U kunt uw toestemmingskeuzes op elk gewenst moment wijzigen in het profielgedeelte. Wijzigingen worden meteen van kracht en worden per e-mail bevestigd. Voor gevoelige categorieën zoals marketingcommunicatie, gepersonaliseerde game-aanbiedingen of openbaarmakingen van derden krijgen gebruikers afzonderlijke aanwijzingen. Dit zorgt ervoor dat er een duidelijke grens bestaat tussen operationele en promotionele toestemming. U kunt uw opties voor het delen van gegevens wijzigen door naar het gedeelte 'Voorkeuren beheren' van uw accountinstellingen te gaan. Alle updates van machtigingen worden geregistreerd en kunnen rechtstreeks uit de accountgeschiedenis worden gedownload. Deelnemers kunnen alle eerdere toestemming voor optioneel gebruik terugnemen zonder de toegang tot kerndiensten aan te tasten. Wanneer u zich terugtrekt, stopt elk gerelateerd gebruik van uw gegevens binnen 24 uur, tenzij de wet zegt dat u deze moet bewaren. U kunt hulp krijgen bij elk onderdeel van het autorisatieproces, inclusief stapsgewijze instructies over hoe u kunt stoppen met het delen van gegevens of nee kunt zeggen tegen marketingactiviteiten. Duidelijke uitleg naast elk toestemmingsverzoek en regelmatige herinneringen voor leden om hun instellingen te controleren, laten zien dat de organisatie zich ertoe verbindt open te zijn.

Wanneer en hoe uw gegevens worden gedeeld met derden

Onder zeer specifieke voorwaarden kan persoonlijke informatie alleen met externe partijen worden gedeeld. Dit is in overeenstemming met de juridische en operationele behoeften. Hieronder volgt een overzicht van wanneer gebruikersgegevens kunnen worden gedeeld met externe groepen en de stappen die zijn genomen om de risico's die met dit delen gepaard gaan te verminderen.

Licentieverlening, regelgeving en wettelijke taken:

Tijdens audits of nalevingsbeoordelingen, of wanneer een juridisch verzoek wordt gedaan in het juiste rechtsgebied, kunnen details aan de juiste autoriteiten worden gegeven. Om de regels tegen het witwassen van geld en fraude te volgen, kunt u transactiegegevens, identiteitsbewijzen en betalingsgeschiedenis delen.

Dienstverleners en technische partners:

Aangesloten providers helpen bij zaken als het verwerken van betalingen, het verifiëren ervan, het up-to-date houden van het platform, het bieden van tools voor klantenondersteuning en het in de gaten houden van de beveiliging. Dergelijke gelieerde ondernemingen zijn gebonden aan contracten die hen verplichten informatie privé te houden en deze niet te gebruiken voor iets anders dan het belangrijkste goedgekeurde doel.

Samen werken aan marketing:

We delen nooit informatie die directe communicatie of reclameactiviteiten ondersteunt met advertentienetwerken van derden of bedrijven die niets met ons te maken hebben, tenzij de gebruiker ons duidelijke toestemming geeft. We verkopen nooit e-mailadressen of contactvoorkeuren die voor marketing worden gebruikt. Alle outreach die met andere bedrijven wordt gedaan, is gebaseerd op voorafgaande opt-in-toestemming die is gedocumenteerd en kan worden getraceerd in systeemlogboeken. Elke relatie met een derde partij wordt nauwlettend in de gaten gehouden door strikte contracten en regelmatige audits. Om de beschermingsnormen voor gebruikers buiten hun thuisland hoog te houden, beloven alle partners internationale regels voor gegevensoverdracht te volgen, zoals standaardcontractbepalingen of andere wettelijke bescherming. Mensen hebben het recht om te zien welke partners hun informatie hebben gekregen en kunnen op elk moment om een actuele lijst van deze openbaarmakingen vragen via de ondersteuningskanalen die voor dat doel zijn opgezet.

Hoe u uw casinorekeninggegevens kunt vragen, wijzigen of verwijderen

Naar uw accountgegevens gaan

Om informatie over uw account te zien, logt u in en gaat u naar het gedeelte 'Profiel'. Gebruikers kunnen daar hun opgeslagen persoonlijke gegevens, transactiegeschiedenis en contactgegevens bekijken. Als u geen informatie kunt zien of een gedetailleerde export nodig heeft, gaat u naar het menu "Ondersteuning" en kiest u "Verzoek om persoonlijke gegevens" om een specifiek verzoek te verzenden. Binnen tien werkdagen kunt u een export downloaden die is geverifieerd aan de hand van uw inloggegevens en andere controles.

Veranderende informatie die wordt opgeslagen

U kunt uw contactgegevens, zoals uw adres, e-mailadres of telefoonnummer, wijzigen in het gedeelte 'Profiel bewerken'. Om geverifieerde identiteitsinformatie zoals uw wettelijke naam of geboortedatum te wijzigen, opent u een beveiligd supportticket en gebruikt u de gecodeerde uploadtool om de vereiste identificatiebestanden bij te voegen (zoals uw paspoort of rijbewijs). Het data administration team zal de documenten bekijken en accepteren. Veranderingen zullen binnen drie werkdagen zichtbaar worden.

Gegevens verwijderen en een account sluiten

Om de verwijdering van accountgegevens te vragen, gaat u naar "Instellingen" en vervolgens naar "Accountbeheer" om het proces te starten. Zoals voorgeschreven, bevestigen met identiteitsverificatie. Uw account wordt gedeactiveerd en de meeste daaraan gekoppelde records worden binnen 30 dagen verwijderd. Sommige gegevens moeten echter mogelijk om juridische redenen worden bewaard, zoals fraudebestrijdingswetten of financieel toezicht. U krijgt een e-mail wanneer het verwijderingsproces is voltooid. Transactieregistraties kunnen vanwege wetten gedurende een bepaalde tijd veilig worden bewaard.

Hulp bij gegevensverzoeken

Gebruikers kunnen contact opnemen met het speciale datateam via het gecodeerde berichtenformulier in het "Helpcentrum" als ze hulp nodig hebben bij een van deze stappen. Als u vragen heeft over onopgeloste kwesties of naleving van de wet, kunt u de contactgegevens van de functionaris voor gegevensbescherming onderaan de site vinden.

Omgaan met beveiligingsproblemen en gebruikers op de hoogte stellen van inbreuken

Er bestaat een apart protocol om gebruikersaccounts te beschermen in geval van ongeautoriseerde toegang of datalekken. Als ons incidentresponsteam vreemde activiteiten of systeemproblemen ziet die een mogelijke inbreuk kunnen betekenen, starten ze binnen 24 uur een volledig onderzoek. Onmiddellijke stappen zijn onder meer het isoleren van getroffen systemen, het bewaren van forensisch bewijsmateriaal en het uitvoeren van een analyse van de hoofdoorzaak om meer blootstelling te stoppen. Als het om gebruikersinformatie gaat, worden meldingen meteen naar het geregistreerde e-mailadres verzonden. In deze meldingen wordt uitgelegd wat er is gebeurd, welke soorten informatie aan het licht zijn gekomen, welke risico's waarschijnlijk zijn en wat gebruikers meteen moeten doen, zoals het wijzigen van hun inloggegevens. Voor ernstige situaties worden sms-waarschuwingen of telefoontjes gebruikt om mensen die mogelijk getroffen zijn snel te bereiken. Er is speciale ondersteuning beschikbaar om gebruikers te helpen bij het nemen van stappen om hun accounts opnieuw te beveiligen en verdachte transacties in de gaten te houden. Alle incidenten worden, indien van toepassing, gerapporteerd aan de relevante regelgevende instanties en voldoen binnen de gestelde termijn aan de wettelijke kennisgevingsvereisten, zoals 72 uur voor grote rechtsgebieden. Na de oplossing wordt een evaluatie na het incident uitgevoerd, gevolgd door verfijningen van de detectiemechanismen en voortdurende veiligheidseducatie voor al het personeel. Gebruikers worden aangemoedigd om regelmatig accountactiviteiten te monitoren en multifactorauthenticatie te gebruiken voor meer veerkracht. Alle vermoedelijke ongeoorloofde acties moeten onmiddellijk via klantenondersteuningskanalen worden gemeld om de potentiële impact te minimaliseren en snelle interventie te vergemakkelijken.