Hoe Jack's Casino A4 geld en persoonsgegevens beschermt

Hoe Jack’s Casino A4 geld en persoonsgegevens beschermt

Bij Jack’s Casino A4 is de bescherming van geld en persoonsgegevens ingericht via een combinatie van wettelijke verplichtingen, technische maatregelen en interne procedures. Bij een bezoek aan de fysieke vestiging geldt identificatieplicht met leeftijdscontrole en CRUKS-check, zodat uitgesloten of kwetsbare spelers geen toegang krijgen. Aan de hand van beperkte identificatiegegevens wordt geregistreerd wie binnenkomt en op welk moment, met duidelijke en begrensde bewaartermijnen. Voor wie een Lucky kaart gebruikt, worden extra gegevens gekoppeld aan het kaartnummer om toegang, puntensparen en cashless spel mogelijk te maken, waarbij optionele voorkeuren alleen worden vastgelegd als de gebruiker die zelf doorgeeft. Op het online platform JACKS.NL worden gegevens verwerkt op beveiligde servers, met onder meer SSL, versleuteling en two-factor-authenticatie. Betalings- en transactiegegevens worden slechts zo lang bewaard als nodig is voor afhandeling en rapportage. Gegevens over verantwoord spelen worden in een apart dossier vastgelegd en vanwege de gevoeligheid extra zorgvuldig beveiligd. Binnen de kaders van de AVG heeft iedere gebruiker recht op inzage, correctie, verwijdering en andere privacyrechten, die via de aangewezen contactkanalen kunnen worden uitgeoefend.

Identificatieplicht en CRUKS bij binnenkomst

Bij toegang tot Jack’s Casino A4 moet iedere bezoeker een geldig identiteitsdocument tonen. Deze controle heeft twee doelen: vaststellen dat de bezoeker 18 jaar of ouder is en controleren in het Centraal Register Uitsluiting Kansspelen (CRUKS). Klanten die in CRUKS zijn geregistreerd, krijgen hierdoor geen toegang tot de kansspelen.

Bij binnenkomst worden de volgende gegevens verwerkt:

• Naam en geslacht
• Geboortedatum
• Gastnummer
• Type en nummer van het identiteitsdocument
• Tijdstip van verificatie
• Een foto voor toegangscontrole

De gemaakte foto wordt 4 weken vanaf de dag van de opname bewaard. Het burgerservicenummer (BSN) wordt uitsluitend gebruikt om de CRUKS-controle uit te voeren en wordt in principe niet opgeslagen. Als er geen BSN beschikbaar is, wordt de geboorteplaats gebruikt voor de CRUKS-check. Gastgegevens, inclusief registratie en verslavingspreventie, worden 3 jaar na het laatste bezoek bewaard. Deze beperkte gegevensverwerking sluit aan bij de wettelijke verplichtingen in de kansspelsector.

Gebruik van de Lucky kaart en gekoppelde gegevens

Wie gebruikmaakt van de Lucky kaart, koppelt zijn of haar casinobezoek aan een uniek kaartnummer. Voor deze functionaliteit worden extra persoonsgegevens aan de kaart verbonden, zodat onder meer toegang, puntensparen en cashless transacties mogelijk zijn.

Typische gegevens bij de Lucky kaart:

• Foto van de kaarthouder, bewaard gedurende 3 jaar na het laatste bezoek
• Verificatiemethode, bijvoorbeeld via BSN
• Bezoekhistorie aan de vestiging
• Optioneel: land en postcode
• Optioneel: casinovoorkeuren
• Gespaarde Lucky Points

Deze informatie maakt het systeem in staat om te controleren of de juiste persoon de kaart gebruikt, om saldo en punten toe te kennen en om diensten te personaliseren. Registratie van voorkeuren, zoals ontvangst van e-mailberichten, is optioneel en vindt alleen plaats als de gebruiker daarvoor kiest. Zo blijft de hoeveelheid vastgelegde data afgestemd op het gebruik van de kaart.

Technische beveiliging van persoonsgegevens

Persoonsgegevens die bij Jack’s Casino A4 worden verwerkt, staan op beveiligde servers die in hoofdzaak binnen de Europese Economische Ruimte (EER) zijn geplaatst. Toegang tot deze systemen is beperkt via interne toegangscontroles, en gevoelige gegevens worden versleuteld opgeslagen of verzonden. Bewaartermijnen zijn zo ingericht dat gegevens niet langer beschikbaar blijven dan noodzakelijk voor het doel waarvoor ze zijn verzameld.

Voor het online platform JACKS.NL wordt aanvullende technische beveiliging toegepast:

• SSL-encryptie bij gegevensoverdracht
• Pre-encryptie van bepaalde data
• Two-factor-authenticatie (2FA) voor extra loginbeveiliging

Regelmatige externe audits toetsen of deze maatregelen aansluiten bij de geldende normen in de branche. Bij samenwerking met externe IT- en marketingdiensten, zoals Microsoft, Google, Meta, LinkedIn of AWS, kunnen gegevens incidenteel buiten de EER worden verwerkt. In zulke gevallen worden alleen partijen gebruikt die onder het EU-U.S. Data Privacy Framework zijn gecertificeerd, zodat er een passend beschermingsniveau geldt.

Beveiliging van betalingen en cashless transacties

In sommige vestigingen is een cashless speloptie beschikbaar. Hiervoor worden financiële gegevens verwerkt die noodzakelijk zijn om saldo op een cashless kaart te zetten en betalingen via deze kaart vast te leggen. Deze transactiegegevens worden 3 jaar na het laatste bezoek bewaard.

Op JACKS.NL verloopt betalingsverkeer via bekende betaalmethoden zoals iDEAL. De betaalstroom is ingericht om fraude, witwassen en misbruik van accounts te beperken, onder andere via interne controles en meldingsprocedures. Daarnaast draait een deel van de spellen op een Random Number Generator (RNG) die door externe auditors wordt getest, zodat de uitkomsten willekeurig zijn en betalingen en spelverloop op elkaar aansluiten. De Kansspelautoriteit houdt toezicht op de integriteit van spel en betalingen binnen de vergunning.

Bewaartermijnen en privacyrechten van gebruikers

De verwerking van persoonsgegevens bij Jack’s Casino A4 is gekoppeld aan duidelijke bewaartermijnen. Het uitgangspunt is dat gegevens niet langer worden opgeslagen dan strikt noodzakelijk. In de praktijk betekent dit bijvoorbeeld het volgende:

Op basis van de Algemene Verordening Gegevensbescherming (AVG) beschikt iedere betrokkene over diverse rechten:

• Recht op inzage in de eigen gegevens
• Recht op rectificatie van onjuiste gegevens
• Recht op verwijdering in gevallen waarin opslag niet langer nodig is
• Recht op beperking van verwerking
• Recht op dataportabiliteit
• Recht om bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang

Voor JACKS.NL kunnen deze verzoeken worden gericht aan de aangewezen Data Protection Officer via het daarvoor beschikbare e-mailadres. Verzoeken worden behandeld binnen de termijnen die de AVG voorschrijft.

Verantwoord spelen en gevoelige gegevens

Binnen het verslavingspreventiebeleid wordt het speelgedrag van sommige spelers nauwkeuriger gevolgd. Medewerkers hanteren signaleringsprotocollen en leggen in een Responsible Gaming dossier verschillende observaties en acties vast, zoals:

• Waarnemingen van speelgedrag
• Advies- en interventiegesprekken
• Uitsluitingsadviezen
• Terugkeergesprekken

Deze informatie is gevoelig van aard, omdat zij iets zegt over gezondheid en gedrag. De dossiers worden daarom extra zorgvuldig beveiligd en slechts bewaard zolang dat noodzakelijk is voor de begeleiding van de betreffende speler en de uitvoering van wettelijke verplichtingen. Online kunnen spelers daarnaast gebruikmaken van hulpmiddelen zoals limieten, zelfuitsluiting en tijdelijke time-outs om het speelgedrag te begrenzen.

Rol van de gebruiker bij de beveiliging

Naast technische en organisatorische maatregelen speelt de gebruiker zelf een rol in de bescherming van geld en persoonsgegevens. Enkele basismaatregelen:

• Veilig omgaan met identiteitsdocumenten en Lucky kaart
• Inloggegevens en 2FA-codes niet delen met derden
• Sterke, unieke wachtwoorden gebruiken voor JACKS.NL
• Direct melding doen bij vermoedens van misbruik of een mogelijk datalek

Door deze stappen te volgen, wordt de kans op misbruik van accounts en tegoeden verkleind en sluiten de gewoonten van de gebruiker beter aan bij de beveiligingsmaatregelen van Jack’s Casino A4. Hierdoor blijven zowel financiële middelen als persoonsgegevens beter beschermd bij een bezoek aan de vestiging of tijdens online gebruik van JACKS.NL.