🔒Privacybeleid Kakadu Casino
Versie 3.0 · geldig vanaf 28 augustus 2026. Dit beleid legt uit hoe Kakadu N.V. (verwerkingsverantwoordelijke) persoonsgegevens verwerkt van bezoekers en spelers van kakaducasino.top. Wij volgen de AVG (GDPR, Verordening EU 2016/679) en, waar het NL-spelers betreft, de Uitvoeringswet AVG (UAVG). Vragen: privacy@kakaducasino.top.
Inhoud
1. Wie zijn wij
Verwerkingsverantwoordelijke: Kakadu N.V., houder van MGA-licentie B2C/394/2017. Contact voor privacyzaken: onze Data Protection Officer (DPO) via privacy@kakaducasino.top. Voor NL-spelers: correspondentie kan in het Nederlands.
2. Welke gegevens verzamelen wij
| Categorie | Voorbeelden | Wanneer verzameld |
|---|---|---|
| Identiteit | Naam, geboortedatum, geslacht, nationaliteit | Registratie + KYC |
| Contact | E-mail, telefoon, adres | Registratie + adresbewijs |
| KYC-documenten | ID-scan, adresbewijs, selfie-liveness | Vóór eerste uitbetaling |
| Financieel | Storting/uitbetaling-historie, bankgegevens, crypto-wallet-adressen | Kassa-transacties |
| Speelgedrag | Sessies, inzetten, wins/losses, tijd op platform | Continu tijdens spelen |
| Technisch | IP-adres, browser, apparaat-fingerprint, geolocatie | Bij elk bezoek |
| Communicatie | Chat-transcripten, e-mail-correspondentie | Bij support-contact |
3. Doeleinden & grondslag
- Uitvoering overeenkomst (art. 6.1.b AVG): account beheren, spelen faciliteren, betalingen verwerken.
- Wettelijke verplichting (art. 6.1.c): KYC, AML, MGA-toezicht, kansspelregelgeving.
- Gerechtvaardigd belang (art. 6.1.f): fraudepreventie, platform-beveiliging, misbruikdetectie.
- Toestemming (art. 6.1.a): marketing-e-mails, analytische cookies. Intrekbaar op elk moment.
- Vitaal belang: problematisch gokgedrag — interventie via zelfuitsluiting-tool.
4. Met wie delen wij data
- Game providers (NetEnt, BGaming, Evolution, Play'n GO, Booongo, MicroGaming): pseudonieme session-ID + inzetdata voor spel-uitvoering.
- Betalingsproviders (Skrill, Neteller, EcoPayz, Paysafecard, crypto-processors): transactie-data noodzakelijk voor betaling.
- KYC-verificatie (Sumsub of vergelijkbaar): documenten voor ID-check. Verwerker gebonden aan verwerkersovereenkomst (AVG art. 28).
- MGA / eCOGRA: bij klacht of onderzoek toezichthouder.
- Belastingdienst / justitie: op wettig bevel (bijv. AML-onderzoek).
- Wij verkopen jouw data niet aan derden voor marketing.
5. Bewaartermijnen
| Type | Termijn | Wettelijke basis |
|---|---|---|
| Account + spel-historie | 5 jaar na accountsluiting | MGA-regelgeving + AML |
| KYC-documenten | 10 jaar na laatste transactie | AML (5AMLD, WWFT NL) |
| Financiële transacties | 10 jaar | Fiscale wetgeving |
| Chat-transcripten | 3 jaar na sluiting | Klachtenafhandeling |
| Marketing-consent | Tot intrekking | Toestemming |
| Cookies (analytisch) | 13 maanden | Toestemming |
6. Beveiliging
- Versleuteling: TLS 1.3 in transit, AES-256 at rest voor gevoelige velden (KYC, wachtwoorden hash bcrypt).
- Authenticatie: verplichte sterke wachtwoorden, TOTP 2FA of WebAuthn-passkeys aanbevolen.
- Fraudedetectie: apparaat-fingerprint + gedragsanalyse (geen persoonsgegevens gedeeld).
- Toegangscontrole: RBAC, alleen geautoriseerd personeel; audit-logs 12 maanden.
- Data-breach-protocol: melding aan AP + betrokkenen binnen 72 uur bij hoog risico (AVG art. 33-34).
7. Jouw rechten (AVG art. 15-22)
- Inzage (art. 15): kopie van al jouw data. Levertijd 30 dagen, gratis eerste verzoek.
- Rectificatie (art. 16): onjuiste data corrigeren.
- Vergetelheid (art. 17): data laten wissen — onder voorbehoud van wettelijke bewaarplichten (AML, MGA).
- Beperking (art. 18): pauze op verwerking tijdens geschil.
- Overdraagbaarheid (art. 20): data in machine-leesbaar formaat (JSON/CSV).
- Bezwaar (art. 21): tegen verwerking op basis van gerechtvaardigd belang.
- Geautomatiseerde besluitvorming (art. 22): je hebt recht op menselijke tussenkomst bij AI-beslissingen (bijv. AML-scoring).
Verzoek indienen via privacy@kakaducasino.top. Wij vragen ID-verificatie om te voorkomen dat derden jouw data opvragen. Beslissing binnen 30 dagen (verlengbaar 60 dagen bij complexiteit).
8. Cookies
- Functioneel (altijd aan): sessie, login, taalvoorkeur, cookieconsent-status. Zonder deze werkt de site niet.
- Analytisch (opt-in): geanonimiseerde bezoek-analyse (self-hosted, geen Google Analytics).
- Marketing (opt-in): affiliate-tracking, retargeting-pixels.
Consent-banner bij eerste bezoek. Voorkeuren aanpasbaar via footer «Cookie-instellingen». Wij respecteren Do Not Track browser-signalen: DNT = automatisch marketing/analytisch uit.
9. Minderjarigen
Wij zijn uitsluitend voor volwassenen (18+). Wij verzamelen wetens niet data van minderjarigen. Bij vermoeden of melding wordt account direct opgeschort, saldo bevroren en KYC/leeftijdverificatie gestart. Bevestigd minderjarig = account gesloten, inzetten gerestitueerd (na aftrek uitbetaalde winsten), data gewist tenzij AML-plicht.
10. Doorgifte buiten EER
Hoofdverwerking binnen EU/EER (Malta, Ierland datacenters). Sommige verwerkers (bijv. crypto-processors, KYC-provider) kunnen buiten EER opereren. Bij doorgifte gebruiken wij Standard Contractual Clauses (SCC) van de Europese Commissie of adequaatheidsbeslissingen. Overzicht subverwerkers op verzoek via DPO.
11. Klachten & Autoriteit Persoonsgegevens
Klacht over onze omgang met jouw data? Eerste route: privacy@kakaducasino.top. Wij reageren binnen 30 dagen. Niet opgelost? Je hebt het recht klacht in te dienen bij:
- Autoriteit Persoonsgegevens (NL): autoriteitpersoonsgegevens.nl · 088-1805250.
- Information and Data Protection Commissioner (Malta): idpc.org.mt (bevoegd toezichthouder voor Kakadu als Maltese entiteit).
12. Wijzigingen
Wij kunnen dit beleid aanpassen. Materiele wijzigingen worden 30 dagen vóóraf per e-mail aangekondigd. Historische versies opvraagbaar via DPO. Datum onderaan geeft laatste update.
DPO: privacy@kakaducasino.top · Laatst bijgewerkt: 28 augustus 2026 · Versie 3.0
Kakadu N.V. · MGA-licentie B2C/394/2017 · AVG-conform · UAVG-compatibel voor NL-spelers.