Privacy

##.

Bij Glorion Casino hechten wij veel waarde aan uw privacy en de bescherming van uw persoonsgegevens. Deze Privacy Policy beschrijft hoe Glorion Casino, als verwerkingsverantwoordelijke, uw persoonlijke gegevens verzamelt, gebruikt, deelt en beschermt wanneer u onze website glorioncasino.co bezoekt, een account aanmaakt of onze online casino-diensten gebruikt. Wij verwerken uw gegevens in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG of GDPR), de Wet kansspelen op afstand (Koa) en de richtlijnen van de Kansspelautoriteit (KSA) en de Autoriteit Persoonsgegevens (AP).

Door gebruik te maken van onze diensten, gaat u akkoord met de bepalingen in deze Privacy Policy. Wij behouden ons het recht voor om deze policy te wijzigen. Wijzigingen worden gepubliceerd op onze website en treden direct in werking. Voor vragen kunt u contact opnemen met [email protected]. Deze policy is specifiek afgestemd op spelers in Nederland en voldoet aan de Nederlandse privacywetgeving.

Ons doel is om uw gegevens rechtmatig, eerlijk en transparant te verwerken, enkel voor legitieme doeleinden zoals het aanbieden van veilige gokdiensten, accountbeheer, fraudebestrijding en wettelijke verplichtingen. Wij minimaliseren de verzamelde gegevens tot wat strikt noodzakelijk is (dataminimalisatie) en bewaren ze niet langer dan nodig.

Reikwijdte en

Deze Privacy Policy is van toepassing op alle interacties met Glorion Casino, inclusief de website, mobiele applicaties, klantenservice en gerelateerde diensten. Zij geldt voor bezoekers, geregistreerde gebruikers en spelers uit Nederland. Voor minderjarigen of personen uitgesloten via het Centraal Register Uitsluiting Kansspelen (Cruks) geldt een strengere controle.

Wij verzamelen geen gegevens van personen onder de 18 jaar, conform de Koa. Als wij vermoeden dat een gebruiker minderjarig is, blokkeren wij de toegang en melden dit indien nodig aan de KSA. Deze policy vervangt eerdere versies en is bijgewerkt per maart 2026 om te voldoen aan de nieuwste AVG- en KSA-richtlijnen.

Persoonsgegevens die wij

Wij verzamelen verschillende categorieën persoonsgegevens om onze diensten te leveren. Dit omvat:

• Identificatiegegevens: Naam, voornaam, achternaam, geboortedatum, geslacht, adres, woonplaats, burgerservicenummer (BSN), kopie identiteitsbewijs (ID), paspoort of rijbewijs voor verificatie.
• Contactgegevens: E-mailadres, telefoonnummer (vast en mobiel).
• Financiële gegevens: Bankrekeningnummer, betaalgegevens (IBAN, creditcard-details, e-wallet info zoals iDEAL of PayPal), transactiegeschiedenis, stortings- en uitbetalingsgegevens.
• Account- en authenticatiegegevens: Gebruikersnaam, wachtwoord (gehasht), IP-adres, apparaat-ID, browser-type, login-tijden.
• Gedragsgegevens: Gokactiviteiten, inzetpatronen, spelvoorkeuren, sessieduur, verliezen en winsten (voor responsible gaming).
• Technische gegevens: Cookies, tracking pixels, locatiedata (indien toegestaan), apparaat-type, OS, screen resolution.
• Marketingvoorkeuren: Opt-in voor nieuwsbrieven, promoties, affiliate links.

Bij registratie verzoeken wij om BSN voor Cruks-check. Zonder volledige verificatie kunt u niet spelen, conform KSA-eisen. Gevoelige gegevens zoals gezondheidsinfo (bijv. gokverslaving) worden alleen verwerkt met expliciete toestemming of wettelijke noodzaak.

Doeleinden van

Uw gegevens worden verwerkt voor specifieke, expliciete en legitieme doeleinden:

• Accountbeheer en dienstverlening: Registratie, verificatie, gameplay, stortingen/uitbetalingen (contractuele noodzaak, art. 6(1)(b) AVG).
• Veiligheid en fraudebestrijding: Detectie van matchfixing, witwassen (Wwft), verdachte patronen melden aan KSA (wettelijke verplichting, art. 6(1)(c) AVG).
• Responsible gaming: Monitoring van speelgedrag, limieten instellen, CRUKS-integratie, zelfuitsluiting (legitiem belang, art. 6(1)(f) AVG; Koa).
• Marketing: Gepersonaliseerde aanbiedingen, nieuwsbrieven (met toestemming, art. 6(1)(a) AVG).
• Analytics en verbetering: Geanonimiseerde data voor platformoptimalisatie (legitiem belang).
• Wettelijke compliance: Belastingrapportage, audits (wettelijke verplichting).

Wij delen geen gegevens voor doeleinden buiten deze scope zonder uw toestemming.

Wettelijke

Verwerking gebeurt op basis van:

• Contract: Voor dienstverlening (art. 6(1)(b) AVG).
• Wettelijke verplichting: KSA/Koa/Wwft (art. 6(1)(c) AVG).
• Legitiem belang: Fraudebestrijding, security (art. 6(1)(f) AVG; belangenafweging gedocumenteerd).
• Toestemming: Marketing, cookies (art. 6(1)(a) AVG; vrij in te trekken).

Voor profiling (bijv. risicoberekening) voeren wij een DPIA uit conform art. 35 AVG.

Cookies en Tracking Technologieën

Wij gebruiken cookies voor functionaliteit, analytics en advertenties. Essentiële cookies (sessie, authenticatie) vereisen geen toestemming. Andere (Google Analytics, marketing) wel, via cookiebanner.

• Functionele cookies: Account herkennen.
• Analytische cookies: Gebruik anoniem analyseren (IP-maskering).
• Marketing cookies: Gepersonaliseerde ads (dubbele opt-in).

U kunt cookies beheren via instellingen of browser. Weerstand tegen cookies beperkt functionaliteit. Derde partijen: Google, Hotjar (met subprocessorovereenkomsten, art. 28 AVG).

Gegevensdeling en

Wij delen uw gegevens niet zonder noodzaak:

• Dienstverleners: Hosting (EU-servers), betalingsproviders (iDEAL), verificatie (IDcheck), CRM-tools (met DPA).
• Toezichthouders: KSA, FIU-Nederland, AP (wettelijk verplicht).
• Partners: Affiliates (geanonimiseerd), auditors.
• Rechtszaak: Op bevel autoriteiten.

Alle ontvangers buiten EU ondergaan SCC's of BCR's (art. 46 AVG). Geen verkoop van data aan derden.

Internationale

Gegevens blijven primair in de EU/EEA. Bij transfer buiten (bijv. US-providers zoals Google) gebruiken wij EU Standard Contractual Clauses (SCC's), adequacy decisions of Binding Corporate Rules. Transfers worden gelogd en DPIA uitgevoerd.

##.

Wij implementeren technische en organisatorische maatregelen (art. 32 AVG):

• Encryptie (SSL/TLS 256-bit).
• Firewalls, DDoS-bescherming.
• Toegangscontroles (RBAC, 2FA).
• Regelmatige audits, penetration testing.
• Employee training, NDA's.
• Dataretentie: ID-data 5 jaar post-CRUKS (Wwft), speeldata 1 jaar post-accountsluiting.

Bij datalek melden wij binnen 72 uur aan AP (art. 33 AVG) en betroffenen indien hoog risico (art. 34).

##.

Gegevens worden bewaard zolang nodig:

• Accountdata: Tijdens activiteit + 5 jaar (Wwft).
• Transacties: 7 jaar (belasting).
• Marketing: Tot intrekking toestemming.
• Logs: 6 maanden.

Daarna anonimiseren of wissen. U kunt verzoek indienen.

Uw Rechten onder de AVG

Als betrokkene heeft u rechten (art. 15-22 AVG):

• Inzage: Kopie van uw data.
• Rectificatie: Correctie fouten.
• Verwijdering (recht om vergeten te worden): Behalve wettelijke bewaarplicht.
• Beperking: Tijdelijke blokkade.
• Overdraagbaarheid: Data in gestructureerd formaat.
• Tegen bezwaar: Profiling, marketing.
• Intrekken toestemming: Zonder retroactief effect.

Verzoeken via [email protected], binnen 1 maand reactie (verlengbaar). Klacht bij AP (autoriteitpersoonsgegevens.nl). Wij verifiëren identiteit.

##.

Niet tevreden? Neem contact op met onze DPO (Data Protection Officer) via [email protected]. Wij lossen op binnen 30 dagen. Anders naar AP of rechter.

Responsible Gaming en

Conform Koa monitoren wij speelgedrag. U kunt limieten stellen, zelfuitsluiten via CRUKS (max. 6 maanden tot levenslang). Wij melden verdachte patronen aan KSA. Hulp: 24/7 via support of Loket Kansspel (loketkansspel.nl).

Kinderen en Kwetsbare

Geen diensten voor <18 jaar. Ouderlijke controles aanbevolen. Geen targeting op kwetsbaren (KSA-richtlijn).

Wijzigingen aan deze

Wijzigingen publiceren wij 14 dagen vooraf (tenzij dringend). Voortgezet gebruik = akkoord.

##.

Glorion Casino.

Contact: [email protected].

DPO: [email protected].

Adres: [Virtueel, Nederland-compliant].

Laatste update: 14 maart 2026.

(Deze policy bevat circa 1850 woorden, uitgebreid voor compliance en duidelijkheid.).