Privacyverklaring

De Kansspelautoriteit gaat zorgvuldig om met uw persoonsgegevens en houdt zich aan de regels die in de Algemene verordening gegevensbescherming (AVG) staan. Deze Verordening helpt de privacy van burgers te beschermen. In deze privacyverklaring geven wij aan hoe wij omgaan met persoonsgegevens.

Verschillende soorten persoonsgegevens

Persoonsgegevens zijn gegevens die iets vertellen over u of die met u in verband kunnen worden gebracht. U deelt persoonsgegevens met de Kansspelautoriteit als u contact met ons heeft.

Uw naam, telefoonnummer of uw e-mailadres zijn persoonsgegevens. Maar ook het IP-adres van uw computer of uw burgerservicenummer. Als de Kansspelautoriteit gegevens over u verwerkt bent u volgens de AVG de ‘betrokkene’. ‘Verwerken’ betekent ‘werken met’, bijvoorbeeld het versturen of bewaren van uw persoonsgegevens.

Contact

Onze Functionaris Gegevensbescherming (FG) is onafhankelijk en houdt toezicht op de verwerking van persoonsgegevens. U kunt uw vraag stellen via fg@kansspelautoriteit.nl of telefonisch 070 - 302 13 00.

De raad van bestuur van de Kansspelautoriteit is de verwerkingsverantwoordelijke zoals bedoeld in de AVG.

Bijzondere persoonsgegevens

Sommige persoonsgegevens zijn extra gevoelig, omdat de verwerking ervan grote impact kan hebben op uw privacy. Gegevens die iets zeggen over ras, godsdienst of gezondheid zijn voorbeelden van bijzondere persoonsgegevens. Deze persoonsgegevens zijn extra beschermd door de wet en mogen alleen verwerkt worden in door de wet genoemde situaties. Burgerservicenummers en persoonsgegevens van kinderen zijn geen bijzondere persoonsgegevens, maar worden wel als gevoelig gezien.

Strafrechtelijke persoonsgegevens

Strafrechtelijke gegevens zijn gegevens zoals een strafblad, strafbare feiten, verdenkingen en veiligheidsmaatregelen. Ook strafrechtelijke persoonsgegevens zijn extra beschermd door de wet.

Lees meer over persoonsgegevens op de website van de Autoriteit Persoonsgegevens.

Wij verwerken alleen gegevens met een goede reden

Wij verwerken persoonsgegevens om onze taken als toezichthouder op kansspelen te kunnen uitvoeren. Denk bijvoorbeeld aan vergunningen verlenen, toezicht houden, de wet handhaven of spelers informeren over het voorkomen van gokverslaving.

Voor de verwerking van persoonsgegevens moet een goede reden zijn zoals bedoeld in artikel 6 van de AVG. Denk hierbij aan de uitvoering van een wettelijke taak, of als u als betrokkene toestemming geeft, of als de verwerking noodzakelijk is voor de vervulling van een publieke taak. 

Hoe wij werken met persoonsgegevens

De Kansspelautoriteit werkt volgens onderstaande regels bij het verwerken van persoonsgegevens.

Wij werken betrouwbaar en integer

  • wij nemen maatregelen voor een betrouwbare, behoorlijke en zorgvuldige omgang met persoonsgegevens
  • wij behandelen persoonsgegevens vertrouwelijk: alleen personen met de juiste bevoegdheden én een geheimhoudingsplicht kunnen uw gegevens verwerken
  • wij beveiligen persoonsgegevens goed: we volgen minimaal de voorschriften en standaarden van de Rijksoverheid voor informatiebeveiliging
  • wij maken afspraken met externe partijen zoals softwareleveranciers en datacenters als zij persoonsgegevens verwerken en wij controleren of zij de afspraken nakomen

Wij stellen u als betrokkene centraal

  • Bij het verwerken van uw persoonsgegevens, zoals opslaan en doorsturen, wegen wij het recht op privacy van betrokkenen altijd mee

Wij bewaren zolang noodzakelijk is

De Kansspelautoriteit bewaart uw persoonsgegevens:

  • zolang als het nodig is voor het doel waarvoor ze verzameld zijn of
  • zolang dat op grond van de Archiefwet is vereist en
  • niet langer dan wettelijk is toegestaan.

Wij zijn transparant

Wij informeren u over het doel en de manier van verwerken van persoonsgegevens, zie hieronder.

Wij delen alleen met derden als daar een goede reden voor is

Wij delen persoonsgegevens alleen met anderen als dat nodig is voor de uitvoering van de wettelijke taak of de vervulling van de publieke taak. Wij kunnen bijvoorbeeld delen met andere toezichthouders of het Openbaar Ministerie. Dit gebeurt alleen als dat noodzakelijk is en altijd op basis van een reden als bedoeld in artikel 6 van de AVG.

Wij gaan zorgvuldig om met uw persoonsgegevens bij het verstrekken van persoonsgegevens aan derde partijen. Wij toetsen altijd eerst de rechtmatigheid.

Met welke organisaties de Kansspelautoriteit persoonsgegevens kan delen als dat nodig is, kunt u zien in het Reglement Bescherming Persoonsgegevens.

Social media en externe platforms

Wij maken ook gebruik van persoonsgegevens die door personen op social media of in andere openbare bronnen zijn gedeeld. Maar alleen voor de uitvoering van onze taken.

Wij plaatsen zelf ook berichten op externe platforms, zoals Facebook, Twitter en LinkedIn. Op de manier waarop deze platforms omgaan met uw persoonsgegevens hebben wij geen invloed. Wij adviseren u geen privacygevoelige gegevens te delen als reactie op onze berichten.

U heeft het recht om uw gegevens in te zien

U heeft het recht om uw persoonsgegevens in te zien. Wij tonen u dan welke gegevens wij hebben over u. U kunt ook bezwaar maken tegen een bepaalde verwerking.

Daarnaast kunt u verzoeken om uw persoonsgegevens:

  • aan te passen
  • te verwijderen
  • te beperken
  • over te dragen aan een andere partij

Als u niet tevreden bent over de behandeling van uw persoonsgegevens, kunt u een klacht indienen bij de Autoriteit Persoonsgegevens. 

Welke gegevens wij verwerken

Doel en beschrijving

Wij verwerken persoonsgegevens als wij vergunningaanvragen behandelen of wijzigen, schorsen en intrekken, ter uitvoering van de Wet op de kansspelen. Denk aan (incidentele) vergunningen, modeltoelatingen, ontheffingen, en kennisgevingen.

Betrokkenen

Aan aanvragers of vergunninghouders verbonden natuurlijke personen, in het bijzonder bestuurders, zeggenschaphebbenden, leidinggevenden, contactpersonen en andere natuurlijke personen die een zakelijke relatie hebben met de aanvrager of vergunninghouder, zoals bijvoorbeeld een investeerder, notaris of een gemachtigde.

Soorten persoonsgegevens

  • Personalia zoals naam, voornaam, geboortedatum, geslacht, adres, postcode, woonplaats
  • Communicatiegegevens zoals telefoonnummer, e-mailadres
  • Identificerende gegevens zoals nummer Kamer van Koophandel, BSN
  • Gegevens over bestuursrechtelijke overtredingen en handhaving
  • Strafrechtelijke gegevens
  • Financiële gegevens
  • Alle relevante gegevens voor de betrouwbaarheidstoets

Doel en beschrijving

De Kansspelautoriteit verwerkt persoonsgegevens bij de behandeling van binnengekomen meldingen over kansspelen.

Betrokkenen

  • De persoon die de melding doet
  • Natuurlijke persoon over wie de melding gaat

Soorten persoonsgegevens

  • Personalia zoals naam, voornaam, geboortedatum, adres, postcode, woonplaats
  • Alle persoonsgegevens die een ander ongevraagd meldt aan de Kansspelautoriteit

Doel en beschrijving

Wij verwerken persoonsgegevens als wij openstaande boetes innen.

Betrokkenen

Overtreder, gerechtsdeurwaarder, advocaat en derden zoals bijvoorbeeld zakenrelaties.

Soorten persoonsgegevens

Personalia zoals naam, voornaam, geboortedatum, adres, postcode, woonplaats en bankgegevens en functie.

Doel en beschrijving

Wij verwerken persoonsgegevens als wij spelers vrijwillig inschrijven in Cruks, als wij een verzoek behandelen van een ander om een speler onvrijwillig in te schrijven inschrijven in Cruks, of als wij een verzoek behandelen van een gokbedrijf om een speler onvrijwillig in te schrijven.

Betrokkenen

  • Spelers van kansspelen
  • Deskundigen
  • Medewerkers van aanbieder van gokactiviteiten
  • Aanvrager (familie of relatie van speler, of speler zelf)
  • Derden zoals werkgever van de speler of andere betrokkenen.

Soorten persoonsgegevens

  • Personalia zoals naam, voornaam, geboortedatum, adres, postcode, woonplaats
  • Communicatiegegevens zoals telefoonnummer, e-mailadres
  • Financiële gegevens over de speler en andere betrokkenen
  • Strafrechtelijke gegevens en andere persoonsgegevens die in de aanvraag worden meegestuurd
  • Gegevens over het functioneren van de speler in bijvoorbeeld werk of gezin
  • Gegevens over de (geestelijke) gezondheid van de speler
  • Gegevens over de functie(uitoefening) van de deskundige
  • Andere persoonsgegevens die in documenten staan die van belang zijn voor de beoordeling van een verzoek tot inschrijving

Doel en beschrijving

De Kansspelautoriteit verwerkt persoonsgegevens in juridische procedures over besluiten die door de Kansspelautoriteit zijn genomen (bezwaar en beroep) of van civielrechtelijke procedures. Maar bijvoorbeeld ook bij de klachtenprocedure.

Wij verwerken ook persoonsgegevens als wij een besluit nemen over bepaalde algemene verzoeken, zoals een verzoek op basis van de Wet openbaarheid van bestuur (Wob) en een verzoek om inzage in de persoonsgegevens op basis van de AVG.

Betrokkenen

  • Medewerkers van de onderneming die het betreft
  • Vertegenwoordigers of gemachtigden
  • Natuurlijke personen (verzoeker, klager of derden)

Soorten persoonsgegevens

  • Personalia zoals naam, voornaam, geboortedatum, adres, postcode, woonplaats
  • Communicatiegegevens zoals telefoonnummer, e-mailadres
  • Gegevens over de functie(uitoefening)
  • Persoonsgegevens die in documenten staan die van belang zijn voor de procedure.

Doel en beschrijving

Als toezichthouder verwerken wij persoonsgegevens als wij toezicht houden op het naleven van de Wet op de kansspelen en de Wwft en als wij handhavend optreden bij overtredingen door het opleggen van sancties of het uitvoeren van andere maatregelen.

Betrokkenen

  • Personen die werken bij of voor een (illegale) kansspelaanbieder
  • Personen die illegaal kansspelaanbod stimuleren
  • Vertegenwoordigers of gemachtigden
  • Online-spelers
  • Aanwezige personen bij kansspelactiviteiten op een fysieke locatie
  • Andere samenwerkingspartners van de aanbieder, zoals bijvoorbeeld de eigenaar van een fysieke locatie
  • Natuurlijke personen (bijvoorbeeld een melder of verzoeker tot handhaving)
  • Internationale samenwerkingspartners van de Kansspelautoriteit

Soorten persoonsgegevens

  • Personalia zoals naam, voornaam, nationaliteit, adres, postcode, woonplaats
  • Communicatiegegevens zoals telefoonnummer, e-mailadres
  • Identificerende gegevens zoals IP adressen, domeinnamen, bankrekeningnummers etc.
  • Persoonsgegevens die worden aangetroffen op een (fysieke) locatie waar mogelijk een illegaal kansspel wordt aangeboden
  • Gegevens over (onmatig) speelgedrag, gezondheidsgegevens en andere persoonsgegevens in verband met onmatig speelgedrag of kansspelverslaving
  • Gepseudonimiseerde gegevens over speelgedrag in de Geaggregeerde Databank Toezicht (GDT)
  • Strafrechtelijke en strafvordelijke gegevens relevant voor het handhavingsonderzoek die samenwerkpartners verstrekken (bijvoorbeeld politie, gemeenten)
  • Persoonsgegevens op social media

Gegevens van spelers

Gegevens van spelers krijgen we meestal van spelers zelf of van derden die met een speler bekend zijn, zoals vergunninghouders die aan ons rapporteren of familieleden van spelers. Soms verzamelen wij zelf spelersgegevens, bijvoorbeeld als we onderzoek doen. Het gaat vaak om speelgedrag, zoals waar, hoe lang en hoe vaak iemand speelt of financiële verliezen van een speler. Maar het kan bijvoorbeeld ook gaan over de juridische procedure van een speler of de inschrijving in Cruks.

Zulke gegevens kunnen we soms anonimiseren. Dan zijn de gegevens niet meer te koppelen aan een individuele speler. Dat is bijvoorbeeld wanneer wij van bepaalde gegevens statistieken maken. Maar anonimiseren is niet altijd mogelijk. In sommige gevallen is het dan nog wel mogelijk de gegevens te gebruiken zonder dat we die direct aan een speler kunnen koppelen (pseudonimiseren). Wij kunnen spelers bijvoorbeeld niet direct identificeren met de gegevens die wij uit de controledatabank van de vergunninghouder ophalen. In andere gevallen is het nodig dat we de speler identificeren. Bijvoorbeeld wanneer de speler met ons contact opneemt, wij met de speler contact moeten opnemen, of als het om een Cruks-inschrijving gaat. In ieder geval zorgen we ervoor dat de gegevens goed beveiligd, goed afgeschermd en op tijd verwijderd worden.

Doel en beschrijving

Analyse van websites om (reclame voor) het kansspelaanbod te monitoren en de gerichtheid op de Nederlandse markt te bepalen. Het doel is dan ook toezicht houden en handhaving van de Wet op de kansspelen.

Betrokkenen

De Kansspelautoriteit zoekt niet naar persoonsgegevens om te onderzoeken of een website zich richt op de Nederlandse markt. Maar bij een website-analyse analyseren wij veel websites en daarbij kunnen wel persoonsgegevens verwerkt worden. Het gaat vooral om persoonsgegevens die op pagina’s van die website staan. De betrokkenen zijn dan ook alle personen van wie persoonsgegevens op website staan die geanalyseerd wordt. Alleen informatie die relevant is voor de analyse wordt opgeslagen, niet de gehele pagina.

Als wij een website kunnen relateren aan gokactiviteiten of reclame daarvoor, volgt een nadere analyse van die website waarbij ook persoonsgegevens verwerkt kunnen worden, zoals bijvoorbeeld een lijst met namen van recente winnaars. Maar het kan ook voorkomen dat die persoonsgegevens daar op een andere wijze terecht zijn gekomen, zoals via een blog of review.

Soorten persoonsgegevens

Alle persoonsgegevens van natuurlijke personen die op webpagina’s staan en persoonsgegevens die natuurlijke personen zelf hebben ingevuld op gokgerelateerde websites of daar op andere wijze zijn neergezet.

Doel en beschrijving

De Kansspelautoriteit voert soms statistisch, historisch, markt-economisch of ander onderzoek uit, of laat dit doen door een onderzoeker. Dit onderzoek doen wij om de Wet op de kansspelen goed uit te kunnen voeren. Een onderzoek gebeurt meestal anoniem. De gebruikte gegevens zijn dan niet herleidbaar tot een persoon.

Soms gebruikt de Kansspelautoriteit een enquête of interview als middel om onderzoek te doen. In dat geval gebruikt de Kansspelautoriteit alleen persoonsgegevens die noodzakelijk zijn voor het doel van het onderzoek. Voor het verwerken van persoonsgegevens vragen wij toestemming.

Betrokkenen

Deelnemers enquêtes of interviews

Soorten persoonsgegevens

  • Personalia zoals geslacht, postcode, woonplaats, functie
  • Gegevens om een onderzoeksvraag te beantwoorden, bijvoorbeeld het bestedingspatroon van consumenten
  • Identificerende gegevens zoals IP adressen (worden niet gevraagd maar komen mee met een online-enquête)
  • Gegevens over afkomst, over schulden en over gezondheid (verslavingsgerelateerd)