Cobber Casino's Privacy Policy Verbetering van de beveiliging en privacy van spelersgegevens

Hoe persoonlijke informatie met encryptie wordt beschermd

Zorg ervoor dat gevoelige referenties altijd via HTTPS worden verzonden en dat ten minste TLS 1.2-protocollen worden gebruikt. Tijdens de authenticatie- en registratiestappen worden alle invoervelden die betrekking hebben op namen, adressen en €-transactiedetails beschermd door asymmetrische 2048-bits RSA-versleuteling met openbare sleutel. AES-256-symmetrische versleuteling wordt gebruikt om statische records te beschermen die op servers zijn opgeslagen. Sleutels worden regelmatig aangemaakt en gewijzigd en worden opgeslagen in een apart hardwarebeveiligingsmodule (HSM) los van de hoofdinfra structuur. Deze opzet voorkomt ongeautoriseerde toegang, zelfs in het onwaarschijnlijke geval van een systeemdoorbraak. Tijdens opnames of stortingen in € worden betalingsgatewaygegevens nooit opgeslagen in logs of tijdelijke bestanden. Elke sessie krijgt een unieke versleutelingssleutel toegewezen en wordt automatisch beëindigd na inactiviteit. Audittrails bevestigen dat back-uparchieven met e-mails, voorkeuren en accountinstellingen versleuteld blijven via industriestandaardalgoritmen. Regelmatige penetratietests verifiëren de veerkracht van deze versleutelingsimplementaties. Voor extra veiligheid worden klanten aangemoedigd om twee-factor-authenticatie in te schakelen en hun toegangsreferenties regelmatig bij te werken. Als u verdachte activiteiten opmerkt, neem dan onmiddellijk contact op met het ondersteuningspersoneel om te onderzoeken en indien nodig gecompromitteerde sleutels in te trekken.

Toegangscontrole: wie uw casinogegevens kan zien en wijzigen

Geef alleen toegang tot uw gevoelige accountinformatie aan geautoriseerde personen die deze nodig hebben om u te helpen of transacties te verwerken, zoals het opnemen van € of het bevestigen van uw identiteit. Externe contractanten en betalingsverwerkers hebben alleen toegang tot bepaalde delen van het systeem en alleen voor taken die noodzakelijk zijn voor hun werk, zoals vastgelegd in specifieke contracten.

Machtigingen voor gebruikers

Klanten die zich hebben aangemeld, kunnen hun persoonlijke informatie, transactiegeschiedenis, saldi in € en spelgeschiedenis bekijken via beveiligde accountdashboards. U kunt alleen bepaalde delen van uw account bewerken (zoals uw contactgegevens en wachtwoorden) en u moet multifactorauthenticatie gebruiken om ervoor te zorgen dat niemand anders wijzigingen kan aanbrengen. Elke aanvraag om gevoelige informatie te wijzigen, zoals opnamegegevens, moet worden geverifieerd via e-mail of een ondersteuningsticket, wat het risico op nepupdates vermindert.

Niveaus van toegang binnen

Ondersteuningspersoneel kan alleen accounts en problemen zien waarvoor zij verantwoordelijk zijn, en alleen op een gecontroleerde, rolgebaseerde manier. IT-beheerders hebben alleen toegang tot versleutelde datasets voor onderhouds- en beveiligingsdoeleinden, en deze acties worden gelogd en gevolgd. Functionarissen voor gegevensbescherming controleren regelmatig de activiteiten van het personeel om ervoor te zorgen dat zij de Nederlandse wetten en bedrijfsregels naleven. Geen enkele medewerker mag gevoelige accountinformatie bekijken of wijzigen tenzij hij daartoe toestemming heeft gekregen en de actie noodzakelijk is om zakelijke redenen. Om misbruik te voorkomen, wordt alle toegang regelmatig gevolgd en gecontroleerd.

Beleid voor het bewaren van gegevens: hoe lang het duurt en hoe u het kunt verwijderen

Wij bewaren accountinformatie alleen zolang dat nodig is voor legitieme zakelijke, juridische en regelgevende redenen. De Nederlandse wet vereist dat persoonlijke informatie, spelgeschiedenissen, financiële transacties en communicatie minstens vijf jaar worden bewaard na sluiting van het account of de laatste transactie, tenzij de wet een langere periode vereist. Wanneer bewaring niet langer gerechtvaardigd is—zoals op verzoek van de gebruiker voor verwijdering of bij het vervullen van regelgevende vereisten—worden alle records systematisch verwijderd of volledig geanonimiseerd. Verwijdering gebeurt via beveiligde digitale vernietigingsprotocollen die voldoen aan internationale normen, zodat gevoelige informatie niet kan worden gereconstrueerd of gevonden. Waar anonimisering geldig is, worden directe identificatoren volledig uit databases verwijderd om associatie met een bepaald individu te voorkomen. Het aanvragen van recordverwijdering vereist dat gebruikers hun identiteit verifiëren via meervoudige authenticatie. Eenmaal bevestigd en toegestaan door regelgevende richtlijnen, wordt verwijdering binnen 30 werkdagen verwerkt. Eventuele uitstaande verplichtingen–zoals lopende onderzoeken of onopgeloste financiële zaken–kunnen verwijdering uitstellen tot oplossing. Accounthouders kunnen de huidige status van hun gevoelige materiaal controleren of te allen tijde een verwijderingsverzoek initiëren door contact op te nemen met support via geverifieerde kanalen. Transactierecords met betrekking tot €-stortingen of -opnames worden strikt in lijn met wettelijke bewaartermijnen bewaard en veilig verwijderd nadat wettelijke vereisten verlopen.

Spelersrechten en hoe u verzoeken voor gegevensbescherming kunt indienen

Als u toegang wilt tot, wilt corrigeren, wilt beperken, wilt verplaatsen of wilt verwijderen van uw persoonlijke informatie, stuur dan een schriftelijk verzoek via het contactformulier in uw accountgebied. Om te voorkomen dat mensen dingen doen zonder uw toestemming, stuur een kopie van uw ID, zoals een scan van een officieel ID. Ons supportteam zal binnen 30 kalenderdagen op u terugkomen, tenzij lokale wetten vereisen dat het eerder gedaan moet worden.

Een verzoek indienen

1. Wees specifiek over wat u wilt, zoals vragen om uw adres te wijzigen, een kopie van uw opgeslagen informatie te krijgen of uw profiel te verwijderen.
2. Om te stoppen met het ontvangen van marketing- of transactie-e-mails, wijzig uw accountinstellingen of voeg uw account-ID toe aan uw bericht.

Waar u recht op hebt

U kunt onjuiste informatie corrigeren, verwerking beperken, bezwaar maken tegen bepaalde gebruiken en uw persoonlijke records exporteren in een bestand dat een computer kan lezen. Als uw verzoek in strijd is met de regels voor juridische, antifraude- of Nederlandse belastingverplichtingen, zullen we uitleggen waarom. Er zijn geen kosten voor reguliere verzoeken. In zeldzame gevallen van te veel of herhaalde indieningen kan een kleine administratieve vergoeding worden toegevoegd. Wij volgen alle regels en wetten in Nederland en de EU, zodat uw belangen altijd voorop staan. Als u nog vragen heeft, kunt u contact opnemen met de bevoegde toezichthoudende autoriteit in Nederland.