Privacyverklaring CrystallRoll Casino

Laatst bijgewerkt: 28 januari 2026

In deze privacyverklaring leggen we uit hoe CrystallRoll Casino (“CrystallRoll”, “wij”, “ons”) jouw persoonsgegevens verzamelt, gebruikt, deelt en beveiligt wanneer je onze website, games, mobiele diensten en bijbehorende functies gebruikt (samen: de “Diensten”).

1) Wie is verantwoordelijk voor jouw gegevens

Verwerkingsverantwoordelijke: [Juridische entiteit], handelend onder de naam “CrystallRoll Casino”
Adres: [Volledig adres]
E-mail: [[email protected]]
Functionaris Gegevensbescherming (indien van toepassing): [[email protected]]

2) Welke persoonsgegevens wij verwerken

We verwerken gegevens die jij aan ons geeft, gegevens die ontstaan tijdens het gebruik en gegevens van derden.

2.1 Gegevens die jij aan ons verstrekt

Accountgegevens: naam, gebruikersnaam, e-mail, telefoonnummer, geboortedatum, adres, land, valuta.
Verificatie/KYC: identiteitsbewijs, bewijs van adres, selfie/video-check (waar vereist), bewijs van betaalmethode-eigendom.
Betaal- en transactiegegevens: stortingen/opnames, referenties, bank/PSP-identifiers (wij slaan doorgaans geen volledige kaartnummers op als een PCI-partner dit afhandelt).
Klantenservice & communicatie: chat-/mailverkeer, tickets, feedback, klachten.
Responsible gaming: limieten, zelfuitsluiting, verzoeken en relevante notities die jij indient.

2.2 Gegevens die wij automatisch verzamelen

Apparaat- en gebruiksdata: IP-adres, apparaat-ID’s, browser/OS, taal, pagina’s/schermen, sessiedata, logbestanden.
Spel- en accountactiviteit: spelrondes, inzetten, winsten/verliezen, bonusgebruik, risicosignalen (fraude/abuse).
Cookies en vergelijkbare technieken: identifiers voor essentiële werking, beveiliging en (met toestemming waar nodig) analytics/marketing.

2.3 Gegevens van derden

KYC/AML- en fraudepartners: leeftijd/identiteitscontrole, sanctie- en PEP-screening, risicoscores.
Betaalpartners: bevestigingen van transacties, chargebackmeldingen, verificatie-uitkomsten.
Marketing/affiliate-partners (indien gebruikt): referral-ID’s en campagne-attributie (afhankelijk van cookievoorkeuren).

3) Waarvoor gebruiken wij jouw gegevens (doelen) en op welke grondslag

Dienstverlening	Account aanmaken, gameplay, stortingen/opnames verwerken, support leveren.	Uitvoering van de overeenkomst / precontractuele stappen.
Wettelijke verplichtingen	KYC/AML-controles, leeftijdschecks, monitoring, naleving van relevante regelgeving.	Wettelijke verplichting.
Beveiliging & fraude-preventie	Accountbeveiliging, misbruikdetectie, incidentonderzoek, audits.	Gerechtvaardigd belang (en waar nodig: wettelijke verplichting).
Responsible gaming	Limieten, zelfuitsluiting, preventie van problematisch speelgedrag.	Wettelijke verplichting / gerechtvaardigd belang; waar nodig expliciete toestemming.
Analyse & verbetering	Prestatiemeting, UX-verbetering, kwaliteitscontrole.	Gerechtvaardigd belang; toestemming voor niet-essentiële cookies waar vereist.
Marketing	Aanbiedingen, nieuws en bonusupdates (e-mail/SMS/push) waar toegestaan.	Toestemming of gerechtvaardigd belang (afhankelijk van kanaal en regels); afmelden kan altijd.

4) Cookies (Nederland)

Wij gebruiken cookies en vergelijkbare technieken om de website te laten werken, je ingelogd te houden, fraude te voorkomen en (als jij dat toestaat) om het gebruik te meten en marketing te personaliseren.

Essentiële cookies: noodzakelijk voor werking en beveiliging (geen toestemming vereist).
Analytische cookies: meten hoe de site gebruikt wordt (afhankelijk van inrichting kan toestemming nodig zijn).
Marketing/tracking cookies: voor gepersonaliseerde advertenties en metingen (toestemming vereist).

Je kunt je voorkeuren beheren via onze cookie-instellingen/banner en via je browserinstellingen. Het blokkeren van cookies kan functionaliteit beïnvloeden.

5) Met wie delen wij persoonsgegevens

Wij delen persoonsgegevens alleen als dat nodig is voor de Diensten, wettelijke plichten of beveiliging.

Dienstverleners (verwerkers): hosting, cloudopslag, klantenservice-tools, KYC/AML, fraudepreventie, analytics.
Betaalpartners: voor het verwerken van transacties en chargebacks.
Toezichthouders/autoriteiten: als wij daartoe verplicht zijn of om rechten/veiligheid te beschermen.
Adviseurs: juristen, auditors, consultants onder geheimhouding.
Bedrijfsoverdracht: bij fusie/overname kan data overgaan met passende waarborgen.

6) Doorgifte buiten de EU/EER

Als wij persoonsgegevens buiten de EU/EER (of het VK) doorgeven, gebruiken wij passende waarborgen, zoals adequaatheidsbesluiten of standaardcontractbepalingen, en waar nodig aanvullende beveiligingsmaatregelen.

7) Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk voor de doelen hierboven, tenzij we wettelijk langer moeten bewaren.

Account- en transactiegegevens: zolang je account actief is en daarna zolang nodig voor administratie, geschillen en compliance.
KYC/AML-dossiers (Wwft): doorgaans 5 jaar na de transactie of na beëindiging van de klantrelatie (wettelijke bewaarplicht).
Supportcommunicatie: zolang nodig voor afhandeling en kwaliteitsdoeleinden, daarna beperkt bewaard.
Beveiligingslogs: beperkte bewaartermijn om incidenten te onderzoeken en misbruik te voorkomen.
Marketinggegevens: totdat je je afmeldt of wij de gegevens niet meer nodig hebben.

8) Jouw privacyrechten (AVG)

Je hebt (afhankelijk van je situatie) rechten zoals: inzage, rectificatie, verwijdering, beperking, dataportabiliteit, bezwaar en het intrekken van toestemming (als verwerking daarop gebaseerd is).

Wil je een verzoek doen? Mail dan naar [[email protected]]. We kunnen je vragen om je identiteit te bevestigen om misbruik te voorkomen. Let op: sommige gegevens mogen we niet direct wissen als we ze moeten bewaren vanwege wettelijke verplichtingen (bijvoorbeeld Wwft).

9) Geautomatiseerde besluitvorming en profilering

Wij kunnen geautomatiseerde systemen gebruiken om fraude te detecteren, risico’s te beheren, bonusmisbruik te voorkomen en responsible gaming te ondersteunen. Als een besluit jou “aanzienlijk treft”, kun je vragen om een menselijke beoordeling via onze privacycontacten.

10) Beveiliging

Wij nemen passende technische en organisatorische maatregelen, zoals versleuteling waar passend, toegangsbeheer, monitoring, en het principe van “least privilege”. Bescherm ook zelf je account: gebruik een sterk wachtwoord en deel je inloggegevens niet.

11) Minderjarigen

Onze Diensten zijn niet bedoeld voor personen onder de 18 jaar. Als wij ontdekken dat we persoonsgegevens van een minderjarige verwerken, nemen we maatregelen om het account te sluiten en gegevens te verwijderen waar dat is toegestaan.

12) Klachten en contact (Nederland)

Privacyvragen/verzoeken: [[email protected]]
Support: [[email protected]]

Ben je niet tevreden over hoe wij met je gegevens omgaan, dan kun je ook een klacht indienen bij de Autoriteit Persoonsgegevens (AP).

13) Wijzigingen

We kunnen deze privacyverklaring aanpassen. De nieuwste versie staat altijd op deze pagina met een bijgewerkte datum. Bij belangrijke wijzigingen kunnen we je ook via de Diensten of per e-mail informeren.