Dit Privacybeleid beschrijft hoe CrystalRoll Casino, beheerd door Greenwich N.V. (registratienummer 160325, statutaire zetel Zuikertuintjeweg Z/N, Curacao, Curacao eGaming-licentie OGL/2024/1646/1023), persoonsgegevens van gebruikers verzamelt, verwerkt, opslaat, deelt en beschermt in het kader van de aangeboden diensten.
Wij hechten groot belang aan de bescherming van uw persoonsgegevens en verwerken deze in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (AVG/GDPR) voor zover van toepassing op gebruikers binnen de Europese Economische Ruimte en het Koninkrijk der Nederlanden.
Door gebruik te maken van onze diensten stemt u in met de verwerking van uw persoonsgegevens zoals beschreven in dit Privacybeleid. Wij raden u aan dit beleid zorgvuldig te lezen en regelmatig te raadplegen. Laatst bijgewerkt: 10 maart 2026.
1. Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de persoonsgegevens die via CrystalRoll Casino worden verzameld en verwerkt, is Greenwich N.V., geregistreerd in Curacao onder registratienummer 160325, met statutaire zetel te Zuikertuintjeweg Z/N, Curacao. Greenwich N.V. bepaalt het doel en de middelen van de gegevensverwerking.
Verdewich Partners Ltd, gevestigd in Cyprus met registratienummer HE 450647, treedt op als betalingsagent en verwerkt financiele transactiegegevens namens Greenwich N.V. Verdewich Partners Ltd fungeert in deze hoedanigheid als verwerker en is contractueel gebonden aan de instructies van Greenwich N.V. met betrekking tot de verwerking van persoonsgegevens.
Voor vragen over de verwerking van uw persoonsgegevens of de uitoefening van uw rechten kunt u contact opnemen via [email protected].
2. Welke persoonsgegevens wij verzamelen
Bij het aanmaken van een account verzamelen wij de volgende persoonsgegevens: uw volledige wettelijke naam, geboortedatum, geslacht, nationaliteit, woonadres (straat, huisnummer, postcode, woonplaats, land), e-mailadres en telefoonnummer. Deze gegevens zijn noodzakelijk voor de registratie, de uitvoering van de overeenkomst en de wettelijk verplichte identiteitsverificatie (KYC).
Tijdens het gebruik van onze diensten verzamelen wij aanvullende gegevens, waaronder: betalingsgegevens (bankrekeningnummer, creditcardgegevens, gegevens van e-wallets of andere betaalmethoden), transactiegeschiedenis (stortingen, opnames, inzetten en winsten), spelactiviteit (gespeelde spellen, inzetbedragen, speelduur, spelresultaten), communicatiegegevens (correspondentie met ons supportteam, chatberichten, e-mails), en voorkeuren die u in uw accountinstellingen vastlegt (taal, limieten, communicatievoorkeuren).
Wij verzamelen tevens technische gegevens die automatisch worden gegenereerd bij uw bezoek aan onze website: IP-adres, apparaattype en -identificatoren, browsertype en -versie, besturingssysteem, schermresolutie, verwijzende URL, bezochte pagina's, klikgedrag, sessieduur en tijdstempels. Deze gegevens worden onder meer verzameld via cookies en vergelijkbare technologieen. Meer informatie hierover vindt u in ons Cookiebeleid.
3. Doeleinden van de gegevensverwerking
Wij verwerken uw persoonsgegevens voor de volgende specifieke doeleinden. Accountbeheer: het aanmaken, onderhouden en beveiligen van uw persoonlijke spelersaccount. Dienstlevering: het mogelijk maken van deelname aan kansspelen, het verwerken van inzetten en het uitkeren van winsten. Betalingsverwerking: het verwerken van stortingen en opnames, het voorkomen van betalingsfraude en het voldoen aan financiele administratieverplichtingen.
Wettelijke compliance: het naleven van onze verplichtingen op grond van anti-witwasregelgeving (AML), Know Your Customer (KYC)-vereisten, belastingwetgeving en de voorwaarden van onze kansspellicentie. Klantenondersteuning: het beantwoorden van uw vragen, het oplossen van problemen en het afhandelen van klachten. Veiligheid en fraudepreventie: het detecteren, voorkomen en onderzoeken van fraude, collusie, bonusmisbruik en andere vormen van onrechtmatig gebruik van onze diensten.
Verbetering van diensten: het analyseren van gebruikspatronen, het optimaliseren van de gebruikerservaring, het testen van nieuwe functies en het verbeteren van de prestaties van onze website. Marketingcommunicatie: het verzenden van promotionele aanbiedingen, nieuwsbrieven en gepersonaliseerde aanbiedingen, uitsluitend met uw voorafgaande toestemming. Verantwoord spelen: het monitoren van spelgedrag, het handhaven van door u ingestelde limieten en het signaleren van potentieel problematisch gokgedrag.
4. Rechtsgrondslag voor verwerking
Wij verwerken uw persoonsgegevens uitsluitend op basis van een geldige rechtsgrondslag. De verwerkingen vinden plaats op grond van de volgende rechtsgrondslagen: uitvoering van de overeenkomst (artikel 6 lid 1 sub b AVG) voor het aanmaken en beheren van uw account, het verwerken van transacties en het leveren van onze diensten. Nakoming van wettelijke verplichtingen (artikel 6 lid 1 sub c AVG) voor KYC-verificatie, anti-witwascontroles, bewaarplichten en rapportageverplichtingen aan toezichthoudende autoriteiten.
Gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) voor fraudepreventie, beveiliging van onze systemen, verbetering van onze diensten en het handhaven van de integriteit van het platform. Toestemming (artikel 6 lid 1 sub a AVG) voor het verzenden van marketingcommunicatie en het plaatsen van niet-noodzakelijke cookies.
Wanneer de verwerking is gebaseerd op uw toestemming, hebt u te allen tijde het recht om deze toestemming in te trekken. Intrekking doet geen afbreuk aan de rechtmatigheid van de verwerking die voorafgaand aan de intrekking op basis van de toestemming heeft plaatsgevonden. U kunt uw toestemming intrekken door contact op te nemen met ons supportteam of door gebruik te maken van de afmeldmogelijkheid in onze communicatie.
5. Delen van gegevens met derden
Wij delen uw persoonsgegevens uitsluitend met derden wanneer dit noodzakelijk is voor de in dit Privacybeleid beschreven doeleinden, wanneer u hiervoor toestemming hebt gegeven, of wanneer wij daartoe wettelijk verplicht zijn. Wij verkopen uw persoonsgegevens niet aan derden.
De categorieen ontvangers met wie wij uw gegevens kunnen delen, omvatten: Verdewich Partners Ltd (betalingsagent, Cyprus, HE 450647) voor de verwerking van financiele transacties. Betalingsdienstaanbieders en banken voor het uitvoeren van stortingen en opnames. Softwareleveranciers en spelproviders voor het aanbieden van kansspelen. Aanbieders van identiteitsverificatie en fraudepreventie voor KYC-controles en risicobeoordeling. IT-dienstverleners, hostingproviders en cloudopslagaanbieders voor de technische infrastructuur. Juridische en financiele adviseurs voor het verkrijgen van professioneel advies.
Toezichthoudende autoriteiten, belastingautoriteiten en rechtshandhavingsinstanties wanneer wij hiertoe wettelijk verplicht zijn of wanneer dit noodzakelijk is ter bescherming van onze rechten. Alle derden waarmee wij persoonsgegevens delen, zijn contractueel verplicht om passende technische en organisatorische beveiligingsmaatregelen te treffen en uw gegevens uitsluitend te verwerken voor de overeengekomen doeleinden en conform onze instructies.
6. Internationale doorgifte van gegevens
In het kader van onze dienstverlening kunnen uw persoonsgegevens worden doorgegeven aan en verwerkt in landen buiten de Europese Economische Ruimte (EER), waaronder Curacao en Cyprus. Het beschermingsniveau van persoonsgegevens in deze landen kan afwijken van het niveau binnen de EER.
Bij doorgifte van persoonsgegevens naar landen buiten de EER treffen wij passende waarborgen om een adequaat beschermingsniveau te garanderen, conform de vereisten van de AVG. Deze waarborgen omvatten het sluiten van standaardcontractbepalingen (Standard Contractual Clauses, SCC's) die door de Europese Commissie zijn goedgekeurd, het verifieren van adequaatheidsbesluiten indien van toepassing, en het implementeren van aanvullende technische en organisatorische maatregelen waar nodig.
U kunt nadere informatie over de specifieke waarborgen die wij hanteren bij internationale doorgiften opvragen door contact op te nemen met ons supportteam via [email protected].
7. Bewaartermijnen
Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, of zo lang als wettelijk vereist is. De bewaartermijnen varieren afhankelijk van de categorie gegevens en het doel van de verwerking.
Accountgegevens worden bewaard gedurende de looptijd van uw account en daarna gedurende een periode van minimaal vijf jaar na sluiting van het account, om te voldoen aan wettelijke bewaarplichten op grond van anti-witwasregelgeving. Transactiegegevens worden bewaard gedurende een periode van minimaal zeven jaar na de transactiedatum, conform fiscale bewaarplichten. Communicatiegegevens (correspondentie met het supportteam) worden bewaard gedurende drie jaar na het laatste contact. Technische loggegevens worden bewaard gedurende maximaal 26 maanden na vastlegging.
Na het verstrijken van de toepasselijke bewaartermijn worden uw persoonsgegevens veilig gewist of onomkeerbaar geanonimiseerd. Geanonimiseerde gegevens die niet meer tot een individu herleidbaar zijn, kunnen voor onbepaalde tijd worden bewaard voor statistische en analytische doeleinden.
8. Beveiliging van persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde of onrechtmatige verwerking, onopzettelijk verlies, vernietiging of beschadiging. Deze maatregelen omvatten onder meer: versleuteling van gegevenstransmissie via TLS/SSL-encryptie (256-bit), versleuteling van opgeslagen gevoelige gegevens, strikte toegangscontrole op basis van het need-to-know-principe, regelmatige beveiligingsaudits en penetratietests, firewalls en intrusion detection systems, en back-upprocedures voor gegevensherstel.
Ons personeel dat toegang heeft tot persoonsgegevens is gebonden aan geheimhoudingsverplichtingen en wordt regelmatig getraind in gegevensbescherming en informatiebeveiliging. Ondanks onze inspanningen kan geen enkel beveiligingssysteem absolute veiligheid garanderen. Wij adviseren u om uw eigen voorzorgsmaatregelen te treffen, zoals het gebruik van een sterk wachtwoord en het regelmatig bijwerken van uw software en besturingssysteem.
9. Uw rechten als betrokkene
Op grond van de toepasselijke wetgeving inzake gegevensbescherming, met name de AVG, hebt u de volgende rechten met betrekking tot uw persoonsgegevens. Het recht op inzage (artikel 15 AVG): u hebt het recht om te vernemen of wij persoonsgegevens van u verwerken en, zo ja, om inzage te verkrijgen in deze gegevens alsmede informatie over de doeleinden, de categorieen gegevens, de ontvangers en de bewaartermijnen.
Het recht op rectificatie (artikel 16 AVG): u hebt het recht om onjuiste persoonsgegevens te laten corrigeren en onvolledige gegevens te laten aanvullen. Het recht op wissing (artikel 17 AVG): u hebt het recht om ons te verzoeken uw persoonsgegevens te wissen wanneer deze niet langer noodzakelijk zijn voor de doeleinden waarvoor zij zijn verzameld, wanneer u uw toestemming intrekt, of wanneer de gegevens onrechtmatig zijn verwerkt. Dit recht is niet absoluut en kan worden beperkt door wettelijke bewaarplichten.
Het recht op beperking van de verwerking (artikel 18 AVG): u kunt ons verzoeken de verwerking van uw gegevens te beperken in bepaalde omstandigheden, bijvoorbeeld wanneer u de juistheid van de gegevens betwist. Het recht op gegevensoverdraagbaarheid (artikel 20 AVG): u hebt het recht om uw persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en deze aan een andere verwerkingsverantwoordelijke over te dragen. Het recht van bezwaar (artikel 21 AVG): u hebt het recht om bezwaar te maken tegen de verwerking van uw gegevens op grond van gerechtvaardigd belang of voor direct-marketingdoeleinden.
Om een van deze rechten uit te oefenen, kunt u contact met ons opnemen via [email protected]. Wij verwerken uw verzoek binnen 30 dagen na ontvangst. In complexe gevallen kan deze termijn met maximaal 60 dagen worden verlengd, waarvan wij u op de hoogte stellen. Wij kunnen u verzoeken om uw identiteit te verifieren alvorens aan uw verzoek te voldoen. Indien u van mening bent dat uw rechten zijn geschonden, hebt u het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of een andere bevoegde toezichthoudende autoriteit.
10. Marketingcommunicatie
Wij sturen u promotionele e-mails, nieuwsbrieven en gepersonaliseerde aanbiedingen uitsluitend wanneer u hiervoor voorafgaand toestemming hebt gegeven. U kunt zich op elk moment afmelden voor marketingcommunicatie via de afmeldlink onderaan elke promotionele e-mail, via uw accountinstellingen op de website, of door contact op te nemen met ons supportteam.
Het afmelden voor marketingcommunicatie heeft geen invloed op berichten van operationele of wettelijke aard, zoals accountmeldingen, transactiebevestigingen, beveiligingswaarschuwingen of kennisgevingen van wijzigingen in onze voorwaarden of ons beleid. Deze berichten zijn noodzakelijk voor de uitvoering van de overeenkomst en de nakoming van onze wettelijke verplichtingen.
11. Cookies en trackingtechnologieen
Onze website maakt gebruik van cookies en vergelijkbare trackingtechnologieen om de functionaliteit van de website te waarborgen, uw gebruikerservaring te verbeteren en het gebruik van onze website te analyseren. Gedetailleerde informatie over de cookies die wij gebruiken, hun doeleinden, bewaartermijnen en de mogelijkheden om uw cookievoorkeuren te beheren, vindt u in ons afzonderlijke Cookiebeleid.
U kunt uw cookievoorkeuren beheren via de cookiebanner op onze website of via de instellingen van uw browser. Het uitschakelen van bepaalde cookies kan de functionaliteit van onze website bei'nvloeden.
12. Wijzigingen in dit Privacybeleid
Wij behouden ons het recht voor om dit Privacybeleid op elk moment te wijzigen om wijzigingen in onze verwerkingsactiviteiten, wettelijke vereisten of zakelijke praktijken weer te geven. De meest recente versie van dit Privacybeleid is altijd beschikbaar op deze pagina met vermelding van de datum van de laatste update.
Bij substantiele wijzigingen die van invloed zijn op de wijze waarop wij uw persoonsgegevens verwerken, zullen wij u hiervan ten minste 30 dagen voor de inwerkingtreding op de hoogte stellen via een e-mail aan uw geregistreerde e-mailadres of een prominente melding op onze website. Voortgezet gebruik van onze diensten na de inwerkingtreding van het gewijzigde Privacybeleid wordt beschouwd als aanvaarding van de wijzigingen.
