Privacy

JVH gaming B.V. is verantwoordelijk voor de verwerking van je persoonsgegevens binnen de JVH gaming & entertainment group. Onder wij vallen ook de vennootschappen die met JVH gaming B.V. een groep vormen. Ons postadres is Postbus 2156, 5202 CD 's-Hertogenbosch.

Bij toegang tot een vestiging

Voor de wettelijk verplichte identiteitscontrole en Cruks-controle verwerken wij je naam, geslacht, geboortedatum en gastnummer. We maken een foto en bewaren die 24 uur. Je identiteitsbewijs of een ander betrouwbaar identiteitsdocument wordt tijdelijk met een scanapparaat gecontroleerd. Daarna bewaren we het documenttype, documentnummer en de datum en het tijdstip van verificatie.

We gebruiken je BSN voor de Cruks-controle, maar slaan het niet op. Heb je geen BSN, dan gebruiken we je geboorteplaats voor die controle. Deze verwerking berust op onze wettelijke plicht uit de kansspelwetgeving.

Kies je voor een Luckey card, dan koppelen we je persoonsgegevens aan een kaartnummer. We bewaren je foto langer om te kunnen controleren of de kaart bij jou hoort. Ook registreren we of je met je BSN bent geverifieerd. Dit is nodig om onze overeenkomst met jou uit te voeren.

Verslavingspreventie

Voor onze wettelijke taken rond verslavingspreventie kunnen wij de volgende gegevens aan je registratie koppelen.

• Of je wel of niet in Cruks staat
• Je bezoekhistorie met datum, locatie en resultaat van de toegangscontrole
• Je Responsible Gaming dossier met formulieren over onder meer signalen van speelgedrag, toezichtgesprekken, advies over veilig spelen, advies over tijdelijke uitsluiting, Cruks-advies en terugkeergesprekken
• Je veiligheidsdossier met uitsluitingen of beperkingen
• Andere notities van medewerkers

Deze informatie kan iets over je gezondheid zeggen en daarmee bijzondere persoonsgegevens bevatten. De kansspelwetgeving verplicht ons om deze gegevens te verwerken.

Beveiliging van gasten, medewerkers en vestigingen

In onze vestigingen gebruiken wij cameratoezicht, waardoor je herkenbaar in beeld kunt komen. In een veiligheidsdossier kunnen wij opgelegde toegangsverboden en andere veiligheidsmaatregelen voor onze casino's vastleggen. Voor beide verwerkingen hebben wij een gerechtvaardigd belang om gasten, medewerkers en eigendommen te beschermen.

Bij een incident of geschil kunnen we incidentrapporten, camerabeelden en andere gegevens gebruiken om een rechtsvordering in te stellen, uit te oefenen of te onderbouwen, aangifte te doen of te voldoen aan een vordering van bevoegde opsporingsambtenaren. Ook dit doen we op basis van ons gerechtvaardigd belang.

Luckey membership

Als Luckey member gebruiken we je kaartnummer, geboortedatum en e-mailadres als inloggegevens. Die informatie is nodig om de overeenkomst voor het membership uit te voeren.

Met jouw toestemming kun je daarnaast een Luckey naam of roepnaam, land, postcode, casinovoorkeuren, gespaarde Luckey Points en e-mailvoorkeuren registreren. Bestel je iets in de Luckey Shop, dan verwerken wij voor de uitvoering van die overeenkomst je naam, bestelnummer, transactiedatum, ingewisselde punten, eventuele vouchercodes en aankopen.

Om onze systemen en processen te beveiligen, bewaren we op basis van gerechtvaardigd belang ook je laatste geslaagde login, het aantal mislukte inlogpogingen, de laatste foutmelding, het aantal fouten en een blokkering van het account met de eventuele einddatum.

Acties, evenementen en berichten

Voor een marketingactie of winactie gebruiken we meestal je naam, e-mailadres en geboortedatum om je deelname te verwerken, je leeftijd te controleren, contact op te nemen en de winnaar bekend te maken. Soms worden je bezochte vestiging en een lotnummer aan je deelname gekoppeld. Dit is nodig voor de uitvoering van de overeenkomst rond de actie. Alleen met jouw toestemming verwerken we daarnaast je telefoonnummer of geslacht en plaatsen we een winnaarsfoto op social media.

Bij een evenement verwerken we je aanmelding, voorkeuren en informatie die nodig is om je aanvullende informatie te sturen. Naast naam, e-mailadres en telefoonnummer kunnen we bijvoorbeeld dieetwensen vragen. Dit is nodig om de overeenkomst voor deelname uit te voeren.

Voor nieuwsbrieven en andere marketingberichten kunnen we je postcode, interesses, voorkeursvestiging, voorkeuren voor e-mail en voorkeuren rond spel en sport gebruiken. Dat gebeurt alleen met je toestemming. Een Cruks-inschrijving of cool-down verwerken we om op grond van onze wettelijke plicht te voorkomen dat je marketingberichten ontvangt.

We kunnen je met je naam en e-mailadres uitnodigen voor een enquête of gastenpanel op basis van gerechtvaardigd belang. Kies je ervoor om mee te doen, dan verwerken we met jouw toestemming je antwoorden en gegevens zoals gastbeleving, bezoekfrequentie en voorkeursvestiging.

Analyse van marketing en dienstverlening

Om het effect van marketing te begrijpen en onze dienstverlening te verbeteren, analyseren we op basis van gerechtvaardigd belang gegevens zoals lees- en klikgedrag, het tijdstip waarop een bericht wordt geopend, uitschrijving na een e-mail, apparaat, applicatie, besturingssysteem, locatie en IP-adres.

We kunnen ook je opgegeven interesses, spel- en sportvoorkeuren, postcode, e-mailvoorkeuren en voorkeursvestiging analyseren. Na een campagne kunnen we kijken naar het gemiddelde aantal loten per bezoeker of account, de vestiging waar een lot is verkregen, de voorkeurslocatie of aanwezigheid bij een uitreiking en of een prijs op een lot is gevallen. Op social media kunnen wij likes, reacties en profielen van volgers analyseren.

Website en overige verwerkingen

Vul je het contactformulier in, dan verwerken we op basis van gerechtvaardigd belang je naam, e-mailadres, gekozen vestiging en de overige informatie uit je aanvraag. Op de website gebruiken we ook cookies.

Daarnaast kunnen wij persoonsgegevens verwerken voor de volgende doelen.

• Voor een cashless-optie in vestigingen waar die beschikbaar is, verwerken we de financiële gegevens die nodig zijn om saldo op te waarderen en de cashless kaart te gebruiken. De grondslag is uitvoering van de overeenkomst.
• Voor verbetering en optimalisatie van onze dienstverlening, zoals rapportages en het behandelen van reacties, gebruiken we gegevens op basis van gerechtvaardigd belang.
• Voor de beveiliging van systemen en data, waaronder back-ups, hebben we een gerechtvaardigd belang.
• Voor klachten en AVG-verzoeken verwerken we gegevens omdat wij daartoe wettelijk verplicht zijn.
• Voor het voeren of afhandelen van geschillen gebruiken we gegevens op basis van gerechtvaardigd belang.
• Voor informatieverzoeken van bevoegde autoriteiten, waaronder de Kansspelautoriteit, verwerken we gegevens vanwege onze wettelijke plicht.

Als je gevraagde informatie niet geeft of je toestemming intrekt, kan het zijn dat wij geen overeenkomst met je kunnen sluiten, afspraken niet kunnen uitvoeren of niet aan onze wettelijke verplichtingen kunnen voldoen. Als dit speelt, informeren wij je daarover.

Ontvangers van persoonsgegevens

Als dat voor onze dienstverlening nodig is of wettelijk verplicht is, kunnen wij gegevens delen met de volgende categorieën ontvangers.

• Leveranciers van kantoorsoftware en identiteits- en toegangsbeheer
• Softwareleveranciers voor gastregistratie, casinomanagement en het Luckey loyaliteitsprogramma
• Leveranciers voor marketingberichten en socialmediakanalen zoals Meta en LinkedIn
• IT-ondersteuners van onze websites
• IT- en andere dienstverleners voor marketingactiviteiten, marktonderzoek en ondersteuning bij reacties over onze dienstverlening
• Hosting- en clouddiensten voor gegevensopslag
• Aan ons gelieerde entiteiten
• De klantenservice van een aan ons gelieerde partij en haar supportdeskleverancier voor vragen en klachten
• Externe fiscale en juridische adviseurs
• De Kansspelautoriteit, de politie en andere overheidsinstanties

Je kunt contact met ons opnemen als je meer wilt weten over de identiteit van een ontvanger.

Doorgifte buiten de EER

De beveiligde servers waarop wij en onze verwerkers persoonsgegevens hoofdzakelijk verwerken, staan binnen de Europese Economische Ruimte. Toch kunnen gegevens buiten de EER terechtkomen. Voor zo'n doorgifte nemen we aanvullende beschermingsmaatregelen.

Voor doorgifte naar de Verenigde Staten kan bescherming volgen uit certificering onder het EU-U.S. Data Privacy Framework, bijvoorbeeld bij Microsoft, Google, Meta, LinkedIn en AWS. AWS kan gegevens verwerken via een IT-dienstverlener die ons bij marketing ondersteunt. Bij andere internationale doorgiften kunnen Binding Corporate Rules en Standard Contractual Clauses worden gebruikt, bijvoorbeeld bij een subverwerker van ons marktonderzoeksbureau. Je kunt ons vragen welke maatregel voor een specifieke doorgifte geldt.

Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan nodig voor het doel van de verwerking. Daarbij kijken we naar de omvang, aard en gevoeligheid van de gegevens, het risico van ongeoorloofd gebruik of delen, de doelen en alternatieven en de toepasselijke wettelijke regels.

Dit zijn uitgangspunten. Wij kunnen gegevens langer bewaren als dat nodig is voor een geschil of wanneer ze als beveiligingsmaatregel in een back-up staan. Na afloop vernietigen we de gegevens. Zijn ze bestemd voor statistiek, dan archiveren we ze maximaal 5 jaar vanaf de archiveringsdatum.

Je privacyrechten

Op grond van de AVG kun je de volgende rechten hebben.

• Inzage vragen in de persoonsgegevens die wij van je verwerken
• Onjuiste of onvolledige gegevens laten verbeteren of aanvullen
• In bepaalde gevallen vragen om verwijdering van je gegevens
• Digitale gegevens laten overdragen wanneer we die met je toestemming of voor een overeenkomst verwerken
• De verwerking van je gegevens laten beperken
• Bezwaar maken tegen een verwerking die op gerechtvaardigd belang berust
• Je toestemming op ieder moment intrekken wanneer die de grondslag voor de verwerking is

Je kunt een verzoek schriftelijk per e-mail of post indienen. Wij mogen aanvullende informatie vragen om je identiteit te controleren. Binnen één maand na ontvangst behandelen wij je verzoek en laten we weten of we eraan voldoen. Als wij het verzoek weigeren, leggen we de reden uit.

Vragen en klachten over privacy

Deel bij een vraag of klacht zoveel mogelijk relevante informatie. Wij reageren uiterlijk binnen vier weken. Vind je onze afhandeling niet goed genoeg, dan staat de klachtenroute bij de Autoriteit Persoonsgegevens voor je open.

Voor privacyvragen en AVG-verzoeken bel je +31 73 627 36 20, mail je [email protected] of schrijf je naar JVH gaming B.V., Postbus 2156, 5202 CD 's-Hertogenbosch. Onze functionaris voor gegevensbescherming bereik je via [email protected].