1. Inleiding

Hommerson Amusement B.V. (hierna “Hommerson”), hecht veel waarde aan privacy en zorgt ervoor dat uw persoonlijke gegevens vertrouwelijk worden behandeld. Wij (Hommerson) bieden op ons online plat- form/website (www.hommerson.nl) online casinospelen aan zoals slotmachines en live casinospelen zoals roulette en blackjack. Om gebruik te kunnen maken van deze diensten moeten wij een aantal persoons- gegevens verwerken. Hommerson treft technische en organisatorische maatregelen om het gebruik van de diensten zo veilig mogelijk te maken en ongeoorloofd gebruik van uw persoonsgegevens te voorkomen. Personen onder de 18 jaar hebben geen toegang tot onze website en diensten.

Hommerson kan wijzigingen aanbrengen in dit privacy beleid. U kunt altijd de meest recente versie op onze website raadplegen. Hommerson voldoet aan de geldende privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Kansspelwetgeving.

Hommerson beschikt over een vergunning voor het aanbieden van kansspelen op afstand en staat daarmee onder toezicht van de Kansspelautoriteit. U kunt contact opnemen met de Kansspelautoriteit via [email protected] of via de sociale media kanalen op X (Twitter) en Facebook. Meer informatie vindt u op www.kansspelautoriteit.nl.

Heeft u vragen over de verwerking van uw persoonsgegevens door Hommerson? Neem dan gerust contact op via de onderstaande gegevens.

E-mail: [email protected]
Website: www.hommerson.nl

2. Categorieën persoonsgegevens

Bij Hommerson streven wij ernaar om onze bezoekers de best mogelijke ervaring te bieden en tegelijkertijd te voldoen aan onze wettelijke verplichtingen. Om dit te kunnen realiseren, is het voor ons noodzakelijk om bepaalde (persoons)gegevens te verzamelen en verwerken. Een voorbeeld van een moment waarop wij persoonsgegevens verzamelen en verwerken is bij de registratie van een spelersaccount. Als online casino zijn wij namelijk verplicht om de identiteit van iedere speler te verifiëren en registreren. In sommige gevallen zijn wij wettelijk verplicht een nader klantonderzoek uit te voeren waarbij aanvullende gegevens worden opgevraagd. Dit kan bijvoorbeeld financiële informatie zijn, zoals een salarisstrook of stukken met betrekking tot herkomst van vermogen.

Onder persoonsgegevens wordt verstaan: alle informatie die direct of indirect herleid kan worden tot een natuurlijke persoon. Doorgaans verwerken wij (ten minste) de volgende (categorieën van) persoonsgegevens:

• Voor- en achternaam;
• Telefoonnummer;
• Adresgegevens;
• E-mailadres;
• Geboortedatum;
• Geslacht;
• Burgerservicenummer (wordt direct na registratie verwijderd)
• Informatie over uw partner en/of familieleden (eventueel);
• Bankrekeningnummer (voor het spelen van spellen of plaatsen van weddenschappen met geld);
• Financiële gegevens (eventueel);
• Kopie van paspoort of ander identiteitsbewijs (om te voldoen aan wettelijke voorschriften);
• Gegevens verstrekt via communicatie met Hommerson, zoals via de klantenservice;
• Browsegegevens van de bezoeker op hommerson.nl inclusief spelgeschiedenis, transacties, browsergegevens en het IP-adres (via cookies).

3. Grondslag en doelen voor gegevensverwerking

3.1 Grondslagen

Bij Hommerson hechten wij veel waarde aan de naleving van de AVG. Conform de AVG zijn wij verplicht om rechtmatige grondslagen vast te stellen voor de verwerking van persoonsgegevens. Hommerson maakt gebruik van de volgende grondslagen:

• Toestemming: wij verwerken persoonsgegevens op basis van de toestemming die u vrijwillig heeft gegeven (artikel 6 lid 1 sub a van de AVG).
• Uitvoering van een overeenkomst: wij verwerken persoonsgegevens om te voldoen aan onze contractuele verplichtingen jegens u (artikel 6 lid 2 sub b van de AVG).
• Wettelijke verplichting: wij verwerken persoonsgegevens om te voldoen aan onze wettelijke verplichtingen (artikel 6 lid 3 sub c van de AVG).

3.2 Verwerkingsdoeleinden

Conform de AVG (specifiek artikel 13 lid 1 sub c), willen wij duidelijk beschrijven voor welke doeleinden uw persoonsgegevens worden verwerkt. Het kan voorkomen dat een verwerking meerdere verwerkingsdoelen heeft. De volgende verwerkingsdoeleinden zijn van toepassing bij de verwerking van persoonsgegeven door Hommerson:

• Het registreren van het spelersaccount;
• Uitvoering geven aan diensten;
• Verwerken van betalingstransacties;
• Registreren van gegevens in de Controle databank (CDB);
• Controleren van spelers in het CRUKS (Centraal Register Uitsluiting Kansspelen);
• Marketing via social media en direct marketing;
• Controle in het kader van fraude, misbruik en witwassen, onder meer op grond van de Wet ter voorkoming van witwassen en het financieren van terrorisme (Wwft) en de Sanctiewet 1997;
• Uitvoering geven aan ons verslavingspreventiebeleid.

3.3 Algemeen

Hommerson vindt het belangrijk om transparant te zijn over de verwerkingsdoeleinden van uw persoonsgegevens. Een verwerkingsdoel is dus de reden waarom we persoonsgegevens verwerken; het geeft aan voor welk doel die specifieke verwerking plaatsvindt. De verwerking zal dus ook enkel en alleen voor dat doel gebruikt worden.

In overeenstemming met de toepasselijke wet- en regelgeving, met name artikel 9 lid 1 AVG, vragen we in principe geen bijzondere persoonsgegevens op. Dit zijn gegevens die betrekking hebben op uw ras of etniciteit, religieuze of filosofische overtuigingen, seksuele geaardheid, politieke opvattingen, vakbondslidmaatschap, strafrechtelijk verleden, uw gezondheid of genetische en biometrische gegevens. In uitzon- derlijke gevallen is het toch mogelijk dat wij bijzondere persoonsgegevens opvragen en verwerken. Bijvoorbeeld in het kader van de preventie en bestrijding van kansspelverslaving. Deze persoonsgegevens kunnen kwalificeren als gegevens over de (geestelijke) gezondheid.

3.4 Helpdesk en verificatie – het hebben van contact

Indien u contact heeft opgenomen met onze helpdesk via chat, e-mail of sociale media, verwerken wij uw (persoons)gegevens. Als u nog niet bij ons geregistreerd bent, verwerken wij alleen de gegevens die u heeft verstrekt bij het opnemen van contact. Indien u wel al bij ons geregistreerd bent, verwerken wij de (persoons)gegevens van uw spelersaccount in combinatie met mogelijk additionele verstrekte (persoons)gegevens.

In sommige gevallen kan bij de registratie van een spelersaccount de verificatie van uw gegevens niet direct worden voltooid via ons geautomatiseerde systeem. Daarom kan ons KYC-team (know your customer) aanvullende informatie en/of documentatie opvragen. De verificatie wordt dan afgerond door de benodigde documenten te delen via de chat op onze website of per e-mail. Deze documenten kunnen onder meer een bewijs van uw NAW-gegevens en/of een kopie van een bankafschrift zijn, waarbij bepaalde gegevens op een door Hommerson aangegeven wijze worden afgeschermd. Daarnaast zijn (persoons)gegevens zoals e-mailadres, naam, adres en geboortedatum vereist voor de voltooiing van deze verificatie.

De verwerkingsgrondslag van dit type verwerking is het gerechtvaardigde belang. Het hebben van contact, bijvoorbeeld om vragen, klachten of andere verzoeken te behandelen, beantwoorden en op te volgen, is essentieel voor onze dienstverlening, zodat wij een gerechtvaardigd belang hebben om deze (persoons)gegevens te verwerken.

Daarnaast is Hommerson wettelijk verplicht om een klantenservice te onderhouden en de vragen van spelers op een passende wijze te behandelen. Bijvoorbeeld om spelers door te verwijzen naar de aanbieders van nazorg in het kader van kansspelverslaving. Hommerson heeft daarom ook een wettelijke grondslag om persoonsgegevens te verwerken.

3.5 Registreren Spelersaccount

Om deel te kunnen nemen aan de door ons aangeboden kansspelen heeft u een spelersaccount nodig. Voor het registreren van het spelersaccount verzamelt en verwerken wij bepaalde persoonsgegevens. Zonder deze gegevens is het niet mogelijk om een spelersaccount aan te maken, en is het niet mogelijk om van onze diensten gebruik te maken. Voor dit verwerkingsdoel verwerken wij ten minste uw Burgerservicenummer (BSN), naam, geboortedatum, woonplaats, land, geslacht en een kopie van uw identiteitsbewijs. Nadat de registratie succesvol is afgerond wordt het BSN verwijderd. Houd er rekening mee dat het niet mogelijk is om een account bij ons te registreren als u de leeftijd van 18 jaar nog niet heeft bereikt.

De verwerkingsgrondslagen van dit type verwerking zijn (i) de uitvoering van de overeenkomst tussen u en Hommerson, (ii) voldoen aan een wettelijke verplichting en (iii) gerechtvaardigd belang. De overeenkomst is de zakelijke relatie die u met Hommerson aangaat op het moment van registratie. De wettelijke verplichtingen volgen uit enerzijds de relevante kansspelwet- en regelgeving, de Wwft en de Sanctiewet. Tot slot ziet het gerechtvaardigd belang op het naar behoren uitvoeren van bedrijfsactiviteiten door Hommerson die niet noodzakelijk vallen onder de uitvoering van de tussen u en Hommerson tot stand gekomen overeenkomst.

3.6 Uitvoeren dienst (deelnemen aan kansspelen)

Hommerson verwerkt uw gegevens wanneer u ervoor kiest om gebruik te maken van onze diensten. Bijvoorbeeld wanneer u besluit een van onze casinospelen te proberen. Wanneer u deelneemt aan een casi- nospel speelt, registreren wij deze activiteiten in onze database en in de controledatabank. Deze registratie omvat onder andere de spellen die u speelt, uw inzet, het account waarmee u speelt en de resultaten van de spellen.

De verwerkingsgrondslagen van dit type verwerking zijn (i) de uitvoering van de overeenkomst, (ii) voldoen aan een wettelijke verplichting en (iii) gerechtvaardigd belang. De overeenkomst bestaat uit een kansspelovereenkomst die tussen u en Hommerson tot stand is gekomen op basis waarvan uitvoering wordt gegeven aan het verlenen van de diensten om deel te nemen aan de kansspelen. Daarnaast verplicht de wet op de kansspelen (en onderliggende wet- en regelgeving) Hommerson om deze gegevens (m.n. speelgedrag) te registreren in een databank. Tot slot dient Hommerson bepaalde gegevens (m.n. speelgedrag en transactiepatronen) te registreren in het kader van haar verslavingspreventiebeleid, voor deze verwerking geniet zij een gerechtvaardigd belang.

3.7 (Financiële) en administratieve doeleinden

Voor administratieve doeleinden is het noodzakelijk dat Hommerson persoonsgegevens verwerkt. Deze gegevens zijn over het algemeen hetzelfde als de gegevens die wij verzamelen bij het registreren van een spelersaccount. Daar komen de gegevens met betrekking tot uw bankrekening bij, indien u geld stort op uw spelersrekening. Alle transacties tussen uw spelersrekening en de spellen worden automatisch geregistreerd.

De verwerkingsgrondslagen van dit type verwerking zijn (i) de uitvoering van de overeenkomst, (ii) voldoen aan een wettelijke verplichting en (iii) gerechtvaardigd belang. Uitvoering van de overeenkomst verwijst naar de overeenkomst tussen Hommerson en u,die wordt gesloten op het moment dat de u een (Spelers)account aanmaakt. Voldoen aan een wettelijke verplichting verwijst naar de conformiteit aan fiscale verplichtingen en anti-witwas wet- en regelgeving (zoals de Wwft). Tot slot verwijst het gerechtvaardigde belang naar de uitvoering van onze dienst (effectief en efficiënt), het behartigen van onze belangen in preventie en/of behandeling van juridische en/of administratieve procedures.

3.8 Klachtenprocedure/helpdesk

Bij Hommerson streven we naar optimale klanttevredenheid. Mocht u klachten hebben over Hommerson, onze diensten en/of onze producten (platform, spellen etc.), dan kunt u contact opnemen met de helpdesk. De persoonsgegevens die in dit kader verwerkt worden, zijn hetzelfde als onder het verwerkingsdoeleinde ‘Helpdesk en verificatie – het hebben van contact’ (onderdeel 3.4).

De grondslag voor de verwerking van gegevens in dit kader is de uitvoering van de overeenkomst. Omdat dit gaat om het bieden van ondersteuning aan u als gebruiker.

3.9 Verslavingspreventie

Bij Hommerson hebben we een sterke toewijding aan verslavingspreventie. We streven ernaar om online kansspelen leuk te houden en daarom verwerken wij gegevens om (mogelijke signalen van) kansspelverslaving vroegtijdig te identificeren, tegen te gaan en te voorkomen. Voor dit doel verwerken wij gegevens met betrekking tot uw speelgedrag, zoals inzetten, transactiepatronen, chasing losses en speelduur, samen met de gegevens die bekend zijn van uw spelersaccount.

Het kan zijn dat in het kader van verslavingspreventie een persoonlijke interventie plaatsvindt. In dat geval neemt een medewerker van de helpdesk direct contact met u op en zullen er een aantal vragen worden gesteld over uw speelgedrag. In dit kader worden persoonsgegevens verwerkt, zoals uw identiteit, datum, tijdstip en reden van het gesprek, gegevens over de inhoud, reactie op/tijdens het gesprek, de conclusies naar aanleiding van het gesprek en eventuele getroffen interventiemaatregelen.

De verwerkingsgrondslagen van dit type verwerking zijn (i) voldoen aan een wettelijke verplichting en (ii) gerechtvaardigd belang. In de geldende wet- en regelgeving, zoals de Wet op de kansspelen en onderliggende regelgeving, is opgenomen dat een online kansspelaanbieder de nodige maatregelen treft in het kader van verslavingspreventie. Het verwerken van persoonsgegevens is daarvoor noodzakelijk. Het gerechtvaardigde belang ontstaat omdat Hommerson de nodige maatregelen moet treffen om een speler te beschermen tegen een (mogelijke) kansspelverslaving.

3.10 Controledatabank

Net als alle andere aanbieders van online kansspelen heeft Hommerson een controledatabank waarin bepaalde speelgegevens worden opgeslagen. Deze databank fungeert als het systeem waarin (speel)gegevens die zijn beschreven onder “Verslavingspreventie” worden verwerkt en bewaard. Het gaat dan onder meer om:

• De datum, het tijdstip en de aard van elke wijziging in het spelersprofiel en elke actie die de grenzen van het spelersprofiel overschrijdt, worden geregistreerd en bijgehouden.
• De reden voor elke interventie, samen met de datum, tijd en aard ervan, wordt gedocumenteerd.
• Alle bedragen die niet zijn bijgeschreven op uw lopende rekening.
• Verzoeken om creditering die door ons zijn geweigerd vanwege onjuist betaalmiddelgebruik, inclusief de datum en het tijdstip van elk verzoek.
• Voor elke speelrekening: de datum, het tijdstip, het bedrag en de aard van elke creditering en debitering, evenals het gebruikte betaalinstrument.
• Een overzicht van de totale inzet, winst per spelsoort en het totale betalingsbedrag.

Hommerson is wettelijk verplicht om een controledatabank in te richten conform de Wet op de kansspelen, waarop de Kansspelautoriteit toezicht houdt. Deze verwerking van persoonsgegevens wordt uitgevoerd op basis van de grondslag van wettelijke verplichting. Het doel van de controledatabank is om te voldoen aan de wet- en regelgeving en stelt de Kansspelautoriteit om toezicht te houden. De gegevens die worden verwerkt in deze controledatabank zijn specifiek gerelateerd aan de naleving van de Wet op de kansspelen en kunnen worden gebruikt voor controle- en handhavingsdoeleinden. Hommerson zorgt er- voor dat de persoonsgegevens die in de controledatabank worden opgeslagen, veilig en vertrouwelijk worden behandeld in overeenstemming met de geldende privacywetgeving. De gegevens in de controledata- bank worden, waar mogelijk, gepseudonimiseerd.

3.11 Centraal Register Uitsluiting Kansspelen

Voor het waarborgen van een veilige speelomgeving en het naleven van de wettelijke verplichtingen, is Hommerson verplicht om iedere speler bij aanmelding te controleren in het Centraal Register Uitsluiting Kansspelen (CRUKS). Bij deze CRUKS-controle worden geen persoongegevens verwerkt door Hommerson. CRUKS is een centraal uitsluitingsregister waarin spelers vrijwillig of onvrijwillig in kunnen worden geregi- streerd in zij niet langer willen of mogen deelnemen aan kansspelen, bijvoorbeeld omdat de betreffende speler een kansspelverslaving heeft.

De CRUKS-controle ziet er uit als volgt. Bij elke nieuwe inschrijving controleren wij of u geregistreerd staat in CRUKS of creëren wij een CRUKS-code voor nieuwe spelers. Indien u al een actieve speler bent bij Hom- merson, wordt de CRUKS-code bij elke aanmelding opnieuw gecontroleerd. Voor deze verificaties worden (afhankelijk van de beschikbaarheid van een BSN) uw BSN, naam, geboortedatum en geboorteplaats ver- werkt. Het BSN wordt direct verwijderd zodra de CRUKS-code is aangemaakt, en wordt niet opgeslagen of bewaard in het kader van gegevensminimalisatie. Dit verwerkingsdoel heeft als doelstelling het waarbor- gen van een veilige en verantwoorde speelomgeving voor al onze gebruikers. Op het moment van de CRUKS-controle heeft Hommerson enkel een niet aan u herleidbare code op basis waarvan zij de controle uitvoert en dus worden op het moment van de controle geen persoonsgegevens verwerkt.

De verwerkingsgrondslag voor deze verwerking, voor zover sprake is van verwerking van persoonsgege- vens, is het voldoen aan een wettelijke verplichting. Deze wettelijke verplichting volgt uit de kansspelwet- en regelgeving.

3.12 Sociale media

Bij Hommerson maken we gebruik van verschillende sociale media-kanalen om met u in contact te komen. Wanneer u via deze kanalen contact met ons opneemt, worden de door u verstrekte gegevens verwerkt voor dat specifieke doel. Deze gegevens omvatten onder andere uw naam (profielnaam) en andere infor- matie die u aan ons verstrekt of die beschikbaar is op of via uw profiel.

Ook maken we gebruik van sociale media voor diverse promotionele activiteiten. Hierdoor behouden we de mogelijkheid om wervings- en reclameactiviteiten te ontplooien (in overeenstemming met de geldende wet- en regelgeving). Het kan daarbij voorkomen dat we bepaalde persoonsgegevens vragen, bijvoorbeeld voor het beantwoorden van een quizvraag, deelname aan een poll, interactie via de chat, interactie via posts of het klikken op reclamebanners. Deze gegevens worden verzameld uit de informatie die beschik- baar is gesteld via uw sociale media profiel, zoals (profiel)naam, leeftijd en locatie.

Houd er rekening mee dat bij het gebruik van sociale media-websites de voorwaarden en privacyverklaring van het desbetreffende sociale mediaplatform van toepassing zijn. Deze kunnen verschillen van deze pri- vacyverklaring.

Afhankelijk van uw privacy-instellingen op het desbetreffende sociale media-platform, kunnen bepaalde persoonsgegevens zichtbaar zijn voor Hommerson wanneer u een openbaar profiel heeft op sociale media en interactie heeft met ons. Dit geldt alleen als er daadwerkelijke interactie is met ons. Als er geen inter- actie is, ontvangen wij geen persoonsgegevens van u en zal er ook geen verwerking plaatsvinden.

Deze verwerking van uw persoonsgegevens is gebaseerd op de grondslag toestemming. Door gebruik te maken van een sociale media-platform stemt u in met de voorwaarden van dat platform, inclusief het gebruik van uw gegevens door bedrijven die hun diensten aanbieden, promoten of adverteren via dat platform. De doelstelling van deze verwerking is om interactie, communicatie en informatie-uitwisseling mogelijk te maken via de sociale mediaplatforms met Hommerson.

3.13 Tegengaan van fraude, witwassen en terrorismefinanciering

Als online kansspelaanbieder zijn we verplicht om effectieve maatregelen te nemen om fraude, witwassen en financiering van terrorisme te voorkomen. In dit kader verwerkt Hommerson bepaalde persoonsgege- vens. Deze gegevens zijn nodig voor de registratie van een Spelersaccount, waarbij we mogelijk aanvul- lende gegevens of documentatie, zoals een bankafschrift, kunnen opvragen. Het doel van het verzamelen van deze gegevens is het identificeren en voorkomen van risico's, en het waarborgen van de integriteit van onze diensten. Persoonsgegevens die worden verzameld op basis van de Wwft worden alleen verwerkt om risico’s op fraude en witwassen te voorkomen en niet voor andere doeleinden. Het is echter mogelijk dat dezelfde persoonsgegevens voor meerdere doeleinden worden verzameld. We verzamelen gegevens om verdacht gedrag en ongebruikelijke transacties te detecteren, onderzoeken en rapporteren.

De wettelijke basis voor deze verwerking is het voldoen aan een wettelijke verplichting die voortvloeit uit de kansspelwet- en regelgeving en de Wwft.

3.14 (Direct) marketing

Bij Hommerson maken we gebruik van verschillende vormen van marketing, waaronder affiliate marketing en direct marketing. Voor affiliate marketing, waarbij persoonsgegevens worden verwerkt, verwijzen we u naar de privacyverklaring van de desbetreffende partij. Bij direct marketing gebruiken we uw persoons- gegevens alleen met uw uitdrukkelijke toestemming. Dit kan bijvoorbeeld inhouden dat u persoonlijke aanbiedingen (zoals een bonusaanbieding) ontvangt via een nieuwsbrief, waarvoor u specifiek toestem- ming heeft gegeven om deze per e-mail te ontvangen.

De grondslagen voor deze verwerking zijn (i) toestemming en (ii) uitvoering van de overeenkomst. Direct marketing vindt uitsluitend plaats met uw toestemming of als onderdeel van een overeenkomst waarin u heeft ingestemd met direct marketing. In dat geval voeren we de overeenkomst uit.

3.15 Relatiebeheer

Bij Hommerson verwerken we persoonsgegevens voor relatiebeheer. We baseren deze verwerking op de volgende grondslagen: (i) uitvoering van een overeenkomst en (ii) gerechtvaardigd belang. Voor de uit- voering van de overeenkomst verwerken we persoonsgegevens op basis van de gesloten overeenkomst met de speler, om de afgesproken producten of diensten te kunnen leveren. Voor het initiëren, onderhou- den en bijhouden van de relatie, evenals bijbehorende administratie, correspondentie en relatiebeheer-activiteiten, hebben we een gerechtvaardigd belang om persoonsgegevens te verwerken. We zorgen er- voor dat ons belang in overeenstemming is met de geldende privacywetgeving en de rechten en belangen van de betrokkenen.

3.16 Cookies, geplaatst via Hommerson

Naast de privacywetgeving, waaronder de AVG, is Hommerson tevens gebonden aan de Cookiewet (Tele- communicatiewet artikel 11.7A). Om u transparantie te bieden over welke cookies we gebruiken, welke functie ze hebben en hoe lang we gegevens bewaren, hebben we een aparte cookiestatement opgesteld. Voor gedetailleerde informatie kunt u onze cookiestatement raadplegen.

4. Opslagtermijn

Bij Hommerson hebben we voor elk verwerkingsdoel zoals hierboven beschreven een specifieke opslag- termijn vastgesteld. Dit betekent dat we hebben bepaald hoelang de gegevens bij Hommerson worden bewaard. In onderstaande matrix geven we per verwerkingsdoel aan wat de opslagtermijn is. Zodra de opslagtermijn is verstreken, worden deze gegevens verwijderd. Dit kan zowel automatisch als handmatig gebeuren. Houd er rekening mee dat verschillende doeleinden elkaar kunnen overlappen en dat de op- slagtermijn van het laatste doel bepalend is. Het kan zijn dat bepaalde gegevens wettelijk gedurende een minimale periode moeten worden bewaard. Hommerson zal altijd voldoen aan deze termijnen.

Per verwerkingsdoel geven we hieronder weer wat de opslagperiode is:

Verwerkingsdoel	Opslagperiode*
Helpdesk en verificatie – het hebben van contact	3 jaar indien er geen Spelersaccount is, anders 3 jaar na sluiting Spelersaccount
Het registreren van het Spelersaccount	3 jaar na sluiting Spelersaccount
Uitvoering geven aan diensten (zoals: weddenschappen en casinospelen)	Minimaal 3 jaar, maximaal 7 jaar. Afhankelijk van het moment van verwijderen Spelersaccount
Op orde maken en houden van de (Financiële) administratie	7 jaar, met mogelijk uitstel van 5 jaar
Het onderhouden van en uitvoering geven aan de Klachtenprocedure en helpdesk	2 jaar vanaf laatste contact met helpdesk/klantenprocedure
Verslavingspreventie	5 jaar
Controle databank (CDB)	3 jaar vanaf moment dat de gegevens in de CDB staan
CRUKS (Centraal Register Uitsluiting Kansspelen)	Valt niet onder beheer Hommerson. Als u hierover informatie wilt, wordt u aangeraden contact op te nemen met de Kansspelautoriteit.
Sociale media (interacties)	Afhankelijk van Sociale Media platform derde
Sociale media (promoties)	Afhankelijk van Sociale Media platform derde
Fraude, misbruik en witwassen (incl. Wwft)	5 jaar
(Direct) marketing	Afhankelijk van derde
Marketingpartners	Afhankelijk van derde
Relatiebeheer	3 jaar vanaf einde samenwerking
Cookies (waaronder analytische gegevens)	Zie cookiestatement Hommerson

*bovenstaande opslagperioden gelden, tenzij een wettelijke- of regelgevende bepaling zich daartegen verzet dan wel een langere opslagperiode vereisen.

5. Ontvanger van persoonsgegevens

In sommige gevallen zijn wij wettelijk verplicht om bepaalde persoonsgegevens met derden te delen. Bij- voorbeeld als wij betrokken zijn bij een juridische procedure, een wettelijke verplichting moeten naleven, gehoor moeten geven aan een gerechtelijke uitspraak of aan instructies van een overheidsinstantie, als- mede ter uitvoering van overeenkomsten. In andere gevallen zijn wij niet verplicht om persoonsgegevens te delen, maar wordt dit bijvoorbeeld gedaan om onze dienstverlening zo goed mogelijk uit te kunnen voeren. Hieronder een overzicht van ontvangers van persoonsgegevens:

5.1 Marketing

Bij Hommerson maken we gebruik van verschillende marketing gerelateerde bedrijven. Hommerson be- steedt daarbij in het bijzonder aandacht aan de per 1 juli 2023 ingetreden wetgeving omtrent ongerichte reclame. Deze marketingpartijen kunnen, via het gebruik van cookies en software, toegang krijgen tot be- paalde gegevens. Het kan hierbij gaan om gegevens die verband houden met uw spelersaccount.

5.2 Social mediakanalen

Bij Hommerson maken we gebruik van verschillende sociale media platformen/ kanalen. Deze sociale me- dia partijen en Hommerson kunnen daarbij toegang krijgen tot bepaalde gegevens van uw profiel.

5.3 Leveranciers

Hommerson besteedt bepaalde bedrijfsonderdelen uit aan derde partijen. Hierbij kan het voorkomen dat er persoonsgegevens worden gedeeld en verwerkt. Indien dit het geval is sluit Hommerson altijd vooraf- gaande verwerkersovereenkomsten met deze partijen. Hierin worden bindende afspraken gemaakt over de verwerking van de persoonsgegevens en worden waarborgen gesteld om te garanderen dat de verwer- king op een veilige en wetsconforme wijze plaatsvind.

5.4 Overheidsinstanties

Hommerson staat onder toezicht van de Kansspelautoriteit. Zoals eerder aangegeven is dit de autoriteit die toezicht houdt op de Nederlandse kansspelmarkt. Ook andere autoriteiten zoals de Belastingdienst en de Autoriteit Persoonsgegevens houden toezicht op de kansspelmarkt en daarmee ook op Hommerson. Echter, het hoeft niet zo te zijn dat deze autoriteiten direct gegevens van Hommerson ontvangen, dan wel gegevens ontvangen waarbij uw persoonsgegevens gemoeid zijn. Indien Hommerson door een relevante overheidsinstantie wordt gevraagd om (bepaalde) gegevens te delen, zal Hommerson hier altijd gehoor aan geven. Waar mogelijk worden gegevens op geanonimiseerde wijze gedeeld.

Waar dit op grond van de AVG verplicht is, hebben wij met de betreffende ontvanger een verwerkersover- eenkomst gesloten. Wij nemen onze rol als verwerkingsverantwoordelijke serieus en zien hier te allen tijde op toe.

6. Beveiliging

Bij Hommerson is de veiligheid van uw persoonsgegevens van groot belang, en we streven er voortdurend naar om uw privacy zo goed mogelijk te waarborgen. We hebben verschillende beveiligingssystemen ge- implementeerd die zowel intern als extern worden gehost en gemonitord door bedrijven met een ISO 27001 certificaat. Ons personeel is onderworpen aan strikte eisen met betrekking tot het gebruik van per- soonsgegevens, waarbij alleen specifieke personen toegang hebben tot deze gegevens. De beveiliging van onze controledatabank en onze verbinding met het CRUKS voldoet tevens aan de eisen van de Kansspel- autoriteit, die voortvloeien uit de Wet kansspelen op afstand. We hebben onze beveiligingsmaatregelen zodanig ingesteld dat we altijd aan deze eisen voldoen en waar mogelijk extra maatregelen nemen.

Bij Hommerson nemen we strenge maatregelen om uw persoonsgegevens te beschermen, zowel digitaal als fysiek. Ter voorkoming van beveiligingsrisico’s worden de technische en organisatorische maatregelen hier beperkt weergegeven.

Technische maatregelen zijn:

• Toegangscontroles tot werkplekken
• 24/7 monitoring
• back ups, opslag op externe locaties en apparaten
• Bescherming tegen ransomware
• Veilige opslag gegevens
• Snelle gegevensherstel

Beveiligingsmaatregelen:

• Awareness training
• Klein gespecialiseerd team met autorisaties
• Maatwerk beveiligingsplan
• Beveiligde verbindingen
• Vulnerability scans, om kwetsbaarheden vroegtijdig te herkennen

De beveiliging van de digitale infrastructuur waarvan Hommerson gebruik maakt wordt geleverd door ISO 27001 gecertificeerde bedrijven.

Daarnaast vinden er meerdere toegangscontroles plaats alvorens medewerkers hun werkplekken berei- ken. Toegang krijgen tot onze werkplekken is uitsluitend mogelijk voor bevoegde personen en zijn er tal- loze zichtbare en onzichtbare beveiligingsmaatregelen getroffen rondom onze fysieke werkplekken, de gehele werkomgeving en infrastructuur rondom onze bedrijfspanden.

In geval van een datalek hebben we interne protocollen om dit adequaat af te handelen. Waar de AVG dit vereist stellen we de Autoriteit Persoonsgegevens binnen 72 uur op de hoogte van het incident. Indien nodig stellen we de betrokken personen bij datalek hier persoonlijk van op de hoogte. Binnen Hommerson vallen veel compliance aspecten, zoals persoonsgegevens, interne audits, risico-ma- nagementsprocedures en de risicostructuur onder het IT Governance en het IT Management beheer van onze IT Manager. De Compliance Officer van Hommerson draagt zorg voor controle en naleving van het beleid en rapporteert aan de directie.

7. Uw rechten met betrekking tot uw persoonsgegevens

Bij Hommerson hechten we veel waarde aan het beschermen van uw privacy en het waarborgen van de veiligheid van uw persoonsgegevens. Als gebruiker van onze diensten heeft u bepaalde rechten met be- trekking tot de verwerking van uw persoonsgegevens. Mocht u meer informatie willen of een van deze rechten willen uitoefenen, dan kunt u contact opnemen via [email protected]. Wij staan klaar om u te helpen. Hieronder vindt u een overzicht van uw rechten:

7.1 Inzage en correctie

U heeft het recht om te weten of wij uw persoonsgegevens verwerken en u kunt deze informatie kosteloos bij ons opvragen. Indien Hommerson uw persoonsgegevens verwerkt kunt u een inzage verzoek gegevens- subject indienen. Hommerson zal daarop een kopie van de door ons verwerkte persoonsgegevens ver- sturen. Hommerson heeft het recht om voor elke bijkomende kopie een redelijk vergoeding van de kosten in rekening te brengen. Ook heeft u het recht om de door Hommerson gehouden gegevens te wijzigen, bijvoorbeeld in het geval van een verhuizing.

7.2 Verwijdering van persoonsgegevens

In sommige omstandigheden kunt u ons verzoeken om de door Hommerson verzamelde persoonsgege- vens te verwijderen. Hommerson kan niet onder alle omstandigheden voldoen aan een verzoek om gege- vens te verwijderen. Dit recht is alleen van toepassing indien:

• Het verwerken van de persoonsgegevens niet langer nodig is met betrekking tot de doelstelling waarvoor deze zijn verzameld;
• De verwerking van de persoonsgegevens onrechtmatig is;
• U de toestemming voor het verwerken van de persoonsgegevens intrekt en Hommerson beschikt niet over een andere verwerkingsgrond voor het verwerken van uw persoonsgegevens;
• Hommerson niet langer een gerechtvaardigd belang heeft om uw persoonsgegevens te verwerken en niet beschikt over een andere verwerkingsgrond voor het verwerken van uw persoonsgege- vens;
• Hommerson niet langer beschikt over een wettelijke basis voor het verwerken van uw persoons- gegevens en beschikt niet over een andere verwerkingsgrond;
• De persoonsgegevens moeten worden verwijderd om te voldoen aan een wettelijke verplichting.

Hommerson kan niet altijd voldoen aan een verzoek om gegevens te verwijderen. Onder omstandigheden zijn we wettelijk verplicht om persoonsgegevens te bewaren op grond van de wet- en regelgeving.

7.3 Beperking van verwerking

U heeft het recht om Hommerson te verzoeken de verwerking van uw persoonsgegevens te beperken. Beperking van verwerking houdt in dat Hommerson nog wel uw gegevens zal opslaan, maar deze niet verder zal gebruiken/verwerken. Indien u een verzoek tot beperking indient zal Hommerson dit registre- ren, om te waarborgen dat uw verzoek wordt gerespecteerd. Een verzoek tot beperking kan worden inge- diend in de volgende omstandigheden:

• U betwist de juistheid van uw persoonsgegevens. In dit geval zal de verwerking worden beperkt terwijl de gegevens worden geverifieerd;
• De verwerking van uw persoonsgegevens is onwettig en u verzet zich tegen de verwijdering van de gegevens en verzoekt in plaats daarvan om een beperking;
• Hommerson heeft niet langer een doelstelling om uw persoonsgegevens te verwerken, maar u verzoekt dat de persoonsgegevens niet worden verwijderd omdat u deze persoonsgegevens (mo- gelijk) nodig heeft (bijvoorbeeld) in het kader vaneen juridische procedure.
• Hommerson uw gegevens verwerkt op grond van een gerechtvaardigd belang en u bezwaar maakt tegen dit belang. Gedurende het onderzoek zal de verwerking worden beperkt.

7.4 Gegevensoverdracht

U heeft het recht om de door Hommerson verwerkte persoonsgegevens te ontvangen in een algemeen gebruikt machine leesbaar formaat (bijvoorbeeld in een PDF bestand). Deze gegevens kunt u vervolgens gebruiken voor eigen doeleinden of overdragen aan een derde partij. U kunt Hommerson ook verzoeken om uw gegevens direct over te dragen aan een derde partij. Hommerson zal dit alleen doen met uw uit- drukkelijke toestemming en zover de privacywetgeving zich hier niet tegen verzet.

7.5 Bezwaar

U kunt bezwaar maken tegen de verwerking van uw persoonsgegevens indien:

• U het gerechtvaardigd belang van de verwerking van uw persoonsgegevens betwist;
• Uw persoonsgegevens worden gebruikt voor onderzoek en statistische doeleinden; en/of
• Uw persoonsgegevens worden verwerkt voor marketingdoeleinden.

Bezwaar maken tegen de verwerking van uw persoonsgegevens is kosteloos en kunnen worden per email ingediend via [email protected].

7.6 Intrekken toestemming

Voor zover Hommerson uw persoonsgegevens verwerkt op basis van toestemming, heeft u het recht om de toestemming op elk gegeven moment in te trekken. Van marketingcommunicatie (waaronder direct mailing) kunt u zich uitschrijven via de ‘unsubscribe’ button in de footer van elke e-mail.

7.7 Gebruik maken van uw rechten

Indien u gebruik wilt maken van de bovenstaande rechten met betrekking tot uw persoonsgegevens , kunt u contact met ons opnemen via [email protected]. We kunnen aanvullende maatregelen ne- men om uw identiteit te verifiëren als we twijfelen aan de geldigheid ervan, bijvoorbeeld door u te vragen een kopie van uw identiteitsbewijs te verstrekken. Echter, in de meeste gevallen volstaat een minder in- grijpende methode om uw identiteit te verifiëren. Het gebruikmaken van uw rechten is kosteloos, tenzij er sprake is van misbruik.

We willen u erop wijzen dat de hierboven beschreven rechten geen absolute rechten zijn. Er kunnen om- standigheden zijn waarin Hommerson niet kan voldoen aan een specifiek verzoek, bijvoorbeeld omdat geldende wet- en regelgeving zich daartegen verzet. We beoordelen elk verzoek individueel. Als we niet (kunnen) voldoen aan een bepaald verzoek, zullen we dit uiteraard aan u laten weten, inclusief de bijbe- horende motivatie.

8. Verplichtingen Hommerson

Hommerson maakt altijd gebruik van rechtmatige grondslag voor gegevensverwerking. Persoonsgegevens worden door Hommerson nooit verkocht aan derden.

De gegevens die wij noodzakelijk achten om te verzamelen, beperken zich tot de minimale informatie die nodig is om onze diensten correct uit te voeren. Indien u deze gegevens niet verstrekt, kunnen wij u geen toegang verlenen tot ons platform of gebruik laten maken van onze diensten. Wij zijn gebonden aan gel- dende wet- en regelgeving en kunnen hierin geen uitzondering maken.

Indien het nodig blijkt om gegevens te delen met een derde partij, wordt altijd om toestemming gevraagd. Dit kan gebeuren via updates in ons privacy beleid of door direct om uw toestemming te vragen.

Bovendien behoudt Hommerson zich het recht voor om gegevens openbaar te maken indien dit wettelijk vereist is of indien Hommerson dit noodzakelijk acht om te voldoen aan een juridische procedure. Hierbij zullen wij te allen tijde de bescherming van uw privacy waarborgen.

9. Uw verplichtingen

Door gebruik te maken van onze website en door uw persoonlijke gegevens te verstrekken, gaat u akkoord met het feit dat u feitelijke, juiste en volledige gegevens verstrekt. Ook bent u verplicht om Hommerson binnen een redelijke termijn te informeren wanneer de door u verstrekte gegevens zijn gewijzigd, bijvoor- beeld in het geval van een verhuizing.

Indien er wordt vastgesteld dat u uw verplichtingen niet nakomt of als we redelijkerwijs vermoeden dat de door u verstrekte informatie onjuist of onvolledig is of op welke manier dan ook in strijd is met de wet inzake gegevensbescherming of deze privacyverklaring, dan behouden we het recht om uw aanvraag voor registratie af te wijzen of op te schorten of uw account direct te beëindigen, zonder kennisgeving. In dit geval heeft u geen recht op compensatie vanwege de afwijzing van uw aanvraag, of het opschorten of beëindigen van uw account.

10.Wijzigen van deze privacyverklaring

Onze inzet bij Hommerson is om voortdurend onze diensten te verbeteren. Als gevolg hiervan kunnen er wijzigingen optreden, inclusief wijzigingen op het gebied van privacy. Mocht er sprake zijn van dergelijke wijzigingen, dan zullen we deze privacyverklaring aanpassen. Daarnaast kan de privacyverklaring worden gewijzigd om te voldoen aan geldende wet- en regelgeving. We adviseren u daarom om regelmatig de privacyverklaring te raadplegen. Wijzigingen zullen eventueel via e-mail of onze website worden gecom- municeerd. De meest recente versie van de privacyverklaring is altijd beschikbaar op onze website www.hommerson.nl.

Hommerson kan onder bepaalde voorwaarden uw persoonsgegevens verwerken voor doeleinden die niet expliciet in deze privacyverklaring worden genoemd. Indien dit het geval is, zullen we contact met u opne- men voordat we uw gegevens gebruiken voor deze nieuwe doeleinden. We zullen u op de hoogte brengen van de wijzigingen in onze privacyverklaring en u de mogelijkheid bieden om de verwerking voor dergelijke nieuwe doeleinden te weigeren.

Versie 1.0 december 2023