Privacy Policy 🔒

Tower Rush respecteert jouw privacy en beschermt je persoonlijke gegevens conform de Algemene Verordening Gegevensbescherming (AVG/GDPR) en Nederlandse wetgeving. Deze privacy policy legt uit welke gegevens we verzamelen, waarom we ze gebruiken en welke rechten je hebt. We zijn transparant over onze gegevensverwerking en stellen je belangen voorop.​

Welke Gegevens Verzamelen We 📋

We verzamelen alleen gegevens die noodzakelijk zijn voor het aanbieden van Tower Rush en om te voldoen aan wettelijke verplichtingen. Alle gegevensverzameling gebeurt met een geldige juridische grondslag zoals wettelijke verplichting, contractuele noodzaak of gerechtvaardigd belang.​

Persoonsgegevens bij registratie:

• Volledige naam en geboortedatum (voor leeftijdsverificatie 18+)​
• E-mailadres en telefoonnummer voor accountbeheer
• Woonadres en nationaliteit (voor geo-verificatie Nederland)
• Identificatiedocument zoals rijbewijs of paspoort​
• BSN-nummer voor CRUKS-controle​

Financiële en speelgegevens:

• Stortings- en opnamegeschiedenis voor AML-compliance​
• Speelgeschiedenis, inzetten en winsten voor verantwoord gokken monitoring​
• Betalingsmethoden en bankrekeningnummer voor uitbetalingen
• IP-adres en apparaatinformatie voor fraudepreventie​
• Cookies en gebruiksstatistieken voor website optimalisatie​

Waarom Gebruiken We Jouw Gegevens 🎯

We verwerken je persoonlijke informatie uitsluitend voor legitieme doeleinden. Elke verwerkingsactiviteit is gedocumenteerd in ons verwerkingsregister conform AVG-vereisten.​

Onze verwerkingsdoeleinden:

• Identiteitsverificatie: Controleren dat je 18+ bent en niet in CRUKS staat​
• Contractuitvoering: Het aanbieden van Tower Rush gaming diensten​
• Wettelijke verplichtingen: Voldoen aan KSA-regelgeving, AML/CTF en belastingwetten​
• Spelersbeveiliging: Real-time monitoring van risicovol speelgedrag​
• Fraudepreventie: Detecteren van meerdere accounts en ongebruikelijke transacties​
• Klantenservice: Beantwoorden van vragen en oplossen van technische problemen

Delen van Gegevens met Derden 🔄

We verkopen jouw gegevens nooit aan derden. Gegevens worden alleen gedeeld wanneer dit wettelijk verplicht is of noodzakelijk voor onze dienstverlening.​

Beveiliging van Jouw Gegevens 🔐

We implementeren state-of-the-art technische en organisatorische maatregelen om je gegevens te beschermen. Onze controle-database bevindt zich fysiek in Nederland zoals vereist door de KSA. Het game-systeem is gehost binnen de EU/EEA conform Nederlandse regelgeving. We gebruiken SSL-encryptie voor alle datatransmissies en hebben strikte toegangscontroles voor medewerkers.​

Onze beveiligingsmaatregelen:

• End-to-end encryptie van gevoelige gegevens​
• Regelmatige security audits en penetratietesten
• Tweefactorauthenticatie voor accounttoegang
• Automatische uitlogfunctie na inactiviteit
• Provably Fair technologie voor spelintegriteit​
• Data Protection Impact Assessments (DPIA) voor hoog-risico verwerkingen​

Bewaarperiode van Gegevens 📅

We bewaren je persoonlijke gegevens niet langer dan noodzakelijk. De bewaartermijnen zijn gebaseerd op wettelijke verplichtingen en legitieme bedrijfsbehoeften.​

Bewaartermijnen:

• Identificatiegegevens: 5 jaar na sluiting account (fiscale wetgeving)
• Financiële transacties: 7 jaar (AML/anti-witwas regelgeving)​
• Speelgeschiedenis: 3 jaar na laatste activiteit (KSA-vereiste)​
• Marketing communicatie: Tot intrekking toestemming
• CRUKS-controle logs: 2 jaar​

Na afloop van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd.​

Jouw Privacy Rechten ⚖️

Volgens de AVG/GDPR heb je verschillende rechten met betrekking tot je persoonlijke gegevens. Je kunt deze rechten uitoefenen door contact op te nemen met onze Data Protection Officer (DPO).​

Jouw rechten:

• Inzagerecht: Opvragen welke gegevens we van jou verwerken​
• Rectificatierecht: Corrigeren van onjuiste of onvolledige gegevens​
• Recht op verwijdering: Gegevens laten wissen (tenzij wettelijk vereist)​
• Recht op beperking: Tijdelijk stoppen van bepaalde verwerkingen​
• Dataportabiliteit: Gegevens ontvangen in een machineleesbaar formaat​
• Bezwaarrecht: Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang​
• Klachtrecht: Klacht indienen bij de Autoriteit Persoonsgegevens​

Cookies en Tracking 🍪

Tower Rush gebruikt cookies om de website functionaliteit te verbeteren en je gebruikerservaring te optimaliseren. We onderscheiden tussen essentiële cookies (noodzakelijk voor functionaliteit) en niet-essentiële cookies (analytics en marketing). Voor niet-essentiële cookies vragen we vooraf je toestemming via onze cookiebanner. Je kunt je cookievoorkeuren op elk moment aanpassen in je accountinstellingen of browserconfiguratie.​

Gegevensbescherming Functionaris (DPO) 👤

We hebben een Data Protection Officer aangesteld die toezicht houdt op AVG-compliance en jouw aanspreekpunt is voor privacyvragen. De DPO werkt onafhankelijk en is gebonden aan strikte geheimhoudingsverplichtingen. Je kunt contact opnemen met onze DPO via [email protected] voor alle privacy-gerelateerde verzoeken of klachten.​

Wijzigingen in Deze Policy 📝

We kunnen deze privacy policy bijwerken om veranderingen in wetgeving of onze diensten te weerspiegelen. Bij belangrijke wijzigingen informeren we je minimaal 30 dagen van tevoren via e-mail of een melding op de website. We raden je aan deze pagina regelmatig te bezoeken om op de hoogte te blijven van hoe we jouw privacy beschermen. De laatste wijzigingsdatum staat bovenaan dit document vermeld.​

Contact en Vragen 📧

Voor vragen over deze privacy policy of je persoonsgegevens kun je contact opnemen met ons support team of de Data Protection Officer. We reageren binnen 14 dagen op alle verzoeken conform AVG-vereisten. Als je niet tevreden bent met onze reactie, heb je het recht een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens.​