Privacy

Laatst bijgewerkt: 16 mei 2026.

Welkom bij Ghostino Casino (bereikbaar via ghostinocasino.co), hierna te noemen "Ghostino", "wij", "ons" of "onze". Wij nemen de bescherming van uw persoonlijke gegevens en uw privacy uiterst serieus. Dit Privacybeleid is specifiek opgesteld voor spelers in Nederland die gebruikmaken van onze diensten, online gokkasten en live casinospelen.

Als een online casino dat actief is op de Nederlandse markt, verwerken wij uw gegevens in strikte overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) – in het Engels bekend als de General Data Protection Regulation (GDPR) – en de Uitvoeringswet AVG (UAVG). Daarnaast houden wij ons strikt aan de Wet op de kansspelen (Wok), de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), en de richtlijnen van de Nederlandse Kansspelautoriteit (KSA).

Dit document legt in detail uit welke persoonsgegevens wij verzamelen wanneer u online komt gokken, waarom we deze gegevens nodig hebben, hoe we ze beschermen en welke rechten u heeft onder de privacywetgeving.

1. Wie is de Verwerkingsverantwoordelijke?

Ghostino is de verwerkingsverantwoordelijke voor de verwerking van uw persoonsgegevens via de website ghostinocasino.co. Dit betekent dat wij bepalen welke gegevens worden verzameld, voor welke doeleinden dit gebeurt en welke middelen hiervoor worden ingezet.

Voor vragen over dit Privacybeleid, de uitoefening van uw rechten of de manier waarop wij met uw gegevens omgaan, kunt u te allen tijde contact opnemen met onze Functionaris voor Gegevensbescherming (FG) via:

E-mail: [email protected].

2. Welke Gegevens Verzamelen Wij?

Wanneer u besluit om bij Ghostino te gokken, een account aanmaakt, geld stort of een bonus activeert, verzamelen wij verschillende soorten gegevens. Deze zijn onder te verdelen in de volgende categorieën:

2.1 Identificatie- en Verificatiegegevens

Om te voldoen aan de strikte regelgeving van de KSA en de Wwft, moeten wij de identiteit van elke speler onomstotelijk vaststellen voordat er toegang wordt verleend tot een gokkast of live tafel.

Volledige voornaam en.
Geboortedatum en geboorteplaats (gokken is uitsluitend toegestaan vanaf 18 jaar; bonussen en gratis spins zijn in Nederland bovendien wettelijk beperkt tot spelers van 24 jaar en ouder).
Burgerservicenummer (BSN) – uitsluitend voor de verplichte controle in het Centraal Register Uitsluiting Kansspelen (CRUKS) en conform wettelijke.
Kopie van een geldig identiteitsbewijs (paspoort, ID-kaart of rijbewijs).

2.2 Contactgegevens

Woonadres (straatnaam, huisnummer, postcode en woonplaats in Nederland).

2.3 Financiële Gegevens en Transactiegeschiedenis

Om stortingen te verwerken en uw winst uit te betalen, verwerken wij financiële gegevens. Alle transacties worden uitgevoerd in Euro (€).

Bankrekeningnummer (IBAN) en tenaamstelling (met name via iDEAL en handmatige bankoverschrijvingen).
Transactiegegevens met betrekking tot gebruikte betaalmethoden (iDEAL, Sofort, Visa, Mastercard, PayPal, Paysafecard).
Stortingsgeschiedenis, opnames, openstaande saldi en ingezette.
Bron van inkomsten / bewijs van vermogen (indien vereist in het kader van anti-witwascontroles bij hoge speelvolumes).

2.4 Technische Gegevens en Website-activiteit

Wanneer u ghostinocasino.co bezoekt, verzamelen we automatisch technische specificaties om de werking van de website te optimaliseren en fraude tegen te gaan.

IP-adres en geografische.
Logbestanden (tijdstip van inloggen, duur van de sessie, bezochte pagina's).
Apparaatkenmerken (besturingssysteem, browsertype, schermresolutie).
Cookie-identificatoren (zie sectie 9).

2.5 Spelactiviteit en Verantwoord Gokken-gegevens

Wij zijn wettelijk verplicht om uw speelgedrag te monitoren om problematisch gokgedrag in een vroeg stadium te signaleren.

Inzetgeschiedenis, spelvoorkeuren, winst- en.
Gekozen limieten (stortingslimieten, sessielimieten, saldolimieten).
Geschiedenis van zelfuitsluiting of.
Verslagen van interacties met onze afdeling Verantwoord.

3. Grondslagen voor de Verwerking

Volgens de AVG mogen wij uw persoonsgegevens alleen verwerken als er een geldige rechtsgrondslag voor is. Ghostino baseert zich op de volgende vier grondslagen:

Wettelijke Verplichting (Artikel 6 lid 1 sub c AVG): Een groot deel van de gegevensverwerking is noodzakelijk om te voldoen aan de wet. Dit omvat de verificatie van uw leeftijd, de CRUKS-controle (om te zien of u bent uitgesloten van gokken), rapportages aan de Kansspelautoriteit (KSA) en cliëntenonderzoek in het kader van de Wwft.
Uitvoering van een Overeenkomst (Artikel 6 lid 1 sub b AVG): Om uw registratie goed te keuren, u toegang te geven tot uw favoriete gokkast, uw iDEAL-betalingen te verwerken en uw winst over te boeken naar uw bankrekening, moeten wij de algemene voorwaarden die u met ons bent aangegaan kunnen uitvoeren.
Gerechtvaardigd Belang (Artikel 6 lid 1 sub f AVG): Wij verwerken bepaalde gegevens om onze systemen te beveiligen, fraude en misbruik (zoals bonusmisbruik) te detecteren, statistische analyses uit te voeren en onze diensten te verbeteren, mits uw privacybelangen niet zwaarder wegen.
Toestemming (Artikel 6 lid 1 sub a AVG): Voor specifieke marketingdoeleinden, zoals het toesturen van gepersonaliseerde aanbiedingen voor een bonus of gratis spins via e-mail of sms, vragen wij vooraf uw expliciete toestemming. U kunt deze toestemming op elk gewenst moment intrekken.

4. Doeleinden van de Gegevensverwerking

Ghostino verzamelt en verwerkt uw gegevens voor heldere en legitieme doelen:

4.1 Accountbeheer en Dienstverlening

Het aanmaken, beheren en verifiëren van uw spelersaccount op ghostinocasino.co.
Het faciliteren van casinospellen, sportweddenschappen (zoals wedden op voetbal in de Eredivisie, wedstrijden van Ajax, PSV of Feyenoord, wielrennen of Formule 1-races met Max Verstappen) en het accuraat bijhouden van uw saldo.

4.2 Financiële Afwikkeling

Het verwerken van uw stortingen via de door u gekozen veilige betaalmethode, met de focus op iDEAL als dominante Nederlandse betaalmethode, evenals Sofort, Visa/Mastercard, PayPal, Paysafecard en directe bankoverschrijvingen.
Het snel en veilig uitbetalen van uw behaalde winst in EUR (€).

4.3 Voldoen aan Compliance en Wettelijke Verplichtingen

CRUKS-Verificatie: Voordat u start met gokken en bij elke opeenvolgende inlogsessie, zijn wij wettelijk verplicht om via een versleutelde controle (met behulp van uw BSN of een afgeleide daarvan) te controleren of u geregistreerd staat in het landelijke Centraal Register Uitsluiting Kansspelen (CRUKS).
Leeftijdscontrole: Controleren of u minimaal 18 jaar oud bent om te mogen spelen.
Wwft & Anti-witwassen: Het uitvoeren van verplichte achtergrondonderzoeken om witwassen, terrorismefinanciering en identiteitsfraude te voorkomen.

4.4 Preventie van Gokverslaving en Verantwoord Gokken

Het monitoren van uw transacties en speelgedrag op afwijkende patronen die kunnen duiden op gokgerelateerde schade of verslaving.
Het handhaven van de door u ingestelde limieten (tijd, verlies en stortingen).
Indien nodig, het adviseren over en doorverwijzen naar professionele Nederlandse hulpinstanties zoals Agog (bereikbaar via 0900 1090) of het initiëren van een procedure voor uitsluiting in CRUKS.

4.5 Marketing en Communicatie

Het informeren over software-updates, onderhoud en wijzigingen in onze voorwaarden.
Indien u 24 jaar of ouder bent en hiervoor expliciete toestemming heeft gegeven: het toezenden van promotionele berichten over een nieuwe gokkast, speciale toernooien, bonussen of gratis spins.

5. Delen van Persoonsgegevens met Derden

Wij verkopen of verhuren uw persoonsgegevens nooit aan commerciële derden. Wel delen wij uw gegevens met zorgvuldig geselecteerde partners en instanties als dit noodzakelijk is voor de uitvoering van onze diensten of als de wet dit voorschrijft.

5.1 Toezichthouders en Overheidsinstanties

Kansspelautoriteit (KSA): Wij zijn wettelijk verplicht om speel- en transactiedata anoniem of gepseudonimiseerd te rapporteren aan de KSA ten behoeve van toezicht. In geval van een formeel onderzoek kunnen specifieke spelersgegevens worden gedeeld.
CRUKS Beheerder: Het uitwisselen van de benodigde gegevens om de wettelijk verplichte controle in het uitsluitingsregister uit te voeren.
FIU-Nederland: Ongebruikelijke transacties die kunnen duiden op witwassen worden conform de Wwft gemeld aan de Financial Intelligence Unit.

5.2 Financiële Instellingen en Betaalproviders

Voor het verwerken van betalingen werken wij samen met gecertificeerde betaalproviders. Uw betalingsgegevens worden rechtstreeks gecodeerd verzonden via de interfaces van iDEAL, PayPal, creditcardmaatschappijen (Visa/Mastercard) of banken.

5.3 Spelleveranciers en IT-dienstverleners

De gokkasten en live casinospelen op onze website worden gehost door externe softwareleveranciers. Hoewel de spellen op ons platform draaien, kunnen geanonimiseerde technische ID's worden gedeeld om de spelrondes correct te berekenen en de winst aan uw account toe te wijzen.
Cloud- en hostingproviders, cybersecurity-experts en leveranciers van klantenservicesoftware die als verwerker namens ons optreden. Met al deze partijen zijn strikte verwerkersovereenkomsten gesloten conform de AVG.

6. Internationale Doorgifte van Gegevens

In principe worden uw gegevens opgeslagen op beveiligde servers binnen de Europese Economische Ruimte (EER). Mocht het voor de uitvoering van een specifieke technische dienst noodzakelijk zijn dat gegevens worden doorgegeven naar een land buiten de EER waar het beschermingsniveau niet gelijkwaardig is aan de AVG, dan nemen wij passende waarborgen. Dit gebeurt uitsluitend via het afsluiten van door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC's) of wanneer het ontvangende land beschikt over een adequaatheidsbesluit.

7. Bewaartermijnen

Ghostino bewaart uw persoonsgegevens niet langer dan strikt noodzakelijk is voor de doeleinden waarvoor ze zijn verzameld, of om te voldoen aan wettelijke archiveringsplichten.

Categorie Gegevens	Bewaartermijn	Wettelijke / Zakelijke Grondslag
Identificatie & Verificatie	Tot 5 jaar na het beëindigen van de klantrelatie.	Artikel 33 Wwft en KSA-regelgeving.
Transacties & Financiële Data	7 jaar na het einde van het boekjaar waarin de transactie plaatsvond.	Fiscale bewaarplicht (Rijksbelastingdienst).
Spelgeschiedenis & Logs	Maximaal 3 tot 5 jaar, tenzij nodig voor lopende compliance-controles.	Monitoring verantwoord spelen en KSA-toezicht.
Marketingvoorkeuren	Totdat u uw toestemming intrekt of uw account opheft.	Grondslag: Toestemming.

Na het verstrijken van deze termijnen worden de gegevens definitief gewist of onomkeerbaar geanonimiseerd, zodat ze niet meer naar een natuurlijk persoon herleid kunnen worden.

8. Beveiliging van uw Gegevens

Wij hebben geavanceerde technische en organisatorische maatregelen geïmplementeerd om uw persoonsgegevens te beschermen tegen verlies, diefstal, ongeoorloofde toegang, wijziging of openbaarmaking.

Encryptie: Alle datastromen tussen uw browser en ghostinocasino.co worden beveiligd met behulp van sterke SSL/TLS-encryptie. Financiële transacties via iDEAL en creditcards verlopen via maximaal beveiligde, gecertificeerde gateways.
Toegangscontrole: Alleen geautoriseerd personeel van Ghostino dat specifiek is getraind in privacy- en compliance-richtlijnen heeft toegang tot uw persoonsgegevens, en uitsluitend op basis van het need-to-know-principe.
Pseudonimisering: Waar mogelijk worden gevoelige gegevens (zoals speelgedrag voor statistische doeleinden) gepseudonimiseerd.
Audits: Onze systemen worden regelmatig onderworpen aan onafhankelijke beveiligingsaudits en penetratietesten om kwetsbaarheden uit te sluiten.

9. Cookiebeleid

Ghostino maakt gebruik van cookies en soortgelijke technologieën om uw surfervaring op ghostinocasino.co te verbeteren, uw voorkeuren te onthouden en de effectiviteit van onze website te analyseren.

Functionele cookies: Noodzakelijk om de website te laten functioneren, bijvoorbeeld om u ingelogd te houden in uw account of om te onthouden welke gokkast u onlangs heeft geopend.
Analytische cookies: Helpen ons te begrijpen hoe bezoekers de site gebruiken (bezochte pagina's, gemiddelde duur). Deze gegevens worden geaggregeerd en zijn volledig anoniem.
Marketingcookies: Worden gebruikt om advertenties relevanter te maken. Let op: wij tonen geen gerichte gokgerelateerde marketing aan personen onder de 24 jaar.

Bij uw eerste bezoek aan ghostinocasino.co kunt u via onze cookiebanner zelf bepalen welke categorieën cookies u accepteert of weigert.

10. Uw Rechten onder de AVG

Als Nederlandse speler beschikt u onder de AVG over een breed scala aan rechten met betrekking tot uw persoonsgegevens. Hieronder leggen we uit wat deze rechten inhouden en hoe u ze kunt uitoefenen:

10.1 Recht op Inzage (Artikel 15 AVG)

U heeft het recht om te vragen of wij gegevens van u verwerken en, zo ja, om een kopie te ontvangen van al uw persoonsgegevens die in ons bezit zijn. Dit omvat ook informatie over de doeleinden van de verwerking en met wie de gegevens zijn gedeeld.

10.2 Recht op Rectificatie (Artikel 16 AVG)

Zijn uw gegevens (zoals uw adres of telefoonnummer) gewijzigd of onjuist ingevoerd? U heeft het recht om deze direct te laten corrigeren of aan te vullen.

10.3 Recht op Gegevenswissing ("Recht om vergeten te worden" - Artikel 17 AVG)

U kunt ons verzoeken uw account en alle bijbehorende gegevens te verwijderen. Let op: Dit recht is niet absoluut. Vanwege de Wet op de kansspelen en de Wwft zijn wij wettelijk verplicht om identificatiegegevens en transactiehistorie tot 5 respectievelijk 7 jaar te bewaren. Wij kunnen pas aan een verwijderingsverzoek voldoen zodra deze wettelijke bewaartermijnen zijn verstreken.

10.4 Recht op Beperking van de Verwerking (Artikel 18 AVG)

In bepaalde situaties kunt u ons vragen de verwerking van uw gegevens tijdelijk te pauzeren, bijvoorbeeld als u de juistheid van de gegevens betwist of als u bezwaar heeft gemaakt tegen de verwerking en er nog een onderzoek loopt.

10.5 Recht auf Dataportabiliteit / Overdraagbaarheid (Artikel 20 AVG)

U heeft het recht om de gegevens die u aan ons heeft verstrekt in een gestructureerd, veelgebruikt en machineleesbaar formaat (zoals een CSV- of JSON-bestand) te ontvangen, zodat u deze eventueel kunt overdragen aan een andere dienstverlener.

10.6 Recht van Bezwaar (Artikel 21 AVG)

U kunt te allen tijde bezwaar maken tegen de verwerking van uw gegevens voor direct marketing. Als u bezwaar maakt tegen de verwerking op basis van ons 'gerechtvaardigd belang', zullen wij de verwerking staken, tenzij wij dwingende legitieme gronden kunnen aanvoeren die zwaarder wegen dan uw privacybelangen.

10.7 Hoe oefent u uw rechten uit?

Stuur uw verzoek per e-mail naar [email protected]. Om er zeker van te zijn dat het verzoek door u is gedaan, kunnen wij u vragen om een aanvullend bewijs van uw identiteit (zoals een veilige kopie van uw ID-bewijs waarbij uw foto en BSN zijn afgeschermd, tenzij dit voor de specifieke verificatie vereist is). Wij reageren in principe binnen één maand na ontvangst van uw verzoek.

11. Bescherming van Minderjarigen en Jongvolwassenen

De bescherming van kwetsbare groepen is een kernwaarde van Ghostino.

Personen onder de 18 jaar: Het is voor minderjarigen strikt verboden om een account aan te maken op ghostinocasino.co of om te gokken op onze gokkasten. Als wij ontdekken dat een minderjarige erin is geslaagd om gegevens te verstrekken, wordt het account onmiddellijk permanent gesloten en worden eventuele winsten ingehouden conform de KSA-richtlijnen.
Jongvolwassenen (18 tot 24 jaar): In overeenstemming met de Nederlandse wetgeving richten wij geen enkele vorm van marketing, bonussen, gratis spins of specifieke promoties op spelers in de leeftijdscategorie van 18 tot 24 jaar. De gegevens van deze spelers worden strikt uitgesloten van marketing-enveloppen en profilering voor commerciële doeleinden.

12. Geautomatiseerde Besluitvorming en Profilering

Ghostino maakt gebruik van geautomatiseerde systemen om speelpatronen en transacties te analyseren. Dit gebeurt met name voor twee cruciale doeleinden:

Fraudedetectie: Geautomatiseerde systemen controleren of er sprake is van gekoppelde accounts, bonusmisbruik of verdachte inlogpogingen vanaf afwijkende IP-adressen.
Verantwoord Gokken: Ons monitorsysteem analyseert uw speelgedrag (zoals plotselinge verhogingen van inzetten, nachtelijk gokken of het herhaaldelijk aanpassen van limieten). Als het systeem een risico op gokverslaving detecteert, kan dit automatisch leiden tot een tijdelijke beperking van uw account of een verplichte notificatie, waarna ons gespecialiseerde team contact met u opneemt voor een persoonlijk gesprek. Dit is een wettelijke verplichting om spelersschade te beperken.

U heeft het recht om een menselijke blik te vragen bij besluiten die u significant treffen, tenzij de verwerking noodzakelijk is voor de naleving van een wettelijke plicht of de uitvoering van de overeenkomst.

13. Klachtenprocedure en Toezichthouder

Als u van mening bent dat Ghostino uw persoonsgegevens onrechtmatig verwerkt of uw rechten onder de AVG niet correct naleeft, nodigen wij u uit om direct contact op te nemen via [email protected] zodat we samen tot een oplossing kunnen komen.

U heeft daarnaast het wettelijke recht om rechtstreeks een klacht in te dienen bij de bevoegde nationale toezichthouder voor privacybescherming. In Nederland is dit de:

Autoriteit Persoonsgegevens (AP).
Postbus 93374, 2509 AJ Den Haag.

Voor klachten of vragen die specifiek betrekking hebben op uw kansspelregistratie, vergunningen of de werking van het CRUKS-register, kunt u terecht bij de Kansspelautoriteit (KSA).

14. Wijzigingen in dit Privacybeleid

Ghostino behoudt zich het recht voor om dit Privacybeleid periodiek aan te passen aan veranderende wetgeving, marktontwikkelingen of updates in onze interne processen. Wanneer er wezenlijke wijzigingen plaatsvinden in de manier waarop wij met uw persoonsgegevens omgaan, zullen wij u hiervan duidelijk op de hoogte stellen via een notificatie op ghostinocasino.co of per e-mail, voordat de wijzigingen van kracht worden. We raden u aan dit beleid regelmatig te raadplegen om op de hoogte te blijven van onze privacypraktijken.