Jack's Casino Deventer AML/KYC-beleid

Jack’s Casino Deventer is een fysieke speellocatie van JVH gaming & entertainment group en valt onder de Nederlandse wet- en regelgeving op het gebied van kansspelen, anti-witwassen (AML) en klantidentificatie (KYC). Dit document beschrijft de verplichtingen, procedures en grondslagen die van toepassing zijn op de verwerking van persoonsgegevens en de naleving van AML/KYC-vereisten bij Jack’s Casino Deventer.

1. Verantwoordelijke en juridisch kader

De verantwoordelijke voor de verwerking van persoonsgegevens binnen Jack’s Casino Deventer is JVH gaming B.V., gevestigd aan de Europalaan 26 te ‘s-Hertogenbosch (postadres: Postbus 2156, 5202 CD ‘s-Hertogenbosch), ingeschreven bij de Kamer van Koophandel onder nummer 30129873. Onder “JVH” worden verstaan JVH gaming B.V. en de aan JVH gaming B.V. gelieerde vennootschappen die samen de groep vormen.

Jack’s Casino Deventer opereert onder toezicht van de Kansspelautoriteit (KSA) en is gebonden aan de Wet op de kansspelen en de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). Deze wettelijke kaders verplichten JVH tot het uitvoeren van klantidentificatie, risicomonitoring en rapportage van ongebruikelijke transacties aan de Financial Intelligence Unit Nederland (FIU-NL).

2. Wettelijke verplichtingen en doeleinden van gegevensverwerking

JVH is wettelijk verplicht de identiteit van gasten te controleren en te verifiëren dat gasten niet zijn ingeschreven in het Centraal Register Uitsluiting Kansspelen (CRUKS). Deze verplichtingen vloeien voort uit de Wet op de kansspelen en de Wwft en zijn noodzakelijk voor:

• uitvoering van de overeenkomst met de gast (toegang tot de speellocatie)
• naleving van wettelijke verplichtingen (identiteitscontrole, CRUKS-screening, AML-rapportage)
• bescherming van kwetsbare personen en preventie van gokverslaving (Responsible Gaming)
• voldoen aan informatieverzoeken van bevoegde autoriteiten, waaronder de KSA

De verwerking van persoonsgegevens in dit kader vindt uitsluitend plaats voor deze doeleinden en binnen de grenzen van de toepasselijke wetgeving.

3. Identiteitscontrole en CRUKS-screening

Bij elk bezoek aan Jack’s Casino Deventer moet de gast zich identificeren. De volgende gegevens worden daarbij verwerkt:

• naam, geslacht en geboortedatum
• gastnummer (uniek identificatienummer binnen het JVH-systeem)
• foto van de gast (gemaakt bij toegangscontrole; bewaard gedurende 24 uur)
• type identiteitsdocument, documentnummer en tijdstip van verificatie

Het identiteitsbewijs of een ander betrouwbaar document wordt gescand of gecontroleerd om de identiteit te verifiëren. Het burgerservicenummer (BSN) wordt uitsluitend gebruikt voor de controle op een CRUKS-registratie en wordt niet opgeslagen in de systemen van JVH.

CRUKS is het Nederlandse Centraal Register Uitsluiting Kansspelen. Gasten die in CRUKS zijn ingeschreven, wordt de toegang tot Jack’s Casino Deventer geweigerd conform de wettelijke verplichtingen.

4. Responsible Gaming-dossier en speelgedragmonitoring

Voor iedere gast wordt een Responsible Gaming-dossier bijgehouden. Dit dossier kan onder meer de volgende elementen bevatten:

• signaleringen van speelgedrag
• rapportages van toezichtgesprekken
• adviezen voor veilig spelen
• adviezen voor tijdelijke uitsluiting
• CRUKS-adviezen
• terugkeergesprekken

Deze verwerking is noodzakelijk voor de uitvoering van de overeenkomst en voor naleving van wettelijke zorgplichten op het gebied van verslavingspreventie en Responsible Gaming. Medewerkers van Jack’s Casino Deventer vullen de formulieren in het dossier in op basis van observaties en gesprekken met gasten.

5. Optionele gegevens en loyaliteitsprogramma

Gasten kunnen er voor kiezen om aanvullende gegevens te laten registreren voor deelname aan het loyaliteitsprogramma Luckey en voor marketingdoeleinden. Deze verwerking vindt plaats op basis van toestemming. De volgende gegevens kunnen in dat kader worden geregistreerd:

• Luckey-naam of roepnaam
• land en postcode
• casinovoorkeuren
• gespaarde Luckey Points
• e-mailvoorkeuren

Indien een gast bepaalde gegevens niet verstrekt of een eerder gegeven toestemming intrekt, kan JVH in sommige gevallen geen overeenkomst aangaan of uitvoeren en/of niet aan wettelijke verplichtingen voldoen. De gast wordt in dat geval hierover geïnformeerd.

6. Externe verwerkers en technische infrastructuur

JVH maakt gebruik van externe dienstverleners voor de verwerking van persoonsgegevens in het kader van AML/KYC-processen en casinomanagement. Deze verwerkers omvatten onder meer:

• Microsoft (Office 365, Active Directory)
• softwareaanbieders voor het registreren van gastdata
• aanbieder van het casinomanagementsysteem
• aanbieder van het loyaliteitsprogramma (Luckey)
• aanbieder voor het versturen van marketingberichten

JVH verwerkt gegevens tevens voor het beveiligen van systemen en data, waaronder het maken van back-ups, op basis van gerechtvaardigd belang.

7. Bewaartermijnen

JVH hanteert de volgende bewaartermijnen voor gegevens die relevant zijn voor AML/KYC-processen en casinomanagement:

• Casinomanagementgegevens gekoppeld voor rapportages: 60 dagen vanaf datum rapportage
• Cashless faciliteit (in bepaalde casino’s): 60 dagen vanaf de dag na ontstaan
• Klacht- en incidentafhandeling (zonder geschil): 2 jaar vanaf afhandeling
• AVG-verzoeken en geschillen: 5 jaar vanaf afhandeling (of langer bij een langere verjaringstermijn)
• Fiscale bewaarplicht: 7 jaar na verval actuele waarde

Deze termijnen zijn vastgesteld om te voldoen aan wettelijke verplichtingen en om analyses, audits en wettelijke verzoeken mogelijk te maken.

8. AML-risico’s en transactiemonitoring

Casino’s worden in internationale AML-typologierapporten (waaronder het APG Yearly Typologies Report 2018) aangemerkt als kwetsbare sector voor geldwitwaspraktijken. Veelvoorkomende methoden zijn onder meer:

• conversie van casinochips zonder of met minimale speelactiviteit
• conversie of inwisselen van casinochips namens derden
• onregelmatige grote cash-opnames
• mislukte pogingstransacties
• gebruik van ATM’s, phone banking en cash deposit machines voor witwasactiviteiten

JVH is op grond van de Wwft verplicht risicogebaseerde transactiemonitoring uit te voeren en ongebruikelijke transacties te rapporteren aan FIU-NL. De concrete interne procedures, drempelbedragen en risicoclassificatiemodellen zijn niet openbaar, maar worden geïmplementeerd conform de eisen van de Wwft en het toezicht van de KSA.

9. Rechten van gasten en contactgegevens

Gasten hebben op grond van de Algemene Verordening Gegevensbescherming (AVG) recht op inzage, rectificatie, verwijdering, beperking van verwerking, dataportabiliteit en bezwaar. Verzoeken kunnen worden ingediend bij JVH gaming B.V. via de contactgegevens vermeld in het privacystatement op jackscasino.nl.

Bij vragen over de AML/KYC-procedures of de verwerking van persoonsgegevens kunnen gasten contact opnemen met JVH gaming B.V. op het postadres Postbus 2156, 5202 CD ‘s-Hertogenbosch. Voor klachten over de gegevensverwerking kunnen gasten zich tevens wenden tot de Autoriteit Persoonsgegevens.

10. Wijzigingen en actualisering

JVH behoudt zich het recht voor dit beleid te wijzigen in overeenstemming met wijzigingen in wet- en regelgeving, richtlijnen van de KSA of interne beleidsaanpassingen. Gasten wordt geadviseerd het privacystatement en de AML/KYC-informatie op jackscasino.nl regelmatig te raadplegen voor de meest actuele versie.