Hoe we met je gegevens omgaan

Bijgewerkt op 26 september 2026

Wie je gegevens beheert

Hidden Jack is een online casino van een in Costa Rica geregistreerde onderneming. Die onderneming is verantwoordelijk voor de gegevens die je ons geeft. Omdat we spelers in de Europese Unie bedienen, houden we ons aan de Algemene verordening gegevensbescherming (AVG, in het Engels GDPR). Op deze pagina lees je wat we van je vastleggen, waarom, en wat je daar zelf over te zeggen hebt.

Welke gegevens we verwerken

Account

Je naam, geboortedatum, e-mailadres, woonadres, telefoonnummer als je dat opgeeft, je land en je valuta. Meld je je aan met Google, dan krijgen we van Google alleen je naam en e-mailadres.

Verificatie

Een kopie van je identiteitsbewijs, een bewijs van adres en soms een foto van je betaalkaart met de middelste cijfers afgedekt. Deze stukken vragen we voor je eerste opname.

Betalingen en spel

Stortingen, opnames, walletadressen, gebruikte betaalmethoden, bonussen en je speelgeschiedenis per spel.

Apparaat en logbestanden

IP-adres, browser, besturingssysteem, tijdstippen van inloggen en foutmeldingen. Wat cookies daarbij doen, staat in het cookiebeleid.

Waarvoor en op welke grondslag

• Uitvoering van de overeenkomst: je account beheren, stortingen verwerken, winst uitbetalen en je vragen beantwoorden.
• Wettelijke plicht: je leeftijd en identiteit controleren, fraude en witwassen tegengaan en administratie bewaren.
• Gerechtvaardigd belang: de site beveiligen, misbruik van bonussen opsporen en storingen oplossen.
• Toestemming: nieuwsbrieven, statistiek en campagnecookies. Die toestemming trek je in wanneer je wilt, zonder uitleg.

We verkopen je gegevens niet. We gebruiken ze ook niet om je te benaderen als je een pauze of zelfuitsluiting hebt ingesteld.

Met wie we gegevens delen

Voor een deel van het werk schakelen we andere bedrijven in. Zij krijgen alleen wat ze voor hun taak nodig hebben en mogen het nergens anders voor gebruiken:

• betaaldienstverleners, voor kaartbetalingen, bankoverschrijvingen en crypto;
• spelstudio’s, die je spelrondes verwerken onder een spelersnummer;
• een verificatiedienst, die je documenten controleert;
• hosting en e-mail, waarop de site en onze berichten draaien.

Een deel van deze partijen zit buiten de Europese Economische Ruimte. We maken dan afspraken die de AVG daarvoor voorschrijft, zoals de standaardcontractbepalingen van de Europese Commissie. Een instantie met een wettelijke bevoegdheid kan ons om gegevens vragen; dan geven we alleen wat de wet eist.

Doorgifte buiten Europa

Omdat de onderneming achter Hidden Jack in Costa Rica staat ingeschreven, gaan sommige gegevens naar landen buiten de EER. Welke landen dat zijn, hangt af van de dienstverlener: een betaaldienst werkt vanuit andere plaatsen dan een hostingbedrijf. In alle gevallen gelden dezelfde afspraken over beveiliging en over het doel waarvoor de gegevens gebruikt mogen worden. Wil je weten welke waarborg voor jouw gegevens van toepassing is, vraag het dan aan ons privacyteam.

Hoe lang we gegevens bewaren

Zolang je account open is, bewaren we wat nodig is om het te laten werken. Na het sluiten van je account houden we je account-, verificatie- en betaalgegevens nog vijf jaar vast, omdat de regels tegen witwassen dat verplicht stellen. Daarna wissen we ze of maken we ze anoniem. Logbestanden van de site gaan eerder weg, meestal binnen enkele maanden.

Beveiliging

De verbinding met de site is versleuteld. Documenten staan apart opgeslagen en alleen medewerkers die ze voor hun werk nodig hebben, kunnen erbij. Merk je iets vreemds aan je account, verander dan je wachtwoord en laat het ons direct weten.

Wat we technisch en in ons werk doen

• de informatiesite en de lobby draaien over een versleutelde verbinding;
• wachtwoorden slaan we alleen versleuteld op, zodat ook onze medewerkers ze niet kunnen lezen;
• toegang tot verificatiedocumenten is per functie geregeld en wordt vastgelegd;
• volledige kaartnummers verwerkt de betaaldienstverlener, niet ons eigen systeem;
• we letten op ongewone inlogpogingen en vragen bij twijfel om een extra bevestiging.

Zelf help je mee door een sterk wachtwoord te kiezen dat je nergens anders gebruikt, en door op een gedeelde computer altijd uit te loggen. We vragen je nooit om je wachtwoord, niet in de chat en niet per mail.

Cookies en opslag in je browser

Op de informatiesite gebruiken we cookies en local storage. Een cookie gaat bij elk bezoek mee naar de server; local storage blijft in je browser staan en wordt alleen door de pagina zelf gelezen. Je cookiekeuze bijvoorbeeld blijft twaalf maanden in je browser bewaard. Statistiek- en campagnecookies zetten we alleen na jouw toestemming. De volledige uitleg per soort vind je in het cookiebeleid.

Minderjarigen

Hidden Jack is alleen voor volwassenen. We verzamelen niet bewust gegevens van iemand onder de 18. Blijkt bij de verificatie of op een andere manier dat een account van een minderjarige is, dan sluiten we het, betalen we de stortingen terug en bewaren we alleen wat we wettelijk moeten bewaren. Ben je ouder of verzorger en vermoed je dat je kind een account heeft, laat het ons dan weten.

Geautomatiseerde besluiten

Een deel van onze controles loopt automatisch. Het systeem kijkt bijvoorbeeld of een document leesbaar is, of een betaling past bij eerdere betalingen en of er meerdere accounts op één apparaat lijken te draaien. Zo’n signaal leidt niet vanzelf tot een besluit dat je raakt: een medewerker bekijkt het voordat we een account blokkeren of een opname tegenhouden. Wil je weten waarom een beslissing is genomen, vraag dan om uitleg. Je hebt recht op een beoordeling door een mens.

Jouw rechten

Onder de AVG kun je ons vragen om:

• inzage in de gegevens die we van je hebben;
• correctie van gegevens die niet kloppen;
• wissing, voor zover we ze niet wettelijk moeten bewaren;
• bezwaar tegen verwerking op grond van ons gerechtvaardigd belang of voor marketing;
• overdraagbaarheid: een kopie in een gangbaar bestandsformaat;
• beperking van de verwerking zolang een verzoek of bezwaar loopt.

Zo gebruik je je rechten

• Stuur een bericht vanaf het e-mailadres van je account en zeg welk recht je wilt gebruiken.
• Beschrijf zo precies mogelijk om welke gegevens het gaat, bijvoorbeeld alleen je speelgeschiedenis of je hele dossier.
• We bevestigen de ontvangst en vragen zo nodig om een extra controle van je identiteit.
• Daarna krijg je de gegevens, de correctie of een uitleg waarom we iets moeten bewaren.
• Voor inzage en overdraagbaarheid sturen we het overzicht naar het e-mailadres van je account.

Een verzoek kost je niets. Je adres of telefoonnummer pas je vaak ook zelf aan in je profiel; je naam en geboortedatum veranderen we alleen met een document dat de juiste gegevens laat zien.

Stuur je verzoek via een bericht aan ons privacyteam. We vragen je misschien om te bevestigen dat het om jouw account gaat, en we antwoorden binnen een maand. Ben je niet tevreden over hoe we met je verzoek omgaan, dan kun je een klacht indienen bij een toezichthouder voor gegevensbescherming, in Nederland is dat de Autoriteit Persoonsgegevens. Andere vragen stel je via schrijf ons.