Hoe Holland Casino een account veilig houdt
De beveiliging van een account bij Holland Casino bestaat uit een combinatie van technische maatregelen aan de kant van de aanbieder en zorgvuldig gebruik door de speler. Aan de systeemkant is er een informatiebeveiligingsbeleid dat is ingericht volgens de ISO 27001-norm. Dit gaat onder meer over strikte toegangsrechten, beperkte gegevensinzage per functie en periodieke controles op kwetsbaarheden via externe penetratietests. Daarnaast worden klant- en spelgegevens, waaronder gegevens rondom pokerspellen, opgeslagen volgens vastgelegde procedures om ongeautoriseerde toegang te voorkomen. Gegevens worden volgens de beschikbare informatie niet met externe partijen gedeeld. Aan de gebruikerskant ligt de nadruk op sterke, unieke wachtwoorden die regelmatig worden aangepast en nooit worden gedeeld met derden. Bij vermoedelijke misbruik of ongebruikelijke activiteit wordt van de gebruiker verwacht dat direct contact wordt opgenomen met de klantenservice. Door deze organisatorische, technische en gebruikersgerichte maatregelen samen wordt de kans op misbruik van een account zo klein mogelijk gehouden.
Technische en organisatorische bescherming van gegevens
Voor de verwerking en opslag van persoonsgegevens en spelgegevens hanteert Holland Casino een informatiebeveiligingsbeleid dat is gebaseerd op ISO 27001. Dit is een internationale norm voor informatiebeveiliging, waarin processen zijn vastgelegd voor het omgaan met risico’s, incidenten en toegangscontrole. Binnen de organisatie zijn verantwoordelijkheden per rol beschreven, zodat duidelijk is welke functie welke handelingen met gegevens mag verrichten.
Toegang tot systemen wordt op rolbasis ingericht. Medewerkers krijgen uitsluitend de autorisaties die nodig zijn voor hun werkzaamheden. Dat beperkt de hoeveelheid data die per medewerker zichtbaar is en verkleint het risico bij misbruik van interne accounts. Ook voor de systemen die nodig zijn voor online pokerspellen en andere digitale diensten, gelden procedures voor veilige opslag en verwerking van klantgegevens.
Daarnaast laat Holland Casino de eigen systemen periodiek testen op kwetsbaarheden door een externe partij via penetratietests. Tijdens zulke tests wordt nagegaan of systemen bestand zijn tegen aanvallen van buitenaf, zoals pogingen om accounts over te nemen of gegevens te onderscheppen. Op basis van deze tests kunnen zwakke plekken worden opgespoord en verholpen.
Volgens de beschikbare informatie worden klantgegevens niet gedeeld met derden. Dat houdt in dat gegevens primair binnen de eigen organisatie en de direct betrokken systemen blijven, voor zover noodzakelijk voor dienstverlening en wettelijke verplichtingen.
Wat Holland Casino nooit met een account zal doen
Er zijn een aantal acties die Holland Casino volgens de verstrekte informatie uitdrukkelijk niet uitvoert ten opzichte van een gebruikersaccount. Een belangrijke regel is dat er in principe nooit om een wachtwoord wordt gevraagd via e-mail, telefoon of andere ongevraagde berichten. Alleen in het kader van identiteitsverificatie of wanneer de gebruiker zelf een bepaalde actie start, kan aanvullende informatie worden opgevraagd.
Ontvangt een speler een bericht waarin zonder duidelijke aanleiding naar het wachtwoord of gevoelige accountgegevens wordt gevraagd, dan kan dit niet als een regulier verzoek van Holland Casino worden gezien. In zo’n geval is voorzichtig handelen noodzakelijk en verdient het aanbeveling om geen gegevens te verstrekken via de link of contactgegevens in het verdachte bericht.
Bij signalen van misbruik, bijvoorbeeld inlogpogingen vanaf ongebruikelijke locaties, onverwachte transacties of wijzigingen in accountinstellingen, wordt van de gebruiker verwacht dat direct contact wordt gezocht met de klantenservice. De klantenservice is bereikbaar via de vermelde telefoonnummers 088-0900 567 (vanuit Nederland) en 0031-88-0900 567 (vanuit het buitenland, dus ook België), en via het algemene e-mailadres [email protected]. Zo kan een mogelijk beveiligingsincident snel worden onderzocht en kunnen voorzorgsmaatregelen worden genomen, zoals het blokkeren of resetten van een account.

