Als dataverantwoordelijke binnen Spinmama Casino neem ik de bescherming van jouw persoonlijke informatie hoog in het vaandel. Dit beleid legt uit hoe wij data verzamelen, inzetten, opslaan en afschermen in overeenstemming met internationale privacywetgeving, inclusief de Algemene Verordening Gegevensbescherming. Transparantie staat aan de basis van onze werkwijze en ik wil dat jij precies begrijpt welke gegevens wij behandelen wanneer je onze diensten gebruikt, een account opent of deelneemt aan onze partnerprogramma’s. Onze platformen zijn opgezet met privacybescherming als uitgangspunt, en niet als bijzaak. Wij behandelen uitsluitend informatie die noodzakelijk zijn voor het verzorgen van een veilige, betrouwbare en verantwoorde game-ervaring, en ik waarborg dat elke verwerkingsactiviteit een rechtmatige grondslag heeft.
Soorten gegevens wij registreren
Als jij interactie hebt met Spinmama Casino, opslaan wij diverse soorten persoonsgegevens die noodzakelijk zijn voor onze dienstverlening. Persoonsgegevens zoals je complete naam, geboortedatum en woonadres worden geregistreerd tijdens het registratieproces en worden gedurende de hele klantrelatie onderdeel van je profiel. Contactgegevens waaronder je e-mailadres en telefoonnummer toepassen wij voor accountgerelateerde communicatie en tweefactorauthenticatie. Geldelijkegegevens zoals betaalmethoden, transactiegeschiedenis en stortingslimieten worden verwerkt om betalingen te mogelijk maken en witwaspraktijken te tegengaan. Technischegegevens bevatten je IP-adres, apparaattype, browserinstellingen en browsegedrag op ons platform, deze wij onderzoeken om de gebruikerservaring te optimaliseren en frauduleuze activiteiten te detecteren.
Verder registreren wij verificatiedocumenten die benodigd zijn voor het verrichten van identiteitscontroles en het voldoen aan anti-witwasverplichtingen. Dit kunnen kopieën van je paspoort, rijbewijs, recente energierekeningen of bankafschriften. Gamegegevens zoals je speelgeschiedenis, inzetpatronen, winst- en verliesoverzichten en sessieduur worden geregistreerd om verantwoord spelen te ondersteunen en risicogedrag te identificeren. Gespreksdata waaronder chatgesprekken met onze klantenservice, e-mailcorrespondentie en opgenomen telefoongesprekken opslaan wij voor kwaliteitsdoeleinden en geschillenbeslechting. Voor affiliates opslaan wij aanvullende bedrijfsgegevens zoals bedrijfsnaam, KvK-nummer, btw-identificatienummer en marketingkanalen die je gebruikt om verkeer naar ons platform te brengen.
Delen van gegevens met externe partijen
Spinmama Casino verstrekt jouw persoonsgegevens uitsluitend met weloverwogen gekozen derde partijen en altijd onder strikte contractuele waarborgen die een identiek beschermingsniveau garanderen als dit beleid. Betaalproviders ontvangen de benodigde transactiegegevens om transacties te verwerken, maar krijgen geen toegang tot je speelhistorie of andere irrelevante accountinformatie. Identiteitsverificatiediensten doen geautomatiseerde controles uit op basis van de documenten die jij uploadt, waarna de resultaten aan ons worden gemeld zonder dat de achterliggende documenten onnodig worden opgeslagen. Spelaanbieders die onze casinospellen aanbieden, verkrijgen een geanonimiseerde gebruikersidentificatie om je sessie te beheren, maar krijgen op geen enkel moment je echte identiteitsgegevens te zien.
Toezichthouders en wetshandhavingsinstanties kunnen in het kader van wettelijke verplichtingen of gerechtelijke bevelen toegang vragen tot bepaalde gegevens, waarbij ik elke aanvraag zorgvuldig beoordeel op rechtmatigheid voordat informatie wordt gegeven. Affiliate netwerken en trackingplatforms verwerken klik- en conversiedata om commissies correct te kunnen berekenen, waarbij wij alleen de absoluut noodzakelijke parameters delen. Cloudserviceproviders die onze infrastructuur hosten, opereren onder overeenkomsten met verwerkers die hen verhinderen jouw gegevens voor eigen doelstellingen te gebruiken. In het uitzonderlijke geval van een overname of fusie kunnen jouw gegevens worden overgedragen aan de nieuwe entiteit, waarbij wij jou van tevoren informeren en je het recht houdt om je account te sluiten.
Waarop wij uw gegevens toepassen
De behandeling van uw persoonsgegevens heeft altijd een specifiek en rechtmatig doeleinde dat ik hier uitgebreid beschrijf. Accountbeheer is de belangrijkste basis waarmee wij je gegevens aanwenden om je registratie te voltooien, je identiteit te controleren en je toegang te geven tot onze spellen en diensten. Transactieverwerking houdt in het faciliteren van betalingen en uitbetalingen, het administreren van je tegoed en het verzekeren van de correctheid van alle financiële transacties op ons systeem. Juridische verplichtingen vereisen dat wij gegevens verwerken voor bestrijding van witwassen, verslaglegging aan toezichthouders en het voorkomen van bedrog en misbruik. Deze handelingen zijn niet vrijblijvend maar noodzakelijk om te voldoen aan de vergunningsvoorwaarden waaronder Spinmama Casino werkt.
Marketingcommunicatie sturen wij enkel na uw uitdrukkelijke toestemming, Spinmama Casino affiliate samenwerking, waarbij je te alle tijde het recht behoudt om je instellingen aan te wijzigen of volledig af te melden via je accountinstellingen of de afmeldlink in elke bericht. Productverbetering drijft onze analyse van geaggregeerde gebruikersdata om problemen te identificeren, nieuwe mogelijkheden te creëren en de algehele speelervaring te verfijnen. Beheer van partners houdt in het berekenen van commissies, het volgen van door jou gegenereerd verkeer via unieke trackinglinks en het betalen van verdiende vergoedingen. Risicomanagement stelt ons in staat om speelpatronen te controleren en vroegtijdig in te grijpen wanneer wij signalen van problematisch speelgedrag detecteren, wat een wezenlijk deel is van onze verantwoordelijkheid als aanbieder van kansspelen.
Rechtsgrondslagen voor verwerkingsdoeleinden
Elke verwerkingsactiviteit van persoonsgegevens binnen Spinmama Casino steunt op ten minste één de wettelijk vastgelegde grondslagen zoals vastgelegd in de toepasselijke privacyregelgeving. Contractgebonden verplichting geldt voor informatie die wij behandelen om de contract met jou uit te brengen, zoals het registreren van je account, het verwerken van jouw betalingen en het betalen van winsten. Ontbreken van deze informatie vermogen wij niet onze essentiële verplichtingen na te voldoen. Juridische verplichting fungeert als de grondslag voor al onze anti-witwascontroles, identiteitsverificaties en rapportages aan regelgevende autoriteiten. Deze verwerkingshandelingen zijn dwingend vereist en ik kan hier nul afwijking op maken, zonder rekening te houden met eventuele bedenkingen die jij tegen dit soort processen zou kunnen hebben.
Gerechtvaardigd belang vormt de basis voor processen die noodzakelijk zijn voor onze organisatie en waarbij jouw privacyrechten niet buitensporig worden geschaad. Hiertoe behoort opsporing van fraude, cyberbeveiliging, interne auditing en het verhogen van de kwaliteit van onze dienstverlening op basis van gedrag van gebruikers. Wat betreft elke proces op deze basis heb ik een grondige balans van belangen doorgevoerd en vastgelegd. Goedkeuring is de enige grondslag voor marketingberichten, het plaatsen van niet-essentiële trackingtechnologieën en het verstrekken van informatie met externe partijen voor zakelijke redenen. Jouw instemming is altijd op vrijwillige basis, concreet en met kennis van zaken, en je kunt deze op elk ogenblik herroepen zonder dat dit effecten heeft voor de essentiële functionaliteit van je account.
Opslag van gegevens en vernietiging
Ik gebruik strikte bewaartermijnen die zijn afgestemd op het doelstelling waarvoor de gegevens zijn verkregen en de wettelijke verplichtingen die op Spinmama Casino liggen. Accountgegevens bewaren wij voor de totale looptijd van je klantrelatie plus een extra periode van vijf jaar na sluiting van je account, conform anti-witwasregelgeving die voorschrijft dat transactiegegevens controleerbaar blijven. Financiële transactiegegevens en bijbehorende documentatie worden minstens zeven jaar bewaard om te tegemoet te komen aan fiscale bewaarplichten en om audits door regelgevende instanties te ondersteunen. Verificatiedocumenten vernietigen wij zodra de identiteitscontrole is voltooid en de wettelijke bewaartermijn is verstreken, behalve als langere bewaring nodig is in het licht van een hangend geschil of onderzoek.
Communicatiegeschiedenis met onze klantenservice wordt twee jaar bewaard na het laatste contactmoment, opdat wij herhaalde vragen efficiënt kunnen verwerken en klachtenprocedures kunnen ondersteunen. Spelgegevens en sessie-informatie bewaren wij voor analytischedoeleinden gedurende de huidige accountperiode, waarna deze worden geanonimiseerd of gewist. Wanneer de bewaartermijn is verstreken, vernietigen wij jouw gegevens op een veilige en definitieve manier, hetzij door definitieve verwijdering uit onze productiesystemen, hetzij door totale anonimisering waardoor de gegevens niet langer naar jou als individu terug te voeren zijn. Back-upsystemen gebruiken een vertraagd verwijderingsschema van maximaal negentig dagen om technische redundantie te verzekeren.
Je rechten en hoe je deze uitoefent
Als betrokkene beschikt u over een breed pakket aan rechten met inzake de persoonsgegevens die Spinmama Casino over jou registreert, en ik zorg ervoor dat deze rechten goed kunnen worden gebruikt. Het recht op inzage stelt je in staat om een kopie op te vragen van alle gegevens die wij van jou bezitten, met inbegrip van informatie over de doelen van verwerking, derden en opslagperioden. Rectificatie kun je aanvragen wanneer je constateert dat bepaalde gegevens niet correct of niet volledig zijn, waarna ik binnen dertig dagen aanpassingen doorvoer en bevestig. Het recht op gegevenswissing, ook genoemd als het recht op vergetelheid, is van toepassing wanneer de gegevens niet langer benodigd zijn voor het oorspronkelijke doel, je je toestemming herroept of de verwerking onrechtmatig blijkt, behalve wanneer wettelijke bewaarplichten zich hiertegen verzetten.
Beperking van verwerking kun je verzoeken wanneer je de nauwkeurigheid van gegevens betwijfelt of bezwaar hebt ingediend tegen de verwerking, waardoor wij de gegevens voorlopig alleen mogen bewaren maar niet verder toepassen. Dataportabiliteit verleent je het recht om jouw gegevens in een gestructureerd, gebruikelijk en machineleesbaar formaat te krijgen en deze over te dragen aan een andere aanbieder. Bezwaar maken tegen verwerking op basis van rechtmatig belang is altijd haalbaar, waarbij ik de verwerking staak uitgezonderd dwingende legitieme gronden zwaarder tellen. Voor het gebruiken van deze rechten stuur je een schriftelijk verzoek naar ons privacyteam, waarbij ik je identiteit controleer om ongeautoriseerde toegang tot jouw gegevens te vermijden en binnen de wettelijke termijn van één maand reageer.
Beveiligingsmaatregelen en protocol voor datalekken
Ik heb een multilayered beveiligingsframework ingevoerd dat jouw gegevens bewaakt tegen illegale toegang, wijziging, bekendmaking of vernietiging. Encryptie fungeert als de kern van onze gegevensbescherming, waarbij alle dataoverdracht tussen jouw apparaat en onze servers plaatsvindt via TLS 1.3-protocollen en opgeslagen gegevens worden geëncrypteerd met AES-256-standaarden. Toegangscontroles zijn gebaseerd op het beginsel van minimale bevoegdheid, wat inhoudt dat medewerkers alleen toegang hebben tot de specifieke gegevens die zij behoeven voor hun functie, en elke toegang wordt gelogd en regelmatig geaudit. Netwerkbeveiliging bestrijkt firewalls, intrusion detection systems en regelmatige penetratietesten uitgevoerd door onafhankelijke cybersecurity-experts om kwetsbaarheden preventief te detecteren en te verhelpen.
Mocht er niettegenstaande deze maatregelen alsnog een datalek voordoen, dan schakel ik onmiddellijk ons incidentresponsplan dat is opgesteld om de impact te reduceren en openheid te verzekeren. Binnen 72 uur na detectie geef ik serieuze inbreuken bij de regulerende autoriteit, waarbij ik de aard van het lek, de getroffen gegevenscategorieën en de uitgevoerde tegenmaatregelen documenteer. Wanneer het lek vermoedelijk een hoog risico inhoudt voor jouw rechten en rechten, informeer ik jou persoonlijk en met nodeloze vertraging, zodat jij passende voorzorgsmaatregelen kunt treffen. Alle beveiligingsincidenten worden uitvoerig geanalyseerd om de bron vast te stellen en terugkeer te vermijden, waarbij wij onze beveiligingsprotocollen constant verbeteren op basis van deze evaluaties en de actueelste dreigingsinformatie.