Als dataverantwoordelijke binnen tik hier neem ik de beveiliging van jouw persoonsgegevens uiterst serieus. Dit beleid omschrijft hoe wij data verwerven, inzetten, opslaan en afschermen in conform internationale privacyregelgeving, waaronder de Algemene Verordening Gegevensbescherming. Openheid staat centraal in onze werkwijze en ik wil dat u precies begrijpt welke gegevens wij behandelen wanneer je onze diensten gebruikt, een account opent of meedoet aan onze partnerprogramma’s. Onze systemen zijn ontworpen met privacy als standaardprincipe, en niet als bijzaak. Wij verwerken enkel data die noodzakelijk zijn voor het bieden van een beveiligde, degelijk en verantwoorde speelervaring, en ik garandeer dat elke verwerkingsactiviteit een geldige wettelijke basis heeft.
De gegevens wij opslaan
Op het moment dat jij communiceert met Spinmama Casino, opslaan wij meerdere typen persoonsgegevens die onmisbaar zijn voor onze dienstverlening. Identificatiegegevens zoals je complete naam, geboortedatum en woonadres worden opgeslagen tijdens het registratieproces en zijn gedurende de hele klantrelatie component van je profiel. Contactgegevens waaronder je e-mailadres en telefoonnummer gebruiken wij voor accountgerelateerde communicatie en tweefactorauthenticatie. Betaalgegevens zoals betaalmethoden, transactiegeschiedenis en stortingslimieten worden verwerkt om betalingen te faciliteren en witwaspraktijken te tegengaan. Systeemgegevens bestaan uit je IP-adres, apparaattype, browserinstellingen en browsegedrag op ons platform, deze wij bestuderen om de gebruikerservaring te optimaliseren en frauduleuze activiteiten te opsporen.
Daarnaast registreren wij verificatiedocumenten die vereist zijn voor het verrichten van identiteitscontroles en het naleven aan anti-witwasverplichtingen. Dit zijn kopieën van je paspoort, rijbewijs, recente energierekeningen of bankafschriften. Speeldata zoals je speelgeschiedenis, inzetpatronen, winst- en verliesoverzichten en sessieduur worden opgeslagen om verantwoord spelen te ondersteunen en risicogedrag te signaleren. Correspondentie waaronder chatgesprekken met onze klantenservice, e-mailcorrespondentie en opgenomen telefoongesprekken archiveren wij voor kwaliteitsdoeleinden en geschillenbeslechting. Voor affiliates verzamelen wij bijkomende bedrijfsgegevens zoals bedrijfsnaam, KvK-nummer, btw-identificatienummer en marketingkanalen die je gebruikt om verkeer naar ons platform te sturen.
Wettelijke basis voor gegevensverwerking
Iedere verwerkingsactiviteit van persoonlijke gegevens binnen Spinmama Casino berust op ten minste één de wettelijke basisprincipes zoals decrypt.co beschreven in de geldende privacyregelgeving. Contractuele noodzaak wordt gehanteerd voor data die wij verwerken om de contract met jou uit te voeren, zoals het registreren van je account, het afhandelen van jouw stortingen en het betalen van opbrengsten. Ontbreken van deze gegevens kunnen onze essentiële verplichtingen na te komen. Juridische verplichting is de fundering voor al onze anti-witwascontroles, identiteitsverificaties en rapportages aan regelgevende autoriteiten. Deze verwerkingshandelingen zijn dwingend voorgeschreven en ik kan hier geen enkele afwijking op verlenen, zonder rekening te houden met eventuele protesten die jij tegen zulke verwerkingshandelingen zou kunnen hebben.
Rechtmatig belang vormt de basis voor verwerkingen die vereist zijn voor onze organisatie en waarbij jouw belangen op het gebied van privacy niet buitensporig worden beïnvloed. Hiertoe behoort opsporing van fraude, cyberbeveiliging, interne audits en het verbeteren van onze diensten op basis van gedrag van gebruikers. Voor elke proces op deze rechtvaardiging heb ik een nauwkeurige belangenafweging doorgevoerd en opgetekend. Toestemming is de uitsluitende basis voor reclame-uitingen, het gebruiken van niet-noodzakelijke cookies en het uitwisselen van informatie met derden voor zakelijke redenen. Jouw goedkeuring is altijd uit vrije wil, concreet en op basis van informatie, en je kunt deze op elk tijdstip intrekken zonder dat dit gevolgen heeft voor de basisfunctionaliteit van je account.
Uw rechten en hoe u deze kunt uitoefenen
Als belanghebbende beschik jij over een uitgebreid pakket aan rechten met betrekking tot de persoonlijke data die Spinmama Casino over jou verzamelt, en ik zorg ervoor dat deze rechten goed kunnen worden gebruikt. Het recht op inzage stelt je in staat om een kopie op te vragen van alle gegevens die wij van jou bewaren, waaronder informatie over de doelen van verwerking, ontvangende partijen en termijnen van bewaring. Rectificatie kun je aanvragen wanneer je constateert dat bepaalde gegevens onjuist of niet volledig zijn, waarna ik binnen dertig dagen correcties doorvoer en bevestig. Het recht op gegevenswissing, ook bekend als het recht op vergetelheid, is van toepassing wanneer de gegevens niet langer vereist zijn voor het oorspronkelijke doel, je je toestemming intrekt of de verwerking onrechtmatig blijkt, behalve wanneer wettelijke bewaarplichten zich hiertegen verzetten.
Beperking van verwerking kun je aanvragen wanneer je de correctheid van gegevens betwijfelt of bezwaar hebt geuit tegen de verwerking, waardoor wij de gegevens voorlopig alleen mogen bewaren maar niet verder verwerken. Dataportabiliteit geeft je het recht om jouw gegevens in een gestructureerd, standaard en machineleesbaar formaat te ontvangen en deze over te dragen aan een andere partij. Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang is altijd mogelijk, waarbij ik de verwerking beëindig uitgezonderd dwingende legitieme gronden zwaarder tellen. Voor het gebruiken van deze rechten stuur je een schriftelijk verzoek naar ons privacyteam, waarbij ik je identiteit verifieer om onbevoegde toegang tot jouw gegevens te voorkomen en binnen de wettelijke termijn van één maand terugkoppel.
Gegevens delen met derden
Spinmama Casino verstrekt jouw persoonsgegevens alleen met weloverwogen gekozen derde partijen en altijd onder strikte contractuele waarborgen die een gelijkwaardig beschermingsniveau garanderen als dit beleid. Betaalproviders ontvangen de vereiste transactiegegevens om stortingen en opnames te verwerken, maar krijgen geen inzage tot je speelhistorie of andere niet-relevante accountinformatie. Identiteitsverificatiediensten doen geautomatiseerde controles uit op basis van de documenten die jij uploadt, waarna de resultaten aan ons worden doorgegeven zonder dat de achterliggende documenten onnodig worden opgeslagen. Spelaanbieders die onze casinospellen aanbieden, ontvangen een geanonimiseerde gebruikersidentificatie om je sessie te beheren, maar krijgen nooit je echte identiteitsgegevens te zien.
Toezichthouders en wetshandhavingsinstanties kunnen in het kader van wettelijke plichten of gerechtelijke bevelen toegang vragen tot welbepaalde gegevens, waarbij ik elke aanvraag zorgvuldig beoordeel op wettigheid voordat informatie wordt geleverd. Affiliate netwerken en trackingplatforms verwerken klik- en conversiedata om commissies correct te kunnen berekenen, waarbij wij alleen de strikt noodzakelijke parameters delen. Cloudserviceproviders die onze infrastructuur hosten, opereren onder verwerkerscontracten die hen beletten jouw gegevens voor eigen doelstellingen te gebruiken. In het zeldzame geval van een overname of fusie kunnen jouw gegevens worden overgedragen aan de nieuwe entiteit, waarbij wij jou voorafgaand informeren en je het recht houdt om je account te beëindigen.
Waarop wij uw gegevens toepassen
De behandeling van uw persoonsgegevens dient altijd een concreet en rechtmatig doel dat ik hier uitgebreid beschrijf. Beheer van accounts is de primaire fundering waarmee wij je gegevens aanwenden om je registratie te completeren, je identiteit te bevestigen en je toegang te verschaffen tot onze games en services. Transactieafhandeling omvat het mogelijk maken van deposito’s en opnames, het administreren van je balans en het garanderen van de betrouwbaarheid van alle monetaire transacties op ons platform. Wettelijke plichten noodzaken dat wij gegevens verwerken voor witwasbestrijding, rapportage aan autoriteiten en het voorkomen van fraude en oneigenlijk gebruik. Deze handelingen zijn niet optioneel maar noodzakelijk om te voldoen aan de licentievoorwaarden waaronder Spinmama Casino werkt.
Reclame-uitingen zenden wij enkel na je expliciete instemming, waarbij je te alle tijde het recht behoudt om je voorkeuren aan te wijzigen of volledig af te uitschrijven via je accountvoorkeuren of de afmeldlink in elke mail. Productoptimalisatie is de basis van onze analyse van verzamelde gebruikersgegevens om bugs te opsporen, nieuwe functionaliteiten te creëren en de totale game-ervaring te verbeteren. Affiliate beheer houdt in het berekenen van provisies, het volgen van door jou gegenereerd verkeer via unieke trackinglinks en het uitbetalen van verdiende vergoedingen. Risicomanagement stelt ons in staat om gokgedrag te controleren en vroegtijdig in te grijpen wanneer wij signalen van problematisch speelgedrag detecteren, wat een wezenlijk onderdeel is van onze verantwoordelijkheid als aanbieder van kansspelen.
Gegevensbewaring en verwijdering
Ik toepas nauwkeurige bewaartermijnen die zijn afgestemd op het doeleinde waarvoor de gegevens zijn verzameld en de wettelijke verplichtingen die op Spinmama Casino liggen. Accountgegevens houden wij gedurende de totale looptijd van je klantrelatie plus een aanvullende periode van vijf jaar na opzegging van je account, volgens anti-witwasregelgeving die eist dat transactiegegevens herleidbaar blijven. Financiële transactiegegevens en gerelateerde documentatie worden minimaal zeven jaar gehouden om te voldoen aan fiscale bewaarplichten en om audits door toezichthoudende instanties te faciliteren. Verificatiedocumenten vernietigen wij zodra de identiteitscontrole is afgerond en de wettelijke bewaartermijn is afgelopen, behalve als uitgebreidere bewaring vereist is in het verband van een lopend geschil of onderzoek.
Communicatiegeschiedenis met onze klantenservice wordt twee jaar opgeslagen na het meest recente contactmoment, zodat wij veelvoorkomende vragen efficiënt kunnen afhandelen en klachtenprocedures kunnen ondersteunen. Spelgegevens en sessie-informatie houden wij voor onderzoeksdoeleinden tijdens de lopende accountperiode, waarna deze worden ontdaan van persoonsgegevens of verwijderd. Wanneer de bewaartermijn is verlopen, vernietigen wij jouw gegevens op een veilige en permanente manier, of door permanente verwijdering uit onze productiesystemen, hetzij door totale anonimisering zodat de gegevens niet langer naar jou als individu herleidbaar zijn. Back-upsystemen volgen een vertraagd verwijderingsschema van ten hoogste negentig dagen om technische redundantie te garanderen.
Beveiligingsmaatregelen en datalekprotocol
Ik hanteer een meerlagig beveiligingsframework opgezet dat jouw gegevens bewaakt tegen onbevoegde toegang, aanpassing, openbaarmaking of vernietiging. Encryptie vormt de ruggengraat van onze gegevensbescherming, waarbij alle datatransport tussen jouw apparaat en onze servers verloopt via TLS 1.3-protocollen en opgeslagen gegevens worden gecodeerd met AES-256-standaarden. Toegangscontroles zijn gebaseerd op het principe van kleinste bevoegdheid, wat inhoudt dat medewerkers alleen toegang hebben tot de specifieke gegevens die zij nodig hebben voor hun functie, en elke toegang wordt vastgelegd en stelselmatig geaudit. Netwerkbeveiliging behelst firewalls, intrusion detection systems en regelmatige penetratietesten uitgevoerd door onafhankelijke cybersecurity-experts om lekken vooruitziend te detecteren en te oplossen.
Mocht er ondanks deze maatregelen desondanks een datalek optreden, dan activeer ik direct ons incidentresponsplan dat is ontworpen om de impact te reduceren en openheid te verzekeren. Binnen 72 uur na ontdekking rapporteer ik serieuze inbreuken bij de regulerende autoriteit, waarbij ik de aard van het lek, de geraakte gegevenscategorieën en de getroffen tegenmaatregelen vastleg. Wanneer het lek waarschijnlijk een hoog risico betekent voor jouw rechten en vrijheden, bericht ik jou individueel en zonder nodeloze vertraging, zodat jij adequate voorzorgsmaatregelen kunt treffen. Alle beveiligingsincidenten worden uitvoerig bestudeerd om de oorzaak vast te stellen en repetitie te verhinderen, waarbij wij onze beveiligingsprotocollen continu optimaliseren op basis van deze onderzoeken en de recentste dreigingsinformatie.