Als dataverantwoordelijke binnen Spinmama Casino hecht ik de bescherming van uw persoonlijke gegevens zeer serieus. Dit beleid legt uit hoe wij data vergaren, gebruiken, bewaren en beschermen in overeenstemming met internationale privacyregelgeving, inclusief de Algemene Verordening Gegevensbescherming (AVG). Transparantie staat centraal in onze bedrijfspraktijk en ik vind het belangrijk dat je precies begrijpt welke data wij behandelen wanneer je onze diensten gebruikt, een account opent of deelneemt aan onze affiliateprogramma’s. Onze systemen zijn ingericht met gegevensbescherming als basisprincipe, niet als een bijkomstigheid. Wij behandelen alleen informatie die vereist zijn voor het leveren van een veilige, betrouwbare en verantwoorde game-ervaring, en ik waarborg dat elke verwerkingsactiviteit een rechtmatige grondslag heeft.
De gegevens wij opslaan
Op het moment dat jij communiceert met casino spinmama cookiebeleid, registreren wij meerdere categorieën persoonsgegevens die essentieel zijn voor onze dienstverlening. Identiteitsgegevens zoals je volledige naam, geboortedatum en woonadres worden geregistreerd tijdens het registratieproces en blijven gedurende de gehele klantrelatie onderdeel van je profiel. Contactgegevens waaronder je e-mailadres en telefoonnummer gebruiken wij voor accountgerelateerde communicatie en tweefactorauthenticatie. Geldelijkegegevens zoals betaalmethoden, transactiegeschiedenis en stortingslimieten worden behandeld om betalingen te ondersteunen en witwaspraktijken te voorkomen. Technologischegegevens bevatten je IP-adres, apparaattype, browserinstellingen en browsegedrag op ons platform, deze wij analyseren om de gebruikerservaring te verbeteren en frauduleuze activiteiten te opsporen.
Verder registreren wij verificatiedocumenten die benodigd zijn voor het verrichten van identiteitscontroles en het naleven aan anti-witwasverplichtingen. Dit betreffen kopieën van je paspoort, rijbewijs, recente energierekeningen of bankafschriften. Speeldata zoals je speelgeschiedenis, inzetpatronen, winst- en verliesoverzichten en sessieduur worden geregistreerd om verantwoord spelen te bevorderen en risicogedrag te signaleren. Correspondentie waaronder chatgesprekken met onze klantenservice, e-mailcorrespondentie en opgenomen telefoongesprekken opslaan wij voor kwaliteitsdoeleinden en geschillenbeslechting. Voor affiliates registreren wij aanvullende bedrijfsgegevens zoals bedrijfsnaam, KvK-nummer, btw-identificatienummer en marketingkanalen die je toepast om verkeer naar ons platform te sturen.
Bewaartermijnen en verwijdering
Ik gebruik vaste bewaartermijnen die zijn afgestemd op het doeleinde waarvoor de gegevens zijn verkregen en de juridische verplichtingen die op Spinmama Casino liggen. Accountgegevens houden wij gedurende de totale looptijd van je klantrelatie plus een aanvullende periode van vijf jaar na beëindiging van je account, volgens anti-witwasregelgeving die eist dat transactiegegevens controleerbaar blijven. Financiële transactiegegevens en bijhorende documentatie worden minstens zeven jaar gehouden om te voldoen aan fiscale bewaarplichten en om audits door toezichthoudende instanties te vergemakkelijken. Verificatiedocumenten vernietigen wij wanneer de identiteitscontrole is voltooid en de wettelijke bewaartermijn is verlopen, uitgezonderd langdurigere bewaring nodig is in het verband van een hangend geschil of onderzoek.
Communicatiegeschiedenis met onze klantenservice wordt twee jaar bewaard na het laatste contactmoment, zodat wij herhaalde vragen effectief kunnen afhandelen en klachtenprocedures kunnen ondersteunen. Spelgegevens en sessie-informatie opslaan wij voor analytischedoeleinden gedurende de huidige accountperiode, waarna deze worden anoniem gemaakt of gewist. Wanneer de bewaartermijn is verlopen, wissen wij jouw gegevens op een betrouwbare en definitieve manier, hetzij door blijvende verwijdering uit onze productiesystemen, ofwel door volledige anonimisering waarbij de gegevens niet langer naar jou als individu traceerbaar zijn. Back-upsystemen volgen een vertraagd verwijderingsschema van ten hoogste negentig dagen om technische redundantie te verzekeren.
Gegevens delen met derde partijen
Spinmama Casino deelt jouw persoonsgegevens alleen met zorgvuldig geselecteerde derde partijen en altijd onder strenge contractuele afspraken die een identiek beschermingsniveau garanderen als dit beleid. Betaalproviders ontvangen de noodzakelijke transactiegegevens om transacties te verwerken, maar krijgen geen toegang tot je speelhistorie of andere niet ter zake doende accountinformatie. Identiteitsverificatiediensten voeren geautomatiseerde controles uit op basis van de documenten die jij uploadt, waarna de resultaten aan ons worden gerapporteerd zonder dat de onderliggende documenten nodeloos worden opgeslagen. Spelaanbieders die onze casinospellen verzorgen, krijgen een geanonimiseerde gebruikersidentificatie om je sessie te beheren, maar krijgen op geen enkel moment je echte identiteitsgegevens te zien.
Toezichthouders en wetshandhavingsinstanties kunnen in het kader van wettelijke plichten of gerechtelijke bevelen toegang vragen tot specifieke gegevens, waarbij ik elke aanvraag grondig beoordeel op rechtmatigheid voordat informatie wordt geleverd. Affiliate netwerken en trackingplatforms verwerken klik- en conversiedata om commissies correct te kunnen berekenen, waarbij wij alleen de strikt noodzakelijke parameters delen. Cloudserviceproviders die onze infrastructuur hosten, opereren onder verwerkerscontracten die hen beletten jouw gegevens voor eigen gebruik te gebruiken. In het bijzondere geval van een bedrijfsovername of fusie kunnen jouw gegevens worden overgedragen aan de nieuwe entiteit, waarbij wij jou van tevoren informeren en je het recht hebt om je account te sluiten.
Op welke manier wij jouw gegevens verwerken
De verwerking van uw persoonsgegevens dient altijd een bepaald en rechtmatig doeleinde dat ik hier grondig beschrijf. Beheer van accounts is de belangrijkste fundering waarop wij je gegevens gebruiken om je registratie te voltooien, je identiteit te controleren en je toegang te verschaffen tot onze spelen en services. Transactieafhandeling houdt in het faciliteren van deposito’s en uitbetalingen, het bijhouden van je balans en het verzekeren van de correctheid van alle geldelijke verrichtingen op ons website. Juridische plichten vereisen dat wij gegevens verwerken voor bestrijding van witwassen, verslaglegging aan regelgevers en het voorkomen van fraude en oneigenlijk gebruik. Deze verwerkingen zijn niet vrijblijvend maar vereist om te voldoen aan de licentievoorwaarden waaronder Spinmama Casino werkt.
Marketingcommunicatie verzenden wij enkel na je uitdrukkelijke goedkeuring, waarbij je te elke tijde het recht houdt om je voorkeuren aan te passen of geheel af te melden via je accountvoorkeuren of de uitschrijflink in elke mail. Verbetering van producten is de basis van onze analyse van geaggregeerde gebruikersdata om fouten te opsporen, nieuwe functies te bouwen en de totale speelervaring te verbeteren. Affiliate beheer houdt in het berekenen van provisies, het tracken van door jou gegenereerd verkeer via unieke trackinglinks en het uitbetalen van verdiende vergoedingen. Risicobeheer stelt ons in staat om gokpatronen te monitoren en tijdig in te grijpen wanneer wij signalen van problematisch gokgedrag constateren, wat een wezenlijk onderdeel is van onze verantwoordelijkheid als aanbieder van kansspelen.
Rechtsgrondslagen voor verwerking
Iedere verwerkingsactiviteit van persoonlijke gegevens binnen Spinmama Casino rust op ten minste een van de wettelijke grondslagen zoals opgenomen in de geldende privacyregelgeving. Contractuele noodzaak geldt voor gegevens die wij verwerken om de afspraak met jou uit te brengen, zoals het creëren van je account, het verwerken van jouw stortingen en het uitbetalen van opbrengsten. Ontbreken van deze informatie zijn wij niet in staat onze essentiële verplichtingen na te voldoen. Wettelijk opgelegde vereiste vormt de basis voor al onze anti-witwascontroles, identiteitscontroles en meldingen aan regulerende organen. Deze verwerkingen zijn wettelijk voorgeschreven en ik kan hier geen afwijking op toepassen, zonder rekening te houden met eventueel bestaande protesten die jij tegen dit soort verwerkingen zou kunnen hebben.
Gerechtvaardigd belang rechtvaardigt processen die noodzakelijk zijn voor onze bedrijfsactiviteiten en waarbij jouw belangen op het gebied van privacy niet overmatig worden beïnvloed. Daartoe valt fraudedetectie, netwerkbeveiliging, interne auditing en het optimaliseren van onze dienstverlening op basis van gedrag van gebruikers. Voor elke verwerkingshandeling op deze basis heb ik een grondige balans van belangen gemaakt en vastgelegd. Toestemming is de enige fundering voor reclame-uitingen, het plaatsen van optionele trackingtechnologieën en het uitwisselen van informatie met derden voor zakelijke doelen. Jouw goedkeuring is altijd op vrijwillige basis, specifiek en op basis van informatie, en je kunt deze op elk ogenblik herroepen zonder dat dit gevolgen heeft voor de essentiële functionaliteit van je account.
Jouw rechten en hoe je deze uitoefent
Als belanghebbende heb je over een breed pakket aan rechten met omtrent de gegevens die Spinmama Casino over jou verzamelt, en ik waak erover dat deze rechten daadwerkelijk kunnen worden toegepast. Het recht op inzage stelt je in staat om een kopie op te vragen van alle gegevens die wij van jou hebben, waaronder informatie over de doelen van verwerking, derden en termijnen van bewaring. Rectificatie kun je aanvragen wanneer je constateert dat bepaalde gegevens foutief of niet volledig zijn, waarna ik binnen dertig dagen aanpassingen doorvoer en bevestig. Het recht op gegevenswissing, ook aangeduid als het recht op vergetelheid, is van toepassing wanneer de gegevens niet langer nodig zijn voor het oorspronkelijke doel, je je toestemming intrekt of de verwerking illegaal blijkt, tenzij wettelijke bewaarplichten zich hiertegen verzetten.
Beperking van verwerking kun je verzoeken wanneer je de correctheid van gegevens aanvecht of bezwaar hebt gemaakt tegen de verwerking, waardoor wij de gegevens voorlopig alleen mogen registreren maar niet verder verwerken. Dataportabiliteit biedt je het recht om jouw gegevens in een gestructureerd, standaard en digitaal leesbaar formaat te verkrijgen en deze over te dragen aan een andere aanbieder. Bezwaar maken tegen verwerking op basis van legitiem belang is altijd haalbaar, waarbij ik de verwerking staak uitgezonderd dwingende legitieme gronden zwaarder tellen. Voor het gebruiken van deze rechten stuur je een op schrift verzoek naar ons privacyteam, waarbij ik je identiteit verifieer om niet-gemachtigde toegang tot jouw gegevens te vermijden en binnen de wettelijke termijn van één maand reageer.
Beveiligingsprotocollen en protocol voor datalekken
Ik bezit een multilayered beveiligingsframework geïmplementeerd dat jouw gegevens bewaakt tegen ongeoorloofde toegang, verandering, openbaarmaking of verwoesting. Encryptie is de basis van onze gegevensbescherming, waarbij alle datatransport tussen jouw apparaat en onze servers geschiedt via TLS 1.3-protocollen en opgeslagen gegevens worden versleuteld met AES-256-standaarden. Toegangscontroles zijn gefundeerd op het uitgangspunt van kleinste bevoegdheid, wat betekent dat medewerkers alleen toegang hebben tot de specifieke gegevens die zij behoeven voor hun functie, en elke toegang wordt geregistreerd en periodiek geaudit. Netwerkbeveiliging omvat firewalls, intrusion detection systems en structurele penetratietesten verricht door autonome cybersecurity-experts om lekken proactief te detecteren en te oplossen.
Mocht er niettegenstaande deze maatregelen alsnog een datalek voordoen, dan start ik direct ons incidentresponsplan dat is samengesteld om de impact te reduceren en transparantie te garanderen. Binnen 72 uur na detectie geef ik serieuze inbreuken bij de regulerende autoriteit, waarbij ik de soort van het lek, de getroffen gegevenscategorieën en de genomen tegenmaatregelen vastleg. Wanneer het lek vermoedelijk een hoog risico inhoudt voor jouw rechten en rechten, licht ik jou individueel en met nodeloze vertraging, zodat jij geschikte voorzorgsmaatregelen kunt toepassen. Alle beveiligingsincidenten worden uitvoerig onderzocht om de oorzaak vast te stellen en repetitie te voorkomen, waarbij wij onze beveiligingsprotocollen continu verfijnen op basis van deze evaluaties en de nieuwste dreigingsinformatie.