Als de verwerkingsverantwoordelijke binnen Spinmama Casino neem ik de de bescherming van uw persoonlijke gegevens hoog in het vaandel spinmamas.eu. Dit beleid omschrijft hoe wij gegevens verwerven, inzetten, bewaren en afschermen in overeenstemming met internationale privacyregelgeving, inclusief de AVG. Transparantie staat aan de basis van onze bedrijfsvoering en ik vind het belangrijk dat je precies begrijpt welke informatie wij behandelen wanneer je onze services raadpleegt, een account opent of participeert in onze affiliate programma’s. Onze platformen zijn opgezet met gegevensbescherming als uitgangspunt, en niet als bijzaak. Wij behandelen enkel data die vereist zijn voor het verzorgen van een veilige, betrouwbare en verantwoorde game-ervaring, en ik garandeer dat elke verwerkingsactiviteit een rechtmatige grondslag heeft.
Bewaartermijnen en verwijdering
Ik toepas nauwkeurige bewaartermijnen die aangepast op het doelstelling waarvoor de gegevens zijn verzameld en de wettelijke verplichtingen die op Spinmama Casino rusten. Accountgegevens bewaren wij tijdens de gehele looptijd van je klantrelatie plus een aanvullende periode van vijf jaar na opzegging van je account, overeenkomstig anti-witwasregelgeving die voorschrijft dat transactiegegevens traceerbaar blijven. Financiële transactiegegevens en bijbehorende documentatie worden minstens zeven jaar bewaard om te voldoen aan fiscale bewaarplichten en om audits door regulerende instanties te vergemakkelijken. Verificatiedocumenten wissen wij op het moment dat de identiteitscontrole is voltooid en de wettelijke bewaartermijn is verlopen, behalve als langdurigere bewaring noodzakelijk is in het licht van een actueel geschil of onderzoek.
Communicatiegeschiedenis met onze klantenservice wordt twee jaar bewaard na het meest recente contactmoment, zodanig dat wij herhaalde vragen effectief kunnen behandelen en klachtenprocedures kunnen faciliteren. Spelgegevens en sessie-informatie opslaan wij voor onderzoeksdoeleinden gedurende de lopende accountperiode, waarna deze worden ontdaan van persoonsgegevens of vernietigd. Wanneer de bewaartermijn is afgelopen, vernietigen wij jouw gegevens op een veilige en permanente manier, hetzij door definitieve verwijdering uit onze productiesystemen, ofwel door algehele anonimisering zodat de gegevens niet langer naar jou als individu herleidbaar zijn. Back-upsystemen volgen een vertraagd verwijderingsschema van maximaal negentig dagen om technische redundantie te waarborgen.
Jouw rechten en de manier waarop je ze gebruikt
Als persoon beschik jij over een uitgebreid pakket aan rechten met inzake de gegevens die Spinmama Casino over jou verzamelt, en ik garandeer dat deze rechten effectief kunnen worden toegepast. Het recht op inzage geeft je de mogelijkheid om een kopie op te vragen van alle gegevens die wij van jou bewaren, inclusief informatie over de doeleinden, ontvangers en bewaartermijnen. Rectificatie kun je aanvragen wanneer je vaststelt dat bepaalde gegevens foutief of incompleet zijn, waarna ik binnen dertig dagen verbeteringen doorvoer en bevestig. Het recht op gegevenswissing, ook bekend als het recht op vergetelheid, is van toepassing wanneer de gegevens niet langer nodig zijn voor het originele doel, je je toestemming annuleert of de verwerking niet rechtmatig blijkt, tenzij wettelijke bewaarplichten zich hiertegen verzetten.
Beperking van verwerking kun je vragen wanneer je de nauwkeurigheid van gegevens aanvecht of bezwaar volkskrant.nl hebt ingediend tegen de verwerking, waardoor wij de gegevens tijdelijk alleen mogen opslaan maar niet verder verwerken. Dataportabiliteit geeft je het recht om jouw gegevens in een geordend, gangbaar en machinaal leesbaar formaat te verkrijgen en deze over te dragen aan een andere partij. Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang is altijd haalbaar, waarbij ik de verwerking beëindig uitgezonderd dwingende legitieme gronden zwaarder tellen. Voor het gebruiken van deze rechten stuur je een schriftelijk verzoek naar ons privacyteam, waarbij ik je identiteit verifieer om ongeautoriseerde toegang tot jouw gegevens te vermijden en binnen de wettelijke termijn van één maand antwoord.
Wettelijke basis voor verwerkingsdoeleinden
Alle verwerkingshandeling van persoonlijke gegevens binnen Spinmama Casino rust op ten minste één de juridische basisprincipes zoals beschreven in de geldende privacyregelgeving. Contractgebonden verplichting geldt voor informatie die wij behandelen om de contract met jou uit te kunnen uitvoeren, zoals het aanmaken van je account, het verwerken van jouw deposito’s en het betalen van winsten. Bij gebrek aan deze informatie zijn wij niet in staat onze essentiële verplichtingen na te komen. Juridische verplichting is de basis voor al onze witwaspreventiemaatregelen, identiteitschecks en meldingen aan regulerende instanties. Deze verwerkingshandelingen zijn dwingend voorgeschreven en ik kan hier geen uitzondering op toepassen, zonder rekening te houden met eventueel bestaande protesten die jij tegen dit soort verwerkingshandelingen zou kunnen hebben.
Gerechtvaardigd belang onderbouwt verwerkingshandelingen die onmisbaar zijn voor onze bedrijfsvoering en waarbij jouw privacybelangen niet onevenredig worden beïnvloed. Hieronder behoort opsporing van fraude, beveiliging van het netwerk, interne audits en het verhogen van de kwaliteit van onze service op basis van gebruikersgedrag. Wat betreft elke proces op deze rechtvaardiging heb ik een zorgvuldige balans van belangen gemaakt en opgetekend. Instemming is de uitsluitende fundering voor marketingcommunicatie, het gebruiken van niet-essentiële trackingtechnologieën en het uitwisselen van data met externe partijen voor handels doeleinden. Jouw instemming is altijd uit vrije wil, specifiek en op basis van informatie, en je kunt deze op elk tijdstip herroepen zonder dat dit gevolgen heeft voor de essentiële functionaliteit van je account.
Welke gegevens wij registreren
Als jij communiceert met Spinmama Casino, registreren wij diverse soorten persoonsgegevens die noodzakelijk zijn voor onze dienstverlening. Identiteitsgegevens zoals je hele naam, geboortedatum en woonadres worden opgeslagen tijdens het registratieproces en zijn gedurende de hele klantrelatie onderdeel van je profiel. Contactgegevens waaronder je e-mailadres en telefoonnummer hanteren wij voor accountgerelateerde communicatie en tweefactorauthenticatie. Betaalgegevens zoals betaalmethoden, transactiegeschiedenis en stortingslimieten worden behandeld om betalingen te faciliteren en witwaspraktijken te voorkomen. Systeemgegevens bevatten je IP-adres, apparaattype, browserinstellingen en browsegedrag op ons platform, die wij analyseren om de gebruikerservaring te optimaliseren en frauduleuze activiteiten te opsporen.
Daarnaast registreren wij verificatiedocumenten die vereist zijn voor het verrichten van identiteitscontroles en het voldoen aan anti-witwasverplichtingen. Dit zijn kopieën van je paspoort, rijbewijs, recente energierekeningen of bankafschriften. Speeldata zoals je speelgeschiedenis, inzetpatronen, winst- en verliesoverzichten en sessieduur worden geregistreerd om verantwoord spelen te ondersteunen en risicogedrag te herkennen. Communicatiegegevens waaronder chatgesprekken met onze klantenservice, e-mailcorrespondentie en opgenomen telefoongesprekken opslaan wij voor kwaliteitsdoeleinden en geschillenbeslechting. Voor affiliates opslaan wij bijkomende bedrijfsgegevens zoals bedrijfsnaam, KvK-nummer, btw-identificatienummer en marketingkanalen die je hanteert om bezoekers naar ons platform te brengen.
Veiligheidsmaatregelen en datalekprotocol
Ik heb een gelaagd beveiligingsframework opgezet dat jouw gegevens bewaakt tegen onbevoegde toegang, wijziging, onthulling of destructie. Encryptie is de basis van onze gegevensbescherming, waarbij alle gegevensoverdracht tussen jouw apparaat en onze servers geschiedt via TLS 1.3-protocollen en opgeslagen gegevens worden gecodeerd met AES-256-standaarden. Toegangscontroles zijn gebaseerd op het beginsel van beperkte bevoegdheid, wat betekent dat medewerkers alleen toegang hebben tot de specifieke gegevens die zij vereisen voor hun functie, en elke toegang wordt geregistreerd en periodiek geaudit. Netwerkbeveiliging omvat firewalls, intrusion detection systems en periodieke penetratietesten verricht door onafhankelijke cybersecurity-experts om kwetsbaarheden vooruitziend te detecteren en te verhelpen.
Mocht er ondanks deze maatregelen toch een datalek voordoen, dan schakel ik direct ons incidentresponsplan dat is samengesteld om de impact te reduceren en openheid te verzekeren. Binnen 72 uur na vinding geef ik serieuze inbreuken bij de toezichthoudende autoriteit, waarbij ik de aard van het lek, de getroffen gegevenscategorieën en de genomen tegenmaatregelen registreer. Wanneer het lek mogelijk een hoog risico vormt voor jouw rechten en vrijheden, bericht ik jou individueel en met nodeloze vertraging, zodat jij adequate voorzorgsmaatregelen kunt toepassen. Alle beveiligingsincidenten worden grondig bestudeerd om de oorzaak vast te stellen en repetitie te voorkomen, waarbij wij onze beveiligingsprotocollen voortdurend optimaliseren op basis van deze analyses en de actueelste dreigingsinformatie.
Gegevens delen met derden
Spinmama Casino deelt jouw persoonlijke informatie alleen met zorgvuldig geselecteerde derde partijen en altijd onder stringente contractuele garanties die een identiek beschermingsniveau garanderen als dit beleid. Betaalproviders ontvangen de vereiste transactiegegevens om betalingen en opnamen te verwerken, maar krijgen geen toegang tot je gamegeschiedenis of andere niet-relevante accountinformatie. Identiteitsverificatiediensten voeren geautomatiseerde controles uit op basis van de documenten die jij uploadt, waarna de resultaten aan ons worden gerapporteerd zonder dat de originele documenten overbodig worden opgeslagen. Spelaanbieders die onze casinospellen aanbieden, ontvangen een geanonimiseerde gebruikersidentificatie om je sessie te beheren, maar krijgen nooit je daadwerkelijke identiteitsgegevens te zien.
Toezichthouders en wetshandhavingsinstanties kunnen in het kader van wettelijke verplichtingen of gerechtelijke bevelen toegang vragen tot welbepaalde gegevens, waarbij ik elke aanvraag zorgvuldig beoordeel op rechtmatigheid voordat informatie wordt gegeven. Affiliate netwerken en trackingplatforms verwerken klik- en conversiedata om commissies correct te kunnen berekenen, waarbij wij alleen de absoluut noodzakelijke parameters delen. Cloudserviceproviders die onze infrastructuur hosten, opereren onder verwerkersovereenkomsten die hen beletten jouw gegevens voor eigen gebruik te gebruiken. In het bijzondere geval van een fusie of fusie kunnen jouw gegevens worden overgedragen aan de nieuwe entiteit, waarbij wij jou voorafgaand informeren en je het recht houdt om je account te beëindigen.
Waarop wij je gegevens verwerken
De behandeling van uw persoonsgegevens dient altijd een specifiek en rechtmatig doeleinde dat ik hier volledig uiteenzet. Beheer van accounts vormt de belangrijkste basis waarbij wij je gegevens aanwenden om je registratie te afronden, je identiteit te verifiëren en je toegang te verlenen tot onze spellen en voorzieningen. Transactieafhandeling behelst het mogelijk maken van deposito’s en opnamen, het administreren van je tegoed en het verzekeren van de integriteit van alle monetaire transacties op ons systeem. Juridische vereisten noodzaken dat wij gegevens verwerken voor bestrijding van witwassen, verslaglegging aan regelgevers en het voorkomen van fraude en misbruik. Deze verwerkingen zijn niet optioneel maar vereist om te voldoen aan de vergunningsvoorwaarden waaronder Spinmama Casino werkt.
Marketingberichten sturen wij alleen na je expliciete goedkeuring, waarbij je te elke tijde het recht houdt om je instellingen aan te passen of geheel af te melden via je accountinstellingen of de afmeldlink in elke e-mail. Productoptimalisatie drijft onze analyse van samengevoegde data om fouten te opsporen, nieuwe mogelijkheden te bouwen en de totale spelervaring te optimaliseren. Beheer van partners omvat het berekenen van vergoedingen, het monitoren van door jou gegenereerd verkeer via unieke trackinglinks en het betalen van verdiende vergoedingen. Risicobeheer stelt ons in staat om gokpatronen te volgen en tijdig in te grijpen wanneer wij signalen van problematisch gokgedrag detecteren, wat een wezenlijk onderdeel is van onze verantwoordelijkheid als aanbieder van kansspelen.