Als dataverantwoordelijke binnen Spinmama Casino neem ik de beveiliging van jouw persoonsgegevens uiterst serieus. Dit beleid legt uit hoe wij gegevens vergaren, inzetten, bewaren en beveiligen in overeenstemming met internationale privacywetgeving, zoals de AVG. Openheid staat aan de basis van onze bedrijfsvoering en ik wil dat jij precies begrijpt welke data wij behandelen wanneer je onze diensten gebruikt, een account opent of meedoet aan onze affiliateprogramma’s. Onze systemen zijn opgezet met privacybescherming als standaardprincipe, en niet als bijzaak. Wij behandelen alleen data die noodzakelijk is voor het verzorgen van een beveiligde, betrouwbare en verantwoorde speelervaring, en ik zorg ervoor dat elke verwerkingsactiviteit een rechtmatige grondslag heeft.
Wettelijke basis voor verwerking
Elke verwerkingshandeling van persoonlijke gegevens binnen Spinmama Casino berust op ten minste een van de juridische basisprincipes zoals beschreven in de geldende privacyregelgeving. Contractgebonden noodzaak wordt gehanteerd voor data die wij verwerken om de contract met jou uit te kunnen uitvoeren, zoals het creëren van je account, het verwerken van jouw betalingen en het uitkeren van opbrengsten. Ontbreken van deze informatie zijn wij niet in staat onze kernverplichtingen na te voldoen. Wettelijk opgelegde verplichting is de basis voor al onze bestrijding van witwassen, identiteitscontroles en verslagen aan toezichthoudende organen. Deze verwerkingshandelingen zijn verplicht vereist en ik kan hier nul vrijstelling op maken, zonder rekening te houden met mogelijke protesten die jij tegen zulke verwerkingshandelingen zou kunnen hebben.
Gerechtvaardigd belang onderbouwt verwerkingen die vereist zijn voor onze bedrijfsactiviteiten en waarbij jouw privacybelangen niet buitensporig worden geschaad. Daartoe valt opsporing van fraude, netwerkbeveiliging, interne controles en het optimaliseren van onze dienstverlening op basis van gebruikersgedrag. Met betrekking tot elke verwerkingshandeling op deze grondslag heb ik een grondige balans van belangen doorgevoerd en vastgelegd. Goedkeuring vormt de uitsluitende grondslag voor reclame-uitingen, het gebruiken van optionele cookies en het uitwisselen van informatie met derde partijen voor zakelijke doeleinden. Jouw instemming is altijd uit vrije wil, specifiek en geïnformeerd, en je kunt deze op elk ogenblik herroepen zonder dat dit gevolgen heeft voor de basisfunctionaliteit van je account.
Uw rechten en de manier waarop je ze gebruikt
Als betrokkene beschik jij over een uitgebreid pakket aan rechten met betrekking tot de persoonlijke data die Spinmama Casino over jou verzamelt, en ik zorg ervoor dat deze rechten goed kunnen worden toegepast. Het recht op inzage geeft je de mogelijkheid om een kopie op te vragen van alle gegevens die wij van jou bezitten, met inbegrip van informatie over de doelen van verwerking, derden en bewaartermijnen. Rectificatie kun je indienen wanneer je merkt dat bepaalde gegevens niet correct of incompleet zijn, waarna ik binnen dertig dagen correcties doorvoer en bevestigde. Het recht op gegevenswissing, ook bekend als het recht op vergetelheid, is van toepassing wanneer de gegevens niet langer nodig zijn voor het oorspronkelijke doel, je je toestemming intrekt of de verwerking onrechtmatig blijkt, behalve wanneer wettelijke bewaarplichten zich hiertegen verzetten.
Beperking van verwerking kun je aanvragen wanneer je de juistheid van gegevens betwijfelt of bezwaar hebt geuit tegen de verwerking, waardoor wij de gegevens tijdelijk alleen mogen registreren maar niet verder gebruiken. Dataportabiliteit biedt je het recht om jouw gegevens in een geordend, standaard en machineleesbaar formaat te verkrijgen en deze over te dragen aan een andere dienstverlener. Bezwaar maken tegen verwerking op basis van rechtmatig belang is altijd haalbaar, waarbij ik de verwerking staak uitgezonderd dwingende legitieme gronden zwaarder wegen. Voor het gebruiken van deze rechten stuur je een schriftelijk verzoek naar ons privacyteam, waarbij ik je identiteit verifieer om ongeautoriseerde toegang tot jouw gegevens te tegengaan en binnen de wettelijke termijn van één maand antwoord.
Gegevensbewaring en vernietiging
Ik hanteer strikte bewaartermijnen die aangepast op het doel waarvoor de gegevens zijn verzameld en de juridische verplichtingen die op Spinmama Casino van toepassing zijn. Accountgegevens houden wij gedurende de totale looptijd van je klantrelatie plus een extra periode van vijf jaar na beëindiging van je account, volgens anti-witwasregelgeving die vereist dat transactiegegevens traceerbaar blijven. Financiële transactiegegevens en bijhorende documentatie worden minimaal zeven jaar gehouden om te tegemoet te komen aan fiscale bewaarplichten en om audits door toezichthoudende instanties te vergemakkelijken. Verificatiedocumenten wissen wij wanneer de identiteitscontrole is voltooid en de juridische bewaartermijn is afgelopen, uitgezonderd langere bewaring nodig is in het kader van een actueel geschil of onderzoek.
Communicatiegeschiedenis met onze klantenservice wordt twee jaar opgeslagen na het laatste contactmoment, zodanig dat wij veelvoorkomende vragen efficiënt kunnen afhandelen en klachtenprocedures kunnen faciliteren. Spelgegevens en sessie-informatie houden wij voor onderzoeksdoeleinden gedurende de lopende accountperiode, waarna deze worden geanonimiseerd of vernietigd. Wanneer de bewaartermijn is verstreken, vernietigen wij jouw gegevens op een veilige en onomkeerbare manier, ofwel door permanente verwijdering uit onze productiesystemen, ofwel door volledige anonimisering waarbij de gegevens niet langer naar jou als individu herleidbaar zijn. Back-upsystemen volgen een vertraagd verwijderingsschema van ten hoogste negentig dagen om technische redundantie te garanderen.
Het delen van informatie met derden
Spinmama Casino deelt jouw persoonlijke gegevens uitsluitend met weloverwogen gekozen derde partijen en altijd onder stringente contractuele garanties die een gelijkwaardig beschermingsniveau garanderen als dit beleid. Betaalproviders krijgen de vereiste transactiegegevens om transacties te verwerken, maar krijgen geen zicht tot je speelhistorie of andere niet ter zake doende accountinformatie. Identiteitsverificatiediensten doen geautomatiseerde controles uit op basis van de documenten die jij uploadt, waarna de resultaten aan ons worden doorgegeven zonder dat de achterliggende documenten overbodig worden opgeslagen. Spelaanbieders die onze casinospellen aanbieden, ontvangen een geanonimiseerde gebruikersidentificatie om je sessie te beheren, maar krijgen nimmer je echte identiteitsgegevens te zien.
Toezichthouders en wetshandhavingsinstanties kunnen in het kader van wettelijke verplichtingen of gerechtelijke bevelen toegang vragen tot specifieke gegevens, waarbij ik elke aanvraag grondig beoordeel op wettigheid voordat informatie wordt geleverd. Affiliate netwerken en trackingplatforms verwerken klik- en conversiedata om commissies correct te kunnen berekenen, waarbij wij alleen de strikt noodzakelijke parameters delen. Cloudserviceproviders die onze infrastructuur hosten, opereren onder verwerkerscontracten die hen beletten jouw gegevens voor eigen gebruik te gebruiken. In het bijzondere geval van een fusie of fusie kunnen jouw gegevens worden overgedragen aan de nieuwe entiteit, waarbij wij jou van tevoren informeren en je het recht behoudt om je account te sluiten.
De gegevens wij registreren
Op het moment dat jij interactie hebt met spinmamacasino, registreren wij verschillende categorieën persoonsgegevens die noodzakelijk zijn voor onze dienstverlening. Persoonsgegevens zoals je complete naam, geboortedatum en woonadres worden geregistreerd tijdens het registratieproces en zijn gedurende de gehele klantrelatie deel van je profiel. Contactgegevens waaronder je e-mailadres en telefoonnummer hanteren wij voor accountgerelateerde communicatie en tweefactorauthenticatie. Betaalgegevens zoals betaalmethoden, transactiegeschiedenis en stortingslimieten worden verwerkt om betalingen te ondersteunen en witwaspraktijken te tegengaan. Systeemgegevens bevatten je IP-adres, apparaattype, browserinstellingen en browsegedrag op ons platform, welke wij bestuderen om de gebruikerservaring te optimaliseren en frauduleuze activiteiten te detecteren.
Daarnaast opslaan wij verificatiedocumenten die nodig zijn voor het uitvoeren van identiteitscontroles en het voldoen aan anti-witwasverplichtingen. Dit kunnen kopieën van je paspoort, rijbewijs, recente energierekeningen of bankafschriften. Gamegegevens zoals je speelgeschiedenis, inzetpatronen, winst- en verliesoverzichten en sessieduur worden opgeslagen om verantwoord spelen te stimuleren en risicogedrag te identificeren. Correspondentie waaronder chatgesprekken met onze klantenservice, e-mailcorrespondentie en opgenomen telefoongesprekken archiveren wij voor kwaliteitsdoeleinden en geschillenbeslechting. Voor affiliates opslaan wij bijkomende bedrijfsgegevens zoals bedrijfsnaam, KvK-nummer, btw-identificatienummer en marketingkanalen die je gebruikt om traffic naar ons platform te sturen.
Hoe wij jouw gegevens toepassen
De verwerking van uw persoonsgegevens kent altijd een concreet en gerechtvaardigd doelstelling dat ik hier grondig uiteenzet. Accountmanagement is de belangrijkste fundering waarmee wij je gegevens gebruiken om je registratie te voltooien, je identiteit te bevestigen en je toegang te verlenen tot onze spelen en voorzieningen. Transactieafhandeling omvat het mogelijk maken van deposito’s en opnamen, het administreren van je balans en het garanderen van de integriteit van alle financiële handelingen op ons website. Juridische vereisten eisen dat wij gegevens verwerken voor anti-witwascontroles, rapportage aan toezichthouders en het tegengaan van fraude en misbruik. Deze handelingen zijn niet facultatief maar vereist om te voldoen aan de licentievoorwaarden waaronder Spinmama Casino actief is.
Marketingcommunicatie verzenden wij enkel na uw uitdrukkelijke goedkeuring, waarbij je te allen tijde het recht behoudt om je voorkeuren aan te passen of volledig af te melden via je accountvoorkeuren of de afmeldlink in elke bericht. Productoptimalisatie is de basis van onze analyse van geaggregeerde gebruikersgegevens om bugs te opsporen, nieuwe mogelijkheden te creëren en de algehele spelervaring te verbeteren. Affiliate beheer omvat het berekenen van commissies, het tracken van door jou gegenereerd verkeer via unieke trackinglinks en het uitkeren van verdiende vergoedingen. Risicomanagement stelt ons in staat om speelpatronen te controleren en tijdig in te grijpen wanneer wij signalen van problematisch speelgedrag constateren, wat een essentieel onderdeel is van onze verantwoordelijkheid als aanbieder van kansspelen.
Veiligheidsmaatregelen en protocol voor datalekken
Ik hanteer een gelaagd beveiligingsframework opgezet dat jouw gegevens beveiligt tegen onbevoegde toegang, verandering, bekendmaking of destructie. Encryptie fungeert als de ruggengraat van onze gegevensbescherming, waarbij alle datatransport tussen jouw apparaat en onze servers verloopt via TLS 1.3-protocollen en opgeslagen gegevens worden geëncrypteerd met AES-256-standaarden. Toegangscontroles zijn gefundeerd op het uitgangspunt van beperkte bevoegdheid, wat inhoudt dat medewerkers alleen toegang hebben tot de specifieke gegevens die zij vereisen voor hun functie, en elke toegang wordt gelogd en periodiek geaudit. Netwerkbeveiliging bestrijkt firewalls, intrusion detection systems en structurele penetratietesten gedaan door autonome cybersecurity-experts om zwakheden proactief te herkennen en te repareren.
Mocht er ondanks deze maatregelen alsnog een datalek plaatsvinden, dan activeer ik meteen ons incidentresponsplan dat is opgesteld om de impact te reduceren en doorzichtigheid te garanderen. Binnen 72 uur na ontdekking geef ik zware inbreuken bij de toezichthoudende autoriteit, waarbij ik de kenmerken van het lek, de getroffen gegevenscategorieën en de genomen tegenmaatregelen documenteer. Wanneer het lek vermoedelijk een hoog risico vormt voor jouw rechten en vrijdommen, bericht ik jou direct en geen overbodige vertraging, zodat jij geschikte voorzorgsmaatregelen kunt treffen. Alle beveiligingsincidenten worden grondig geanalyseerd om de oorzaak vast te stellen en terugkeer te voorkomen, waarbij wij onze beveiligingsprotocollen continu verfijnen op basis van deze onderzoeken en de nieuwste dreigingsinformatie.
