Als verantwoordelijke voor de gegevensverwerking binnen Spinmama Casino neem ik de beveiliging van jouw persoonsgegevens hoog in het vaandel. Dit beleid beschrijft hoe wij gegevens vergaren, inzetten, opslaan en afschermen in naleving van de internationale privacywetten, zoals de AVG. Openheid staat centraal in onze werkwijze en ik vind het belangrijk dat je precies begrijpt welke gegevens wij verwerken wanneer je onze diensten gebruikt, een account aanmaakt of participeert in onze affiliateprogramma’s. Onze platformen zijn ontworpen met gegevensbescherming als standaardprincipe, en niet als bijzaak. Wij verwerken alleen informatie die noodzakelijk is voor het verzorgen van een veilige, betrouwbare en verantwoordelijke spelervaring, en ik zorg ervoor dat elke verwerking een geldige wettelijke basis heeft.
Rechtsgrondslagen voor verwerking
Alle verwerkingsactiviteit van persoonlijke gegevens binnen Spinmama Casino rust op ten minste één de wettelijk vastgelegde basisprincipes zoals opgenomen in de geldende privacyregelgeving. Contractuele vereiste is van toepassing voor gegevens die wij behandelen om de contract met jou uit te brengen, zoals het creëren van je account, het verwerken van jouw betalingen en het betalen van prijzen. Ontbreken van deze gegevens kunnen onze kernverplichtingen na te nakomen. Wettelijke plicht vormt de grondslag voor al onze anti-witwascontroles, identiteitscontroles en verslagen aan toezichthoudende instanties. Deze verwerkingshandelingen zijn wettelijk opgelegd en ik kan hier geen afwijking op maken, ongeacht eventuele bezwaren die jij tegen zulke verwerkingen zou kunnen hebben.
Legitiem belang vormt de basis voor processen die onmisbaar zijn voor onze organisatie en waarbij jouw privacyrechten niet overmatig worden beïnvloed. Hiertoe behoort opsporing van fraude, cyberbeveiliging, interne audits en het verhogen van de kwaliteit van onze diensten op basis van interactiepatronen. Wat betreft elke verwerking op deze basis heb ik een grondige belangenafweging gemaakt en opgetekend. Toestemming fungeert als de uitsluitende basis voor marketingberichten, het gebruiken van optionele trackingtechnologieën en het delen van gegevens met derden voor handels doeleinden. Jouw goedkeuring is altijd vrijwillig, specifiek en op basis van informatie, en je kunt deze op elk ogenblik terugtrekken zonder dat dit effecten heeft voor de kernfunctionaliteit van je account.
Op welke manier wij uw gegevens toepassen
De verwerking van je persoonsgegevens heeft altijd een bepaald en gerechtvaardigd doel dat ik hier uitgebreid beschrijf. Accountbeheer betreft de belangrijkste fundering waarbij wij je gegevens gebruiken om je registratie te voltooien, je identiteit te verifiëren en je toegang te geven tot onze spelen en diensten. Transactieverwerking behelst het mogelijk maken van deposito’s en opnames, het bijhouden van je saldo en het verzekeren van de correctheid van alle geldelijke transacties op ons systeem. Wettelijke verplichtingen vereisen dat wij gegevens verwerken voor bestrijding van witwassen, rapportage aan toezichthouders en het voorkomen van bedrog en misbruik. Deze verwerkingen zijn niet facultatief maar noodzakelijk om te voldoen aan de licentievoorwaarden waaronder Spinmama Casino werkt.
Marketingberichten zenden wij uitsluitend na uw uitdrukkelijke instemming, waarbij je te alle tijde het recht behoudt om je voorkeuren aan te aanpassen of volledig af te uitschrijven via je accountvoorkeuren of de uitschrijflink in elke bericht. Productverbetering drijft onze analyse van samengevoegde data om problemen te opsporen, nieuwe functionaliteiten te creëren en de algehele spelervaring te verfijnen. Beheer van partners behelst het berekenen van provisies, het monitoren van door jou gegenereerd verkeer via unieke trackinglinks en het uitbetalen van verdiende vergoedingen. Risicomanagement stelt ons in staat om gokgedrag te controleren en vroegtijdig in te grijpen wanneer wij signalen van problematisch speelgedrag opmerken, wat een essentieel onderdeel is van onze verantwoordelijkheid als kansspelaanbieder.
Gegevens delen met externe partijen
Spinmama Casino deelt jouw persoonlijke gegevens uitsluitend met zorgvuldig geselecteerde derde partijen en altijd onder strenge contractuele afspraken die een gelijkwaardig beschermingsniveau garanderen als dit beleid. Betaalproviders ontvangen de noodzakelijke transactiegegevens om betalingen en opnamen te verwerken, maar krijgen geen zicht tot je gamegeschiedenis of andere irrelevante accountinformatie. Identiteitsverificatiediensten voeren geautomatiseerde controles uit op basis van de documenten die jij uploadt, waarna de resultaten aan ons worden gemeld zonder dat de achterliggende documenten nodeloos worden opgeslagen. Spelaanbieders die onze casinospellen verzorgen, krijgen een geanonimiseerde gebruikersidentificatie om je sessie te beheren, maar krijgen nooit je daadwerkelijke identiteitsgegevens te zien.
Toezichthouders en wetshandhavingsinstanties kunnen in het kader van wettelijke plichten of gerechtelijke bevelen toegang vragen tot bepaalde gegevens, waarbij ik elke aanvraag nauwkeurig beoordeel op wettigheid voordat informatie wordt gegeven. Affiliate netwerken en trackingplatforms behandelen klik- en conversiedata om commissies correct te kunnen berekenen, waarbij wij alleen de absoluut noodzakelijke parameters delen. Cloudserviceproviders die onze infrastructuur beheren, opereren onder verwerkersovereenkomsten die hen verhinderen jouw gegevens voor eigen doelstellingen te gebruiken. In het zeldzame geval van een fusie of fusie kunnen jouw gegevens worden doorgegeven aan de nieuwe entiteit, waarbij wij jou voorafgaand informeren en je het recht houdt om je account te sluiten.
Welke gegevens wij registreren
Op het moment dat jij contact hebt met Spinmama Casino, registreren wij diverse categorieën persoonsgegevens die essentieel zijn voor onze dienstverlening. Identificatiegegevens zoals je complete naam, geboortedatum en woonadres worden geregistreerd tijdens het registratieproces en worden gedurende de hele klantrelatie onderdeel van je profiel. Communicatiegegevens waaronder je e-mailadres en telefoonnummer hanteren wij voor accountgerelateerde communicatie en tweefactorauthenticatie. Geldelijkegegevens zoals betaalmethoden, transactiegeschiedenis en stortingslimieten worden verwerkt om betalingen te faciliteren en witwaspraktijken te tegengaan. Systeemgegevens bevatten je IP-adres, apparaattype, browserinstellingen en browsegedrag op ons platform, welke wij bestuderen om de gebruikerservaring te verbeteren en frauduleuze activiteiten te detecteren.
Verder registreren wij verificatiedocumenten die vereist zijn voor het verrichten van identiteitscontroles en het voldoen aan anti-witwasverplichtingen. Dit kunnen kopieën van je paspoort, rijbewijs, recente energierekeningen of bankafschriften. Speeldata zoals je speelgeschiedenis, inzetpatronen, winst- en verliesoverzichten en sessieduur worden geregistreerd om verantwoord spelen te stimuleren en risicogedrag te signaleren. Correspondentie waaronder chatgesprekken met onze klantenservice, e-mailcorrespondentie en opgenomen telefoongesprekken bewaren wij voor kwaliteitsdoeleinden en geschillenbeslechting. Voor affiliates registreren wij bijkomende bedrijfsgegevens zoals bedrijfsnaam, KvK-nummer, btw-identificatienummer en marketingkanalen die je gebruikt om traffic naar ons platform te brengen.
Beveiligingsprotocollen en lekprotocol
Ik hanteer een multilayered beveiligingsframework geïmplementeerd dat jouw gegevens beveiligt tegen illegale toegang, verandering, openbaarmaking of vernietiging. Encryptie fungeert als de ruggengraat van onze gegevensbescherming, waarbij alle datatransport tussen jouw apparaat en onze servers geschiedt via TLS 1.3-protocollen en opgeslagen gegevens worden gecodeerd met AES-256-standaarden. deze inhoud Toegangscontroles zijn gestoeld op het beginsel van kleinste bevoegdheid, wat betekent dat medewerkers alleen toegang hebben tot de specifieke gegevens die zij nodig hebben voor hun functie, en elke toegang wordt geregistreerd en periodiek geaudit. Netwerkbeveiliging omvat firewalls, intrusion detection systems en regelmatige penetratietesten gedaan door externe cybersecurity-experts om lekken preventief te herkennen en te verhelpen.
Mocht er ondanks deze maatregelen desondanks een datalek voordoen, dan start ik meteen ons incidentresponsplan dat is samengesteld om de impact te beperken en doorzichtigheid te garanderen. Binnen 72 uur na ontdekking rapporteer ik zware inbreuken bij de toezichthoudende autoriteit, waarbij ik de soort van het lek, de betroffen gegevenscategorieën en de uitgevoerde tegenmaatregelen documenteer. Wanneer het lek waarschijnlijk een hoog risico betekent voor jouw rechten en vrijdommen, bericht ik jou direct en met overbodige vertraging, zodat jij passende voorzorgsmaatregelen kunt nemen. Alle beveiligingsincidenten worden diepgaand onderzocht om de bron vast te stellen en terugkeer te voorkomen, waarbij wij onze beveiligingsprotocollen continu optimaliseren op basis van deze analyses en de nieuwste dreigingsinformatie.
Gegevensbewaring en verwijdering
Ik gebruik vaste bewaartermijnen die zijn afgestemd op het doel waarvoor de gegevens werden verzameld en de wettelijke verplichtingen die op Spinmama Casino van toepassing zijn. Accountgegevens houden wij voor de gehele looptijd van je klantrelatie plus een aanvullende periode van vijf jaar na beëindiging van je account, conform anti-witwasregelgeving die eist dat transactiegegevens traceerbaar blijven. Financiële transactiegegevens en bijhorende documentatie worden minimaal zeven jaar bewaard om te voldoen aan fiscale bewaarplichten en om audits door regelgevende instanties te vergemakkelijken. Verificatiedocumenten verwijderen wij wanneer de identiteitscontrole is afgerond en de juridische bewaartermijn is afgelopen, uitgezonderd uitgebreidere bewaring vereist is in het licht van een hangend geschil of onderzoek.
Communicatiegeschiedenis met onze klantenservice wordt twee jaar gehouden na het laatste contactmoment, zodanig dat wij herhaalde vragen doeltreffend kunnen afhandelen en klachtenprocedures kunnen begeleiden. Spelgegevens en sessie-informatie bewaren wij voor onderzoeksdoeleinden tijdens de actieve accountperiode, waarna deze worden geanonimiseerd of gewist. Wanneer de bewaartermijn is afgelopen, vernietigen wij jouw gegevens op een veilige en onomkeerbare manier, ofwel door permanente verwijdering uit onze productiesystemen, ofwel door totale anonimisering waardoor de gegevens niet langer naar jou als individu herleidbaar zijn. Back-upsystemen volgen een vertraagd verwijderingsschema van ten hoogste negentig dagen om technische redundantie te waarborgen.
Jouw rechten en hoe je deze uitoefent
Als persoon beschikt u over een breed pakket aan rechten met betrekking tot de persoonsgegevens die Spinmama Casino over jou verzamelt, en ik waak erover dat deze rechten effectief kunnen worden uitgeoefend. Het recht op inzage geeft je de mogelijkheid om een kopie op te vragen van alle gegevens die wij van jou hebben, waaronder informatie over de doelen van verwerking, ontvangende partijen en termijnen van bewaring. Rectificatie kun je aanvragen wanneer je vaststelt dat bepaalde gegevens niet correct of niet volledig zijn, waarna ik binnen dertig dagen correcties doorvoer en bevestigde. Het recht op gegevenswissing, ook genoemd als het recht op vergetelheid, is van toepassing wanneer de gegevens niet langer vereist zijn voor het aanvankelijke doel, je je toestemming herroept of de verwerking illegaal blijkt, tenzij wettelijke bewaarplichten zich hiertegen verzetten. vind meer details
Beperking van verwerking kun je vragen wanneer je de nauwkeurigheid van gegevens betwist of bezwaar hebt ingediend tegen de verwerking, waardoor wij de gegevens voorlopig alleen mogen registreren maar niet verder gebruiken. Dataportabiliteit geeft je het recht om jouw gegevens in een gestructureerd, gangbaar en machinaal leesbaar formaat te krijgen en deze over te dragen aan een andere aanbieder. Bezwaar maken tegen verwerking op basis van rechtmatig belang is altijd haalbaar, waarbij ik de verwerking stopzet tenzij dwingende legitieme gronden zwaarder wegen. Voor het gebruiken van deze rechten stuur je een schriftelijk verzoek naar ons privacyteam, waarbij ik je identiteit controleer om ongeautoriseerde toegang tot jouw gegevens te voorkomen en binnen de wettelijke termijn van één maand antwoord.
