Als dataverantwoordelijke binnen spinmamacasino cookiebeleid neem ik de beveiliging van jouw persoonsgegevens hoog in het vaandel. Dit beleid legt uit hoe wij informatie verwerven, inzetten, archiveren en beveiligen in naleving van de internationale privacywetten, inclusief de Algemene Verordening Gegevensbescherming (AVG). Duidelijkheid staat aan de basis van onze bedrijfspraktijk en ik wil dat jij precies begrijpt welke informatie wij verwerken wanneer je onze diensten raadpleegt, een account aanmaakt of deelneemt aan onze affiliate programma’s. Onze platformen zijn ingericht met gegevensbescherming als uitgangspunt, en niet als bijzaak. Wij behandelen alleen gegevens die noodzakelijk is voor het leveren van een veilige, betrouwbare en verantwoorde speelervaring, en ik zorg ervoor dat elke verwerkingsactiviteit een rechtmatige grondslag heeft.
Soorten gegevens wij registreren
Als jij interactie hebt met Spinmama Casino, registreren wij verschillende soorten persoonsgegevens die noodzakelijk zijn voor onze dienstverlening. Identiteitsgegevens zoals je volledige naam, geboortedatum en woonadres worden opgeslagen tijdens het registratieproces en zijn gedurende de volledige klantrelatie onderdeel van je profiel. Communicatiegegevens waaronder je e-mailadres en telefoonnummer gebruiken wij voor accountgerelateerde communicatie en tweefactorauthenticatie. Geldelijkegegevens zoals betaalmethoden, transactiegeschiedenis en stortingslimieten worden behandeld om betalingen te mogelijk maken en witwaspraktijken te voorkomen. Systeemgegevens omvatten je IP-adres, apparaattype, browserinstellingen en browsegedrag op ons platform, die wij analyseren om de gebruikerservaring te optimaliseren en frauduleuze activiteiten te herkennen.
Daarnaast registreren wij verificatiedocumenten die benodigd zijn voor het doen van identiteitscontroles en het naleven aan anti-witwasverplichtingen. Dit zijn kopieën van je paspoort, rijbewijs, recente energierekeningen of bankafschriften. Gamegegevens zoals je speelgeschiedenis, inzetpatronen, winst- en verliesoverzichten en sessieduur worden vastgelegd om verantwoord spelen te stimuleren en risicogedrag te identificeren. Communicatiegegevens waaronder chatgesprekken met onze klantenservice, e-mailcorrespondentie en opgenomen telefoongesprekken bewaren wij voor kwaliteitsdoeleinden en geschillenbeslechting. Voor affiliates registreren wij aanvullende bedrijfsgegevens zoals bedrijfsnaam, KvK-nummer, btw-identificatienummer en marketingkanalen die je hanteert om bezoekers naar ons platform te brengen.
Waarop wij je gegevens verwerken
De verwerking van je persoonsgegevens heeft altijd een bepaald en legitiem doelstelling dat ik hier uitgebreid beschrijf. Accountbeheer vormt de primaire basis waarbij wij je gegevens benutten om je registratie te afronden, je identiteit te bevestigen en je toegang te geven tot onze spelen en voorzieningen. Verwerking van transacties behelst het faciliteren van betalingen en opnamen, het administreren van je balans en het garanderen van de betrouwbaarheid van alle geldelijke verrichtingen op ons systeem. Wettelijke plichten noodzaken dat wij gegevens verwerken voor bestrijding van witwassen, rapportage aan autoriteiten en het tegengaan van bedrog en misbruik. Deze verwerkingen zijn niet facultatief maar onmisbaar om te voldoen aan de licentievoorwaarden waaronder Spinmama Casino opereert.
Marketingberichten zenden wij uitsluitend na je duidelijke toestemming, waarbij je te allen tijde het recht behoudt om je voorkeuren aan te wijzigen of volledig af te uitschrijven via je accountinstellingen of de afmeldlink in elke e-mail. Productoptimalisatie stuurt onze analyse van verzamelde data om fouten te identificeren, nieuwe functies te bouwen en de algehele spelervaring te verfijnen. Affiliatebeheer omvat het berekenen van provisies, het volgen van door jou gegenereerd verkeer via unieke volglinken en het betalen van verdiende vergoedingen. Risicomanagement stelt ons in staat om speelpatronen te volgen en tijdig in te grijpen wanneer wij signalen van problematisch speelgedrag constateren, wat een essentieel onderdeel is van onze verantwoordelijkheid als aanbieder van kansspelen.
Opslag van gegevens en vernietiging
Ik toepas nauwkeurige bewaartermijnen die zijn gebaseerd op het doel waarvoor de gegevens zijn verzameld en de wettelijke verplichtingen die op Spinmama Casino rusten. Accountgegevens opslaan wij gedurende de gehele looptijd van je klantrelatie plus een extra periode van vijf jaar na sluiting van je account, overeenkomstig anti-witwasregelgeving die vereist dat transactiegegevens traceerbaar blijven. Financiële transactiegegevens en gerelateerde documentatie worden ten minste zeven jaar gehouden om te tegemoet te komen aan fiscale bewaarplichten en om audits door regelgevende instanties te faciliteren. Verificatiedocumenten verwijderen wij wanneer de identiteitscontrole is afgerond en de wettelijke bewaartermijn is verstreken, uitgezonderd langdurigere bewaring nodig is in het verband van een hangend geschil of onderzoek.
Communicatiegeschiedenis met onze klantenservice wordt twee jaar opgeslagen na het laatste contactmoment, opdat wij veelvoorkomende vragen doeltreffend kunnen afhandelen en klachtenprocedures kunnen ondersteunen. Spelgegevens en sessie-informatie bewaren wij voor analysedoeleinden voor de lopende accountperiode, waarna deze worden ontdaan van persoonsgegevens of verwijderd. Wanneer de bewaartermijn is verstreken, verwijderen wij jouw gegevens op een veilige en onomkeerbare manier, hetzij door definitieve verwijdering uit onze productiesystemen, hetzij door volledige anonimisering waardoor de gegevens niet langer naar jou als individu terug te voeren zijn. Back-upsystemen gebruiken een vertraagd verwijderingsschema van hoogstens negentig dagen om technische redundantie te waarborgen.
Wettelijke basis voor verwerking
Iedere verwerkingshandeling van persoonsgegevens binnen Spinmama Casino steunt op ten minste één de wettelijke basisprincipes zoals vastgelegd in de geldende privacyregelgeving. Contractgebonden noodzaak is van toepassing voor informatie die wij verwerken om de afspraak met jou uit te brengen, zoals het registreren van je account, het verwerken van jouw deposito’s en het uitbetalen van winsten. Ontbreken van deze gegevens vermogen wij niet onze essentiële verplichtingen na te komen. Wettelijk opgelegde plicht fungeert als de fundering voor al onze anti-witwascontroles, identiteitscontroles en verslagen aan toezichthoudende instanties. Deze verwerkingen zijn dwingend vereist en ik kan hier nul afwijking op toepassen, ongeacht eventuele bezwaren die jij tegen dergelijke processen zou kunnen hebben.
Gerechtvaardigd belang rechtvaardigt verwerkingen die onmisbaar zijn voor onze bedrijfsvoering en waarbij jouw privacyrechten niet onevenredig worden aangetast. Hieronder rekent men fraudebestrijding, netwerkbeveiliging, interne auditing en het verhogen van de kwaliteit van onze dienstverlening op basis van interactiepatronen. Voor elke verwerking op deze grondslag heb ik een grondige belangenafweging uitgevoerd en vastgelegd. Toestemming is de uitsluitende fundering voor reclame-uitingen, het installeren van niet-noodzakelijke cookies en het uitwisselen van gegevens met derden voor zakelijke doelen. Jouw toestemming is altijd vrijwillig, specifiek en geïnformeerd, en je kunt deze op elk tijdstip intrekken zonder dat dit gevolgen heeft voor de basisfunctionaliteit van je account.
Het delen van informatie met derden
Spinmama Casino verstrekt jouw persoonsgegevens uitsluitend met weloverwogen gekozen derde partijen en altijd onder strenge contractuele afspraken die hetzelfde beschermingsniveau garanderen als dit beleid. Betaalproviders verkrijgen de vereiste transactiegegevens om betalingen en opnamen te verwerken, maar krijgen geen zicht tot je spelgeschiedenis of andere niet ter zake doende accountinformatie. Identiteitsverificatiediensten doen geautomatiseerde controles uit op basis van de documenten die jij uploadt, waarna de resultaten aan ons worden gemeld zonder dat de achterliggende documenten nodeloos worden opgeslagen. Spelaanbieders die onze casinospellen leveren, verkrijgen een anonieme gebruikersidentificatie om je sessie te beheren, maar krijgen nooit je werkelijke identiteitsgegevens te zien.
Toezichthouders en wetshandhavingsinstanties kunnen in het kader van wettelijke plichten of gerechtelijke bevelen toegang vragen tot bepaalde gegevens, waarbij ik elke aanvraag zorgvuldig beoordeel op legaliteit voordat informatie wordt geleverd. Affiliate netwerken en trackingplatforms verwerken klik- en conversiedata om commissies correct te kunnen berekenen, waarbij wij alleen de strikt noodzakelijke parameters delen. Cloudserviceproviders die onze infrastructuur onderhouden, opereren onder verwerkerscontracten die hen beletten jouw gegevens voor eigen doeleinden te gebruiken. In het zeldzame geval van een fusie of fusie kunnen jouw gegevens worden overgedragen aan de nieuwe entiteit, waarbij wij jou van tevoren informeren en je het recht hebt om je account te opzeggen.
Je rechten en de manier waarop je ze gebruikt
Als belanghebbende beschikt u over een omvangrijk pakket aan rechten met inzake de persoonlijke data die Spinmama Casino over jou registreert, en ik waak erover dat deze rechten goed kunnen worden uitgeoefend. Het recht op inzage geeft je de mogelijkheid om een kopie op te vragen van alle gegevens die wij van jou bewaren, waaronder informatie over de doeleinden, derden en bewaartermijnen. Rectificatie kun je aanvragen wanneer je constateert dat bepaalde gegevens foutief of niet volledig zijn, waarna ik binnen dertig dagen verbeteringen doorvoer en bevestig. Het recht op gegevenswissing, ook genoemd als het recht op vergetelheid, is van toepassing wanneer de gegevens niet langer vereist zijn voor het aanvankelijke doel, je je toestemming intrekt of de verwerking illegaal blijkt, behalve wanneer wettelijke bewaarplichten zich hiertegen verzetten.
Beperking van verwerking kun je aanvragen wanneer je de juistheid van gegevens betwijfelt of bezwaar hebt geuit tegen de verwerking, waardoor wij de gegevens tijdelijk alleen mogen registreren maar niet verder gebruiken. Dataportabiliteit verleent je het recht om jouw gegevens in een geordend, gebruikelijk en digitaal leesbaar formaat te krijgen en deze over te dragen aan een andere partij. Bezwaar maken tegen verwerking op basis van legitiem belang is altijd haalbaar, waarbij ik de verwerking beëindig tenzij dwingende legitieme gronden meer gewicht hebben. Voor het gebruiken van deze rechten stuur je een schriftelijk verzoek naar ons privacyteam, waarbij ik je identiteit verifieer om ongeautoriseerde toegang tot jouw gegevens te tegengaan en binnen de wettelijke termijn van één maand reageer.
Beveiligingsprotocollen en datalekprotocol
Ik bezit een meerlagig beveiligingsframework geïmplementeerd dat jouw gegevens beveiligt tegen illegale toegang, aanpassing, onthulling of destructie. Encryptie is de basis van onze gegevensbescherming, waarbij alle gegevensoverdracht tussen jouw apparaat en onze servers plaatsvindt via TLS 1.3-protocollen en opgeslagen gegevens worden geëncrypteerd met AES-256-standaarden. Toegangscontroles zijn gebaseerd op het principe van beperkte bevoegdheid, wat inhoudt dat medewerkers alleen toegang hebben tot de specifieke gegevens die zij behoeven voor hun functie, en elke toegang wordt vastgelegd en regelmatig geaudit. Netwerkbeveiliging bestrijkt firewalls, intrusion detection systems en regelmatige penetratietesten verricht door externe cybersecurity-experts om lekken vooruitziend te identificeren en te verhelpen.
Mocht er niettegenstaande deze maatregelen alsnog een datalek optreden, dan activeer ik direct ons incidentresponsplan dat is opgesteld om de impact te minimaliseren en openheid te garanderen. Binnen 72 uur na detectie rapporteer ik serieuze inbreuken bij de controlerende autoriteit, waarbij ik de kenmerken van het lek, de geraakte gegevenscategorieën en de genomen tegenmaatregelen documenteer. Wanneer het lek waarschijnlijk een hoog risico betekent voor jouw rechten en rechten, informeer ik jou direct en geen overbodige vertraging, zodat jij passende voorzorgsmaatregelen kunt toepassen. Alle beveiligingsincidenten worden diepgaand geanalyseerd om de herkomst vast te stellen en repetitie te verhinderen, waarbij wij onze beveiligingsprotocollen continu optimaliseren op basis van deze evaluaties en de nieuwste dreigingsinformatie.