Als de verwerkingsverantwoordelijke binnen Spinmama Casino hecht ik de bescherming van uw persoonlijke gegevens hoog in het vaandel. Dit beleid omschrijft hoe wij informatie vergaren, inzetten, bewaren en afschermen in overeenstemming met internationale privacyregelgeving, inclusief de AVG. Openheid staat centraal in onze werkwijze en ik wil dat u precies begrijpt welke informatie wij verwerken wanneer je onze services raadpleegt, een account opent of deelneemt aan onze partnerprogramma’s. Onze systemen zijn ingericht met privacybescherming als basisprincipe, niet als een bijkomstigheid. Wij behandelen enkel data die noodzakelijk is voor het verzorgen van een veilige, betrouwbare en verantwoorde spelervaring, en ik waarborg dat elke verwerkingsactiviteit een geldige juridische grondslag heeft.
Welke gegevens wij verzamelen
Wanneer jij contact hebt met Spinmama Casino, registreren wij diverse soorten persoonsgegevens die noodzakelijk zijn voor onze dienstverlening. Identiteitsgegevens zoals je hele naam, geboortedatum en woonadres worden opgeslagen tijdens het registratieproces en worden gedurende de gehele klantrelatie component van je profiel. Contactgegevens waaronder je e-mailadres en telefoonnummer gebruiken wij voor accountgerelateerde communicatie en tweefactorauthenticatie. Betaalgegevens zoals betaalmethoden, transactiegeschiedenis en stortingslimieten worden behandeld om betalingen te faciliteren en witwaspraktijken te tegengaan. Technischegegevens bevatten je IP-adres, apparaattype, browserinstellingen en browsegedrag op ons platform, welke wij onderzoeken om de gebruikerservaring te optimaliseren en frauduleuze activiteiten te detecteren.
Bovendien opslaan wij verificatiedocumenten die vereist zijn voor het doen van identiteitscontroles en het voldoen aan anti-witwasverplichtingen. Dit betreffen kopieën van je paspoort, rijbewijs, recente energierekeningen of bankafschriften. Gamegegevens zoals je speelgeschiedenis, inzetpatronen, winst- en verliesoverzichten en sessieduur worden geregistreerd om verantwoord spelen te ondersteunen en risicogedrag te signaleren. Communicatiegegevens waaronder chatgesprekken met onze klantenservice, e-mailcorrespondentie en opgenomen telefoongesprekken opslaan wij voor kwaliteitsdoeleinden en geschillenbeslechting. Voor affiliates verzamelen wij aanvullende bedrijfsgegevens zoals bedrijfsnaam, KvK-nummer, btw-identificatienummer en marketingkanalen die je hanteert om verkeer naar ons platform te brengen.
Het delen van informatie met derden
Spinmama Casino deelt jouw persoonsgegevens uitsluitend met zorgvuldig geselecteerde derde partijen en altijd onder strenge contractuele afspraken die hetzelfde beschermingsniveau garanderen als dit beleid. Betaalproviders krijgen de noodzakelijke transactiegegevens om betalingen en opnamen te verwerken, maar krijgen geen inzage tot je speelhistorie of andere niet ter zake doende accountinformatie. Identiteitsverificatiediensten doen geautomatiseerde controles uit op basis van de documenten die jij uploadt, waarna de resultaten aan ons worden gerapporteerd zonder dat de onderliggende documenten overbodig worden opgeslagen. Spelaanbieders die onze casinospellen aanbieden, krijgen een geanonimiseerde gebruikersidentificatie om je sessie te beheren, maar krijgen nimmer je werkelijke identiteitsgegevens te zien.
Toezichthouders en wetshandhavingsinstanties kunnen in het kader van wettelijke plichten of gerechtelijke bevelen toegang vragen tot specifieke gegevens, waarbij ik elke aanvraag nauwkeurig beoordeel op rechtmatigheid voordat informatie wordt verstrekt. Affiliate netwerken en trackingplatforms verwerken klik- en conversiedata om commissies correct te kunnen berekenen, waarbij wij alleen de hoogstnoodzakelijke parameters delen. Cloudserviceproviders die onze infrastructuur beheren, opereren onder overeenkomsten met verwerkers die hen verhinderen jouw gegevens voor eigen doeleinden te gebruiken. In het zeldzame geval van een overname of fusie kunnen jouw gegevens worden doorgegeven aan de nieuwe entiteit, waarbij wij jou vooraf informeren en je het recht hebt om je account te sluiten.
Rechtsgrondslagen voor gegevensverwerking
Elke verwerkingsactiviteit van persoonsgegevens binnen Spinmama Casino berust op ten minste een de wettelijk vastgelegde fundamenten zoals opgenomen in de relevante privacyregelgeving. Contractgebonden verplichting is van toepassing voor data die wij verwerken om de overeenkomst met jou uit te brengen, zoals het creëren van je account, het verwerken van jouw deposito’s en het uitkeren van prijzen. Bij gebrek aan deze data zijn wij niet in staat onze kernverplichtingen na te komen. Juridische plicht fungeert als de fundering voor al onze anti-witwascontroles, identiteitscontroles en verslagen aan regelgevende instanties. Deze processen zijn dwingend voorgeschreven en ik kan hier geen vrijstelling op verlenen, zonder rekening te houden met mogelijke bedenkingen die jij tegen dergelijke verwerkingshandelingen zou kunnen koesteren.
Rechtmatig rechtvaardiging vormt de basis voor verwerkingshandelingen die noodzakelijk zijn voor onze organisatie en waarbij jouw privacybelangen niet onevenredig worden geschaad. Daartoe behoort opsporing van fraude, netwerkbeveiliging, interne auditing en het verhogen van de kwaliteit van onze dienstverlening op basis van gedrag van gebruikers. Voor elke proces op deze grondslag heb ik een zorgvuldige balans van belangen uitgevoerd en vastgelegd. Instemming fungeert als de exclusieve basis voor marketingberichten, het installeren van niet-noodzakelijke cookies en het uitwisselen van data met externe partijen voor zakelijke doelen. Jouw goedkeuring is altijd op vrijwillige basis, specifiek en op basis van informatie, en je kunt deze op elk ogenblik intrekken zonder dat dit effecten heeft voor de kernfunctionaliteit van je account.
Op welke manier wij uw gegevens verwerken
De verwerking van je persoonsgegevens kent altijd een specifiek en rechtmatig doeleinde dat ik hier volledig beschrijf. Accountmanagement betreft de voornaamste basis waarmee wij je gegevens benutten om je registratie te completeren, je identiteit te bevestigen en je toegang te geven tot onze spellen en voorzieningen. Verwerking van transacties houdt in het faciliteren van stortingen en opnames, het registreren van je balans en het verzekeren van de integriteit van alle financiële transacties op ons platform. Wettelijke plichten vereisen dat wij gegevens verwerken voor anti-witwascontroles, rapportage aan regelgevers en het voorkomen van fraude en oneigenlijk gebruik. Deze verwerkingen zijn niet facultatief maar noodzakelijk om te voldoen aan de licentievoorwaarden waaronder Spinmama Casino opereert.
Marketingberichten verzenden wij alleen na je expliciete instemming, waarbij je te alle tijde het recht behoudt om je instellingen aan te aanpassen of volledig af te uitschrijven via je accountvoorkeuren of de uitschrijflink in elke mail. Verbetering van producten is de basis van onze analyse van geaggregeerde gebruikersdata om problemen te herkennen, nieuwe functies te bouwen en de algemene game-ervaring te optimaliseren. Affiliatebeheer behelst het berekenen van provisies, het tracken van door jou gegenereerd verkeer via unieke trackinglinks en het uitkeren van verdiende vergoedingen. Risicobeheer stelt ons in staat om speelpatronen te volgen en vroegtijdig in te grijpen wanneer wij signalen van problematisch gokgedrag detecteren, wat een essentieel onderdeel is van onze verantwoordelijkheid als gokaanbieder.
Opslag van gegevens en vernietiging
Ik hanteer strikte bewaartermijnen die aangepast op het doelstelling waarvoor de gegevens zijn verzameld en de juridische verplichtingen die op Spinmama Casino rusten. Accountgegevens opslaan wij gedurende de gehele looptijd van je klantrelatie plus een aanvullende periode van vijf jaar na opzegging van je account, volgens anti-witwasregelgeving die vereist dat transactiegegevens controleerbaar blijven. Financiële transactiegegevens en gerelateerde documentatie worden minimaal zeven jaar gehouden om te voldoen aan fiscale bewaarplichten en om audits door toezichthoudende instanties te ondersteunen. Verificatiedocumenten verwijderen wij wanneer de identiteitscontrole is afgerond en de juridische bewaartermijn is verlopen, behalve als uitgebreidere bewaring vereist is in het kader van een actueel geschil of onderzoek.
Communicatiegeschiedenis met onze klantenservice wordt twee jaar opgeslagen na het laatste contactmoment, zodat wij herhaalde vragen efficiënt kunnen behandelen en klachtenprocedures kunnen begeleiden. Spelgegevens en sessie-informatie houden wij voor analytischedoeleinden voor bekijk de website lopende accountperiode, waarna deze worden geanonimiseerd of gewist. Wanneer de bewaartermijn is verstreken, wissen wij jouw gegevens op een beveiligde en definitieve manier, of door blijvende verwijdering uit onze productiesystemen, ofwel door totale anonimisering zodat de gegevens niet langer naar jou als individu terug te voeren zijn. Back-upsystemen gebruiken een vertraagd verwijderingsschema van ten hoogste negentig dagen om technische redundantie te verzekeren.
Je rechten en hoe je deze uitoefent
Als persoon heb je over een uitgebreid pakket aan rechten met omtrent de persoonlijke data die Spinmama Casino over jou verzamelt, en ik zorg ervoor dat deze rechten goed kunnen worden gebruikt. Het recht op inzage geeft je de mogelijkheid om een kopie op te vragen van alle gegevens die wij van jou bewaren, inclusief informatie over de doeleinden, derden en termijnen van bewaring. Rectificatie kun je verzoeken wanneer je vaststelt dat bepaalde gegevens foutief of niet volledig zijn, waarna ik binnen dertig dagen aanpassingen doorvoer en bevestig. Het recht op gegevenswissing, ook genoemd als het recht op vergetelheid, is van toepassing wanneer de gegevens niet langer nodig zijn voor het originele doel, je je toestemming herroept of de verwerking onrechtmatig blijkt, behalve wanneer wettelijke bewaarplichten zich hiertegen verzetten.
Beperking van verwerking kun je aanvragen wanneer je de nauwkeurigheid van gegevens betwijfelt of bezwaar hebt geuit tegen de verwerking, waardoor wij de gegevens tijdelijk alleen mogen registreren maar niet verder gebruiken. Dataportabiliteit biedt je het recht om jouw gegevens in een gestructureerd, standaard en machineleesbaar formaat te verkrijgen en deze over te dragen aan een andere aanbieder. Bezwaar maken tegen verwerking op basis van rechtmatig belang is altijd mogelijk, waarbij ik de verwerking staak behalve wanneer dwingende legitieme gronden meer gewicht hebben. Voor het uitoefenen van deze rechten stuur je een op schrift verzoek naar ons privacyteam, waarbij ik je identiteit verifieer om onbevoegde toegang tot jouw gegevens te vermijden en binnen de wettelijke termijn van één maand terugkoppel.
Beveiligingsprotocollen en protocol voor datalekken
Ik heb een multilayered beveiligingsframework ingevoerd dat jouw gegevens bewaakt tegen illegale toegang, aanpassing, bekendmaking of vernietiging. Encryptie is de kern van onze gegevensbescherming, waarbij alle dataoverdracht tussen jouw apparaat en onze servers geschiedt via TLS 1.3-protocollen en opgeslagen gegevens worden versleuteld met AES-256-standaarden. Toegangscontroles zijn gebaseerd op het principe van beperkte bevoegdheid, wat betekent dat medewerkers alleen toegang hebben tot de specifieke gegevens die zij behoeven voor hun functie, en elke toegang wordt vastgelegd en stelselmatig geaudit. Netwerkbeveiliging behelst firewalls, intrusion detection systems en structurele penetratietesten gedaan door onafhankelijke cybersecurity-experts om lekken vooruitziend te detecteren en te verhelpen.
Mocht er niettegenstaande deze maatregelen alsnog een datalek voordoen, dan activeer ik meteen ons incidentresponsplan dat is ontworpen om de impact te beperken en transparantie te verzekeren. Binnen 72 uur na detectie geef ik zware inbreuken bij de controlerende autoriteit, waarbij ik de kenmerken van het lek, de getroffen gegevenscategorieën en de getroffen tegenmaatregelen vastleg. Wanneer het lek waarschijnlijk een hoog risico vormt voor jouw rechten en rechten, informeer ik jou direct en zonder overbodige vertraging, zodat jij geschikte voorzorgsmaatregelen kunt treffen. Alle beveiligingsincidenten worden grondig onderzocht om de bron vast te stellen en repetitie te vermijden, waarbij wij onze beveiligingsprotocollen continu verbeteren op basis van deze onderzoeken en de recentste dreigingsinformatie.