Als dataverantwoordelijke binnen Spinmama Casino neem ik de de bescherming van uw persoonlijke gegevens hoog in het vaandel. Dit beleid beschrijft hoe wij informatie vergaren, toepassen, opslaan en beveiligen in overeenstemming met internationale privacywetgeving, inclusief de Algemene Verordening Gegevensbescherming. Openheid staat centraal in onze werkwijze en ik vind het belangrijk dat je precies begrijpt welke data wij verwerken wanneer je onze services gebruikt, een account opent of participeert in onze affiliate programma’s. Onze platformen zijn opgezet met privacy als standaardprincipe, niet als bijzaak. Wij verwerken uitsluitend informatie die noodzakelijk zijn voor het leveren van een beveiligde, betrouwbare en verantwoorde speelervaring, en ik zorg ervoor dat elke gegevensverwerking een geldige juridische grondslag heeft.
Welke gegevens wij opslaan
Als jij communiceert met Spinmama Casino, opslaan wij diverse soorten persoonsgegevens die noodzakelijk zijn voor onze dienstverlening. Identificatiegegevens zoals je complete naam, geboortedatum en woonadres worden vastgelegd tijdens het registratieproces en worden gedurende de volledige klantrelatie deel van je profiel. Communicatiegegevens waaronder je e-mailadres en telefoonnummer gebruiken wij voor accountgerelateerde communicatie en tweefactorauthenticatie. Geldelijkegegevens zoals betaalmethoden, transactiegeschiedenis en stortingslimieten worden verwerkt om betalingen te ondersteunen en witwaspraktijken te tegengaan. Technischegegevens bestaan uit je IP-adres, apparaattype, browserinstellingen en browsegedrag op ons platform, deze wij bestuderen om de gebruikerservaring te optimaliseren en frauduleuze activiteiten te detecteren.
Daarnaast opslaan wij verificatiedocumenten die nodig zijn voor het uitvoeren van identiteitscontroles en het voldoen aan anti-witwasverplichtingen. Dit zijn kopieën van je paspoort, rijbewijs, recente energierekeningen of bankafschriften. Speeldata zoals je speelgeschiedenis, inzetpatronen, winst- en verliesoverzichten en sessieduur worden opgeslagen om verantwoord spelen te ondersteunen en risicogedrag te identificeren. Correspondentie waaronder chatgesprekken met onze klantenservice, e-mailcorrespondentie en opgenomen telefoongesprekken bewaren wij voor kwaliteitsdoeleinden en geschillenbeslechting. Voor affiliates verzamelen wij aanvullende bedrijfsgegevens zoals bedrijfsnaam, KvK-nummer, btw-identificatienummer en marketingkanalen die je gebruikt om verkeer naar ons platform te leiden.
Juridische gronden voor gegevensverwerking
Alle verwerkingshandeling van persoonsgegevens binnen Spinmama Casino berust op ten minste één de wettelijk vastgelegde basisprincipes zoals vastgelegd in de geldende privacyregelgeving. Contractgebonden verplichting geldt voor gegevens die wij behandelen om de overeenkomst met jou uit te brengen, zoals het creëren van je account, het verwerken van jouw betalingen en het uitbetalen van prijzen. Zonder deze data kunnen onze hoofdverplichtingen na te nakomen. Juridische verplichting is de fundering voor al onze anti-witwascontroles, identiteitscontroles en rapportages aan toezichthoudende autoriteiten. Deze processen zijn dwingend opgelegd en ik kan hier geen enkele afwijking op verlenen, onafhankelijk van eventueel bestaande protesten die jij tegen dit soort processen zou kunnen hebben.
Rechtmatig belang vormt de basis voor verwerkingshandelingen die noodzakelijk zijn voor onze organisatie en waarbij jouw privacyrechten niet onevenredig worden aangetast https://spinmamas.eu/legal-and-affiliates/. Daartoe valt fraudedetectie, cyberbeveiliging, interne auditing en het verhogen van de kwaliteit van onze service op basis van gebruikersgedrag. Wat betreft elke verwerking op deze basis heb ik een zorgvuldige balans van belangen gemaakt en vastgelegd. Instemming is de enige basis voor reclame-uitingen, het plaatsen van niet-essentiële trackingtechnologieën en het verstrekken van data met externe partijen voor commerciële redenen. Jouw toestemming is altijd uit vrije wil, specifiek en geïnformeerd, en je kunt deze op elk ogenblik herroepen zonder dat dit effecten heeft voor de basisfunctionaliteit van je account.
Gegevensbewaring en vernietiging
Ik gebruik strikte bewaartermijnen die zijn gebaseerd op het doelstelling waarvoor de gegevens zijn verkregen en de wettelijke verplichtingen die op Spinmama Casino van toepassing zijn. Accountgegevens opslaan wij voor de totale looptijd van je klantrelatie plus een aanvullende periode van vijf jaar na beëindiging van je account, volgens anti-witwasregelgeving die eist dat transactiegegevens herleidbaar blijven. Financiële transactiegegevens en gerelateerde documentatie worden ten minste zeven jaar bewaard om te voldoen aan fiscale bewaarplichten en om audits door regelgevende instanties te faciliteren. Verificatiedocumenten verwijderen wij wanneer de identiteitscontrole is uitgevoerd en de wettelijke bewaartermijn is verlopen, uitgezonderd uitgebreidere bewaring noodzakelijk is in het kader van een lopend geschil of onderzoek.
Communicatiegeschiedenis met onze klantenservice wordt twee jaar gehouden na het laatste contactmoment, zodat wij herhaalde vragen efficiënt kunnen afhandelen en klachtenprocedures kunnen ondersteunen. Spelgegevens en sessie-informatie bewaren wij voor onderzoeksdoeleinden voor de lopende accountperiode, waarna deze worden geanonimiseerd of gewist. klik om te lezen Wanneer de bewaartermijn is verstreken, vernietigen wij jouw gegevens op een beveiligde en permanente manier, of door permanente verwijdering uit onze productiesystemen, ofwel door totale anonimisering waardoor de gegevens niet langer naar jou als individu herleidbaar zijn. Back-upsystemen gebruiken een vertraagd verwijderingsschema van maximaal negentig dagen om technische redundantie te verzekeren.
Delen van gegevens met externe partijen
Spinmama Casino verstrekt jouw persoonlijke gegevens alleen met zorgvuldig geselecteerde derde partijen en altijd onder strenge contractuele afspraken die een identiek beschermingsniveau garanderen als dit beleid. Betaalproviders krijgen de vereiste transactiegegevens om transacties te verwerken, maar krijgen geen inzage tot je gamegeschiedenis of andere irrelevante accountinformatie. Identiteitsverificatiediensten doen geautomatiseerde controles uit op basis van de documenten die jij uploadt, waarna de resultaten aan ons worden doorgegeven zonder dat de achterliggende documenten overbodig worden opgeslagen. Spelaanbieders die onze casinospellen leveren, krijgen een geanonimiseerde gebruikersidentificatie om je sessie te beheren, maar krijgen op geen enkel moment je daadwerkelijke identiteitsgegevens te zien.
Toezichthouders en wetshandhavingsinstanties kunnen in het kader van wettelijke plichten of gerechtelijke bevelen toegang vragen tot welbepaalde gegevens, waarbij ik elke aanvraag nauwkeurig beoordeel op legaliteit voordat informatie wordt verstrekt. Affiliate netwerken en trackingplatforms verwerken klik- en conversiedata om commissies correct te kunnen berekenen, waarbij wij alleen de absoluut noodzakelijke parameters delen. Cloudserviceproviders die onze infrastructuur onderhouden, opereren onder verwerkersovereenkomsten die hen verbieden jouw gegevens voor eigen doelstellingen te gebruiken. In het zeldzame geval van een bedrijfsovername of fusie kunnen jouw gegevens worden overgedragen aan de nieuwe entiteit, waarbij wij jou van tevoren informeren en je het recht hebt om je account te beëindigen.
Op welke manier wij jouw gegevens gebruiken
De verwerking van je persoonsgegevens heeft altijd een concreet en legitiem doeleinde dat ik hier grondig uiteenzet. Accountmanagement is de primaire grondslag waarbij wij je gegevens gebruiken om je registratie te voltooien, je identiteit te bevestigen en je toegang te verlenen tot onze spelen en diensten. Transactieafhandeling houdt in het ondersteunen van betalingen en opnames, het bijhouden van je saldo en het waarborgen van de integriteit van alle geldelijke verrichtingen op ons platform. Wettelijke verplichtingen vereisen dat wij gegevens verwerken voor bestrijding van witwassen, rapportage aan regelgevers en het voorkomen van fraude en oneigenlijk gebruik. Deze verwerkingen zijn niet vrijblijvend maar vereist om te voldoen aan de licentievoorwaarden waaronder Spinmama Casino werkt.
Reclame-uitingen sturen wij uitsluitend na uw duidelijke toestemming, waarbij je te elke tijde het recht behoudt om je instellingen aan te passen of volledig af te melden via je accountinstellingen of de afmeldlink in elke bericht. Productverbetering is de basis van onze analyse van geaggregeerde gebruikersdata om problemen te identificeren, nieuwe functies te creëren en de algemene speelervaring te verbeteren. Affiliatebeheer houdt in het berekenen van commissies, het monitoren van door jou gegenereerd verkeer via unieke volglinken en het uitbetalen van verdiende vergoedingen. Risicomanagement stelt ons in staat om gokpatronen te volgen en vroegtijdig in te grijpen wanneer wij signalen van problematisch speelgedrag constateren, wat een wezenlijk onderdeel is van onze verantwoordelijkheid als kansspelaanbieder.
Uw rechten en hoe je deze uitoefent
Als persoon beschikt u over een omvangrijk pakket aan rechten met omtrent de persoonlijke data die Spinmama Casino over jou verwerkt, en ik zorg ervoor dat deze rechten goed kunnen worden uitgeoefend. Het recht op inzage geeft je de mogelijkheid om een kopie op te vragen van alle gegevens die wij van jou bezitten, inclusief informatie over de verwerkingsdoeleinden, derden en termijnen van bewaring. Rectificatie kun je verzoeken wanneer je vaststelt dat bepaalde gegevens foutief of incompleet zijn, waarna ik binnen dertig dagen correcties doorvoer en bevestig. Het recht op gegevenswissing, ook aangeduid als het recht op vergetelheid, is van toepassing wanneer de gegevens niet langer nodig zijn voor het oorspronkelijke doel, je je toestemming annuleert of de verwerking illegaal blijkt, behalve wanneer wettelijke bewaarplichten zich hiertegen verzetten.
Beperking van verwerking kun je vragen wanneer je de nauwkeurigheid van gegevens betwijfelt of bezwaar hebt gemaakt tegen de verwerking, waardoor wij de gegevens tijdelijk alleen mogen registreren maar niet verder toepassen. Dataportabiliteit biedt je het recht om jouw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te krijgen en deze over te dragen aan een andere dienstverlener. Bezwaar maken tegen verwerking op basis van legitiem belang is altijd een optie, waarbij ik de verwerking staak tenzij dwingende legitieme gronden meer gewicht hebben. Voor het uitoefenen van deze rechten stuur je een schriftelijk verzoek naar ons privacyteam, waarbij ik je identiteit naga om ongeautoriseerde toegang tot jouw gegevens te voorkomen en binnen de wettelijke termijn van één maand terugkoppel.
Beveiligingsprotocollen en lekprotocol
Ik bezit een meerlagig beveiligingsframework ingevoerd dat jouw gegevens bewaakt tegen illegale toegang, wijziging, bekendmaking of vernietiging. Encryptie fungeert als de kern van onze gegevensbescherming, waarbij alle datatransport tussen jouw apparaat en onze servers geschiedt via TLS 1.3-protocollen en opgeslagen gegevens worden geëncrypteerd met AES-256-standaarden. Toegangscontroles zijn gefundeerd op het uitgangspunt van minimale bevoegdheid, wat impliceert dat medewerkers alleen toegang hebben tot de specifieke gegevens die zij vereisen voor hun functie, en elke toegang wordt geregistreerd en stelselmatig geaudit. Netwerkbeveiliging behelst firewalls, intrusion detection systems en regelmatige penetratietesten gedaan door externe cybersecurity-experts om zwakheden preventief te identificeren en te repareren.
Mocht er ondanks deze maatregelen toch een datalek voordoen, dan start ik onmiddellijk ons incidentresponsplan dat is opgesteld om de impact te reduceren en transparantie te verzekeren. Binnen 72 uur na ontdekking geef ik serieuze inbreuken bij de regulerende autoriteit, waarbij ik de kenmerken van het lek, de geraakte gegevenscategorieën en de genomen tegenmaatregelen vastleg. Wanneer het lek vermoedelijk een hoog risico betekent voor jouw rechten en vrijheden, bericht ik jou individueel en zonder nodeloze vertraging, zodat jij passende voorzorgsmaatregelen kunt nemen. Alle beveiligingsincidenten worden diepgaand geanalyseerd om de oorzaak vast te stellen en herhaling te verhinderen, waarbij wij onze beveiligingsprotocollen voortdurend verbeteren op basis van deze analyses en de actueelste dreigingsinformatie.