Als dataverantwoordelijke binnen Spinmama Casino neem ik de de bescherming van uw persoonlijke gegevens zeer serieus spinmamas.eu. Dit beleid legt uit hoe wij gegevens verwerven, toepassen, bewaren en afschermen in naleving van internationale privacyregelgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG). Duidelijkheid staat voorop in onze bedrijfspraktijk en ik wil dat u precies begrijpt welke gegevens wij behandelen wanneer je onze diensten gebruikt, een account aanmaakt of participeert in onze partnerprogramma’s. Onze systemen zijn opgezet met privacy als standaardprincipe, niet als bijzaak. Wij verwerken uitsluitend gegevens die noodzakelijk zijn voor het verzorgen van een veilige, betrouwbare en verantwoorde speelervaring, en ik waarborg dat elke gegevensverwerking een geldige juridische grondslag heeft.
Jouw rechten en hoe u deze kunt uitoefenen
Als persoon beschikt u over een uitgebreid pakket aan rechten met betrekking tot de gegevens die Spinmama Casino over jou verzamelt, en ik waak erover dat deze rechten goed kunnen worden gebruikt. Het recht op inzage stelt je in staat om een kopie op te vragen van alle gegevens die wij van jou hebben, inclusief informatie over de verwerkingsdoeleinden, ontvangers en bewaartermijnen. Rectificatie kun je indienen wanneer je vaststelt dat bepaalde gegevens niet correct of niet volledig zijn, waarna ik binnen dertig dagen correcties doorvoer en bevestig. Het recht op gegevenswissing, ook aangeduid als het recht op vergetelheid, is van toepassing wanneer de gegevens niet langer nodig zijn voor het aanvankelijke doel, je je toestemming herroept of de verwerking niet rechtmatig blijkt, behalve wanneer wettelijke bewaarplichten zich hiertegen verzetten.
Beperking van verwerking kun je verzoeken wanneer je de correctheid van gegevens aanvecht of bezwaar hebt ingediend tegen de verwerking, waardoor wij de gegevens voorlopig alleen mogen registreren maar niet verder verwerken. Dataportabiliteit biedt je het recht om jouw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te krijgen en deze over te dragen aan een andere partij. Bezwaar maken tegen verwerking op basis van rechtmatig belang is altijd een optie, waarbij ik de verwerking staak tenzij dwingende legitieme gronden zwaarder tellen. Voor het uitoefenen van deze rechten stuur je een op schrift verzoek naar ons privacyteam, waarbij ik je identiteit controleer om ongeautoriseerde toegang tot jouw gegevens te voorkomen en binnen de wettelijke termijn van één maand antwoord.
Op welke manier wij uw gegevens toepassen
De verwerking van jouw persoonsgegevens kent altijd een bepaald en gerechtvaardigd doel dat ik hier volledig toelicht. Beheer van accounts is de belangrijkste grondslag waarmee wij je gegevens gebruiken om je registratie te voltooien, je identiteit te bevestigen en je toegang te geven tot onze spelen en voorzieningen. Verwerking van transacties houdt in het mogelijk maken van stortingen en opnames, het bijhouden van je balans en het waarborgen van de correctheid van alle geldelijke transacties op ons website. Wettelijke plichten vereisen dat wij gegevens verwerken voor anti-witwascontroles, rapportage aan autoriteiten en het tegengaan van fraude en oneigenlijk gebruik. Deze verwerkingen zijn niet vrijblijvend maar vereist om te voldoen aan de licentievoorwaarden waaronder Spinmama Casino opereert.
Marketingberichten verzenden wij enkel na je expliciete toestemming, waarbij je te alle tijde het recht houdt om je voorkeuren aan te passen of volledig af te uitschrijven via je accountvoorkeuren of de uitschrijflink in elke mail. Productverbetering stuurt onze analyse van verzamelde gebruikersdata om fouten te herkennen, nieuwe functies te bouwen en de totale game-ervaring te optimaliseren. Beheer van partners omvat het berekenen van commissies, het monitoren van door jou gegenereerd verkeer via unieke trackinglinks en het uitkeren van verdiende vergoedingen. Risicobeheer stelt ons in staat om gokpatronen te controleren en tijdig in te grijpen wanneer wij signalen van problematisch speelgedrag detecteren, wat een essentieel deel is van onze verantwoordelijkheid als kansspelaanbieder.
Rechtsgrondslagen voor gegevensverwerking
Alle verwerkingshandeling van privacygegevens binnen Spinmama Casino rust op ten minste een de wettelijke fundamenten zoals opgenomen in de relevante privacyregelgeving. Contractuele noodzaak geldt voor gegevens die wij verwerken om de contract met jou uit te voeren, zoals het registreren van je account, het verwerken van jouw betalingen en het uitkeren van winsten. Bij gebrek aan deze informatie vermogen wij niet onze hoofdverplichtingen na te komen. Wettelijke verplichting is de rtl.nl grondslag voor al onze anti-witwascontroles, identiteitscontroles en rapportages aan toezichthoudende instanties. Deze verwerkingshandelingen zijn wettelijk vereist en ik kan hier nul vrijstelling op verlenen, zonder rekening te houden met eventueel bestaande protesten die jij tegen zulke processen zou kunnen hebben.
Legitiem rechtvaardiging rechtvaardigt processen die onmisbaar zijn voor onze organisatie en waarbij jouw privacyrechten niet onevenredig worden beïnvloed. Hiertoe behoort opsporing van fraude, beveiliging van het netwerk, interne auditing en het optimaliseren van onze dienstverlening op basis van gedrag van gebruikers. Met betrekking tot elke verwerking op deze grondslag heb ik een zorgvuldige afweging van belangen doorgevoerd en gedocumenteerd. Goedkeuring vormt de uitsluitende fundering voor marketingberichten, het installeren van niet-noodzakelijke trackingtechnologieën en het delen van data met derde partijen voor commerciële redenen. Jouw goedkeuring is altijd op vrijwillige basis, concreet en met kennis van zaken, en je kunt deze op elk moment terugtrekken zonder dat dit effecten heeft voor de basisfunctionaliteit van je account.
Het delen van informatie met derde partijen
Spinmama Casino deelt jouw persoonsgegevens alleen met zorgvuldig geselecteerde derde partijen en altijd onder stringente contractuele garanties die een identiek beschermingsniveau garanderen als dit beleid. Betaalproviders verkrijgen de noodzakelijke transactiegegevens om stortingen en opnames te verwerken, maar krijgen geen toegang tot je spelgeschiedenis of andere irrelevante accountinformatie. Identiteitsverificatiediensten voeren geautomatiseerde controles uit op basis van de documenten die jij uploadt, waarna de resultaten aan ons worden gerapporteerd zonder dat de achterliggende documenten onnodig worden opgeslagen. Spelaanbieders die onze casinospellen verzorgen, ontvangen een geanonimiseerde gebruikersidentificatie om je sessie te beheren, maar krijgen nooit je daadwerkelijke identiteitsgegevens te zien.
Toezichthouders en wetshandhavingsinstanties kunnen in het kader van wettelijke verplichtingen of gerechtelijke bevelen toegang vragen tot bepaalde gegevens, waarbij ik elke aanvraag zorgvuldig beoordeel op rechtmatigheid voordat informatie wordt geleverd. Affiliate netwerken en trackingplatforms behandelen klik- en conversiedata om commissies correct te kunnen berekenen, waarbij wij alleen de hoogstnoodzakelijke parameters delen. Cloudserviceproviders die onze infrastructuur onderhouden, opereren onder verwerkersovereenkomsten die hen verbieden jouw gegevens voor eigen gebruik te gebruiken. In het uitzonderlijke geval van een bedrijfsovername of fusie kunnen jouw gegevens worden overgedragen aan de nieuwe entiteit, waarbij wij jou van tevoren informeren en je het recht hebt om je account te opzeggen.
Opslag van gegevens en vernietiging
Ik toepas vaste bewaartermijnen die zijn gebaseerd op het doeleinde waarvoor de gegevens werden verzameld en de juridische verplichtingen die op Spinmama Casino liggen. Accountgegevens opslaan wij voor de volledige looptijd van je klantrelatie plus een extra periode van vijf jaar na opzegging van je account, conform anti-witwasregelgeving die voorschrijft dat transactiegegevens controleerbaar blijven. Financiële transactiegegevens en bijbehorende documentatie worden ten minste zeven jaar gehouden om te voldoen aan fiscale bewaarplichten en om audits door regelgevende instanties te faciliteren. Verificatiedocumenten wissen wij op het moment dat de identiteitscontrole is afgerond en de juridische bewaartermijn is afgelopen, behalve als langdurigere bewaring noodzakelijk is in het kader van een actueel geschil of onderzoek.
Communicatiegeschiedenis met onze klantenservice wordt twee jaar bewaard na het laatste contactmoment, opdat wij terugkerende vragen efficiënt kunnen behandelen en klachtenprocedures kunnen ondersteunen. Spelgegevens en sessie-informatie opslaan wij voor onderzoeksdoeleinden tijdens de lopende accountperiode, waarna deze worden ontdaan van persoonsgegevens of gewist. Wanneer de bewaartermijn is afgelopen, wissen wij jouw gegevens op een betrouwbare en onomkeerbare manier, ofwel door definitieve verwijdering uit onze productiesystemen, of door volledige anonimisering waardoor de gegevens niet langer naar jou als individu traceerbaar zijn. Back-upsystemen volgen een vertraagd verwijderingsschema van ten hoogste negentig dagen om technische redundantie te waarborgen.
De gegevens wij opslaan
Wanneer jij interactie hebt met Spinmama Casino, opslaan wij verschillende categorieën persoonsgegevens die essentieel zijn voor onze dienstverlening. Identificatiegegevens zoals je volledige naam, geboortedatum en woonadres worden geregistreerd tijdens het registratieproces en worden gedurende de gehele klantrelatie deel van je profiel. Communicatiegegevens waaronder je e-mailadres en telefoonnummer gebruiken wij voor accountgerelateerde communicatie en tweefactorauthenticatie. Geldelijkegegevens zoals betaalmethoden, transactiegeschiedenis en stortingslimieten worden verwerkt om betalingen te faciliteren en witwaspraktijken te tegengaan. Technischegegevens bevatten je IP-adres, apparaattype, browserinstellingen en browsegedrag op ons platform, die wij analyseren om de gebruikerservaring te verfijnen en frauduleuze activiteiten te detecteren.
Verder opslaan wij verificatiedocumenten die benodigd zijn voor het uitvoeren van identiteitscontroles en het naleven aan anti-witwasverplichtingen. Dit zijn kopieën van je paspoort, rijbewijs, recente energierekeningen of bankafschriften. Spelgegevens zoals je speelgeschiedenis, inzetpatronen, winst- en verliesoverzichten en sessieduur worden geregistreerd om verantwoord spelen te ondersteunen en risicogedrag te herkennen. Communicatiegegevens waaronder chatgesprekken met onze klantenservice, e-mailcorrespondentie en opgenomen telefoongesprekken bewaren wij voor kwaliteitsdoeleinden en geschillenbeslechting. Voor affiliates opslaan wij aanvullende bedrijfsgegevens zoals bedrijfsnaam, KvK-nummer, btw-identificatienummer en marketingkanalen die je toepast om traffic naar ons platform te sturen.
Beveiligingsmaatregelen en protocol voor datalekken
Ik heb een gelaagd beveiligingsframework geïmplementeerd dat jouw gegevens beschermt tegen ongeoorloofde toegang, aanpassing, openbaarmaking of vernietiging. Encryptie fungeert als de basis van onze gegevensbescherming, waarbij alle gegevensoverdracht tussen jouw apparaat en onze servers plaatsvindt via TLS 1.3-protocollen en opgeslagen gegevens worden versleuteld met AES-256-standaarden. Toegangscontroles zijn gebaseerd op het principe van minimale bevoegdheid, wat impliceert dat medewerkers alleen toegang hebben tot de specifieke gegevens die zij vereisen voor hun functie, en elke toegang wordt geregistreerd en periodiek geaudit. Netwerkbeveiliging bestrijkt firewalls, intrusion detection systems en structurele penetratietesten gedaan door onafhankelijke cybersecurity-experts om zwakheden preventief te identificeren en te repareren.
Mocht er trots deze maatregelen toch een datalek plaatsvinden, dan start ik direct ons incidentresponsplan dat is samengesteld om de impact te minimaliseren en transparantie te verzekeren. Binnen 72 uur na ontdekking rapporteer ik ernstige inbreuken bij de regulerende autoriteit, waarbij ik de aard van het lek, de betroffen gegevenscategorieën en de uitgevoerde tegenmaatregelen registreer. Wanneer het lek waarschijnlijk een hoog risico vormt voor jouw rechten en vrijdommen, informeer ik jou persoonlijk en zonder nodeloze vertraging, zodat jij adequate voorzorgsmaatregelen kunt toepassen. Alle beveiligingsincidenten worden uitvoerig onderzocht om de oorzaak vast te stellen en terugkeer te voorkomen, waarbij wij onze beveiligingsprotocollen voortdurend verbeteren op basis van deze evaluaties en de recentste dreigingsinformatie.
