Persoonsgegevens en de rechten van de speler
Dit document beschrijft hoe Spinchester Casino persoonsgegevens van spelers verwerkt. Het geldt voor iedereen die deze website (spinchesterslots.bet) of het casino op spinchester.com bezoekt, een account aanmaakt of gebruikmaakt van de aangeboden diensten. Wie zich registreert, aanvaardt de hier vastgelegde voorwaarden.
Verwerkingsverantwoordelijke
De exploitant van Spinchester Casino treedt op als verwerkingsverantwoordelijke voor alle persoonsgegevens die via het platform worden verzameld. Proces- en beslissingsverantwoordelijkheid ligt volledig bij de operator, ongeacht welke technische partij de infrastructuur levert. Vragen over de verwerking worden behandeld door het interne compliance-team.
De concrete vergunning en het juridische entiteitsnummer worden op een later moment aan dit document toegevoegd zodra de licentiëring is afgerond. Tot die tijd blijft de operator gebonden aan de beginselen van de Algemene Verordening Gegevensbescherming. Elke uitbreiding of wijziging van deze status wordt hier vermeld.
Welke gegevens worden verzameld
Bij registratie verzamelt Spinchester Casino voor- en achternaam, geboortedatum, e-mailadres en telefoonnummer. Deze gegevens dienen ter identificatie en ter naleving van de leeftijdsverificatieplicht. Zonder deze basisset kan geen account worden geopend.
Tijdens het spelen worden aanvullende gegevens vastgelegd, waaronder de volledige transactiegeschiedenis, gespeelde sessies, IP-adres, geolocatie op landniveau, browser- en apparaatinformatie en systeemlogs. Deze categorie is nodig voor fraudepreventie, technische ondersteuning en interne controle. Proces- en spelmonitoring vindt continu plaats zolang het account actief blijft.
Voor uitbetalingen en verificatie vraagt de operator kopieën op van een identiteitsbewijs, betaalbewijzen en bankafschriften. Deze documenten worden bewaard in een gescheiden opslagomgeving met beperkte toegang. Zonder geverifieerde documenten worden opnames niet vrijgegeven.
Doeleinden van de verwerking
De verzamelde gegevens dienen vier doelen: uitvoering van de speelovereenkomst, naleving van wettelijke verplichtingen inzake witwasbestrijding, bescherming van de gerechtvaardigde belangen van de operator en, waar de speler daar toestemming voor heeft gegeven, directe marketing. Elke categorie gegevens is aan één of meer van deze doelen gekoppeld en wordt niet daarbuiten gebruikt.
Marketingcommunicatie wordt uitsluitend verzonden na expliciete opt-in in de accountinstellingen. Toestemming kan op elk moment worden ingetrokken via dezelfde instellingen of per e-mail. Intrekking heeft geen gevolgen voor het recht om verder te spelen.
Wettelijke grondslag
Voor de uitvoering van de speelovereenkomst geldt artikel 6 lid 1 sub b AVG als grondslag. Voor identiteitscontrole en transactiemonitoring beroept de operator zich op artikel 6 lid 1 sub c: de wettelijke verplichtingen uit de anti-witwaswetgeving. Voor fraudepreventie en beveiliging vormt het gerechtvaardigd belang de basis. Marketing rust uitsluitend op toestemming.
Toegang binnen de organisatie
Persoonsgegevens zijn intern beperkt toegankelijk voor vijf functies: de Money Laundering Officer, analisten van Payments & Anti-Fraud, medewerkers klantenservice, het Customer Retention team en VIP player managers. Elke rol heeft toegang tot uitsluitend die gegevenscategorieën die voor de functie noodzakelijk zijn. Toegangslogs worden bewaard en periodiek gecontroleerd.
Spinchester Casino verkoopt of verhuurt geen persoonsgegevens aan derden. Doorgifte aan externe partijen vindt alleen plaats aan betaaldienstverleners, KYC-leveranciers, hostingpartners en toezichthouders, telkens op basis van een verwerkersovereenkomst of wettelijke plicht. Sociale functies op de website worden verzorgd door externe platforms zoals Facebook, waarvoor de betreffende aanbieder een eigen privacybeleid hanteert.
Bewaartermijnen
Persoonsgegevens worden minimaal vijf jaar bewaard vanaf de laatste transactie of vanaf sluiting van het account, in overeenstemming met de anti-witwasverplichtingen. Voor bepaalde categorieën, zoals fiscale bewijsstukken, geldt een langere bewaartermijn indien de wet dat vereist. Na afloop van de bewaartermijn worden gegevens verwijderd of onomkeerbaar geanonimiseerd.
Verificatiedocumenten blijven opgeslagen zolang het account actief is en gedurende de wettelijke termijn daarna. Marketinggegevens worden verwijderd zodra de toestemming wordt ingetrokken, tenzij een andere grondslag bewaring rechtvaardigt.
Rechten van de speler
Iedere speler heeft het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, overdraagbaarheid en bezwaar. Deze rechten worden uitgeoefend via een schriftelijk verzoek aan het compliance-adres van de operator. De behandeling van een verzoek duurt maximaal dertig dagen; bij complexe verzoeken kan de termijn met twee maanden worden verlengd.
Het recht op verwijdering is niet absoluut. Zolang de wettelijke bewaarplicht van kracht is, kunnen gegevens die onder deze plicht vallen niet worden gewist. Wat overblijft na verwijdering van niet-verplichte gegevens wordt afgeschermd voor operationeel gebruik.
Bij bezwaren over de verwerking staat de gang naar de Autoriteit Persoonsgegevens open. Interne behandeling van klachten heeft de voorkeur en gebeurt binnen redelijke termijn.
Beveiliging
De operator hanteert technische en organisatorische maatregelen. Die passen bij de aard van de verwerking. Daaronder vallen versleuteling van gegevensoverdracht, gescheiden opslag van gevoelige documenten, tweefactorauthenticatie voor spelersaccounts en interne toegangscontroles. Beveiligingsincidenten worden geregistreerd en, waar de wet dat verlangt, gemeld aan de toezichthouder en aan de betrokkenen.
Ondanks alle maatregelen kan geen enkele online-omgeving absolute veiligheid garanderen. Verlies of ongeautoriseerde toegang door oorzaken buiten de invloedssfeer van de operator valt niet onder diens aansprakelijkheid. Spelers dienen hun inloggegevens vertrouwelijk te houden en 2FA te activeren.
Cookies en tracking
De website gebruikt vereiste, functionele en advertentiecookies. Details over cookiegebruik zijn opgenomen in het afzonderlijke cookiebeleid. Beheer van voorkeuren vindt plaats via de browserinstellingen of via de cookiebanner op de site.
Doorgifte buiten de EER
Wanneer persoonsgegevens worden doorgegeven aan verwerkers buiten de Europese Economische Ruimte, geldt één regel. Dat gebeurt uitsluitend op basis van adequaatheidsbesluiten van de Europese Commissie of via standaardcontractbepalingen. Een overzicht van betrokken partijen kan op verzoek worden verstrekt.
Wijzigingen van dit beleid
Het privacybeleid kan worden aangepast wanneer wetgeving, technologie of bedrijfsprocessen daartoe aanleiding geven. Wijzigingen worden bekendgemaakt via de website en, bij ingrijpende aanpassingen, via e-mail aan geregistreerde spelers. Voortgezet gebruik van de dienst na een wijziging geldt als aanvaarding.
Contact
Vragen, verzoeken en klachten over de verwerking van persoonsgegevens worden gericht aan het onderstaande e-mailadres. Reactie volgt binnen de wettelijk voorgeschreven termijn.