Dit privacybeleid beschrijft de wijze waarop Spinorhino Casino persoonsgegevens verwerkt van spelers in Nederland. Het beleid is opgesteld om transparantie te bieden over de verzameling, het gebruik en de bescherming van gegevens. Alle verwerking gebeurt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de relevante Nederlandse wetgeving. Het document behandelt de wettelijke grondslagen voor verwerking, de beveiligingsmaatregelen die worden toegepast, en de bewaartermijnen van gegevens. Daarnaast worden de procedures voor accountbeheer en de uitoefening van rechten door spelers uiteengezet. Dit beleid is uitsluitend juridisch en informatief van aard.
Verzamelde gegevens en soorten verwerkte informatie
Spinorhino Casino verwerkt verschillende categorieën persoonsgegevens die noodzakelijk zijn voor de dienstverlening en naleving van wettelijke verplichtingen. De verwerking omvat de volgende typen informatie:
- Registratiegegevens: naam, adres, geboortedatum, e‑mailadres en telefoonnummer die door de speler worden verstrekt bij het aanmaken van een account.
- Identificatiegegevens: kopieën van geldige identiteitsdocumenten (paspoort, identiteitskaart of rijbewijs) en eventuele aanvullende verificatiestukken zoals bankafschriften of energierekeningen.
- Transactiegegevens: stortingen, opnames, bonusgebruik, speelgeschiedenis en financiële afhandelingen, inclusief betalingskenmerken zoals IBAN‑nummers.
- Technische gegevens: IP‑adres, browsertype, besturingssysteem, apparaatinformatie en logbestanden van interacties met de website.
- Compliance‑gerelateerde gegevens: meldingen van problematisch spelgedrag, uitsluitingsverzoeken en correspondentie met toezichthoudende instanties zoals de Kansspelautoriteit.
Deze gegevens worden rechtstreeks van de speler verkregen of via geautomatiseerde systemen tijdens het gebruik van het platform.
Gebruik van gegevens en rechtsgrond voor verwerking
De verwerking van persoonsgegevens door Spinorhino Casino vindt plaats op basis van de volgende wettelijke grondslagen: toestemming, wettelijke verplichting en gerechtvaardigd belang. Elke verwerkingsactiviteit wordt aan een specifieke grondslag gekoppeld.
| Verwerkingsdoel | Grondslag | Voorbeeld |
|---|---|---|
| Identiteitsverificatie en leeftijdscontrole | Wettelijke verplichting | Controle op basis van de Wet op de kansspelen |
| Uitvoering van transacties en betalingen | Uitvoering overeenkomst | Verwerking van stortingen en uitbetalingen |
| Beveiliging van het platform en fraudepreventie | Gerechtvaardigd belang | Monitoring van verdachte patronen |
| Toezending van operationele mededelingen | Uitvoering overeenkomst | Accountmeldingen en wijzigingen in voorwaarden |
| Marketingdoeleinden (indien geaccepteerd) | Toestemming | E‑mailcampagnes mits expliciet opt‑in |
De grondslag toestemming wordt enkel gebruikt wanneer de speler actief en ondubbelzinnig heeft ingestemd. Bij wettelijke verplichtingen is het niet mogelijk om bezwaar te maken tegen noodzakelijke verwerking. Het gerechtvaardigd belang wordt ingeroepen voor beveiliging, administratief beheer en naleving van zelfreguleringsnormen.
Opslag, beveiligingsmaatregelen en bewaartermijnen
Persoonsgegevens worden opgeslagen op beveiligde servers binnen de Europese Economische Ruimte. Spinorhino Casino past technische en organisatorische maatregelen toe om ongeautoriseerde toegang, wijziging of verlies te voorkomen. Deze maatregelen omvatten encryptie van gegevens tijdens transport (TLS 1.3), versleutelde opslag (AES‑256) en strikte toegangsrechten op basis van functieprofielen. Twee‑factorauthenticatie geldt voor medewerkers die met persoonsgegevens werken.
Bewaartermijnen worden vastgesteld op basis van wettelijke vereisten en interne beleidsregels. De volgende termijnen zijn van toepassing:
- Accountgegevens: bewaard gedurende de looptijd van de account plus zeven jaar na sluiting vanwege fiscale rapportageverplichtingen.
- Identificatiegegevens: tot vijf jaar na beëindiging van de relatie, tenzij langere bewaring nodig is voor juridische procedures.
- Transactiegegevens: minimaal vijf jaar op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme.
- Technische loggegevens: maximaal twaalf maanden, behalve bij vermoeden van fraude.
- Compliancedossiers: bewaard tot tien jaar in verband met toezichtvereisten.
Na het verstrijken van de bewaartermijn worden gegevens geanonimiseerd, gearchiveerd of definitief verwijderd door middel van veilige wissenprocedures. Jaarlijks vindt een interne audit plaats om de naleving van deze regels te controleren.
Rechten van spelers en procedures voor gegevenstoegang
Elke speler heeft de volgende rechten met betrekking tot zijn of haar persoonsgegevens: recht op inzage, rectificatie, verwijdering (recht op wissen), beperking van de verwerking, bezwaar tegen verwerking, gegevensportabiliteit en het intrekken van toestemming indien verwerking op toestemming is gebaseerd. Verzoeken worden kosteloos behandeld, tenzij ze ongegrond of buitensporig zijn.
Voor de uitoefening van deze rechten dient de speler een schriftelijk verzoek in te dienen via het daarvoor bestemde e‑mailadres of per post. Spinorhino Casino is verplicht de identiteit van de verzoeker te verifiëren voordat verdere actie wordt ondernomen. Deze verificatie kan bestaan uit het overleggen van een kopie van een geldig identiteitsbewijs en het beantwoorden van controlevragen over het account. De verwerkingstermijn bedraagt maximaal één maand, die met twee maanden kan worden verlengd bij complexe verzoeken.
Indien een verzoek wordt afgewezen, wordt de speler gemotiveerd geïnformeerd over de redenen, zoals een wettelijke uitzondering of een gerechtvaardigd belang dat zwaarder weegt. Bij geschillen kan de speler een klacht indienen bij de Autoriteit Persoonsgegevens in Nederland. De verantwoordelijke voor de gegevensverwerking is de directie van Spinorhino Casino, die tevens als aanspreekpunt fungeert voor alle privacykwesties.