Dit privacybeleid beschrijft de wijze waarop Spinstar Casino persoonsgegevens verwerkt in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke Nederlandse wetgeving. Het beleid beoogt transparantie te bieden over de verzameling, het gebruik en de bescherming van gegevens die worden verwerkt in het kader van accountbeheer, transactieverwerking, veiligheidsmaatregelen en wettelijke naleving. Spinstar Casino verwerkt uitsluitend gegevens op basis van een rechtmatige grondslag, zoals toestemming, contractuele noodzaak of wettelijke verplichting. Dit document informeert spelers over hun rechten en de procedures om toegang te krijgen tot hun gegevens, correcties te verzoeken of bezwaar te maken tegen verwerking. Het beleid is opgesteld met het oog op de administratieve en juridische verantwoordelijkheden van het casino en dient als officiële referentie voor gegevensbescherming.
Verzamelde gegevens en categorieën verwerkte informatie
Spinstar Casino verwerkt verschillende categorieën persoonsgegevens die noodzakelijk zijn voor de bedrijfsvoering en naleving van regelgeving. Bij registratie worden accountgegevens verzameld, zoals gebruikersnaam, wachtwoord en e-mailadres. Identificatiegegevens omvatten volledige naam, geboortedatum, woonadres, telefoonnummer en een kopie van een geldig identiteitsbewijs, zoals een paspoort of Nederlandse identiteitskaart. Transactiegegevens worden verwerkt bij stortingen, opnames en weddenschappen, waaronder bankrekeningnummer, creditcardgegevens of andere betaalmethoden, evenals transactiebedragen en tijdstippen. Technische gegevens worden automatisch gegenereerd bij gebruik van de website of app, waaronder IP-adres, browsertype, apparaatkenmerken, besturingssysteem en logbestanden van interacties. Daarnaast worden compliance‑gerelateerde gegevens bijgehouden om te voldoen aan de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) en de kansspelvergunningvereisten, zoals speelgedrag, verlieslimieten en eventuele verzoeken om uitsluiting. Deze gegevens worden rechtstreeks van de speler verkregen of via derde partijen zoals betalingsdienstaanbieders en identiteitsverificatiediensten.
Gebruik van gegevens en rechtsgrondslagen voor verwerking
Spinstar Casino gebruikt persoonsgegevens voor de volgende doeleinden, telkens gebaseerd op een specifieke rechtsgrondslag. Verificatie van identiteit en leeftijd is noodzakelijk om te voldoen aan de wettelijke verplichting uit de Kansspelautoriteit‑regelgeving (rechtsgrond: wettelijke verplichting). Het verwerken van stortingen, uitbetalingen en het beheren van spelersaccounts valt onder de uitvoering van de gebruiksovereenkomst (rechtsgrond: contractuele noodzaak). Beveiligingsdoeleinden, waaronder fraudepreventie, patroonherkenning en systeembewaking, worden uitgevoerd op basis van het gerechtvaardigd belang van de onderneming om de integriteit van het platform te waarborgen (rechtsgrond: gerechtvaardigd belang). Voor marketingactiviteiten, zoals het versturen van aanbiedingen of nieuwsbrieven, wordt voorafgaande toestemming gevraagd (rechtsgrond: toestemming). Toestemming kan te allen tijde worden ingetrokken zonder gevolgen voor de rechtmatigheid van eerdere verwerkingen. Tevens worden gegevens verwerkt voor rapportageverplichtingen aan de toezichthouder en voor het bijhouden van uitsluitingsregisters. In sommige gevallen kan verwerking noodzakelijk zijn ter bescherming van vitale belangen van de speler of een derde partij, bijvoorbeeld bij vermoedens van speelverslaving.
Gegevensopslag, beveiligingsmaatregelen en bewaartermijnen
Persoonsgegevens worden opgeslagen op beveiligde servers die zich bevinden binnen de Europese Economische Ruimte (EER). Spinstar Casino past technische en organisatorische maatregelen toe om ongeoorloofde toegang, verlies of wijziging te voorkomen. Encryptie wordt gebruikt voor gegevens in transit (TLS‑protocol) en voor opgeslagen betalings‑ en identificatiegegevens. Toegang tot persoonsgegevens is beperkt tot geautoriseerd personeel dat een geheimhoudingsplicht heeft. Periodieke audits en penetratietests worden uitgevoerd. Bewaartermijnen zijn vastgesteld op basis van wettelijke vereisten. Accountgegevens worden bewaard tot twee jaar na beëindiging van de accountrelatie, tenzij langere bewaring noodzakelijk is voor fiscale of compliance‑doeleinden. Transactiegegevens worden bewaard gedurende de in de Wwft voorgeschreven termijn van zeven jaar. Technische loggegevens worden bewaard voor een periode van maximaal twaalf maanden. Na afloop van de relevante bewaartermijn worden gegevens geanonimiseerd of definitief verwijderd middels veilige wissen‑procedures. Bij archivering kan sprake zijn van gecomprimeerde back‑ups die gedurende een overgangsperiode worden bewaard en daarna worden vernietigd.
Rechten van spelers en procedures voor gegevenstoegang
Spelers hebben op grond van de AVG verschillende rechten met betrekking tot hun persoonsgegevens. Het recht op inzage stelt de speler in staat te verzoeken om een kopie van de verwerkte gegevens. Het recht op rectificatie maakt het mogelijk onjuiste of onvolledige gegevens te laten corrigeren. Onder bepaalde omstandigheden kan de speler verzoeken om verwijdering van gegevens (recht op vergetelheid), bijvoorbeeld wanneer de gegevens niet langer noodzakelijk zijn voor het oorspronkelijke doel. Het recht op beperking van de verwerking kan worden ingeroepen tijdens een geschil over de juistheid van gegevens of de rechtmatigheid van de verwerking. Het recht van bezwaar geldt met name voor verwerking op basis van gerechtvaardigd belang, zoals voor direct marketing. Spelers hebben daarnaast het recht op gegevensoverdraagbaarheid voor gegevens die zijn verstrekt op basis van toestemming of contract. Elk verzoek dient schriftelijk te worden ingediend via het daartoe bestemde contactformulier. Spinstar Casino verifieert de identiteit van de verzoeker alvorens het verzoek in behandeling te nemen; daartoe kan worden gevraagd om een kopie van een geldig identiteitsbewijs en een recente energierekening. Verzoeken worden binnen de wettelijke termijn van één maand beantwoord, met mogelijkheid tot verlenging van twee maanden bij complexiteit. Bij weigering van een verzoek wordt de speler gemotiveerd geïnformeerd en gewezen op de mogelijkheid een klacht in te dienen bij de Autoriteit Persoonsgegevens.