
Spin Formula Privacybeleid
Hier staat in gewone taal welke gegevens Spin Formula verwerkt, met welk doel, hoe lang ze bewaard blijven en hoe je inzage, correctie of verwijdering aanvraagt.
Een privacybeleid is vaak een muur van tekst. Deze pagina probeert dat te vermijden en behandelt de vier vragen die er echt toe doen: wat wordt verzameld, waarom, hoe lang en wat kun je eraan doen. De juridische volledigheid staat in de algemene voorwaarden, de leesbare versie staat hier.
Spin Formula verwerkt persoonsgegevens als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming. Dat betekent dat het bedrijf bepaalt welke gegevens worden verzameld en waarvoor, en daarop aanspreekbaar is.
Vragen over je gegevens gaan via de klantenservice of via het privacyadres dat in je account staat. Een verzoek wordt binnen dertig dagen behandeld, meestal aanzienlijk sneller.
Welke gegevens en waarom
| Categorie | Voorbeelden | Doel | Bewaartermijn |
|---|---|---|---|
| Accountgegevens | Naam, geboortedatum, e-mail, adres | Registratie en leeftijdscontrole | Duur account plus wettelijke termijn |
| Verificatie | Identiteitsbewijs, adresbewijs | Wettelijke identificatieplicht | Vijf jaar na sluiting |
| Betaalgegevens | Transacties, methode, bedragen | Uitvoeren van betalingen en fraudepreventie | Vijf jaar na transactie |
| Spelgegevens | Inzetten, rondes, resultaten | Spelgeschiedenis en geschillen | Duur account plus vijf jaar |
| Technische gegevens | IP-adres, apparaat, browser | Beveiliging en foutopsporing | Twaalf maanden |
| Communicatie | Chatlogs, e-mails | Ondersteuning en kwaliteitscontrole | Vierentwintig maanden |
Op welke grondslag worden je gegevens verwerkt?
Het grootste deel van de verwerking is nodig om de overeenkomst uit te voeren. Zonder naam, geboortedatum en betaalgegevens kan er geen account bestaan en kan er niet uitbetaald worden. Die grondslag heet uitvoering van de overeenkomst.
Een tweede deel volgt uit een wettelijke verplichting. Identificatie, het bewaren van transactiegegevens en het melden van ongebruikelijke transacties zijn voorgeschreven in wetgeving tegen witwassen en in de kansspelregels. Daar kan het casino niet van afwijken, ook niet op jouw verzoek.
Voor marketing geldt toestemming. Die geef je bij registratie of later in je instellingen, en je kunt hem op elk moment intrekken zonder gevolgen voor je account. Voor beveiliging en fraudepreventie wordt een beroep gedaan op gerechtvaardigd belang, waarbij het belang van veilige accounts wordt afgewogen tegen jouw privacy.
Welke rechten heb je en hoe gebruik je ze?
Je hebt recht op inzage in de gegevens die over je zijn opgeslagen, op correctie van onjuiste gegevens, op verwijdering wanneer er geen bewaarplicht meer geldt, op beperking van de verwerking en op overdraagbaarheid in een gangbaar bestandsformaat. Ook kun je bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Een verzoek dien je in via de klantenservice of het privacyadres. Om misbruik te voorkomen wordt eerst je identiteit vastgesteld, meestal door het verzoek vanaf je geregistreerde e-mailadres te sturen. Daarna volgt binnen dertig dagen een antwoord.
Verwijdering is niet altijd mogelijk. Transactiegegevens en verificatiedocumenten moeten wettelijk vijf jaar bewaard blijven. In dat geval worden je gegevens geblokkeerd voor gebruik en alleen bewaard voor de wettelijke doeleinden, en na afloop van de termijn definitief verwijderd.
Hoe je gegevens beveiligd zijn
Versleuteling
Al het verkeer tussen jouw apparaat en de servers loopt over een versleutelde verbinding. Betaalgegevens worden aanvullend versleuteld opgeslagen.
Toegangsbeheer
Medewerkers zien alleen wat nodig is voor hun taak. Toegang tot verificatiedocumenten is beperkt tot het compliance team en wordt gelogd.
Bewaartermijnen
Gegevens worden na afloop van de termijn automatisch verwijderd of geanonimiseerd, zodat er niets langer blijft staan dan nodig.
Worden gegevens gedeeld met anderen?
Ja, maar alleen met partijen die nodig zijn om de dienst te leveren. Dat zijn betaalproviders die transacties verwerken, verificatiediensten die documenten controleren, spelleveranciers die de spellen aanbieden en technische leveranciers voor hosting en foutopsporing. Met al die partijen zijn verwerkersovereenkomsten gesloten.
Daarnaast kunnen gegevens gedeeld worden met toezichthouders en opsporingsinstanties wanneer daar een wettelijke grondslag voor is. Dat gebeurt niet op eigen initiatief maar op basis van een verzoek dat aan de wettelijke eisen voldoet.
Gegevens worden niet verkocht aan derden voor commerciële doeleinden. Wanneer verwerking buiten de Europese Economische Ruimte plaatsvindt, gebeurt dat op basis van standaardcontractbepalingen of een adequaatheidsbesluit.
Wat gebeurt er met je gegevens als je stopt?
Bij sluiting van je account wordt je profiel gedeactiveerd en verdwijn je uit alle marketingbestanden. Je kunt dan niet meer inloggen en er worden geen nieuwe gegevens over je verzameld.
De gegevens die onder een wettelijke bewaarplicht vallen blijven staan tot die termijn is verstreken. Dat gaat om verificatiedocumenten, transactieoverzichten en spelgeschiedenis, met een termijn van vijf jaar. Deze gegevens worden in een afgeschermde omgeving bewaard en niet gebruikt voor iets anders.
Na afloop van de termijn worden de gegevens verwijderd of onomkeerbaar geanonimiseerd. Van geanonimiseerde gegevens is niet meer te herleiden wie je bent, en die kunnen nog gebruikt worden voor statistiek over spelgedrag in het algemeen.
Klacht indienen
Hoe lang gegevens blijven staan en waarom
Bewaartermijnen zijn zelden een keuze van het casino. Voor verificatiedocumenten en transactiegegevens geldt een wettelijke termijn van vijf jaar, opgelegd door regelgeving tegen witwassen. Een verzoek tot verwijdering kan die termijn niet inkorten, ook niet wanneer je account allang gesloten is.
Wat wel gebeurt is afscherming. Zodra de gegevens niet meer nodig zijn voor de dienst worden ze uit de actieve omgeving gehaald en alleen nog bewaard voor het doel waarvoor de wet ze vraagt. Ze worden niet gebruikt voor marketing, analyse of profielopbouw, en de toegang is beperkt tot een klein team.
Technische gegevens zoals IP-adressen en apparaatinformatie hebben een veel kortere termijn, doorgaans twaalf maanden. Die dienen voor beveiliging en foutopsporing, en daar is een lange historie niet nuttig voor. Communicatie met support wordt vierentwintig maanden bewaard, zodat een oude zaak later nog terug te lezen is.
Na afloop van elke termijn worden gegevens verwijderd of onomkeerbaar geanonimiseerd. Geanonimiseerde gegevens zijn niet meer aan een persoon te koppelen en kunnen nog worden gebruikt voor statistiek over spelgedrag in het algemeen, bijvoorbeeld om te zien welke limietinstellingen het meest worden gebruikt.
Wat je zelf kunt instellen rond privacy
In je accountinstellingen bepaal je welke berichten je ontvangt. Marketingmail, pushmeldingen en sms staan los van elkaar, dus je kunt bijvoorbeeld wel serviceberichten over je uitbetaling ontvangen en geen aanbiedingen. Servicemail over je account en je transacties kun je niet uitzetten, die hoort bij de overeenkomst.
Daarnaast kun je je gegevens opvragen in een gangbaar bestandsformaat. Dat levert een export op met je accountgegevens, je transacties en je spelgeschiedenis. Handig wanneer je je eigen administratie wilt bijhouden of wanneer je een overzicht nodig hebt voor een gesprek met een hulpverlener.
Vermoed je dat iemand anders toegang heeft tot je account, verander dan direct je wachtwoord en zet tweestapsverificatie aan. Meld het daarna via de livechat, zodat de recente activiteit kan worden gecontroleerd en het account zo nodig tijdelijk wordt bevroren.
Gerelateerde pagina's
Beveiliging van je eigen account
Een groot deel van de veiligheid ligt bij het casino, maar een deel ligt ook bij jou. Een uniek wachtwoord dat je nergens anders gebruikt en tweestapsverificatie via je telefoon dekken samen vrijwel alle veelvoorkomende manieren waarop accounts worden overgenomen.
Wees daarnaast alert op berichten die om je inloggegevens vragen. Spin Formula vraagt nooit om je wachtwoord, ook niet gedeeltelijk en ook niet via de livechat. Een bericht dat daar wel om vraagt komt van iemand anders, hoe overtuigend de opmaak ook is.
In je account staat een overzicht van recente aanmeldingen met datum, tijdstip en apparaat. Herken je er een niet, verander dan direct je wachtwoord en meld het via de livechat, zodat de sessies kunnen worden beëindigd en de activiteit kan worden gecontroleerd.
