Deze Privacy Policy is opgesteld om te voldoen aan de wettelijke verplichtingen van Happyspins Casino met betrekking tot de verwerking van persoonsgegevens van spelers in Nederland. Het document beschrijft op transparante wijze hoe de organisatie persoonsgegevens verzamelt, gebruikt, opslaat en beschermt. De verwerking geschiedt uitsluitend op basis van de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Telecommunicatiewet. Doel is het waarborgen van rechtmatige verwerking, het faciliteren van accountbeheer en het voldoen aan toezichtverplichtingen. Passende technische en organisatorische maatregelen worden toegepast om onbevoegde toegang, verlies of wijziging van gegevens te voorkomen. Deze policy geldt voor alle handelingen met betrekking tot persoonlijke informatie die via het platform wordt verwerkt.
Verzamelde gegevens en categorieën verwerkte informatie
Happyspins Casino verwerkt verschillende categorieën persoonsgegevens die worden verstrekt tijdens registratie, transacties en interactie met het platform. De volgende typen informatie worden verzameld:
- Registratiegegevens: volledige naam, geboortedatum, adres, e-mailadres, telefoonnummer en gebruikersnaam.
- Identificatiegegevens: kopie van een geldig identiteitsbewijs (paspoort, identiteitskaart of rijbewijs), bewijs van adres (nutsrekening, bankafschrift) en eventueel een selfie ter verificatie van de identiteit.
- Transactiegegevens: stortingen, opnames, inzetbedragen, winsten, verliesgegevens, betaalmethode en transactiedatum.
- Technische gegevens: IP-adres, browsertype, besturingssysteem, apparaatidentificatie, cookie-informatie en surfgedrag op het platform.
- Compliance-gerelateerde gegevens: resultaten van antecedentenonderzoek (bijv. uitsluitingsregisters zoals Cruks), gegevens over speelgedrag voor verantwoord spelen, en correspondentie met de klantenservice.
Geen gevoelige gegevens zoals ras, politieke opvattingen of gezondheidsinformatie worden verwerkt, tenzij dit strikt noodzakelijk is voor wettelijke verplichtingen. De verwerking van persoonsgegevens vindt plaats in overeenstemming met de beginselen van doelbinding, minimale gegevensverwerking en juistheid.
Gebruik van gegevens en rechtsgronden voor verwerking
De verzamelde persoonsgegevens worden gebruikt voor de volgende doeleinden, elk gebaseerd op een specifieke rechtsgrond:
- Accountbeheer en verificatie: verwerking op basis van de wettelijke verplichting (art. 6 lid 1 sub c AVG) en de uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Dit omvat het aanmaken, onderhouden en beëindigen van spelersaccounts.
- Transactieverwerking: verwerking is noodzakelijk voor de uitvoering van de overeenkomst (stortingen en opnames) en voor het voldoen aan anti-witwaswetgeving (Wet ter voorkoming van witwassen en financieren van terrorisme).
- Beveiliging en fraudepreventie: verwerking op basis van een gerechtvaardigd belang (art. 6 lid 1 sub f AVG) om het platform te beschermen tegen misbruik, fraude en ongeautoriseerde toegang.
- Naleving van toezichtverplichtingen: verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting, zoals meldingen aan de Kansspelautoriteit of verwerking in het Centraal Register Uitsluiting Kansspelen (Cruks).
- Verantwoord spelen: op basis van een gerechtvaardigd belang of wettelijke verplichting worden speelgedraggegevens geanalyseerd om overmatig spelgedrag te detecteren en maatregelen te treffen.
- Klantenservice: communicatie met spelers wordt verwerkt op basis van de uitvoering van de overeenkomst of voor naleving van wettelijke bewaarplichten.
Indien toestemming vereist is (bijv. voor specifieke cookies of profilering), wordt deze voorafgaand aan de verwerking verkregen en kan de speler deze te allen tijde intrekken. De verwerkingsdoeleinden worden niet gewijzigd zonder voorafgaande kennisgeving en waar nodig nieuwe toestemming.
Opslag, beveiligingsmaatregelen en bewaartermijnen
Persoonsgegevens worden opgeslagen in beveiligde datacenters binnen de Europese Economische Ruimte (EER). De volgende technische en organisatorische maatregelen worden toegepast om gegevens te beschermen:
- Encryptie van gegevens in transit (TLS 1.2 of hoger) en in rust (AES-256).
- Toegangscontroles op basis van het principe van minimale rechten, waarbij alleen geautoriseerd personeel toegang heeft tot een strikt noodzakelijke subset van gegevens.
- Regelmatige penetratietests en beveiligingsaudits uitgevoerd door externe partijen.
- Logging van toegangspogingen en wijzigingen aan gegevens, met bewaartermijn van 12 maanden.
- Externe gegevensverwerkers worden contractueel verplicht tot naleving van hetzelfde beveiligingsniveau.
De bewaartermijnen zijn vastgesteld op basis van wettelijke vereisten en bedrijfsnoodzaak:
| Gegevenscategorie | Bewaartermijn |
|---|---|
| Registratie- en identificatiegegevens | Zeven jaar na beëindiging van de accountrelatie, of langer indien wettelijk vereist (bijv. fiscale bewaarplicht). |
| Transactiegegevens | Zeven jaar na de transactiedatum. |
| Technische gegevens (logbestanden, cookies) | Maximaal 12 maanden, tenzij nodig voor beveiligingsdoeleinden. |
| Compliance-gerelateerde gegevens (Cruks, speelgedrag) | Zolang de uitsluiting van kracht is, plus twee jaar na opheffing. |
Na het verstrijken van de bewaartermijn worden gegevens veilig verwijderd of geanonimiseerd, zodat deze niet meer tot een identificeerbare persoon herleidbaar zijn. Beveiligingsmaatregelen worden periodiek geëvalueerd en aangepast aan de stand van de techniek.
Spelersrechten en procedures voor gegevenstoegang
Iedere speler heeft de volgende rechten met betrekking tot zijn of haar persoonsgegevens, zoals vastgelegd in de AVG:
- Recht op inzage: een overzicht ontvangen van de verwerkte persoonsgegevens en het doel van de verwerking.
- Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren.
- Recht op wissen (vergetelheid): gegevens laten verwijderen, tenzij een wettelijke bewaarplicht dit verhindert.
- Recht op beperking van de verwerking: in bepaalde omstandigheden de verwerking tijdelijk stopzetten (bijv. betwisting van juistheid).
- Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder profilering voor direct marketing.
- Recht op gegevensoverdraagbaarheid: gegevens in een gestructureerde, gangbare en machineleesbare vorm ontvangen en aan een andere verwerkingsverantwoordelijke overdragen.
Om een verzoek in te dienen, dient de speler een schriftelijk of elektronisch verzoek te richten aan de functionaris voor gegevensbescherming via het contactformulier of per post. Identiteitsverificatie is vereist voordat het verzoek wordt behandeld; hiervoor kan een kopie van een geldig identiteitsbewijs worden gevraagd, waarbij overige gegevens worden afgeschermd. Happyspins Casino zal binnen een maand na ontvangst van het volledige verzoek reageren. In complexe gevallen kan deze termijn met maximaal twee maanden worden verlengd, met mededeling van de reden. Bij weigering van een verzoek wordt de speler geïnformeerd over de mogelijkheid een klacht in te dienen bij de Autoriteit Persoonsgegevens. De uitoefening van deze rechten is kosteloos, tenzij het verzoek kennelijk ongegrond of buitensporig is. De procedure is tevens van toepassing op verzoeken met betrekking tot de verwerking van persoonsgegevens in het kader van de Kansspelautoriteit en andere toezichthouders.