Privacybeleid

1 Inleiding

1.1 Over dit beleid

SpinFormula hecht grote waarde aan de bescherming van uw persoonlijke levenssfeer. Dit Privacybeleid beschrijft op transparante wijze hoe wij persoonsgegevens verzamelen, verwerken, opslaan en beveiligen wanneer u gebruik maakt van ons online kansspelplatform. Wij handelen in overeenstemming met de toepasselijke Europese en Nederlandse wetgeving op het gebied van gegevensbescherming.

1.2 Toepasselijk rechtskader

De verwerking van persoonsgegevens door SpinFormula is gebaseerd op de volgende wettelijke kaders:

• Verordening (EU) 2016/679 (AVG / GDPR) – de Algemene Verordening Gegevensbescherming, die rechtstreeks van toepassing is in alle EU-lidstaten.
• Uitvoeringswet AVG (UAVG) – de Nederlandse implementatiewet die de AVG aanvult met nationale specifieke bepalingen, waaronder een digitale toestemmingsleeftijd van 16 jaar.
• Wet op de Kansspelen (Wok) – inclusief de vereisten inzake gegevensverwerking ten behoeve van AML-compliance en spelersbescherming.
• Telecommunicatiewet – voor zover van toepassing op het gebruik van cookies en elektronische communicatie.

1.3 Verwerkingsverantwoordelijke

SpinFormula treedt op als verwerkingsverantwoordelijke in de zin van artikel 4, punt 7, van de AVG voor alle persoonsgegevens die via het platform worden verwerkt. Voor vragen over dit beleid of over de verwerking van uw persoonsgegevens kunt u contact opnemen via de gegevens in sectie 13.

2 Gegevens die wij verzamelen

2.1 Identificatie- en accountgegevens

Bij het aanmaken van een account en het gebruik van ons platform verzamelen wij de volgende identificatiegegevens:

• Volledige voor- en achternaam
• Geboortedatum (ter verificatie van de minimumleeftijd van 18 jaar)
• Woonadres, postcode en woonplaats
• E-mailadres en telefoonnummer
• Door u zelf gekozen gebruikersnaam
• Nationaliteit en land van verblijf

2.2 Identiteitsverificatiegegevens (KYC)

In het kader van onze wettelijke verplichtingen op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) en de Wet op de Kansspelen zijn wij verplicht de identiteit van iedere speler te verifiëren. Hiertoe kunnen wij de volgende documenten opvragen:

• Kopie van een geldig identiteitsbewijs (paspoort, rijbewijs of identiteitskaart)
• Bewijs van woonadres (recente energierekening of bankafschrift)
• Documentatie ter verificatie van de herkomst van fondsen (indien van toepassing)
• Selfie met identiteitsdocument (biometrische verificatie)

2.3 Financiële en transactiegegevens

Voor de verwerking van stortingen en opnames verzamelen wij gegevens over de door u gebruikte betaalmethoden. SpinFormula ondersteunt de volgende betalingsopties die gangbaar zijn op de Nederlandse markt:

Financiële gegevens die worden verwerkt omvatten: rekeningnummer of IBAN, transactiehistorie, storting- en opnamebedragen, tijdstempels van transacties, en methode van betaling. SpinFormula slaat volledige betaalkaartgegevens nooit zelf op; kaartgegevens worden uitsluitend verwerkt door gecertificeerde betalingsdienstverleners (PCI-DSS compliant).

2.4 Speelgedraggegevens

Om te voldoen aan onze zorgplicht en de vereisten uit de Regeling Speellimieten en Bewuster Speelgedrag, verwerken wij de volgende gedragsgegevens:

• Spelhistorie (gespeelde spelen, inzetten, winsten en verliezen)
• Sessieduur en -frequentie
• Door u ingestelde speellimieten (storting-, verlies- en tijdslimieten)
• Verzoeken tot zelfuitsluiting of tijdelijke pauze
• Interacties met verantwoord-spelen-functies

2.5 Technische en apparaatgegevens

Wanneer u ons platform bezoekt of gebruikt, verwerken wij automatisch de volgende technische gegevens:

• IP-adres en afgeleide geografische locatie
• Browser-type, versie en taalinstellingen
• Apparaattype (desktop, mobiel, tablet) en besturingssysteem
• Unieke apparaat-ID's en cookiewaarden
• Loggegevens (tijdstempels van inloggen en uitloggen, foutmeldingen)

2.6 Communicatiegegevens

Wij verwerken de inhoud van communicatie die u met ons hebt via e-mail, livechat of andere kanalen. Dit omvat ondersteuningsverzoeken, klachten, meldingen en overige correspondentie.

3 Hoe wij uw gegevens gebruiken

3.1 Overzicht van verwerkingsdoeleinden

3.2 Profilering en geautomatiseerde besluitvorming

SpinFormula kan geautomatiseerde analysetechnieken gebruiken om speelgedragsprofielen samen te stellen ter ondersteuning van onze verantwoord-spelen-programma. Dit is een wettelijke verplichting en dient uitsluitend ter bescherming van spelers. Wanneer een geautomatiseerde beslissing significante gevolgen voor u heeft (zoals een tijdelijke accountbeperking), heeft u het recht om een heroverweging door een medewerker te verzoeken. Zie hiervoor sectie 9.

4 Juridische grondslagen voor verwerking

4.1 Toepasselijke grondslagen

Iedere verwerking van persoonsgegevens door SpinFormula berust op één of meer van de volgende juridische grondslagen als bedoeld in artikel 6 van de AVG:

• Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG): Verwerking die noodzakelijk is voor het verlenen van onze diensten, waaronder accountregistratie, betalingsverwerking en klantenservice.
• Wettelijke verplichting (art. 6 lid 1 sub c AVG): Verwerking die vereist is op grond van de Wet op de Kansspelen, de Wwft, de Wet financieel toezicht of andere toepasselijke wetgeving, inclusief verplichte KYC-controles en CRUKS-registratie.
• Gerechtvaardigd belang (art. 6 lid 1 sub f AVG): Verwerking in het kader van fraude­detectie, netwerkbeveiliging, platformverbetering en bedrijfsanalyse, waarbij uw belangen en grondrechten zorgvuldig zijn afgewogen.
• Toestemming (art. 6 lid 1 sub a AVG): Verwerking voor niet-essentiële marketingdoeleinden en niet-noodzakelijke cookies, uitsluitend op basis van uw vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming. U kunt deze toestemming te allen tijde intrekken.

4.2 Bijzondere categorieën persoonsgegevens

SpinFormula verwerkt in beginsel geen bijzondere categorieën persoonsgegevens als bedoeld in artikel 9 AVG (zoals gezondheidsgegevens of biometrische gegevens voor identificatiedoeleinden) tenzij dit uitdrukkelijk wettelijk vereist is of u hiervoor expliciet toestemming heeft verleend.

5 Gegevens delen & derden

5.1 Categorieën van ontvangers

SpinFormula verkoopt uw persoonsgegevens nooit aan derden. Wij kunnen uw gegevens echter delen met de volgende categorieën van ontvangers, voor zover dit noodzakelijk is voor de genoemde doeleinden:

• Betalingsdienstverleners: Verwerkers van uw stortings- en opnametransacties (o.a. acquirers, PSP's en e-walletaanbieders). Deze partijen verwerken uw gegevens uitsluitend op basis van een verwerkersovereenkomst.
• Identiteitsverificatiepartijen (KYC-providers): Gecertificeerde dienstverleners die identiteits- en leeftijdsverificatie uitvoeren in overeenstemming met wettelijke vereisten.
• CRUKS (Centraal Register Uitsluiting Kansspelen): Wij zijn wettelijk verplicht zelfuitsluitingsverzoeken te registreren bij en te raadplegen via het CRUKS, beheerd door de Kansspelautoriteit (KSA).
• Financial Intelligence Unit Nederland (FIU-NL): Melding van ongebruikelijke transacties conform onze verplichtingen uit de Wwft.
• Kansspelautoriteit (KSA): Verstrekking van gegevens op verzoek van de toezichthouder in het kader van haar wettelijke bevoegdheden.
• Technologie- en softwareleveranciers: Aanbieders van cloudinfrastructuur, hostingdiensten, spelplatformsoftware en analysediensten, die contractueel gebonden zijn aan strenge gegevensbeschermingsverplichtingen.
• Klantenservicepartners: Externe klantenservicedienstverleners die in opdracht van SpinFormula opereren en daartoe een verwerkersovereenkomst hebben getekend.
• Juridische en boekhoudkundige adviseurs: Professionele dienstverleners die onderworpen zijn aan wettelijke vertrouwelijkheidsverplichtingen.

5.2 Verwerkersovereenkomsten

Met alle partijen die namens SpinFormula persoonsgegevens verwerken, sluiten wij een verwerkersovereenkomst af als bedoeld in artikel 28 AVG. Hierin worden onder andere de verplichtingen van de verwerker, beveiligingsmaatregelen en instructies voor de verwerking vastgelegd.

5.3 Doorgifte bij bedrijfsovernames

In het geval van een fusie, overname, of overdracht van bedrijfsactiviteiten kunnen persoonsgegevens worden overgedragen aan de betreffende partij, mits de bescherming van uw gegevens gewaarborgd blijft. Wij zullen u hierover tijdig informeren.

6 Cookies & trackingtechnologieën

6.1 Wat zijn cookies?

Cookies zijn kleine tekstbestanden die op uw apparaat worden opgeslagen wanneer u onze website bezoekt. Zij stellen ons in staat uw browser te herkennen, uw sessie te behouden en uw voorkeuren te onthouden.

6.2 Soorten cookies die wij gebruiken

6.3 Overige trackingtechnologieën

Naast cookies kunnen wij gebruik maken van de volgende technologieën:

• Web beacons (pixel tags): Kleine afbeeldingselementen waarmee wij e-mailopen-rates en klikgedrag kunnen meten.
• Lokale opslag (Local Storage): Browseropslag voor sessie-gerelateerde gegevens.
• Fingerprinting (apparaatidentificatie): Gebruikt voor fraudedetectie en anti-botmaatregelen.

6.4 Cookietoestemming en beheer

Bij uw eerste bezoek aan ons platform wordt u gevraagd uw cookievoorkeuren in te stellen via ons toestemmingsbeheerplatform. U kunt uw voorkeuren te allen tijde aanpassen via de cookieinstellingen op onze website. Houd er rekening mee dat het weigeren van bepaalde cookies de functionaliteit van het platform kan beperken.

6.5 Cookies van derden

Bepaalde cookies worden geplaatst door derde partijen, zoals analyseleveranciers en marketingplatformen. Wij hebben geen directe controle over deze cookies; wij verwijzen u naar het privacybeleid van de betreffende derde partijen voor meer informatie.

7 Gegevensbeveiliging

7.1 Technische beveiligingsmaatregelen

SpinFormula implementeert passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of openbaarmaking. Deze maatregelen omvatten onder meer:

• TLS/SSL-encryptie voor alle gegevenstransmissies tussen uw apparaat en onze servers
• AES-256-encryptie voor opgeslagen gevoelige gegevens (data at rest)
• Tweefactorauthenticatie (2FA) voor toegang tot accounts en interne systemen
• Firewalls en intrusion-detectiesystemen ter beveiliging van onze netwerkinfrastructuur
• PCI-DSS-conforme betalingsverwerking via gecertificeerde betalingsdienstverleners
• Regelmatige penetratietesten en kwetsbaarheidbeoordelingen
• Toegangslogging en audittrails voor alle systemen die persoonsgegevens bevatten

7.2 Organisatorische beveiligingsmaatregelen

• Strikte need-to-know toegangscontrole: medewerkers hebben uitsluitend toegang tot de gegevens die zij voor hun functie nodig hebben
• Verplichte privacytraining voor alle medewerkers die persoonsgegevens verwerken
• Gedocumenteerd incidentresponsplan en datalekprocedure
• Regelmatige interne audits van gegevensverwerkingsactiviteiten
• Geheimhoudingsverplichtingen voor alle medewerkers en contractpartijen

7.3 Datalekken

In het geval van een inbreuk in verband met persoonsgegevens die waarschijnlijk een risico inhoudt voor uw rechten en vrijheden, zullen wij:

1. De Autoriteit Persoonsgegevens (AP) binnen 72 uur na ontdekking op de hoogte stellen, conform artikel 33 AVG.
2. U onverwijld informeren indien het datalek waarschijnlijk een hoog risico voor u oplevert, conform artikel 34 AVG.
3. Het incident volledig documenteren en passende herstelmaatregelen treffen.

8 Bewaartermijnen

8.1 Algemeen principe

SpinFormula bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht of toegestaan is. Na het verstrijken van de bewaartermijn worden gegevens veilig vernietigd of geanonimiseerd.

8.2 Bewaartermijnen per gegevenscategorie

8.3 Verlenging van bewaartermijnen

Bewaartermijnen kunnen worden verlengd indien:

• Een juridisch geschil aanhangig is of redelijkerwijs verwacht kan worden;
• Een toezichthouder of opsporingsinstantie een formeel verzoek heeft gedaan;
• Een wettelijke verplichting tot langere bewaring bestaat.

9 Uw rechten

9.1 Overzicht van uw rechten als betrokkene

Als betrokkene heeft u op grond van de AVG de volgende rechten ten aanzien van uw persoonsgegevens. Wij handelen uw verzoeken in beginsel binnen één maand af, conform artikel 12 AVG.

9.2 Hoe een verzoek indienen?

U kunt uw rechten uitoefenen door een e-mail te sturen naar [email protected]. Vermeld hierbij duidelijk uw naam, het e-mailadres dat aan uw account is gekoppeld en een omschrijving van uw verzoek. Wij kunnen u vragen uw identiteit te verifiëren alvorens uw verzoek in behandeling te nemen.

9.3 Klacht indienen bij de toezichthouder

Indien u van mening bent dat wij uw persoonsgegevens niet conform de AVG verwerken, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):

10 Internationale doorgifte van persoonsgegevens

10.1 Doorgifte buiten de EER

In bepaalde gevallen kunnen persoonsgegevens worden doorgegeven aan of verwerkt door ontvangers buiten de Europese Economische Ruimte (EER). SpinFormula zorgt ervoor dat dergelijke doorgiften uitsluitend plaatsvinden met inachtneming van de vereisten van hoofdstuk V van de AVG.

10.2 Passende waarborgen

Wij baseren internationale doorgiften op één van de volgende passende waarborgen:

• Adequaatheidsbesluit van de Europese Commissie – doorgifte aan landen waarvan de Commissie heeft vastgesteld dat zij een passend beschermingsniveau bieden.
• Standaard Contractbepalingen (SCC's) – de door de Europese Commissie goedgekeurde modelcontractbepalingen (Uitvoeringsbesluit 2021/914).
• Bindende bedrijfsregels (BCR's) – goedgekeurde interne gegevensbeschermingsregels van multinationale organisaties.

10.3 Informatie op verzoek

Op verzoek verstrekt SpinFormula u nadere informatie over de specifieke waarborgen die van toepassing zijn op een doorgifte van uw persoonsgegevens. Hiertoe kunt u contact opnemen via [email protected].

11 Minderjarigen

11.1 Leeftijdsgrens

De diensten van SpinFormula zijn uitsluitend bestemd voor personen van 18 jaar en ouder. Deelname aan online kansspelen door personen jonger dan 18 jaar is verboden op grond van de Nederlandse Wet op de Kansspelen. Wij hanteren een strikte leeftijdsverificatieprocedure om naleving van dit verbod te waarborgen.

11.2 CRUKS-verificatie

Alvorens een speler toegang wordt verleend tot ons aanbod van kansspelen, wordt gecontroleerd of de speler is geregistreerd in het Centraal Register Uitsluiting Kansspelen (CRUKS). Personen die zijn opgenomen in het CRUKS worden geen toegang verleend.

11.3 Verwerking van gegevens van minderjarigen

Wij verzamelen bewust geen persoonsgegevens van personen jonger dan 18 jaar. Indien wij er kennis van krijgen dat persoonsgegevens van een minderjarige zijn verzameld zonder geldige leeftijdsverificatie, zullen wij die gegevens onverwijld verwijderen en het betreffende account sluiten.

11.4 Digitale toestemming (UAVG)

Op grond van artikel 8 AVG juncto de UAVG geldt in Nederland een minimumleeftijd van 16 jaar voor digitale toestemming. Aangezien de minimumleeftijd voor deelname aan kansspelen 18 jaar is, is aan dit vereiste in alle gevallen voldaan.

11.5 Hulporganisaties bij gokproblemen

SpinFormula hecht aan de bescherming van kwetsbare groepen. Wij verwijzen spelers en hun naasten die hulp nodig hebben bij gokproblemen naar de volgende erkende Nederlandse organisaties:

Meer informatie over onze maatregelen voor verantwoord spelen vindt u op onze pagina Verantwoord Spelen.

12 Wijzigingen van dit beleid

12.1 Recht op wijziging

SpinFormula behoudt het recht dit Privacybeleid te allen tijde te wijzigen teneinde wijzigingen in wet- en regelgeving, technologie, bedrijfsactiviteiten of de manier waarop wij persoonsgegevens verwerken, te reflecteren. De meest actuele versie van dit beleid is steeds beschikbaar op spinformula.one/privacy-policy.

12.2 Kennisgeving bij materiële wijzigingen

Bij materiële wijzigingen – dat wil zeggen wijzigingen die een wezenlijke invloed hebben op uw rechten of de manier waarop wij uw gegevens verwerken – zullen wij u ten minste 30 dagen van tevoren informeren via:

• Een melding op onze website (prominente banner of pop-up);
• Een e-mailbericht aan het bij uw account geregistreerde e-mailadres;
• Een melding bij uw volgende inlog op het platform.

12.3 Versiegeschiedenis

12.4 Voortgezet gebruik na wijziging

Indien u na de inwerkingtreding van gewijzigd beleid gebruik blijft maken van ons platform, wordt u geacht kennis te hebben genomen van de wijzigingen. Bij substantiële wijzigingen waarvoor uw toestemming vereist is, zullen wij u uitdrukkelijk om uw akkoord vragen.

13 Contactgegevens

13.1 Contactpunten voor privacyvragen

Voor vragen, opmerkingen of verzoeken met betrekking tot dit Privacybeleid of de verwerking van uw persoonsgegevens door SpinFormula, kunt u via de onderstaande kanalen contact met ons opnemen. Wij streven ernaar uw verzoek binnen 5 werkdagen te bevestigen en binnen één maand volledig te beantwoorden.