Deze privacyverklaring beschrijft hoe Carlospin Casino persoonsgegevens verwerkt van spelers die in Nederland gebruikmaken van de diensten van het merk. Het document geeft inzicht in de wijze waarop gegevens worden verzameld, gebruikt en beveiligd, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse uitvoeringswetgeving. Transparantie ten aanzien van gegevensverwerking, rechtmatige grondslagen en naleving van wettelijke verplichtingen staan centraal. Het beleid heeft betrekking op accountbeheer, identificatie, transacties, technische gegevens en compliance-documentatie. Veiligheidsmaatregelen zijn geïmplementeerd om onbevoegde toegang en verlies van gegevens te voorkomen. Door het gebruik van de diensten verklaart de speler kennis te hebben genomen van deze verklaring.
Verzamelde gegevens en categorieën van verwerkte persoonsgegevens
Carlospin Casino verwerkt verschillende categorieën persoonsgegevens die noodzakelijk zijn voor de exploitatie van het platform en de naleving van wettelijke verplichtingen. De verzamelde gegevens omvatten registratiegegevens die de speler verstrekt bij het aanmaken van een account, zoals naam, adres, geboortedatum, e-mailadres en telefoonnummer. Identificatiegegevens, waaronder een kopie van een geldig identiteitsbewijs of paspoort, worden gevraagd in het kader van de wet ter voorkoming van witwassen en terrorismefinanciering.
Transactiegegevens omvatten stortingen, opnames en speelgeschiedenis, evenals betalingsmethode en valutagegevens. Technische gegevens worden automatisch verzameld via cookies en vergelijkbare technologieën, zoals IP-adres, browsertype, besturingssysteem en apparaat identificatoren. Daarnaast worden compliance-gerelateerde gegevens opgeslagen, waaronder correspondentie met de klantenservice, meldingen van probleemgedrag en rapporten van toezichthoudende instanties.
De verwerking van deze gegevens vindt plaats op servers binnen de Europese Economische Ruimte (EER) en wordt strikt beperkt tot wat noodzakelijk is voor de doeleinden zoals beschreven in deze verklaring.
Gebruik van gegevens en rechtsgronden voor verwerking
De verwerking van persoonsgegevens door Carlospin Casino vindt plaats op basis van meerdere rechtsgronden. Ten eerste wordt verwerking noodzakelijk geacht voor de uitvoering van de overeenkomst met de speler, waaronder het beheren van het account, het verwerken van transacties en het leveren van speltoepassingen. Ten tweede is verwerking vereist om te voldoen aan wettelijke verplichtingen, zoals identificatie en screening op witwassen, meldplicht bij de Nederlandse Kansspelautoriteit en fiscale rapportage.
Daarnaast kan verwerking plaatsvinden op grond van het gerechtvaardigd belang van het merk, bijvoorbeeld ten behoeve van fraudepreventie, beveiliging van het platform, netwerk- en systeembeheer, en productontwikkeling. Bij gebruik van gegevens voor direct marketing of profiling wordt voorafgaande toestemming gevraagd, tenzij anders toegestaan onder de AVG. De speler heeft te allen tijde het recht om gegeven toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van verwerking voor de intrekking.
Transactiegegevens worden gebruikt om stortingen en uitbetalingen correct te verwerken en om te voorzien in verantwoord spelen. Technische gegevens worden ingezet voor beveiligingsdoeleinden, zoals het detecteren van verdachte activiteiten en het verbeteren van de gebruikerservaring. Compliance-documentatie wordt bewaard voor toezicht en handhaving door bevoegde autoriteiten.
Bewaartermijnen en beveiligingsmaatregelen
Carlospin Casino hanteert specifieke bewaartermijnen voor persoonsgegevens die zijn afgestemd op de doeleinden van verwerking en wettelijke vereisten. Accountgegevens worden bewaard gedurende de looptijd van de spelersrelatie en ten minste zeven jaar na beëindiging van het account, in verband met fiscale en anti-witwasverplichtingen. Transactiegegevens worden bewaard voor een periode van vijf tot zeven jaar, afhankelijk van de toepasselijke wetgeving. Technische gegevens worden na maximaal 26 maanden geanonimiseerd of verwijderd, tenzij noodzakelijk voor onderzoeksdoeleinden.
Gegevens worden opgeslagen in beveiligde datacenters met fysieke toegangscontrole, versleuteling tijdens transport (TLS) en opslag (AES-256). Toegang tot persoonsgegevens is beperkt tot geautoriseerd personeel op basis van functiescheiding en logische toegangsrechten. Regelmatige beveiligingsaudits en penetratietests worden uitgevoerd om de integriteit en vertrouwelijkheid te waarborgen. In geval van een datalek wordt melding gedaan aan de Autoriteit Persoonsgegevens en de betrokkene conform de AVG-procedure.
Voor archivering van gegevens worden gescheiden systemen gebruikt die voldoen aan de eisen van lange-termijnopslag. Na het verstrijken van de bewaartermijn worden gegevens definitief verwijderd of geanonimiseerd zodanig dat herleiding tot een individuele speler niet meer mogelijk is.
Rechten van de speler en procedures voor gegevenstoegang
De speler heeft op grond van de AVG diverse rechten met betrekking tot de eigen persoonsgegevens. Deze omvatten het recht op inzage, rectificatie, verwijdering, beperking van verwerking, bezwaar tegen verwerking en overdraagbaarheid van gegevens. Verzoeken om uitoefening van deze rechten kunnen worden ingediend bij de functionaris voor gegevensbescherming van Carlospin Casino via het daarvoor bestemde contactformulier op de website.
Elk verzoek moet vergezeld gaan van een geldig identiteitsbewijs om de identiteit van de verzoeker te verifiëren. Het merk verstrekt binnen één maand een reactie over de genomen maatregelen, met mogelijkheid tot verlenging met twee maanden bij complexiteit of een hoog aantal verzoeken. In geval van weigering wordt de speler geïnformeerd over de redenen en de mogelijkheid om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Het recht op overdraagbaarheid is van toepassing op gegevens die door de speler zelf zijn verstrekt en die op basis van toestemming of uitvoering van overeenkomst worden verwerkt. Carlospin Casino verstrekt deze gegevens in een gestructureerd, gangbaar en machineleesbaar formaat. Bij bezwaar tegen verwerking op grond van gerechtvaardigd belang wordt de verwerking gestaakt, tenzij het merk dwingende legitieme gronden aantoont die zwaarder wegen dan de belangen van de speler.
Voor uitoefening van deze rechten worden geen kosten in rekening gebracht, tenzij het verzoek kennelijk ongegrond of buitensporig is. Het merk behoudt zich het recht voor om in dat geval een redelijke vergoeding te vragen of het verzoek te weigeren.