Spindog Gegevensbescherming: Privacy, Cookies en Accountdata beschrijft welke persoonsgegevens bij een online casino kunnen worden verwerkt en welke vragen gebruikers daarover kunnen stellen. Omdat geen specifieke privacyverklaring van Spindog Casino beschikbaar is voor deze toelichting, zijn de voorbeelden algemeen en geen bevestiging van de werkwijze van de aanbieder.
Voor gebruikers in Nederland zijn onder meer de Algemene verordening gegevensbescherming en toepasselijke regels over cookies relevant. De actuele privacyverklaring en cookie-instellingen van de aanbieder geven inzicht in de concrete gegevensstromen, doeleinden en contactmogelijkheden.
Privacy van Spindog gebruikers
Persoonsgegevens zijn gegevens die direct of indirect naar een persoon kunnen verwijzen. Ook een combinatie van technische kenmerken en accountinformatie kan daaronder vallen. De omvang van de verwerking hangt af van de gebruikte functies, toepasselijke verplichtingen en de keuzes van de betrokkene.
Wie verwerkt je gegevens?
De verwerkingsverantwoordelijke bepaalt het doel en de middelen van een verwerking. Een verwerker handelt namens die verantwoordelijke, bijvoorbeeld bij technische ondersteuning. De identiteit van de verantwoordelijke en eventuele contactgegevens van een functionaris voor gegevensbescherming moeten in de privacyverklaring worden gecontroleerd; die identiteit is hier niet vastgesteld.
Welke gegevens worden verwerkt?
Een aanbieder kan gegevens rechtstreeks ontvangen bij accountgebruik of communicatie, en andere gegevens automatisch verzamelen tijdens een bezoek. Welke categorieën daadwerkelijk worden gebruikt, moet blijken uit de toepasselijke privacyinformatie.
Persoonlijke gegevens
Identificerende gegevens kunnen een naam, geboortedatum en adres omvatten. Zulke informatie kan nodig zijn om een persoon van andere accounthouders te onderscheiden en toepasselijke controles uit te voeren.
Contactinformatie
Een e-mailadres of telefoonnummer kan worden gebruikt voor accountmeldingen en antwoorden op vragen. Marketingcommunicatie heeft een afzonderlijke beoordeling nodig en mag niet zonder meer worden gelijkgesteld aan noodzakelijke serviceberichten.
Account- en profielgegevens
Accountgegevens kunnen bestaan uit een gebruikersnaam, instellingen en een overzicht van relevante accountactiviteiten. Een wachtwoord hoort niet in leesbare vorm te worden gedeeld met een medewerker of andere persoon.
Verificatiedocumenten
Een identiteitsdocument kan worden gevraagd wanneer identificatie of verificatie nodig is. De betrokkene kan nagaan waarom het document nodig is, welke onderdelen zichtbaar moeten zijn en hoe het veilig kan worden aangeleverd.
Financiële en transactiegegevens
Financiële gegevens kunnen betrekking hebben op betaalopdrachten, de status van transacties en controles op ongebruikelijke activiteiten. De precieze gegevens hangen af van de gebruikte betaalroute en de verplichtingen van de betrokken partijen.
Stortingsinformatie
Bij een storting kunnen een bedrag, tijdstip, transactiereferentie en status worden vastgelegd. Deze gegevens kunnen helpen bij de administratie en bij het onderzoeken van een ontbrekende of betwiste betaling.
Opnamegegevens
Een opnameverzoek kan gegevens bevatten over het gevraagde bedrag, de bestemming en de afhandeling. Aanvullende controles kunnen nodig zijn voordat een betaling wordt uitgevoerd, afhankelijk van de omstandigheden en toepasselijke regels.
Betaalmethodegegevens
Een betaalverwerker kan bepaalde betaalgegevens rechtstreeks ontvangen, terwijl een aanbieder mogelijk alleen een referentie of gedeeltelijke gegevens ziet. De privacyinformatie van beide partijen kan verduidelijken wie welke gegevens ontvangt.
Technische gegevens tijdens websitegebruik
Technische informatie ontstaat wanneer een apparaat verbinding maakt met een dienst. Niet elk technisch gegeven wordt noodzakelijkerwijs voor hetzelfde doel gebruikt; beveiliging, functionaliteit en analyse vragen elk om een eigen beoordeling.
Browserinformatie
Een browsertype, taalinstelling of IP-adres kan helpen bij het leveren van pagina's en het herkennen van technische problemen. Een IP-adres kan onder omstandigheden een persoonsgegeven zijn.
Apparaatgegevens
Gegevens over het besturingssysteem of schermformaat kunnen worden gebruikt om de weergave aan te passen. De privacyverklaring kan aangeven of daarnaast apparaatkenmerken worden gecombineerd voor herkenning of beveiliging.
Sessie- en gebruiksgegevens
Sessiegegevens kunnen betrekking hebben op bezochte onderdelen, foutmeldingen en het verloop van een bezoek. De noodzaak en bewaartermijn verschillen per doel en moeten afzonderlijk worden beoordeeld.
Waarom verwerkt Spindog gegevens?
Een verwerking moet een duidelijk doel en een passende rechtsgrond hebben. Mogelijke grondslagen zijn uitvoering van een overeenkomst, een wettelijke verplichting, toestemming of een gerechtvaardigd belang. Bij dat laatste hoort een afweging tegen de rechten en belangen van de betrokkene.
Accountbeheer
Accountinformatie kan nodig zijn om toegang te beheren, instellingen te bewaren en vragen over het account te beantwoorden. Voor noodzakelijke onderdelen kan uitvoering van de overeenkomst een passende grondslag zijn.
Betalingen verwerken
Transactiegegevens kunnen worden gebruikt om betaalopdrachten af te handelen en de administratie bij te houden. Afhankelijk van het doel kunnen contractuele noodzaak en wettelijke verplichtingen een rol spelen.
Identiteitsverificatie
Identiteitscontrole kan dienen om te bevestigen dat een account bij de juiste persoon hoort en om toepasselijke verplichtingen na te leven. De aanbieder hoort uit te leggen welke gegevens daarvoor nodig zijn.
Fraude en witwassen voorkomen
Controles kunnen gericht zijn op verdachte transacties, misbruik van accounts en naleving van toepasselijke regels tegen witwassen. Een wettelijke verplichting of gerechtvaardigd belang kan relevant zijn, afhankelijk van de specifieke verwerking.
Verantwoord spelen
Gegevens over beperkingen of signalen van mogelijk risicovol gedrag kunnen relevant zijn voor beschermingsmaatregelen. De toepasselijke privacyinformatie hoort te verduidelijken welke gegevens worden gebruikt, voor welk doel en op welke grondslag.
Cookies en trackingtechnologie
Cookies zijn kleine gegevensbestanden die een browser kan opslaan; vergelijkbare technieken kunnen informatie op een apparaat lezen of plaatsen. Voor niet-noodzakelijke technieken is vaak voorafgaande toestemming vereist, afhankelijk van de toepasselijke regels en het concrete gebruik.
Essentiële cookies
Essentiële cookies kunnen nodig zijn voor een gevraagde functie, zoals het behouden van een sessie of het toepassen van een beveiligingsmaatregel. De benaming alleen bewijst niet dat een cookie daadwerkelijk noodzakelijk is.
Functionele cookies
Functionele cookies kunnen voorkeuren onthouden, bijvoorbeeld een taalkeuze. Of toestemming nodig is, hangt af van de functie en de gevolgen voor de persoonlijke levenssfeer.
Analytische cookies
Analytische technieken kunnen inzicht geven in gebruik en technische prestaties. De instellingen, gegevensdeling en mate van privacybescherming bepalen mede welke regels en toestemmingsvereisten gelden.
Marketingcookies
Marketingcookies kunnen worden gebruikt om communicatie af te stemmen of de werking van advertenties te meten. Waar toestemming vereist is, hoort een weigering mogelijk te zijn en moet een gegeven toestemming kunnen worden ingetrokken.
Bescherming van persoonsgegevens
Passende beveiliging kan bestaan uit toegangsbeperking, versleuteling, controle van systemen en procedures voor incidenten. Welke maatregelen Spindog Casino daadwerkelijk toepast, is hier niet vastgesteld. Gebruikers kunnen zelf bijdragen door accounttoegang zorgvuldig te beheren en verdachte berichten niet te vertrouwen.
Naast de maatregelen van een aanbieder kan de accounthouder zelf risico's beperken. De onderstaande handelingen richten zich op toegang, communicatie en het zorgvuldig delen van gegevens, zonder te veronderstellen dat specifieke beveiligingsfuncties beschikbaar zijn.
- Uniek wachtwoord — Een lang, uniek wachtwoord voor het account verkleint het risico dat een lek bij een andere dienst ook toegang tot dit account oplevert. Een wachtwoordbeheerder kan daarbij helpen.
- Extra toegangsbeveiliging — Als aanvullende verificatie beschikbaar is, kan de accounthouder die inschakelen en herstelgegevens veilig bewaren. De beschikbaarheid en werking van deze functie moeten bij de aanbieder worden gecontroleerd.
- Verdachte berichten herkennen — Onverwachte berichten die om wachtwoorden of documenten vragen verdienen extra controle. De ontvanger kan zelfstandig het bekende contactpunt raadplegen en gevoelige gegevens niet via een onbevestigd verzoek versturen.
- Documenten zorgvuldig delen — Voor het versturen van een identiteitsdocument kan de betrokkene nagaan welke gegevens noodzakelijk zijn en welk beveiligd aanleverkanaal wordt aangeboden. Onnodige informatie hoort niet zonder reden te worden gedeeld.
- Apparaten en sessies beheren — Regelmatige updates van browser en apparaat verminderen bekende beveiligingsrisico's. Op een gedeeld apparaat is uitloggen na gebruik verstandig en hoort het opslaan van accountgegevens te worden vermeden.
- Voorkeuren controleren — Door privacy- en cookie-instellingen periodiek te bekijken kan de accounthouder nagaan welke keuzes actief zijn. Marketingtoestemming kan waar van toepassing worden ingetrokken via de beschikbare instellingen of een verzoek.
Gegevens delen met externe partners
Een aanbieder kan gegevens delen met betaalverwerkers, technische dienstverleners, verificatiepartijen of bevoegde autoriteiten wanneer daarvoor een passende grondslag bestaat. De privacyverklaring hoort categorieën ontvangers en eventuele doorgiften buiten de Europese Economische Ruimte toe te lichten, inclusief toepasselijke waarborgen. Verkoop van gegevens kan zonder specifieke informatie niet worden bevestigd of uitgesloten.
Bewaartermijnen van gegevens
Gegevens mogen niet langer identificeerbaar worden bewaard dan nodig is voor het doel, tenzij een toepasselijke verplichting of andere geldige reden verdere bewaring vereist. Termijnen kunnen verschillen voor accountgegevens, transacties en correspondentie. Concrete perioden zijn hier niet bekend en moeten in de privacyverklaring worden nagegaan.
Privacyrechten van gebruikers
De AVG biedt betrokkenen verschillende rechten, waaronder inzage, correctie en in bepaalde gevallen verwijdering. De toepasselijkheid hangt af van de omstandigheden en de rechtsgrond. Een verzoek kan worden beperkt wanneer bijvoorbeeld een wettelijke bewaarplicht geldt.
De volgende rechten bieden praktische mogelijkheden om controle over persoonsgegevens uit te oefenen. Niet ieder recht geldt in elke situatie; de rechtsgrond, het doel en eventuele wettelijke uitzonderingen bepalen hoe een verzoek wordt beoordeeld.
- Inzage en kopie — Een betrokkene kan vragen welke persoonsgegevens worden verwerkt en een kopie ontvangen. Het verzoek kan ook betrekking hebben op doeleinden, ontvangers en beschikbare informatie over de herkomst.
- Correctie en aanvulling — Bij een onjuist adres of andere fout kan de betrokkene om correctie vragen. Een toelichting en, indien nodig, passende bewijsstukken helpen om de wijziging zorgvuldig te beoordelen.
- Verwijdering — Wanneer gegevens niet langer nodig zijn of een andere wettelijke voorwaarde geldt, kan verwijdering worden gevraagd. Een bewaarplicht of andere uitzondering kan betekenen dat bepaalde gegevens toch behouden blijven.
- Beperking van verwerking — Tijdens een geschil over de juistheid van gegevens kan beperking worden gevraagd. De gegevens blijven dan doorgaans opgeslagen, terwijl verder gebruik alleen onder toepasselijke voorwaarden plaatsvindt.
- Overdraagbaarheid — Voor gegevens die de betrokkene zelf heeft verstrekt en die geautomatiseerd op basis van toestemming of overeenkomst worden verwerkt, kan een overdraagbare kopie worden gevraagd, voor zover het recht van toepassing is.
- Bezwaar — Tegen verwerking op basis van gerechtvaardigd belang kan bezwaar worden gemaakt met uitleg over de persoonlijke situatie. Bij direct marketing geldt een afzonderlijk recht om bezwaar te maken.
- Toestemming intrekken — Een eerder gegeven toestemming kan worden ingetrokken via de beschikbare instellingen of een verzoek aan het privacycontact. Eerdere verwerking op basis van geldige toestemming wordt daardoor niet automatisch onrechtmatig.
Gegevens inzien
Een inzageverzoek kan duidelijk maken welke persoonsgegevens worden verwerkt, voor welke doelen en met welke ontvangers gegevens worden gedeeld. Ook kan een kopie van de betrokken persoonsgegevens worden gevraagd.
Gegevens corrigeren
Onjuiste persoonsgegevens kunnen worden gecorrigeerd en onvolledige gegevens kunnen, afhankelijk van het doel, worden aangevuld. Een duidelijke omschrijving van de fout helpt bij de beoordeling.
Verwijdering aanvragen
Verwijdering kan onder bepaalde voorwaarden worden gevraagd, bijvoorbeeld wanneer gegevens niet langer nodig zijn. Accountsluiting leidt niet automatisch tot onmiddellijke verwijdering van gegevens waarvoor een bewaarplicht bestaat.
Verwerking beperken
Beperking kan in bepaalde situaties worden gevraagd, bijvoorbeeld terwijl de juistheid van gegevens wordt gecontroleerd. De gegevens blijven dan doorgaans bewaard, maar verder gebruik wordt onder voorwaarden beperkt.
Bezwaar maken
Bezwaar kan onder meer relevant zijn bij verwerking op basis van gerechtvaardigd belang. Tegen verwerking voor direct marketing kan afzonderlijk bezwaar worden gemaakt; de aanbieder moet dat bezwaar respecteren.
Cookievoorkeuren beheren
Een gebruiker kan de beschikbare cookie-instellingen raadplegen en niet-noodzakelijke categorieën weigeren of eerder gegeven toestemming intrekken. Browserinstellingen kunnen opgeslagen cookies verwijderen of blokkeren, maar dat kan functies beïnvloeden en vervangt niet altijd een keuze bij de aanbieder.
Wijzigingen in het privacybeleid
Een privacyverklaring kan veranderen wanneer doeleinden, dienstverleners of wettelijke vereisten wijzigen. De gebruiker kan de actuele versie en eventuele wijzigingsdatum controleren en bij onduidelijkheid vragen welke gevolgen een wijziging heeft.
Contact over privacyvragen
Een privacyverzoek kan worden gericht aan het contactpunt dat in de privacyverklaring of bij de klantenservice wordt vermeld. Specifieke contactgegevens zijn hier niet bekend. Bij een onbevredigende afhandeling kan een betrokkene een klacht indienen bij de Autoriteit Persoonsgegevens.
Een zorgvuldig privacyverzoek helpt de verantwoordelijke om het juiste recht te beoordelen en de betrokken gegevens te vinden. De volgende volgorde biedt een praktische route, ook wanneer eerst moet worden nagegaan welk contactpunt beschikbaar is.
- 1. Kies het verzoektype — De betrokkene bepaalt eerst welk recht relevant is, bijvoorbeeld inzage, correctie, verwijdering of bezwaar. Bij meerdere doelen kunnen die afzonderlijk worden genoemd, zodat duidelijk is welke beslissing of informatie wordt gevraagd.
- 2. Neem contact op — Vervolgens zoekt de aanvrager het privacycontact of de klantenservice in de actuele privacyinformatie van Spindog Casino. Het verzoek kan via het daar vermelde kanaal worden ingediend; specifieke contactgegevens zijn hier niet vastgesteld.
- 3. Bevestig de identiteit — Als redelijke twijfel over de identiteit bestaat, kan aanvullende verificatie nodig zijn. De aanvrager kan vragen welke informatie noodzakelijk is en hoe die veilig wordt aangeleverd, zonder onnodig gevoelige gegevens te verstrekken.
- 4. Beschrijf het verzoek precies — Een duidelijke omschrijving vermeldt het betrokken account, het gewenste recht en zo nodig de gegevens of periode waarop het verzoek ziet. Bij correctie kan de aanvrager aangeven welke informatie onjuist is en wat de juiste gegevens zijn.
- 5. Volg op of dien een klacht in — De aanvrager bewaart een kopie van het verzoek en controleert of een antwoord volgt binnen de termijn die de toepasselijke wetgeving vereist. Bij een onbevredigende afhandeling kan een klacht bij de Autoriteit Persoonsgegevens worden ingediend.