Jouw Gegevens, Verantwoord Beheerd

1. Wie Beheert Jouw Gegevens

De verwerkingsverantwoordelijke voor alle persoonsgegevens die via spin-polo.casino worden verzameld, is Spinpolo Entertainment N.V., geregistreerd in Curacao. Voor gebruikers die inwoner zijn van het Verenigd Koninkrijk past Spin Polo als beleid de normen toe die zijn vastgelegd in de Britse Algemene Verordening Gegevensbescherming (UK GDPR) en de Data Protection Act 2018, ook al is Spin Polo zelf niet in het Verenigd Koninkrijk gevestigd. Onze contactpersoon voor gegevensbescherming is [email protected].

2. Gegevens Die We Verzamelen

We verzamelen persoonsgegevens in de volgende categorieën:

• Registratiegegevens: naam, geboortedatum, e-mailadres, telefoonnummer, postadres, gebruikersnaam
• Verificatiegegevens: kopieën van door de overheid uitgegeven identiteitsbewijzen, adresbewijs, documentatie van betaalmethode, informatie over de herkomst van fondsen
• Financiële gegevens: storting- en opnamegeschiedenis, transactiereferenties, betaalmethodengegevens (opgeslagen door PCI-DSS-conforme verwerkers, niet op Spin Polo-servers)
• Spelgegevens: spelgeschiedenis, sessieduren, inzetomvang, winst/verlies-registraties
• Apparaat- en technische gegevens: IP-adres, browsertype, besturingssysteem, apparaatidentificatoren, cookies en vergelijkbare trackinggegevens
• Communicatiegegevens: live-chattranscripten, e-mailcorrespondentie, supportticketregistraties
• Verantwoord-spelgegevens: zelf ingestelde limieten, time-out- en uitsluitingsregistraties

3. Rechtsgrondslag voor Verwerking

4. Cookies

Spin Polo gebruikt de volgende cookiecategorieen:

• Strikt noodzakelijk: sessiebeheer, inlogstatus, beveiligingstokens; hiervan kan niet worden afgemeld omdat ze essentieel zijn voor de werking van het platform
• Functioneel: taalvoorkeuren, filteroplosinstellingen voor de spellobby, onthouden gebruikersnaam; deze blijven tussen sessies actief om je ervaring te verbeteren
• Analytics: geaggregeerde gebruiksstatistieken verzameld door tools zoals Google Analytics (geanonimiseerd IP); kan worden uitgeschakeld via de cookiebanner
• Marketing: advertentie- en affiliatetrackingcookies (bijv. Facebook Pixel, Google Ads conversie); worden alleen ingesteld met jouw toestemming

Je kunt cookievoorkeuren op elk moment beheren via de cookieinstelling in de footer. Het intrekken van toestemming voor niet-essentiële cookies heeft geen invloed op de kernfunctionaliteit van het platform.

5. Externe Gegevensverwerkers

Spin Polo deelt persoonsgegevens met vertrouwde externe verwerkers alleen waar noodzakelijk. Alle verwerkers zijn contractueel verplicht gegevens te verwerken in overeenstemming met UK GDPR-normen:

• Gameproviders (Evolution, Pragmatic Play, NetEnt, Play'n GO en anderen): ontvangen geanonimiseerde spelerssessietokens die voldoende zijn om de spelfunctionaliteit te leveren; geen naam- of betalingsgegevens worden gedeeld
• Betalingsgateways (Visa, Mastercard-netwerkverwerkers, crypto-betalingsverwerkers): ontvangen betalingsgegevens uitsluitend voor transactieverwerking via PCI-DSS-conforme infrastructuur
• KYC- en AML-leveranciers (identiteitsverificatie- en sanctiescreeningsdiensten): ontvangen kopieën van identiteitsbewijzen en persoonsgegevens voor verificatie aan de hand van regelgevingsdatabases
• E-mail- en CRM-platforms: ontvangen e-mailadres en voorkeursgegevens uitsluitend voor het verzenden van transactionele en marketingcommunicatie aan opted-in gebruikers
• Fraude- en beveiligingsleveranciers: ontvangen apparaatvingerafdruk- en IP-gegevens voor fraudescorings-doeleinden

6. Gegevensbewaring

We bewaren persoonsgegevens zolang je account actief is en minimaal 5 jaar na accountsluiting om te voldoen aan onze AML- en regelgevende rapportageverplichtingen. KYC-documenten worden 5 jaar na sluiting bewaard, zoals vereist door de licentievoorwaarden van de Curacao GCB. Marketingvoorkeuren worden alleen bewaard zolang je opted in bent en worden binnen 30 dagen na een opt-out-verzoek verwijderd. Geanonimiseerde analysegegevens kunnen voor onbepaalde tijd worden bewaard omdat ze niet aan een persoon kunnen worden toegeschreven.

7. Jouw Rechten Onder UK GDPR

Als je inwoner bent van het Verenigd Koninkrijk, heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage: verzoek een kopie op te maken van de persoonsgegevens die wij over jou bewaren (subject access request)
• Recht op rectificatie: verzoek correctie van onjuiste of onvolledige gegevens
• Recht op wissing: verzoek verwijdering van je gegevens wanneer deze niet langer noodzakelijk zijn of zijn verwerkt op basis van toestemming (met inachtneming van onze wettelijke bewaarbewaring)
• Recht op portabiliteit: ontvang je gegevens in een gestructureerd, machineleesbaar formaat
• Recht op beperking van de verwerking: vraag ons de verwerking van je gegevens te pauzeren in afwachting van een geschil of correctie
• Recht op bezwaar: maak bezwaar tegen verwerking die plaatsvindt op grond van gerechtvaardigde belangen, inclusief profilering
• Recht op intrekking van toestemming: waar verwerking is gebaseerd op toestemming (bijv. marketing), trek deze op elk moment in zonder dat dit de eerdere verwerking beinvloedt

Om een van deze rechten uit te oefenen, stuur een e-mail naar [email protected] met je gebruikersnaam en het specifieke recht dat je wilt uitoefenen. We reageren binnen 30 dagen. Als je niet tevreden bent met onze reactie, kun je een klacht indienen bij het Britse Information Commissioner's Office (ICO) via ico.org.uk of door te bellen naar 0303 123 1113.