Slots Gallery Privacybeleid

In de kassa leggen wij de betaalmethode en de transactiegegevens vast, maar nooit je volledige kaartnummer, want dat blijft bij de betaaldienst. Tijdens het spelen registreren wij je speelgeschiedenis, je saldomutaties, je ingestelde limieten en technische gegevens zoals je ip-adres, apparaattype en browser. Ook communicatie met onze klantenservice, zoals chatgesprekken en e-mails, bewaren wij zodat wij een lopend dossier kunnen terugvinden als je later nog een keer contact opneemt over dezelfde kwestie.

Wanneer je meedoet aan een toernooi of aan onze loterij, registreren wij welke rondes meetellen voor het klassement, zodat wij een uitslag kunnen onderbouwen als daar vragen over komen. Bij de vipclub houden wij bij welk niveau je hebt bereikt en welke cashback daaraan is uitgekeerd. Geen van deze gegevens gebruiken wij voor iets anders dan het functioneren van de betreffende dienst.

Wij verwerken daarnaast een beperkt aantal afgeleide gegevens, zoals de datum van je laatste bezoek, het aantal keren dat je hebt ingelogd en of je account op enig moment gepauzeerd of uitgesloten is geweest. Deze gegevens gebruiken wij vooral om verantwoord spelen te ondersteunen: als je systeem aangeeft dat je regelmatig laat in de nacht speelt of dat je saldomutaties sterk wisselen, kan dat voor onze medewerkers een aanleiding zijn om contact op te nemen en te vragen of alles nog naar wens verloopt.

Daarnaast gebruiken wij gegevens om de dienst te leveren: zonder betaalgegevens kunnen wij niet uitbetalen en zonder speelgeschiedenis kunnen wij een klacht over een ronde niet onderzoeken. Een derde grond is ons eigen gerechtvaardigd belang bij het voorkomen van fraude en misbruik, bijvoorbeeld door te controleren of iemand meerdere accounts probeert te openen om twee keer van dezelfde welkomstbonus te profiteren. Alleen voor marketing vragen wij je toestemming, en die kun je op elk moment weer intrekken zonder dat dit gevolgen heeft voor je overige accountfuncties.

Waar het gaat om verantwoord spelen verwerken wij gegevens ook om jou te kunnen beschermen: als je een limiet instelt of jezelf uitsluit, moet dat systeem betrouwbaar herkennen wie je bent, ook als je vanaf een ander apparaat inlogt. Deze verwerking is voor ons zowel een wettelijke verplichting als een kwestie van zorgvuldigheid tegenover onze spelers.

Voor sommige verwerkingen wegen wij vooraf af of het doel ook op een minder ingrijpende manier bereikt kan worden. Zo bewaren wij bijvoorbeeld geen volledige schermopnames van je sessies, terwijl dat technisch wel zou kunnen bijdragen aan fraudeonderzoek, omdat de inbreuk op je privacy daarmee niet in verhouding zou staan tot het doel. Wij kiezen liever voor gerichte logging van transacties en inlogpogingen dan voor brede monitoring van al je gedrag op de site.

Met elk van hen ligt een verwerkersovereenkomst vast waarin staat wat zij met de gegevens mogen doen, hoelang zij die mogen bewaren en welke beveiligingsmaatregelen zij moeten treffen. Wij kiezen bewust voor een beperkt aantal vaste partners in plaats van steeds te wisselen, zodat wij goed zicht houden op waar gegevens terechtkomen. Verder kunnen wij verplicht zijn gegevens te delen met de toezichthouder van onze licentie of met opsporingsinstanties wanneer de wet daarom vraagt, bijvoorbeeld bij een onderzoek naar witwassen.

Buiten die gevallen gaat er niets naar buiten. Ook binnen ons eigen bedrijf geldt een noodzaakprincipe: een medewerker van de klantenservice kan geen betaalgegevens inzien die niet nodig zijn om jouw vraag te beantwoorden, en alleen het verificatieteam kan documenten openen die je hebt geüpload.

Sommige van onze verwerkers zijn gevestigd buiten de Europese Economische Ruimte. In dat geval leggen wij afspraken vast die hetzelfde beschermingsniveau moeten waarborgen als binnen Europa geldt, bijvoorbeeld via modelcontractbepalingen die door de Europese Commissie zijn goedgekeurd. Wij beoordelen bij het aangaan van elke nieuwe samenwerking of het land van bestemming voldoende garanties biedt, en wij herzien die beoordeling wanneer wetgeving of omstandigheden wijzigen. Wanneer een doorgifte naar een derde land noodzakelijk is voor de uitvoering van een betaling, zoals bij internationale verwerking van een storting, informeren wij je daarover in algemene zin via dit beleid, zodat je niet voor verrassingen komt te staan.

Wij vragen elke verwerker daarnaast om ons te melden zodra zij op hun beurt een onderaannemer inschakelen die met jouw gegevens in aanraking komt. Zo houden wij ook bij verlengde ketens van dienstverleners een actueel overzicht van wie welke gegevens onder welke voorwaarden mag verwerken, in plaats van dat te moeten afleiden achteraf.

Marketinggegevens verwijderen wij zodra je je toestemming intrekt of je account sluit. Technische logbestanden bewaren wij aanzienlijk korter, doorgaans enkele maanden, omdat zij vooral dienen om storingen en misbruik te onderzoeken. Chatgesprekken met de klantenservice bewaren wij voor een periode die in verhouding staat tot het type vraag: een simpele vraag over een bonusvoorwaarde bewaren wij korter dan een dossier over een geschil rond een uitbetaling. Na afloop van een termijn verwijderen of anonimiseren wij de gegevens, zodat ze niet meer aan jou herleidbaar zijn.

Voor gegevens die samenhangen met verantwoord spelen, zoals een zelfuitsluiting of een ingestelde limiet, hanteren wij een langere bewaartermijn dan voor gewone accountgegevens. De reden is dat wij ook na afloop van een uitsluitingsperiode moeten kunnen aantonen dat wij die periode correct hebben gerespecteerd, en dat wij moeten kunnen controleren of iemand niet via een nieuw account probeert een eerdere uitsluiting te omzeilen. Deze bewaring dient dus uitdrukkelijk jouw eigen bescherming en die van andere spelers, niet een commercieel doel.

Bij een geschil of een lopend juridisch traject kunnen wij gegevens langer bewaren dan de standaardtermijn, uitsluitend voor zover dat nodig is om het geschil te kunnen afronden. Zodra de zaak is afgehandeld en de wettelijke bewaartermijnen zijn verstreken, ruimen wij ook die aanvullende gegevens op volgens onze reguliere verwijderingscyclus.

Verder kun je bezwaar maken tegen bepaalde verwerkingen, je toestemming voor marketing intrekken en vragen om overdracht van je gegevens in een gangbaar bestandsformaat. Een verzoek dien je in via onze supportkanalen en wij reageren binnen een maand, tenzij het verzoek complex genoeg is om die termijn met nog eens twee maanden te verlengen, wat wij dan gemotiveerd aan je laten weten. Ben je het niet eens met onze afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens of bij het Loket Kansspel als het gaat om zaken die met je kansspeldeelname te maken hebben.

Let op: deze rechten gelden alleen voor spelers van achttien jaar en ouder, aangezien wij geen accounts aanmaken voor minderjarigen. Blijkt achteraf dat een account is geopend met onjuiste leeftijdsgegevens, dan sluiten wij dat account en verwijderen wij de gegevens voor zover de wet dat toelaat.

Om te voorkomen dat iemand anders zich namens jou toegang tot je gegevens verschaft, vragen wij bij een verzoek altijd om een controleerbaar bewijs van identiteit, bijvoorbeeld door het verzoek te versturen vanaf het e-mailadres dat bij je account bekend is of door aanvullend een kopie van je identiteitsbewijs aan te leveren wanneer het om gevoelige informatie gaat. Wij delen de uitkomst van een verzoek nooit met derden, ook niet met een gemachtigde, zonder dat die machtiging schriftelijk en controleerbaar is vastgelegd.

Wil je alleen een deel van je gegevens laten aanpassen of verwijderen, bijvoorbeeld een verkeerd ingevoerd telefoonnummer, dan behandelen wij dat als een gewoon correctieverzoek en hoef je niet je volledige dossier te laten verwijderen. Zo blijft de rest van je account, inclusief je speelgeschiedenis en eventuele vipstatus, gewoon intact.