1. Inleiding

SpinFormula, bereikbaar via spin-formula.online (hierna: "SpinFormula", "wij", "ons" of "onze"), hecht grote waarde aan de bescherming van de persoonlijke levenssfeer van haar gebruikers. Dit Privacybeleid beschrijft op transparante wijze welke persoonsgegevens wij verzamelen, voor welke doeleinden wij deze verwerken, op welke rechtsgronden wij dat doen, en welke rechten u als betrokkene heeft.

Dit beleid is van toepassing op alle diensten die worden aangeboden via het platform spin-formula.online, inclusief registratie, storting, spelactiviteiten, klantenservice en marketingcommunicatie. Door gebruik te maken van onze diensten erkent u dat u dit Privacybeleid heeft gelezen en begrepen.

Dit Privacybeleid dient te worden gelezen in samenhang met onze Algemene Voorwaarden en onze pagina Verantwoord Spelen, die eveneens van toepassing zijn op het gebruik van ons platform.

2. Gegevens die wij verzamelen

Wij verwerken uitsluitend persoonsgegevens die noodzakelijk zijn voor de doeleinden zoals omschreven in dit beleid. Hieronder volgt een overzicht van de categorieën gegevens die wij kunnen verzamelen:

2.1 Identificatie- en accountgegevens

• Volledige naam (voor- en achternaam)
• Geboortedatum (ter verificatie van de leeftijdsgrens van 18 jaar)
• Geslacht
• Gebruikersnaam en door u gekozen wachtwoord (versleuteld opgeslagen)

2.2 Contactgegevens

• E-mailadres
• Telefoonnummer
• Woon- of correspondentieadres (straat, huisnummer, postcode, woonplaats, land)

2.3 Identiteitsverificatiegegevens (KYC)

• Kopie van een geldig identiteitsbewijs (paspoort, rijbewijs of ID-kaart)
• Bewijs van woonadres (bijv. bankafschrift of nutsrekeningafschrift, niet ouder dan drie maanden)
• Bewijs van betaalmiddel (ter verificatie van eigenaarschap van de gebruikte betaalmethode)

2.4 Financiële en transactiegegevens

• Informatie over uw stortingen en opnames, inclusief bedrag, datum en tijdstip
• Gebruikte betaalmethoden (bijv. iDEAL, Visa, Mastercard, Trustly, PayPal, Skrill, Neteller, Paysafecard, Klarna, Apple Pay, Bankoverschrijving, MuchBetter)
• Saldogeschiedenis en bonustegoed
• Betalingsreferenties en transactie-ID's

2.5 Spelgedraggegevens

• Speelgeschiedenis: welke spellen zijn gespeeld, inzetten, uitkomsten en winstkansen
• Sessieduur en spelfrequentie
• Ingestelde limieten (stortings-, verlies- en tijdslimieten)
• Zelfuitsluitingsstatus en interacties met verantwoord-speeltools

2.6 Technische en apparaatgegevens

• IP-adres en afgeleide geografische locatie
• Apparaattype, besturingssysteem en browserversie
• Unieke apparaat-ID's en cookies (zie ook Sectie 6)
• Logbestanden, sessiedata en tijdstempels

2.7 Communicatiegegevens

• Inhoud van correspondentie met onze klantenservice (e-mail, live chat)
• Eventuele klachten en de afhandeling daarvan
• Voorkeuren voor marketingcommunicatie en opt-in/opt-out registraties

2.8 Gegevens die wij niet verwerken

Wij verwerken geen bijzondere categorieën persoonsgegevens in de zin van artikel 9 AVG, zoals gegevens over ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, genetische of biometrische gegevens, gegevens over gezondheid, of gegevens over seksuele geaardheid — tenzij dit strikt noodzakelijk is voor wettelijke verplichtingen en u daarvoor expliciet toestemming heeft verleend.

3. Hoe wij uw gegevens gebruiken

Wij verwerken uw persoonsgegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. De onderstaande tabel biedt een overzicht van onze verwerkingsdoeleinden en de bijbehorende rechtsgronden (zie ook Sectie 4):

3.1 Geautomatiseerde besluitvorming en profilering

Wij kunnen geautomatiseerde verwerkingsprocessen inzetten voor risicobeoordelingen in het kader van fraudepreventie en Anti-Money Laundering (AML), alsook voor de bewaking van verantwoord speelgedrag. Dergelijke geautomatiseerde processen kunnen leiden tot tijdelijke beperkingen op uw account totdat een menselijke verificatie heeft plaatsgevonden.

Indien een geautomatiseerde beslissing significante gevolgen voor u heeft, heeft u het recht om menselijke tussenkomst te verzoeken, uw standpunt kenbaar te maken en bezwaar te maken tegen de beslissing. U kunt daarvoor contact opnemen via [email protected].

4. Rechtsgronden voor de verwerking

Overeenkomstig artikel 6 AVG verwerken wij uw persoonsgegevens uitsluitend op basis van een of meer van de volgende rechtmatige grondslagen:

4.1 Uitvoering van een overeenkomst (art. 6 lid 1 sub b AVG)

De verwerking is noodzakelijk voor de uitvoering van de overeenkomst die wij met u hebben gesloten bij uw registratie op het platform, of voor het nemen van precontractuele maatregelen op uw verzoek. Dit omvat onder meer het beheer van uw account, de verwerking van transacties en het verlenen van klantenservice.

4.2 Wettelijke verplichting (art. 6 lid 1 sub c AVG)

Bepaalde verwerkingen zijn noodzakelijk ter naleving van wettelijke verplichtingen waaraan SpinFormula is onderworpen, zoals Anti-Money Laundering (AML) verplichtingen, Know Your Customer (KYC) procedures, en verplichtingen voortvloeiend uit kansspelregelgeving, belastingwetgeving en toezichtsverplichtingen.

4.3 Gerechtvaardigd belang (art. 6 lid 1 sub f AVG)

Wij kunnen persoonsgegevens verwerken op grond van onze gerechtvaardigde belangen, mits deze belangen niet worden overschreden door uw grondrechten en fundamentele vrijheden. Onze gerechtvaardigde belangen omvatten:

• Fraudepreventie en beveiliging van het platform
• Verbetering van de kwaliteit van onze diensten
• Bewaking van de integriteit van kansspelactiviteiten
• Commerciële bedrijfsvoering, voor zover passend binnen de wettelijke kaders

4.4 Toestemming (art. 6 lid 1 sub a AVG)

Voor specifieke verwerkingsactiviteiten, zoals het toesturen van gepersonaliseerde marketingberichten, vragen wij uw uitdrukkelijke toestemming. U heeft te allen tijde het recht uw toestemming in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking. U kunt uw toestemming intrekken via de instellingen van uw account of door contact op te nemen met [email protected].

5. Gegevensdeling en derden

SpinFormula verkoopt uw persoonsgegevens nooit aan derden. Wij kunnen uw gegevens echter in bepaalde omstandigheden delen met zorgvuldig geselecteerde derde partijen, uitsluitend voor de in dit beleid omschreven doeleinden.

5.1 Categorieën van ontvangers

5.2 Verwerkersovereenkomsten

Met alle verwerkers waarmee wij samenwerken worden verwerkersovereenkomsten (data processing agreements) gesloten overeenkomstig artikel 28 AVG. Hierin zijn passende technische en organisatorische beveiligingsmaatregelen vastgelegd.

5.3 Links naar externe websites

Ons platform kan hyperlinks bevatten naar externe websites. SpinFormula is niet verantwoordelijk voor het privacybeleid of de inhoud van deze externe websites. Wij raden u aan het privacybeleid van elke externe website die u bezoekt zorgvuldig door te lezen.

6. Cookies en trackingtechnologieën

SpinFormula maakt gebruik van cookies en vergelijkbare trackingtechnologieën (zoals web beacons, pixels en lokale opslag) op spin-formula.online. Deze technologieën stellen ons in staat het platform functioneel te houden, de gebruikerservaring te verbeteren en gerichte analyse uit te voeren.

6.1 Categorieën van cookies

6.2 Cookiebeheer

Bij uw eerste bezoek aan spin-formula.online wordt u via een cookiebanner gevraagd uw voorkeuren in te stellen. U kunt niet-noodzakelijke cookies op elk gewenst moment weigeren of intrekken via:

• De cookievoorkeureninstellingen op ons platform (toegankelijk via de voettekst van de website)
• De privacyinstellingen van uw webbrowser (bijv. het blokkeren of verwijderen van cookies)
• Opt-outprogramma's van derden (bijv. het Your Online Choices-platform van de IAB)

6.3 Bewaartermijnen van cookies

Sessiecookies worden automatisch verwijderd wanneer u uw browser sluit. Persistente cookies worden bewaard voor de duur zoals aangegeven in de cookiebanner, doorgaans variërend van 30 dagen tot 24 maanden, afhankelijk van het type en doel.

7. Gegevensbeveiliging

SpinFormula neemt de beveiliging van uw persoonsgegevens uiterst serieus. Wij hanteren passende technische en organisatorische maatregelen overeenkomstig artikel 32 AVG om uw gegevens te beschermen tegen ongeautoriseerde toegang, verlies, misbruik, wijziging of openbaarmaking.

7.1 Technische maatregelen

• SSL/TLS-versleuteling voor alle gegevensoverdracht via het platform
• AES-256-encryptie voor opgeslagen gevoelige gegevens (waaronder KYC-documenten en financiële informatie)
• Wachtwoord-hashing met versleutelingsalgoritmen van industriestandaard (bijv. bcrypt)
• Twee-factor-authenticatie (2FA) als optionele beveiligingslaag voor gebruikersaccounts
• Regelmatige penetratietests en kwetsbaarheidsscans
• Firewalls, inbraakdetectiesystemen (IDS) en DDoS-bescherming

7.2 Organisatorische maatregelen

• Strikte toegangscontrole op basis van het principe van minimale toegangsrechten (least privilege)
• Verplichte privacytraining voor alle medewerkers die toegang hebben tot persoonsgegevens
• Getekende geheimhoudingsverklaringen voor alle medewerkers en externe partners
• Datalekprocedures: in geval van een inbreuk op de beveiliging die mogelijk risico voor betrokkenen oplevert, zullen wij de Autoriteit Persoonsgegevens (AP) binnen 72 uur na ontdekking informeren overeenkomstig artikel 33 AVG

7.3 Melding van datalekken aan u

Indien een datalek waarschijnlijk een hoog risico voor uw rechten en vrijheden meebrengt, zullen wij u hierover zonder onnodige vertraging informeren overeenkomstig artikel 34 AVG, via het e-mailadres dat aan uw account is gekoppeld.

8. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld, tenzij een langere bewaartermijn vereist of toegestaan is op grond van wetgeving.

Na het verstrijken van de toepasselijke bewaartermijn worden uw gegevens veilig verwijderd of geanonimiseerd conform onze interne beveiligingsprocedures.

9. Uw rechten

Als betrokkene in de zin van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens. Wij behandelen uw verzoek binnen één maand na ontvangst. In complexe of omvangrijke gevallen kan deze termijn met twee maanden worden verlengd, waarbij wij u tijdig op de hoogte stellen.

9.1 Recht op inzage (art. 15 AVG)

U heeft het recht te vragen welke persoonsgegevens wij van u verwerken, voor welke doeleinden, aan welke derden ze zijn verstrekt, en wat de bewaartermijnen zijn. Wij verstrekken u desgewenst een kopie van uw gegevens.

9.2 Recht op rectificatie (art. 16 AVG)

U heeft het recht onjuiste of onvolledige persoonsgegevens te laten corrigeren. U kunt basisaccountgegevens ook rechtstreeks wijzigen via uw accountinstellingen.

9.3 Recht op gegevenswissing ("recht op vergetelheid") (art. 17 AVG)

U kunt verzoeken uw persoonsgegevens te laten verwijderen. Dit recht geldt niet onbeperkt: wij kunnen gegevens bewaren voor zover dit noodzakelijk is ter naleving van wettelijke verplichtingen (bijv. AML-wetgeving) of voor de instelling, uitoefening of onderbouwing van rechtsvorderingen.

9.4 Recht op beperking van de verwerking (art. 18 AVG)

U kunt verzoeken de verwerking van uw gegevens te beperken, bijvoorbeeld gedurende de periode dat wij de juistheid van uw gegevens verifiëren of een bezwaar behandelen.

9.5 Recht op gegevensoverdraagbaarheid (art. 20 AVG)

U heeft het recht de door u verstrekte gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen, of te verzoeken deze gegevens aan een andere verwerkingsverantwoordelijke over te dragen, voor zover de verwerking is gebaseerd op uw toestemming of op een overeenkomst.

9.6 Recht van bezwaar (art. 21 AVG)

U heeft het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens op grond van ons gerechtvaardigd belang, waaronder profilering. Tevens heeft u te allen tijde het recht bezwaar te maken tegen de verwerking van uw gegevens voor direct-marketingdoeleinden.

9.7 Recht op intrekking van toestemming (art. 7 lid 3 AVG)

Wanneer de verwerking is gebaseerd op uw toestemming, kunt u deze toestemming op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

9.8 Recht om een klacht in te dienen

U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de Nederlandse toezichthoudende autoriteit voor gegevensbescherming:

9.9 Hoe een verzoek indienen?

U kunt uw rechten uitoefenen door een e-mail te sturen naar [email protected] of via onze klantenservice op [email protected]. Ter verificatie van uw identiteit kunnen wij u vragen aanvullende informatie te verstrekken.

10. Internationale gegevensoverdrachten

SpinFormula is primair gericht op de Nederlandse markt en verwerkt gegevens bij voorkeur binnen de Europese Economische Ruimte (EER). In bepaalde gevallen — met name wanneer wij gebruikmaken van technologiepartners of verwerkers buiten de EER — kunnen uw persoonsgegevens worden overgedragen aan landen buiten de EER.

10.1 Waarborgen voor overdrachten buiten de EER

Elke overdracht van persoonsgegevens naar een land buiten de EER vindt uitsluitend plaats met inachtneming van de vereisten van hoofdstuk V van de AVG. Wij hanteren de volgende waarborgen:

• Adequaatheidsbesluit: overdracht naar landen waarvoor de Europese Commissie een adequaatheidsbesluit heeft vastgesteld (bijv. het Verenigd Koninkrijk, Zwitserland)
• Standaard Contractuele Clausules (SCC's): de door de Europese Commissie vastgestelde modelcontractbepalingen overeenkomstig Uitvoeringsbesluit 2021/914/EU
• Binding Corporate Rules (BCR's): voor overdrachten binnen multinationale ondernemingen met goedgekeurde BCR's
• Aanvullende technische maatregelen: zoals end-to-end-encryptie en pseudonimisering, waar relevant

10.2 Verzoek om informatie over overdrachten

U heeft het recht informatie te ontvangen over de specifieke waarborgen die zijn getroffen met betrekking tot overdrachten buiten de EER. Neem daarvoor contact op via [email protected].

11. Minderjarigen

Overeenkomstig de Nederlandse kansspelwetgeving en onze Verantwoord Spelen verplichtingen worden alle nieuwe gebruikers onderworpen aan een leeftijdsverificatieprocedure voordat zij toegang krijgen tot onze spelomgeving. Wij controleren geboortedatum bij registratie en vragen, waar nodig, een geldig identiteitsdocument ter verificatie.

Indien wij vernemen of redelijkerwijs vermoeden dat een account toebehoort aan een persoon jonger dan 18 jaar, zullen wij dat account onmiddellijk opschorten, eventuele stortingen terugbetalen en alle bijbehorende persoonsgegevens verwijderen, voor zover wettelijk toegestaan. Ouders of wettelijke voogden die reden hebben om te vermoeden dat een minderjarige een account heeft aangemaakt, worden verzocht onmiddellijk contact op te nemen via [email protected].

Meer informatie over onze maatregelen ter bescherming van minderjarigen vindt u op onze pagina Verantwoord Spelen.

12. Wijzigingen in dit beleid

SpinFormula behoudt zich het recht voor dit Privacybeleid op elk gewenst moment te herzien en bij te werken, onder meer om te voldoen aan wijzigingen in toepasselijke wet- en regelgeving, rechterlijke uitspraken, operationele ontwikkelingen of aanbevelingen van toezichthouders zoals de Autoriteit Persoonsgegevens (AP).

De meest actuele versie van dit beleid is altijd beschikbaar op spin-formula.online/privacy-policy. De datum van de laatste update is bovenaan dit document vermeld.

12.1 Kennisgeving van wezenlijke wijzigingen

Wanneer wij wezenlijke wijzigingen aanbrengen die uw rechten of de aard van onze gegevensverwerking significant beïnvloeden, zullen wij u hier vooraf van op de hoogte stellen via:

• Een e-mailmelding naar het bij uw account geregistreerde e-mailadres
• Een prominente melding op het platform bij uw eerste inlog na de wijziging

Door na de ingangsdatum van de wijzigingen gebruik te blijven maken van ons platform, bevestigt u dat u kennis heeft genomen van het bijgewerkte beleid. Indien u niet akkoord gaat met de gewijzigde voorwaarden, verzoeken wij u uw account te sluiten en contact op te nemen via [email protected].

12.2 Archief van eerdere versies

Vorige versies van dit Privacybeleid zijn op verzoek beschikbaar via [email protected].

13. Contactgegevens

Voor vragen, opmerkingen of verzoeken met betrekking tot uw persoonsgegevens en dit Privacybeleid kunt u contact opnemen met SpinFormula via de onderstaande kanalen:

13.1 Algemene klantenservice

13.2 Privacyfunctionaris / DPO

Voor specifieke privacygerelateerde verzoeken, waaronder het uitoefenen van uw AVG-rechten (inzage, rectificatie, wissing, bezwaar etc.), kunt u rechtstreeks contact opnemen met onze privacyfunctionaris:

13.3 Hulporganisaties bij probleemgokken

SpinFormula zet zich in voor het welzijn van haar gebruikers. Indien u of iemand in uw omgeving hulp nodig heeft in verband met gokgedrag, raden wij u aan contact op te nemen met een van de volgende gespecialiseerde organisaties in Nederland:

• Open Over Gokken — Centraal informatie- en hulpsteunpunt, 24/7 bereikbaar via gratis hulplijn 0800-24 000 22 | openovergokken.nl
• Loket Kansspel — Nationaal informatieloket voor verantwoord gokken, doorverwijzing naar gespecialiseerde hulpverlening | Tel: 0900-1995 | loketkansspel.nl
• AGOG (Anonieme Gokkers Omgeving Gokkers) — Zelfhulpgroepen voor mensen met gokproblemen en hun naasten | Tel: 0900-2177777 | agog.nl
• Jellinek — Verslavingszorginstelling met gespecialiseerde behandelingen voor gokverslaving | Tel: 088-5052220 | jellinek.nl
• Tactus Verslavingszorg — Behandeling en begeleiding bij gokverslaving | tactus.nl
• Novadic-Kentron — Verslavingszorg met gespecialiseerde gokprogramma's | novadic-kentron.nl
• 113 Zelfmoordpreventie — Landelijke hulplijn bij crisis of wanhoop | Tel: 0900-0113 | 113.nl

Meer informatie over verantwoord spelen en beschikbare tools vindt u op onze pagina Verantwoord Spelen.