Zorgvuldig met jouw gegevens
Winner Island Privacybeleid en de AVG
In dit privacybeleid vertellen wij welke persoonsgegevens wij verwerken, waarom, hoe wij ze beveiligen en welke rechten je hebt onder de AVG.
Waarvoor wij gegevens gebruiken
Wij gebruiken je gegevens om een account voor je aan te maken en te beheren, om betalingen te verwerken en om je toegang te geven tot onze spellen. Daarnaast zijn wij wettelijk verplicht om bepaalde gegevens te verwerken in het kader van anti witwaswetgeving en fraudebestrijding. Gegevens gebruiken wij ook om bewust spelen te ondersteunen, bijvoorbeeld om limieten te handhaven en signalen van probleemgedrag te herkennen. Marketing versturen wij alleen wanneer je daarvoor toestemming hebt gegeven, en die toestemming kun je op elk moment intrekken.
Voor wie en waarvoor dit beleid geldt
Dit privacybeleid is van toepassing op het gebruik van onze website en alle bijbehorende diensten. Wij hechten grote waarde aan je privacy en gaan zorgvuldig om met de persoonsgegevens die je aan ons toevertrouwt. Verwerking vindt plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Door gebruik te maken van ons platform ga je akkoord met de werkwijze in dit beleid.
Welke gegevens wij verzamelen
Wij verzamelen verschillende categorieen gegevens. Allereerst de gegevens die je zelf opgeeft bij registratie, zoals naam, geboortedatum, e-mailadres en adres. Daarnaast leggen wij transactiegegevens vast over stortingen en opnames, en houden wij speelgegevens bij zoals welke spellen je speelt en hoe lang. Tot slot verzamelen wij technische gegevens zoals IP adres, browsertype en apparaatinformatie, die ons helpen de website veilig en goed werkend te houden.
Delen met derden
Wij verkopen je gegevens nooit aan derden. Wij delen gegevens alleen met partijen die ons helpen de dienst te leveren, zoals betalingsverwerkers en aanbieders van identiteitsverificatie, en alleen voor zover noodzakelijk. Met deze partijen sluiten wij verwerkersovereenkomsten, zodat ook zij zorgvuldig met je gegevens omgaan. In bepaalde gevallen kunnen wij wettelijk verplicht zijn om gegevens te verstrekken aan toezichthouders of opsporingsinstanties.
Beveiliging van gegevens
De bescherming van je gegevens nemen wij serieus. Wij gebruiken moderne SSL versleuteling voor al het dataverkeer tussen jouw apparaat en onze servers. Toegang tot persoonsgegevens binnen onze organisatie is beperkt tot medewerkers die deze nodig hebben voor hun werk. Wij bewaren gegevens niet langer dan noodzakelijk of dan wettelijk vereist. Voor bepaalde financiele en verificatie documenten geldt een wettelijke bewaartermijn die kan oplopen tot zeven jaar, ook nadat je account is gesloten.
Jouw rechten onder de AVG
Onder de AVG heb je verschillende rechten. Je mag je gegevens inzien, laten corrigeren of in bepaalde gevallen laten verwijderen. Je kunt bezwaar maken tegen bepaalde verwerkingen en je hebt recht op overdraagbaarheid van gegevens. Wil je een van deze rechten uitoefenen, neem dan contact op via onze klantenservice. Wij reageren binnen de wettelijke termijn. Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Cookies en wijzigingen
Voor het gebruik van cookies en vergelijkbare technieken verwijzen wij naar ons aparte cookiebeleid. Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer wet en regelgeving wijzigt. De meest actuele versie vind je altijd op deze pagina. Wij raden je aan het beleid regelmatig te bekijken zodat je weet hoe wij met je gegevens omgaan.
Vragen over jouw gegevens?
Verdiepende uitleg bij ons privacybeleid
Privacy is een onderwerp dat om precisie vraagt. In dit uitgebreide gedeelte behandelen wij waarom wij bij registratie zoveel vastleggen, hoe lang wij welk soort gegevens bewaren, welke concrete rechten je onder de AVG kunt uitoefenen en hoe onze versleuteling in de praktijk werkt.
Alle onderstaande tekst is direct in de HTML op deze pagina geladen zodat zoekmachines en toezichthouders de complete uitleg kunnen inzien.
Waarom leggen wij zoveel vast bij registratie?
De gegevens die wij bij registratie vragen zijn geen willekeurige selectie. Ze komen voort uit wettelijke verplichtingen rondom leeftijdscontrole, anti witwaswetgeving en identificatie van spelers. Naam, geboortedatum, adres en e-mailadres zijn de minimale set die nodig is om aan die verplichtingen te voldoen en om jou als speler te onderscheiden van andere accounts. Aanvullende gegevens zoals telefoonnummer zijn optioneel en helpen ons wanneer een tweestapsverificatie gewenst is.
Voor verificatie van je identiteit vragen wij eenmalig documentbewijzen. Wij bewaren deze in een versleutelde opslag met beperkte toegangsrechten en gebruiken ze uitsluitend voor het doel waarvoor je ze hebt aangeleverd. Wij delen deze documenten nooit met marketingpartijen en beperken interne toegang tot medewerkers die specifiek met verificatie werken.
Hoe lang bewaren wij welk soort gegevens?
Voor financiele en verificatiegegevens hanteren wij een wettelijke bewaartermijn die kan oplopen tot zeven jaar na sluiting van een account. Deze termijn volgt uit fiscale wetgeving en anti witwas verplichtingen. Speelgegevens zoals sessieduur en spelvoorkeuren bewaren wij korter, doorgaans tot drie jaar, en gebruiken wij voor productverbetering en fraudedetectie. Marketinggegevens verwijderen wij binnen enkele weken na sluiting of intrekken van toestemming.
Verwijderingsverzoeken respecteren wij binnen de kaders die de wet toestaat. Voor gegevens die onder een bewaartermijn vallen kunnen wij niet eerder verwijderen dan die termijn toestaat, maar wij kunnen deze gegevens wel afsluiten voor actief gebruik. Voor marketing en profileringsdoeleinden kunnen wij gegevens direct verwijderen op verzoek.
Welke rechten kun je concreet gebruiken?
Onder de AVG heb je recht op inzage, correctie, verwijdering, beperking van verwerking, gegevensoverdraagbaarheid en bezwaar. Concreet betekent inzage dat wij je een export van je gegevens verstrekken. Correctie betekent dat wij fouten aanpassen als je die aantoont. Overdraagbaarheid betekent dat wij je gegevens in een leesbaar formaat aanleveren voor gebruik bij een andere aanbieder. Beperking van verwerking betekent dat wij bepaalde gegevens tijdelijk niet actief inzetten terwijl een dispuut loopt.
Voor elk van deze verzoeken vragen wij een korte identificatie zodat wij zeker zijn dat het verzoek van jou komt. Dat gebeurt via je geregistreerd e-mailadres of via een tweestapsverificatie. Zonder deze controle zouden wij het risico lopen dat kwaadwillenden gegevens opvragen die niet voor hen bedoeld zijn.
Hoe helpt versleuteling je in de praktijk?
SSL versleuteling zorgt ervoor dat de verbinding tussen jouw apparaat en onze servers versleuteld is. Praktisch betekent dit dat iemand die het netwerkverkeer probeert af te luisteren, bijvoorbeeld op een openbaar wifi netwerk, geen leesbare gegevens ziet. Wachtwoorden, sessietokens en betaalgegevens zijn beschermd. Onze eigen opslag versleutelt gevoelige gegevens aanvullend op databaseniveau.
Voor betaalverwerking werken wij met PCI DSS gecertificeerde partners die kaartgegevens niet op onze servers laten belanden. Wij zien alleen de laatste vier cijfers van een kaart en de bank die de betaling verwerkt. Zo blijft je financiele profiel gescheiden van je speelprofiel en beperken wij het risico dat een enkele bron alle gegevens over jou bevat.
Wat betekent dit alles voor jou dagelijks?
In de praktijk merk je er weinig van, en dat is ook precies de bedoeling. Je logt in, je speelt, je stort en je cashed. Op de achtergrond zorgen versleuteling, toegangsbeperkingen en interne controles ervoor dat je gegevens veilig blijven.
24+. Speel verantwoord. Voorwaarden van toepassing.