Privacybeleid SpinFormula

1. Inleiding

SpinFormula (hierna: "wij", "ons" of "het Platform"), bereikbaar via spin-formula.co.com, hecht grote waarde aan de bescherming van uw persoonsgegevens. Dit Privacybeleid legt uit welke gegevens wij verzamelen, op welke wijze wij die verwerken, met wie wij ze delen en welke rechten u als betrokkene heeft.

Dit document is van toepassing op alle gebruikers die zich registreren op of gebruik maken van de diensten van SpinFormula, ongeacht het apparaat of de browser waarmee het Platform wordt bezocht. Het beleid heeft betrekking op alle interacties met het Platform, waaronder accountregistratie, gameplay, financiële transacties, klantcommunicatie en marketingactiviteiten.

Wij verwerken uw persoonsgegevens overeenkomstig de Algemene Verordening Gegevensbescherming (AVG / GDPR – Verordening (EU) 2016/679) en de daarmee samenhangende Nederlandse implementatiewetgeving, waaronder de Uitvoeringswet AVG (UAVG). Wij treden op als verwerkingsverantwoordelijke in de zin van artikel 4, lid 7 van de AVG.

Dit Privacybeleid dient te worden gelezen in samenhang met onze Algemene Voorwaarden en ons beleid inzake Verantwoord Spelen. Door gebruik te maken van het Platform geeft u aan dit beleid te hebben gelezen, begrepen en aanvaard.

2. Gegevens die wij verzamelen

Wij verzamelen uitsluitend persoonsgegevens die noodzakelijk zijn voor het verlenen van onze diensten en het nakomen van onze wettelijke verplichtingen. De categorieën gegevens die wij verwerken zijn hieronder beschreven.

2.1 Door u verstrekte gegevens

• Identificatiegegevens: volledige naam, geboortedatum, geslacht, nationaliteit en kopieën van identiteitsdocumenten (paspoort, rijbewijs of identiteitskaart) voor KYC-verificatiedoeleinden.
• Contactgegevens: e-mailadres, telefoonnummer en postadres.
• Accountgegevens: gebruikersnaam, gehasht wachtwoord, accountstatus en door u ingestelde limieten voor verantwoord spelen.
• Financiële gegevens: bankrekeningnummer (IBAN), betaalkaartgegevens (gedeeltelijk gemaskeerd), e-walletidentifiers, transactiegeschiedenis en opnamegeschiedenis.
• Communicatiegegevens: correspondentie met onze klantenservice, inclusief chat- en e-maillogs.

2.2 Automatisch verzamelde gegevens

• Technische gegevens: IP-adres, browsertype en -versie, besturingssysteem, apparaatidentificatie en schermresolutie.
• Sessiegegevens: inlogtijdstippen, sessieduur, paginabezoeken en navigatiepatronen binnen het Platform.
• Spelgedraggegevens: spelkeuzes, inzetpatronen, winstgeschiedenis, actieve sessieduur en gebruik van bonussen of promoties.
• Locatiegegevens: afgeleid uit IP-adres voor doeleinden van geolokalisatie en fraudepreventie; wij verzamelen geen GPS-locatiegegevens.

2.3 Gegevens van derden

• Betalingsproviders: transactiebevestigingen en statusupdates van betaaldienstverleners.
• Identiteitsverificatiediensten: resultaten van KYC- en AML-controles uitgevoerd door gecertificeerde derde verificatiepartijen.
• Fraudepreventiedatabases: gegevens ter verificatie van spelersidentiteit en ter voorkoming van misbruik of fraude.

2.4 Bijzondere categorieën persoonsgegevens

Wij verwerken in beginsel geen bijzondere categorieën persoonsgegevens als bedoeld in artikel 9 AVG (zoals gezondheidsgegevens, etnische afkomst of religieuze overtuiging), tenzij dit wettelijk verplicht is in het kader van verslavingspreventieprogramma's of u daarvoor uitdrukkelijk toestemming heeft gegeven.

3. Gebruik van uw gegevens

Wij verwerken uw persoonsgegevens uitsluitend voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden. De doeleinden zijn:

3.1 Dienstverlening en accountbeheer

• Aanmaken, beheren en beveiligen van uw gebruikersaccount.
• Authenticatie en identiteitsverificatie bij iedere inlogsessie.
• Verwerking van stortingen en opnames via geaccepteerde betaalmethoden (waaronder iDEAL, Trustly, PayPal, Skrill, Neteller, Visa, Mastercard, Paysafecard, MuchBetter, Wero, Bankoverschrijving en Apple Pay).
• Uitkeren van winsten en bonussen conform de geldende promotievoorwaarden.

3.2 Wettelijke compliance en KYC/AML

• Verificatie van leeftijd en identiteit ter naleving van de toepasselijke wetgeving inzake kansspelen en anti-witwasmaatregelen.
• Monitoring van transacties op tekenen van witwassen, terrorismefinanciering of andere illegale activiteiten.
• Bijhouden van verplichte audit trails en transactieregisters.
• Voldoen aan verzoeken en rapportageverplichtingen van toezichthoudende autoriteiten.

3.3 Verantwoord spelen

• Monitoren van spelgedrag ter vroegtijdige signalering van risicovol of problematisch gokgedrag.
• Toepassen en handhaven van door u ingestelde spellimieten en zelfuitsluitingsverzoeken.
• Informeren van spelers over beschikbare hulpmiddelen en hulporganisaties (zie ook ons Verantwoord Spelen-beleid).

3.4 Fraudepreventie en platformbeveiliging

• Detecteren en voorkomen van fraude, accountmisbruik, collusie en manipulatie van spellen.
• Blokkeren van meerdere accounts die door dezelfde persoon worden aangehouden in strijd met onze Algemene Voorwaarden.
• Bescherming van de integriteit van ons platform en onze overige gebruikers.

3.5 Klantenservice en communicatie

• Beantwoorden van vragen, klachten en verzoeken via e-mail, livechat of andere kanalen.
• Verzenden van transactionele berichten (bevestigingse-mails, beveiligingswaarschuwingen, wijzigingen in de dienst).

3.6 Marketing en gepersonaliseerde aanbiedingen

• Met uw uitdrukkelijke toestemming: verzenden van promotionele berichten over aanbiedingen, nieuwe spellen en speciale evenementen.
• Analyseren van spelgedrag voor het aanbieden van gepersonaliseerde aanbevelingen, altijd binnen het kader van verantwoord spelen.
• U kunt uw marketingtoestemming op ieder moment intrekken via uw accountinstellingen of door contact op te nemen via support@spin-formula.co.com.

3.7 Platformverbetering en analyse

• Analyseren van gebruikspatronen ter verbetering van de functionaliteit, prestaties en gebruikerservaring van het Platform.
• Uitvoeren van technische tests, foutanalyse en kwaliteitsborging.

4. Rechtsgrondslagen voor verwerking

Iedere verwerkingsactiviteit is gebaseerd op minimaal één geldige rechtsgrondslag als bedoeld in artikel 6 van de AVG. Onderstaande tabel geeft een overzicht.

4.1 Gerechtvaardigd belang

Waar wij ons beroepen op een gerechtvaardigd belang als grondslag, hebben wij een afweging gemaakt waarbij de belangen van SpinFormula zijn gewogen tegen uw rechten en vrijheden als betrokkene. Wij zijn van oordeel dat onze gerechtvaardigde belangen (veiligheid van het platform, fraudepreventie, platformoptimalisatie) de verwerking rechtvaardigen, zonder dat daardoor uw grondrechten onevenredig worden aangetast.

4.2 Intrekking van toestemming

Wanneer de verwerking berust op uw toestemming, heeft u te allen tijde het recht die toestemming in te trekken, zonder opgave van reden. Intrekking laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. U kunt uw toestemming intrekken via uw accountinstellingen of door contact op te nemen met privacy@spin-formula.co.com.

5. Gegevensdeling & Derden

Wij verkopen, verhuren of ruilen uw persoonsgegevens nooit aan derden voor commerciële doeleinden. Wij delen gegevens uitsluitend in de hieronder beschreven gevallen.

5.1 Dienstverleners en verwerkers

Wij maken gebruik van zorgvuldig geselecteerde derde partijen die namens ons gegevens verwerken als verwerker in de zin van de AVG. Met iedere verwerker sluiten wij een verwerkersovereenkomst (artikel 28 AVG). Categorieën van verwerkers zijn:

• Betalingsdienstverleners: verwerking van stortingen en opnames (bijv. via iDEAL, Trustly, PayPal, Skrill, Neteller, Visa, Mastercard, Paysafecard, MuchBetter, Wero, Apple Pay, bankoverschrijving).
• KYC- en identiteitsverificatieproviders: verificatie van uw identiteits- en leeftijdsgegevens.
• Softwareleveranciers en spelontwikkelaars: levering van casinospellen en platformtechnologie.
• Clouddiensten en hostingproviders: opslag en beschikbaarheid van platform- en gebruikersdata.
• Klantenserviceplatforms: verwerking van supportverzoeken en communicatielogs.
• Analyse- en beveiligingsdiensten: fraudedetectie, prestatieanalyse en technische monitoring.

5.2 Wettelijk vereiste verstrekking

Wij zijn verplicht persoonsgegevens te verstrekken aan bevoegde autoriteiten wanneer dit wettelijk vereist is, onder meer op grond van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), gerechtelijke bevelen of verzoeken van toezichthouders.

5.3 Bedrijfsoverdracht

In het geval van een fusie, overname, splitsing of verkoop van bedrijfsactiviteiten kunnen persoonsgegevens worden overgedragen aan de betrokken partij. Wij zullen u hierover tijdig informeren via uw e-mailadres of een prominente kennisgeving op het Platform. De ontvanger is verplicht dit Privacybeleid na te leven of u een gelijkwaardig beschermingsniveau te bieden.

5.4 Geen verkoop van gegevens

6. Cookies & Trackingtechnologieën

SpinFormula maakt gebruik van cookies en vergelijkbare trackingtechnologieën om het Platform te laten functioneren, uw ervaring te personaliseren en inzicht te krijgen in het gebruik van onze diensten.

6.1 Wat zijn cookies?

Cookies zijn kleine tekstbestanden die bij bezoek aan ons Platform op uw apparaat worden opgeslagen. Ze stellen ons in staat om u te herkennen bij een volgend bezoek, uw voorkeuren op te slaan en het Platform optimaal te laten functioneren.

6.2 Soorten cookies die wij gebruiken

6.3 Cookiebeheer

U kunt uw cookievoorkeuren beheren via de cookiebanner die verschijnt bij uw eerste bezoek aan het Platform. Daarnaast kunt u cookies beheren of verwijderen via de instellingen van uw browser. Houd er rekening mee dat het uitschakelen van strikt noodzakelijke cookies de werking van het Platform kan beïnvloeden.

Wij maken gebruik van een Consent Management Platform (CMP) dat voldoet aan de vereisten van de Telecommunicatiewet en de AVG voor het vastleggen van uw cookietoestemming.

6.4 Andere trackingtechnologieën

Naast cookies maken wij gebruik van webbakens (pixel tags) in e-mails ter verificatie van bezorging en opening, en van lokale opslag (localStorage) voor platformfunctionaliteit. Deze technologieën worden beheerd conform dezelfde principes als hierboven beschreven.

7. Gegevensbeveiliging

Wij hanteren uitgebreide technische en organisatorische beveiligingsmaatregelen om uw persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, vernietiging, openbaarmaking of onrechtmatige verwerking.

7.1 Technische maatregelen

• Versleuteling: Alle gegevensoverdracht vindt plaats via TLS 1.2/1.3-versleuteling (HTTPS). Opgeslagen gegevens worden versleuteld conform AES-256-standaard.
• Toegangscontrole: Principe van minimale toegangsrechten; medewerkers hebben uitsluitend toegang tot gegevens die noodzakelijk zijn voor hun functie. Tweefactorauthenticatie (2FA) is verplicht voor medewerkers met toegang tot productiesystemen.
• Firewalls en intrusiedetectie: Continue monitoring van netwerk- en applicatieverkeer via geautomatiseerde beveiligingssystemen.
• Wachtwoordbeveiliging: Wachtwoorden worden nooit in leesbare tekst opgeslagen; wij maken gebruik van sterke hashingalgoritmen (bcrypt/Argon2).
• Regelmatige beveiligingstests: Wij voeren periodiek penetratietests en kwetsbaarheidsscans uit op onze systemen.

7.2 Organisatorische maatregelen

• Verplichte privacytraining voor alle medewerkers die toegang hebben tot persoonsgegevens.
• Geheimhoudingsverplichtingen voor medewerkers en externe dienstverleners.
• Gedocumenteerde procedures voor incidentbeheer en datalekrapportage.
• Privacy by Design en Privacy by Default als uitgangspunt bij alle nieuwe verwerkingsactiviteiten.

7.3 Datalekprocedure

In het geval van een inbreuk op de beveiliging die waarschijnlijk een hoog risico voor uw rechten en vrijheden inhoudt, zullen wij:

1. Het datalek binnen 72 uur na ontdekking melden bij de Autoriteit Persoonsgegevens (AP), voor zover wettelijk vereist.
2. U onverwijld informeren wanneer het lek vermoedelijk een hoog risico voor uw rechten en vrijheden oplevert.
3. Directe mitigerende maatregelen treffen om verdere schade te beperken.

8. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is.

Na afloop van de toepasselijke bewaartermijn worden gegevens op een veilige wijze verwijderd of geanonimiseerd, zodat ze niet langer aan u als persoon kunnen worden gekoppeld.

9. Uw Rechten

Als betrokkene beschikt u over de volgende rechten op grond van hoofdstuk III van de AVG. Wij streven ernaar uw verzoek binnen één maand na ontvangst te beantwoorden. In complexe gevallen kan deze termijn worden verlengd met maximaal twee maanden, waarover wij u tijdig informeren.

9.1 Hoe een verzoek indienen?

Om een beroep te doen op uw rechten kunt u een schriftelijk verzoek indienen via:

• E-mail: privacy@spin-formula.co.com

Vermeld in uw verzoek uw volledige naam, het bij ons geregistreerde e-mailadres en een duidelijke beschrijving van uw verzoek. Ter verificatie van uw identiteit kunnen wij u vragen aanvullende informatie te verstrekken. Wij zullen nooit meer identiteitsgegevens opvragen dan noodzakelijk voor het behandelen van uw verzoek. Het indienen van verzoeken is kosteloos, tenzij verzoeken kennelijk ongegrond of buitensporig zijn.

9.2 Automatische besluitvorming en profilering

Wij maken gebruik van geautomatiseerde verwerkingen (zoals fraudedetectie en risicobeoordeling van spelgedrag) die rechtsgevolgen voor u kunnen hebben of u op vergelijkbare wijze wezenlijk kunnen treffen. In dergelijke gevallen heeft u het recht op menselijke tussenkomst, het recht uw standpunt kenbaar te maken en het recht de beslissing aan te vechten. Neemt u daarvoor contact op via support@spin-formula.co.com.

10. Internationale Doorgifte van Gegevens

Wij streven ernaar uw persoonsgegevens zoveel mogelijk te verwerken en op te slaan binnen de Europese Economische Ruimte (EER). Sommige van onze dienstverleners zijn echter gevestigd in landen buiten de EER.

10.1 Waarborgen bij doorgifte buiten de EER

Wanneer persoonsgegevens worden doorgegeven aan een derde land, zorgen wij ervoor dat er passende waarborgen aanwezig zijn conform hoofdstuk V van de AVG. De door ons gehanteerde waarborgen omvatten:

• Adequaatheidsbesluit: Doorgifte aan landen waarvoor de Europese Commissie een adequaatheidsbesluit heeft vastgesteld.
• Standaardcontractbepalingen (SCC): Doorgifte op basis van de door de Europese Commissie goedgekeurde modelcontractbepalingen (Besluit 2021/914/EU).
• Bindende bedrijfsvoorschriften (BCR): Doorgifte binnen een internationale groep op basis van goedgekeurde BCR's.
• Aanvullende technische en organisatorische maatregelen: Versleuteling en pseudonimisering ter bescherming van doorgegeven gegevens.

10.2 Transparantie

Op verzoek verstrekken wij nadere informatie over de specifieke doorgifte en de daarvoor gehanteerde waarborgen. Neem daarvoor contact op via privacy@spin-formula.co.com.

11. Minderjarigen

De diensten van SpinFormula zijn uitsluitend bestemd voor en toegankelijk voor personen die de leeftijd van 18 jaar hebben bereikt. Dit is de wettelijk vereiste minimumleeftijd voor deelname aan kansspelen in Nederland.

Wij verwerken doelbewust geen persoonsgegevens van minderjarigen. Tijdens het registratieproces vragen wij naar uw geboortedatum en voeren wij leeftijdsverificatiecontroles uit conform de toepasselijke KYC-vereisten. Accounts van personen die aantoonbaar jonger zijn dan 18 jaar worden onmiddellijk geblokkeerd en verwijderd, en eventuele stortingen worden teruggestort.

Indien u er kennis van heeft dat een minderjarige persoonsgegevens heeft verstrekt via ons Platform, verzoeken wij u dit onmiddellijk te melden via support@spin-formula.co.com, zodat wij passende maatregelen kunnen nemen.

12. Wijzigingen in Dit Beleid

Wij behouden ons het recht voor dit Privacybeleid periodiek te herzien en bij te werken om wijzigingen in onze diensten, wijzigingen in de toepasselijke wet- en regelgeving of andere relevante ontwikkelingen te reflecteren.

12.1 Kennisgeving van wijzigingen

Bij materiële wijzigingen in dit Privacybeleid zullen wij u informeren via:

• Een e-mailbericht naar het bij ons geregistreerde e-mailadres, en/of
• Een prominente kennisgeving op het Platform bij uw eerstvolgende bezoek of inlogpoging.

12.2 Versioning

Iedere versie van dit beleid draagt een versienummer en een datum van inwerkingtreding. De huidige versie is Versie 1.0, van kracht met ingang van 28 oktober 2026. Eerdere versies kunnen op verzoek worden ingezien via privacy@spin-formula.co.com.

12.3 Voortgezet gebruik

Uw voortgezet gebruik van het Platform na publicatie van een herziene versie van dit beleid geldt als aanvaarding van de wijzigingen, voor zover dit op grond van de toepasselijke wet is toegestaan. Voor wijzigingen waarvoor uw toestemming is vereist, vragen wij opnieuw uw uitdrukkelijke toestemming.

13. Contactinformatie

Voor vragen, opmerkingen of verzoeken met betrekking tot dit Privacybeleid of de verwerking van uw persoonsgegevens kunt u contact met ons opnemen via de onderstaande kanalen.

13.1 Algemene klantenservice

13.2 Privacy- en gegevensbeschermingsverzoeken

Voor alle vragen en verzoeken met betrekking tot uw privacyrechten — waaronder inzage, rectificatie, verwijdering en bezwaar — kunt u uitsluitend contact opnemen via: privacy@spin-formula.co.com

Vermeld in uw bericht: uw volledige naam, het geregistreerde e-mailadres, de aard van uw verzoek en — indien van toepassing — de specifieke gegevens waar uw verzoek betrekking op heeft. Wij behandelen verzoeken vertrouwelijk en informeren u over de voortgang.

13.3 Toezichthoudende autoriteit

Indien u van mening bent dat wij uw persoonsgegevens niet conform de AVG verwerken en wij uw bezwaren niet naar tevredenheid hebben opgelost, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit:

13.4 Gerelateerde documenten

Dit Privacybeleid maakt deel uit van het juridische documentenkader van SpinFormula. Raadpleeg ook:

• Algemene Voorwaarden — regels en voorwaarden voor gebruik van het Platform.
• Verantwoord Spelen — informatie over spellimieten, zelfuitsluiting en hulporganisaties.