Piperspin Casino Privacybeleid

Om een account te kunnen aanbieden, uitbetalingen te kunnen doen en aan de wettelijke verplichtingen te voldoen, verwerken wij persoonsgegevens. Dit beleid legt uit welke dat zijn en waarom ze nodig zijn. Het is bewust in gewone taal geschreven, omdat een privacyverklaring die niemand begrijpt zijn doel voorbijschiet. Heb je na het lezen nog vragen, dan kun je die stellen via de klantenservice.

Welke gegevens verzamelt Piperspin Casino van jou?

Bij registratie vragen we om je naam, geboortedatum, mailadres, telefoonnummer, woonadres en een wachtwoord. De geboortedatum is nodig om te controleren of je aan de leeftijdsgrens van eenentwintig jaar voldoet. Het adres is nodig voor de wettelijk verplichte identificatie en om te bepalen welke regels op jouw situatie van toepassing zijn.

Bij verificatie komen daar documenten bij: een kopie van een paspoort, identiteitskaart of rijbewijs, en een adresbewijs zoals een bankafschrift of energierekening van maximaal drie maanden oud. Bij grotere transacties kan om aanvullende informatie over de herkomst van middelen gevraagd worden. Die verplichting volgt uit de antiwitwaswetgeving en geldt voor elke aanbieder die zich aan de regels houdt.

Daarnaast leggen we vast wat er in je account gebeurt: stortingen, uitbetalingen, ingezette bedragen, gespeelde spellen, ingestelde limieten en inlogmomenten met bijbehorend IP adres en apparaattype. Die gegevens zijn nodig om het account te laten werken, om fraude te herkennen en om te kunnen ingrijpen bij signalen van risicovol speelgedrag.

Waarom mag Piperspin deze gegevens verwerken?

Voor het grootste deel is de grondslag de uitvoering van de overeenkomst die je met ons aangaat wanneer je een account opent. Zonder naam, mailadres en betaalgegevens kunnen we geen account leveren en geen uitbetalingen verrichten. Dat is de meest voorkomende basis en die geldt voor bijna alle accountgegevens.

Voor verificatie en het bewaren van transactiegegevens is de grondslag een wettelijke verplichting. Kansspelregels en antiwitwasregels schrijven voor dat identiteit vastgesteld wordt en dat transacties een bepaalde periode bewaard blijven. Daar hebben wij en jij geen keuze in, ook niet als je liever zou hebben dat het anders was.

Voor beveiliging, fraudepreventie en het analyseren van speelgedrag op risicosignalen beroepen wij ons op een gerechtvaardigd belang. Voor marketingberichten geldt toestemming: die krijg je alleen als je daar zelf ja op hebt gezegd, en die toestemming kun je op elk moment intrekken zonder gevolgen voor je account.

Met wie worden je gegevens gedeeld?

We verkopen geen gegevens en delen ze niet met partijen die er reclame mee willen maken. Wel schakelen we dienstverleners in die nodig zijn om het platform te laten draaien. Denk aan betaaldienstverleners die de transactie uitvoeren, aan verificatiepartijen die documenten controleren, aan de spelstudio's die de spellen leveren en aan de hostingpartij waar de servers staan.

Met elk van die partijen zijn afspraken vastgelegd over wat ze wel en niet met de gegevens mogen doen. Ze mogen uitsluitend handelen in opdracht en niet voor eigen doeleinden. Waar mogelijk staan gegevens binnen de Europese Economische Ruimte. Wanneer een partij daarbuiten zit, gebeurt de doorgifte op basis van door de Europese Commissie goedgekeurde standaardbepalingen.

In bepaalde gevallen zijn we verplicht gegevens te verstrekken aan toezichthouders of opsporingsinstanties. Dat gebeurt alleen op grond van een wettelijke verplichting of een geldig verzoek, en nooit ruimer dan wat gevraagd wordt.

Jouw rechten over je eigen gegevens

Je hebt recht op inzage in de gegevens die we van je verwerken. Je kunt onjuiste gegevens laten corrigeren en in bepaalde gevallen om verwijdering vragen. Dat laatste kent een belangrijke beperking: gegevens die we wettelijk moeten bewaren, kunnen we niet verwijderen zolang die termijn loopt. Dat geldt onder meer voor verificatiedocumenten en transactiegegevens.

Verder heb je het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang, het recht om de verwerking te laten beperken en het recht op overdraagbaarheid van gegevens die je zelf hebt aangeleverd. Voor marketing geldt dat je je toestemming altijd kunt intrekken, via de afmeldlink in elke mail of via je account.

Een verzoek dien je in via de klantenservice. We reageren binnen dertig dagen. Om te voorkomen dat iemand anders jouw gegevens opvraagt, kunnen we vragen om aanvullende identificatie. Ben je het niet eens met de afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

1. 1

   Dien je verzoek in

   Via de klantenservice, met vermelding van het recht dat je wilt uitoefenen.

2. 2

   Identiteit vaststellen

   We kunnen om aanvullende gegevens vragen om misbruik te voorkomen.

3. 3

   Beoordeling

   We toetsen of er wettelijke bewaarplichten aan het verzoek in de weg staan.

4. 4

   Reactie binnen 30 dagen

   Je ontvangt een onderbouwd antwoord en waar mogelijk de gevraagde gegevens.

De beveiliging van je gegevens

Alle verkeer tussen jouw apparaat en onze servers loopt over een versleutelde verbinding. Wachtwoorden worden opgeslagen als versleutelde waarde en zijn dus ook voor ons niet leesbaar. Toegang tot persoonsgegevens is binnen de organisatie beperkt tot medewerkers die die toegang voor hun werk nodig hebben, en die toegang wordt geregistreerd.

Documenten die je uploadt worden versleuteld bewaard en na het verstrijken van de bewaartermijn verwijderd. We voeren periodiek beveiligingstests uit en houden logbestanden bij om ongebruikelijke activiteit te herkennen. Mocht er ondanks dat een datalek optreden met risico voor jou, dan informeren we je en melden we dat bij de toezichthouder binnen de wettelijke termijn.

Wat jij zelf kunt doen helpt ook. Gebruik een uniek wachtwoord dat je nergens anders gebruikt, zet tweestapsverificatie aan wanneer dat beschikbaar is en deel nooit inloggegevens met derden. Verdenk je misbruik van je account, neem dan meteen contact op met de klantenservice zodat we het kunnen bevriezen.

Verzoeken over jouw gegevens in behandeling

Je kunt op elk moment vragen welke gegevens er van je verwerkt worden. Zo'n verzoek dien je in via de klantenservice, bij voorkeur vanaf het mailadres waarmee je account is geregistreerd. Wij reageren binnen een maand, met de mogelijkheid die termijn te verlengen wanneer een verzoek omvangrijk is. In dat geval laten we dat binnen de eerste maand weten, met de reden erbij.

Naast inzage kun je vragen om correctie van onjuiste gegevens, om beperking van de verwerking en om overdracht van de gegevens die je zelf hebt aangeleverd. Verwijdering is mogelijk, maar niet onbeperkt. Voor een deel van de gegevens geldt een wettelijke bewaarplicht die voortkomt uit de kansspelwetgeving en uit de regels tegen witwassen. Die gegevens blijven staan tot de bewaartermijn is verstreken, ook wanneer je account is gesloten.

Ben je het niet eens met de manier waarop een verzoek is afgehandeld, dan kun je dat eerst bij ons aankaarten. Komt er geen oplossing, dan staat de weg naar de Autoriteit Persoonsgegevens open. Dat recht heb je altijd en het staat los van een lopend gesprek met de klantenservice.

Technische en organisatorische maatregelen

Verkeer tussen jouw apparaat en onze systemen verloopt versleuteld. Gegevens worden opgeslagen in datacentra binnen de Europese Economische Ruimte en toegang is beperkt tot medewerkers die die toegang nodig hebben voor hun werk. Wie toegang heeft, is gebonden aan geheimhouding en die toegang wordt periodiek opnieuw beoordeeld en ingetrokken wanneer een rol verandert.

Documenten die je voor verificatie aanlevert, worden apart opgeslagen en zijn niet zichtbaar voor medewerkers buiten het verificatieteam. Betaalgegevens worden verwerkt door gecertificeerde betaaldienstverleners, wat betekent dat volledige kaartnummers niet in onze eigen systemen belanden.

Mocht er ondanks deze maatregelen toch een inbreuk plaatsvinden met risico voor jouw rechten, dan melden wij dat bij de Autoriteit Persoonsgegevens en informeren wij de betrokkenen. In die melding staat wat er gebeurd is, welke gegevens het betreft en wat je zelf kunt doen om risico te beperken.

Partijen waarmee wij gegevens delen

Wij verkopen geen persoonsgegevens. Delen gebeurt alleen wanneer het nodig is om de dienst te leveren of wanneer de wet ons daartoe verplicht. Dat betreft in de eerste plaats betaaldienstverleners, die de storting en de uitbetaling afhandelen, en partijen die de identiteitscontrole uitvoeren. Zij ontvangen uitsluitend de gegevens die voor die specifieke taak nodig zijn.