Welke gegevens verzamelen we?
Om een account te openen en te beheren verzamelen we identificerende gegevens: volledige naam, geboortedatum, adres, e-mail, telefoonnummer en een kopie van een geldig identiteitsbewijs samen met een adresbewijs. Voor betalingsverwerking verzamelen we transactiegegevens, stortings- en uitbetalingsmethoden en de relevante account- of wallet identifiers. Om het platform soepel te laten draaien verzamelen we technische gegevens zoals IP adres, type apparaat, browser, besturingssysteem, taalinstellingen en bezochte pagina's.
Waarom we ze verzamelen
De juridische basis voor het verwerken van persoonsgegevens is de overeenkomst tussen jou en het casino, de wettelijke verplichtingen onder anti-witwasregels en het gerechtvaardigd belang om de dienst te runnen en te verbeteren. We gebruiken de data om je identiteit te verifiëren, te voldoen aan rapportageverplichtingen, fraude te voorkomen, betalingen te verwerken, service e-mails te versturen, relevante promoties aan te bieden waar je toestemming hebt gegeven en te analyseren hoe het platform presteert.
Met wie delen we ze?
Persoonsgegevens worden gedeeld met betaalproviders om transacties te verwerken, met identiteitsverificatie specialisten tijdens de KYC controle, met fraudepreventie partners om verdachte activiteit te markeren, met toezichthouders waar de wet dat vereist en met hosting en analytics partners onder strikte contractuele waarborgen. We verkopen geen persoonsgegevens aan derden voor marketing.
Hoe lang bewaren we ze?
Account- en transactiegegevens worden bewaard zolang het account actief is plus nog vijf jaar om aan anti-witwas bewaarregels te voldoen. Marketingvoorkeuren worden bewaard totdat je ze wijzigt. Technische logs rollen door op een kortere termijn van doorgaans 12 maanden.
Welke rechten heb je over je gegevens?
Je hebt het recht om een kopie op te vragen van de persoonsgegevens die we van jou bewaren, het recht om onjuiste gegevens te corrigeren, het recht om verwijdering te vragen waar geen overheersende wettelijke verplichting geldt, het recht om verwerking in bepaalde situaties te beperken en het recht om bezwaar te maken tegen direct marketing. Verzoeken worden afgehandeld via het help centrum of door te mailen naar het gegevensbeschermingscontact dat daar staat vermeld.
Veiligheidsmaatregelen
Alle verkeer tussen je apparaat en het casino is versleuteld met TLS. Wachtwoorden worden gehasht met industrie standaard bibliotheken. Toegang tot persoonsgegevens binnen het bedrijf is rolgebaseerd en wordt gelogd. Back-ups worden versleuteld opgeslagen op geografisch gescheiden locaties. Penetratietests draaien op een vaste cadans en bevindingen worden via een getraceerde workflow opgelost.
Cookies
Cookies en vergelijkbare technologieën worden in detail behandeld op het aparte cookiebeleid. In het kort: essentiële cookies houden de sessie levend en onthouden voorkeuren, analytics cookies meten hoe de site wordt gebruikt en marketing cookies ondersteunen relevante aanbiedingen waar je toestemming hebt gegeven.
Updates van dit beleid
Dit beleid kan veranderen naarmate het platform evolueert. Materiële wijzigingen worden via e-mail aangekondigd en bovenaan de privacy pagina geplaatst met een heldere ingangsdatum. Doorgaand gebruik van het casino na die datum geldt als acceptatie van het bijgewerkte beleid.
Contact
Privacy vragen en gegevensverzoeken kunnen worden ingediend via het help centrum. De reactietermijn is 30 dagen, sneller waar het verzoek eenvoudig is.
Internationale doorgiften
Waar persoonsgegevens worden doorgegeven buiten je land van verblijf, is de doorgifte beschermd door passende waarborgen. Standaard contractuele bedingen worden gebruikt met verwerkers die zijn gevestigd in jurisdicties zonder adequaatheidsbesluit, en aanvullende technische maatregelen zoals versleuteling at rest en pseudonimisering worden toegepast waar de data gevoelig is. De lijst met verwerkerslanden wordt regelmatig herzien en bijgewerkt als een nieuwe partner wordt toegevoegd.
Geautomatiseerde besluiten en profilering
Sommige platformbeslissingen zijn deels geautomatiseerd. Fraudedetectie, risicoscoring op individuele transacties en personalisatie van in-account aanbiedingen gebruiken allemaal geautomatiseerde logica. Waar geautomatiseerde besluiten significant effect hebben op jou, zoals een uitbetaling die wordt vastgehouden voor controle, is een menselijke beoordelaar betrokken voordat het besluit definitief wordt. Je kunt menselijke beoordeling vragen van elk geautomatiseerd besluit via het help centrum.
Kinderen
Het platform is strikt voor volwassenen. Er worden geen persoonsgegevens verzameld, opgeslagen of verwerkt van iemand onder 18. Als een ouder of voogd ontdekt dat een minderjarige een account heeft aangemaakt, neem dan direct contact op met support zodat het account kan worden gesloten en eventuele stortingen worden geretourneerd in lijn met het verantwoord spelen en AML beleid.
Waar lees je hier nog meer over?
Voor hoe cookies worden gebruikt zie het cookiebeleid. Voor de regels die accountgebruik beheersen en de gevolgen van het verstrekken van onjuiste persoonsgegevens, zie de algemene voorwaarden.
Marketingvoorkeuren
Marketing e-mails, SMS en push notificaties draaien allemaal op expliciete opt in. Het eerste promotionele bericht gaat pas uit nadat je marketing toestemming bevestigt bij aanmelding of later vanuit het accountvoorkeuren scherm. Elk marketingbericht bevat een één-klik uitschrijflink en de voorkeur wordt onmiddellijk gehonoreerd. Service communicatie, zoals inlogwaarschuwingen, KYC verzoeken en transactiebevestigingen, valt buiten marketingvoorkeuren omdat ze nodig zijn voor het runnen van je account.
Hoe reageren we op een datalek?
In het onwaarschijnlijke geval van een datalek dat persoonsgegevens raakt, volgt de respons een gedocumenteerd playbook. Het incident response team brengt de betrokken data in kaart, bevat de oorzaak, meldt aan de relevante toezichthouder binnen de vereiste termijn en informeert getroffen spelers rechtstreeks met duidelijke handelingsadviezen. Het playbook wordt jaarlijks herzien en getest via table top oefeningen.
Subverwerkers en partners
Persoonsgegevens worden alleen gedeeld met subverwerkers die voldoen aan de veiligheids- en privacy normen uit ons vendor management beleid. De huidige categorieën omvatten betaalverwerkers, identiteitsverificatie specialisten, hosting providers, klantenservice tooling, fraudedetectie partners en e-mail delivery services. Elke partner is gebonden aan een schriftelijke overeenkomst die gebruik beperkt tot de doelen uit dit beleid.
Een samenvattende lijst van categorieën subverwerkers en de regio's waarin zij opereren is op verzoek beschikbaar via het help centrum. Materiële wijzigingen aan de lijst worden via het standaard beleidsupdate kanaal aangekondigd zodat je altijd zicht hebt op wie jouw data verwerkt.
Hoe oefen je je rechten uit als speler?
Onder de AVG kun je een kopie van je persoonsgegevens opvragen, onjuiste gegevens laten corrigeren, gegevens laten verwijderen voor zover wettelijk toegestaan, een gegevensoverdracht naar een andere provider vragen of bezwaar maken tegen bepaalde verwerkingen. Verzoeken dien je in via privacy@winna.online of via het ingelogde help centrum, waar het identiteitsbewijs van je account al beschikbaar is. De standaardtermijn voor een eerste reactie is binnen één maand, met een mogelijke verlenging van twee maanden bij complexe verzoeken. Wij brengen voor standaardverzoeken geen kosten in rekening. Wie ontevreden blijft over de afhandeling kan een klacht indienen bij de relevante toezichthouder, in Nederland is dat de Autoriteit Persoonsgegevens.