Privacyverklaring Spaceman voor Nederland

Dit privacybeleid beschrijft hoe Spaceman persoonsgegevens verwerkt van spelers in Nederland in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Het doel van dit document is het verstrekken van feitelijke informatie over de wijze waarop gegevens worden verzameld, verwerkt, opgeslagen en beschermd. Transparantie over gegevensverwerking vormt de basis van deze uiteenzetting. De verwerkingsverantwoordelijke handelt uitsluitend op basis van wettelijke grondslagen zoals toestemming, uitvoering van een overeenkomst en wettelijke verplichtingen. Het beleid heeft betrekking op alle aspecten van accountbeheer, waaronder registratie, transactieverwerking en identificatieprocedures. Beveiligingsmaatregelen worden toegepast om onbevoegde toegang en datalekken te voorkomen. Dit document is juridisch bindend voor zowel de verantwoordelijke als de betrokkene.

Verzamelde gegevenscategorieën en types verwerkte informatie

Spaceman verwerkt verschillende categorieën persoonsgegevens die worden verzameld tijdens registratie en gebruik van de diensten. Bij het aanmaken van een account worden registratiegegevens gevraagd, zoals volledige naam, geboortedatum, adres, e-mailadres en telefoonnummer. Deze gegevens zijn noodzakelijk voor identificatie en leeftijdsverificatie. Daarnaast worden identificatiedocumenten verwerkt, waaronder een geldig identiteitsbewijs of paspoort, om te voldoen aan de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).

Transactiegegevens omvatten stortingen, opnames, speelgedrag en gamegeschiedenis. Deze informatie wordt gekoppeld aan het gebruikersprofiel voor interne controle en rapportageverplichtingen. Technische gegevens worden automatisch gegenereerd, zoals IP-adressen, browsertype, besturingssysteem en apparaatidentificatie. Deze data worden verwerkt voor functionele doeleinden en beveiligingsbewaking. Bij gebruik van de diensten via spaceman inloggen worden cookies en soortgelijke technologieën ingezet. Compliance-gerelateerde gegevens omvatten zelfuitsluitingsverzoeken, speellimietinstellingen en correspondentie met de toezichthouder zoals de Kansspelautoriteit.

Gebruik van gegevens en rechtsgrondslag voor verwerking

De verwerking van persoonsgegevens vindt plaats op basis van vooraf gedefinieerde doeleinden en wettelijke grondslagen. Voor verificatie en identificatie wordt gebruikgemaakt van de rechtsgrondslag wettelijke verplichting, aangezien de Kansspelautoriteit eisen stelt aan klantenonderzoek. De verwerking van transactiegegevens valt onder de uitvoering van de overeenkomst tussen Spaceman en de speler. Stortingen en uitbetalingen worden hierdoor mogelijk gemaakt, inclusief terugbetalingen en betalingsgeschillen.

Beveiligingsdoeleinden, waaronder fraudepreventie en accountmonitoring, worden uitgevoerd op basis van gerechtvaardigd belang. Dit omvat het detecteren van ongebruikelijke activiteiten en het beschermen van de integriteit van het platform. Bij gebruik van de spaceman online game worden speelgegevens verwerkt om de spelervaring technisch te optimaliseren en verantwoord speelgedrag te waarborgen. Toestemming wordt gevraagd voor marketingcommunicatie en niet-essentiële cookies. Spelers kunnen deze toestemming op elk moment intrekken. Voor rapportageverplichtingen aan de Belastingdienst of toezichthouder wordt verwerking uitgevoerd op basis van een wettelijke verplichting.

Opslag, beveiligingsmaatregelen en bewaartermijnen van gegevens

Persoonsgegevens worden opgeslagen op servers binnen de Europese Economische Ruimte. Spaceman past versleutelingstechnieken toe, zoals TLS 1.3 voor gegevensoverdracht en AES-256 voor opslag. Toegangscontroles worden geïmplementeerd via rolgebaseerde autorisatie en multi-factor authenticatie voor werknemers. Netwerkbeveiliging omvat firewalls, inbraakdetectiesystemen en regelmatige penetratietests. Incidentenprocedures zijn gedocumenteerd voor datalekken met meldingsplicht aan de Autoriteit Persoonsgegevens.

Bewaartermijnen zijn gebaseerd op wettelijke vereisten en operationele noodzaak. Persoonsgegevens worden bewaard gedurende de looptijd van het account en minimaal vijf jaar na beëindiging van de relatie, zoals vereist onder de Wet administratieve en fiscale verplichtingen. Transactiegegevens worden zeven jaar bewaard conform fiscale wetgeving. Na afloop van de bewaartermijn worden gegevens geanonimiseerd of definitief verwijderd. Archiefprocedures omvatten veilige vernietiging van fysieke documenten en digitale data door overschrijving van opslagmedia. Spelers die de spaceman play now functionaliteit gebruiken, worden geïnformeerd over de standaard bewaartermijnen in de accountinstellingen.

Rechten van spelers en procedures voor gegevenstoegang

Spelers hebben specifieke rechten met betrekking tot hun persoonsgegevens op grond van de AVG. Het recht op inzage houdt in dat een overzicht van verwerkte gegevens kan worden opgevraagd. Spaceman verstrekt dit overzicht binnen één maand na ontvangst van een geldig verzoek. Het recht op rectificatie stelt spelers in staat onjuiste of onvolledige gegevens te laten corrigeren. Dit geldt met name voor adreswijzigingen of spellimietaanpassingen.

Het recht op gegevenswissing, of het recht op vergetelheid, kan worden uitgeoefend wanneer gegevens niet langer nodig zijn of toestemming wordt ingetrokken. Beperking van verwerking is mogelijk in geval van betwisting van de juistheid van gegevens of bezwaar tegen verwerking. Bezwaar kan worden gemaakt tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing. Data portabiliteit wordt ondersteund voor gegevens die door de speler zijn verstrekt en op basis van toestemming of overeenkomst zijn verwerkt. Verzoeken om de spaceman bonus en andere promotionele functionaliteiten vallen onder deze rechten.

Voor uitoefening van rechten dient een schriftelijk verzoek te worden ingediend via het contactformulier of per post. Identiteitsverificatie is vereist om misbruik te voorkomen; dit omvat het overleggen van een kopie van een geldig identiteitsbewijs met weggelaten Burgerservicenummer. Spaceman behoudt zich het recht voor om aanvullende informatie op te vragen bij twijfel over de identiteit. Klachten kunnen worden voorgelegd aan de Autoriteit Persoonsgegevens indien de speler ontevreden is over de afhandeling. Alle communicatie over gegevensrechten geschiedt in het Nederlands.

Bij verzoeken om gegevenswissing worden bewaartermijnen voor compliance-doeleinden gerespecteerd. Spaceman verwerkt verzoeken kosteloos, tenzij deze kennelijk ongegrond of buitensporig zijn. De verwerkingsverantwoordelijke registreert elk verzoek en de uitkomst daarvan in een intern logbestand. Spelers worden op de hoogte gesteld van de uitkomst van hun verzoek, met eventuele weigeringsgronden.