Zorgvuldig met je gegevens
Winner Island Privacybeleid
In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, waarom, hoe wij ze beveiligen en welke rechten je bij ons hebt op grond van de AVG.
Vragen over je eigen gegevens?
Voor wie en waarvoor dit beleid geldt
Dit privacybeleid is van toepassing op het gebruik van onze website en alle bijbehorende diensten. Wij hechten grote waarde aan je privacy en gaan zorgvuldig om met de gegevens die je aan ons toevertrouwt. Verwerking vindt plaats in overeenstemming met de Algemene Verordening Gegevensbescherming, de AVG. Door gebruik te maken van ons platform ga je akkoord met de werkwijze in dit beleid.
Welke gegevens wij verzamelen
Wij verzamelen verschillende categorieën gegevens. Ten eerste de gegevens die je zelf opgeeft bij registratie, zoals naam, geboortedatum, e-mailadres en woonadres. Daarnaast leggen wij transactiegegevens vast over stortingen en opnames, en houden wij speelgegevens bij zoals welke spellen je speelt en hoe lang. Tot slot verwerken wij technische gegevens als IP adres, browsertype en apparaatinformatie, die ons helpen om de website veilig en werkend te houden.
Waarvoor wij die gegevens gebruiken
Wij gebruiken je gegevens om een account voor je aan te maken en te beheren, om betalingen te verwerken en om je toegang te geven tot onze spellen. Daarnaast zijn wij wettelijk verplicht om bepaalde gegevens te verwerken in het kader van anti witwaswetgeving en fraudebestrijding. Gegevens gebruiken wij ook om bewust spelen te ondersteunen, bijvoorbeeld om limieten te handhaven en signalen van probleemgedrag te herkennen. Marketing versturen wij enkel na jouw toestemming, en die toestemming kun je op elk moment weer intrekken.
Beveiliging van je gegevens
De bescherming van je gegevens nemen wij serieus. Wij gebruiken moderne SSL versleuteling voor al het verkeer tussen jouw apparaat en onze servers. Toegang tot persoonsgegevens is binnen onze organisatie beperkt tot medewerkers die deze nodig hebben voor hun werk. Wij bewaren gegevens niet langer dan noodzakelijk of dan wettelijk vereist. Voor bepaalde financiële en verificatiedocumenten geldt een wettelijke bewaartermijn die tot zeven jaar kan oplopen, ook nadat je account is gesloten.
Delen met derden
Je gegevens verkopen wij nooit aan derden. Wij delen ze alleen met partijen die ons helpen de dienst te leveren, zoals betalingsverwerkers en aanbieders van identiteitsverificatie, en uitsluitend voor zover noodzakelijk. Met deze partijen sluiten wij verwerkersovereenkomsten, zodat ook zij zorgvuldig met je gegevens omgaan. In bepaalde gevallen kunnen wij wettelijk verplicht zijn om gegevens te verstrekken aan toezichthouders of opsporingsinstanties.
Jouw rechten onder de AVG
Onder de AVG heb je verschillende rechten. Je mag je gegevens inzien, laten corrigeren of in bepaalde gevallen laten verwijderen. Je kunt bezwaar maken tegen bepaalde verwerkingen en je hebt recht op overdraagbaarheid van gegevens. Wil je zo'n recht uitoefenen, neem dan contact op via onze klantenservice. Wij reageren binnen de wettelijke termijn. Ben je het oneens met hoe wij met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Cookies en wijzigingen
Voor het gebruik van cookies en vergelijkbare technieken verwijzen wij naar ons aparte cookiebeleid. Wij kunnen dit privacybeleid van tijd tot tijd aanpassen, bijvoorbeeld wanneer wet en regelgeving verandert. De meest actuele versie vind je altijd op deze pagina. Wij raden je aan het beleid regelmatig te bekijken zodat je weet hoe wij met je gegevens omgaan.
Meer over Winner Island Privacybeleid
Ons privacybeleid is meer dan een juridische verplichting. Wij zien het als een uitleg aan jou over wat er gebeurt zodra je onze site bezoekt, een account aanmaakt of een betaling doet. Onderstaande secties gaan dieper op de belangrijkste onderdelen in.
Welke gegevens verzamelen wij en waarom?
Bij registratie leggen wij je basisgegevens vast: naam, adres, geboortedatum en contactgegevens. Deze zijn nodig om je identiteit te verifieren, je leeftijd te toetsen en je account te beveiligen. Voor betalingen komen daar transactiegegevens bij, zoals het bedrag, de gebruikte methode en de status van de transactie.
Tijdens je bezoek registreren wij technische gegevens zoals je IP adres, het apparaat waarmee je speelt en de browser die je gebruikt. Deze data gebruiken wij voor fraudebestrijding, prestatieanalyse en het opsporen van technische storingen. Wij verzamelen bewust geen data die niet nodig is voor onze diensten, en verkopen gegevens nooit door aan derden.
Hoe beveiligen wij je gegevens?
Alle communicatie tussen jouw browser en onze servers loopt via TLS versleuteling. Wachtwoorden bewaren wij nooit in leesbare vorm; wij slaan alleen een gehashed en gesalt equivalent op waarmee wij bij een log in kunnen controleren of je het juiste wachtwoord invoert. Toegang tot productiegegevens is intern beperkt tot een selecte groep medewerkers met een expliciet werkgebonden noodzaak.
Onze infrastructuur draait in Europese datacenters met een fysiek beveiligingsniveau dat voldoet aan gangbare normen zoals ISO 27001. Wij testen periodiek op kwetsbaarheden via zowel geautomatiseerde tools als externe penetratietests. Bij een incident volgen wij de meldplicht datalekken zoals vastgelegd in de AVG, en informeren wij betrokken gasten proactief.
Jouw rechten onder de AVG
Als betrokkene heb je onder de AVG het recht op inzage, correctie, verwijdering, beperking van de verwerking, dataportabiliteit en bezwaar. Een verzoek dien je in via de contactgegevens op onze pagina, waarna wij binnen dertig dagen inhoudelijk reageren. In complexe gevallen mogen wij deze termijn eenmaal met twee maanden verlengen, en informeren wij je daarover.
Sommige gegevens zijn wij wettelijk verplicht om te bewaren, ook na een verwijderverzoek. Denk aan transactiegegevens voor de fiscale bewaarplicht van zeven jaar, of gegevens die relevant zijn voor onderzoek naar witwassen. Wij anonimiseren of pseudonimiseren dan waar mogelijk. Ben je het niet eens met onze afhandeling, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
Bewaartermijnen en derde partijen
Verschillende gegevenscategorieen kennen verschillende bewaartermijnen. Marketingdata verwijderen wij als je je uitschrijft. Accountgegevens bewaren wij zolang je account actief is, plus zes maanden na sluiting voor eventuele nazorg. Transactiegegevens houden wij zeven jaar aan vanwege fiscale wetgeving. Identiteitsdocumenten verwijderen wij vijf jaar na sluiting van je account.
Wij werken met een aantal zorgvuldig gekozen derde partijen: onze betaaldienstverleners, onze verificatiepartner, onze softwarestudio's en onze hostingpartij. Elke partij heeft een verwerkersovereenkomst met ons waarin de eisen vanuit de AVG zijn vastgelegd. Wij delen geen data buiten deze partijen, en beoordelen ieder jaar of de samenwerking nog voldoet aan onze eigen standaarden.
24+. Speel verantwoord. Voorwaarden van toepassing.