MegaFishWins Privacybeleid

Waarom die gegevens nodig zijn en op welke grondslagen

Onder de AVG mag een gegeven niet zomaar verwerkt worden. Er moet altijd een grondslag zijn. Bij accountgegevens is dat meestal de uitvoering van een overeenkomst: zonder die gegevens kan een account simpelweg niet werken zoals bedoeld.

Bij identificatiegegevens en verificatie ligt de grondslag vaak bij een wettelijke verplichting. Kansspelwetgeving in Nederland vereist dat aanbieders controleren of iemand minimaal 21 jaar oud is en wie diegene daadwerkelijk is, onder meer om te voorkomen dat minderjarigen of uitgesloten personen kunnen spelen.

Betaalgegevens worden verwerkt op basis van zowel de overeenkomst als wettelijke verplichtingen rond het voorkomen van witwassen en fraude. Speelgedrag wordt verwerkt vanuit een combinatie van wettelijke verplichting, denk aan verslavingspreventie, en gerechtvaardigd belang bij een veilige omgeving.

Technische gegevens zoals cookies worden verwerkt op basis van gerechtvaardigd belang, bijvoorbeeld voor beveiliging, of op basis van jouw toestemming wanneer het gaat om niet-noodzakelijke cookies zoals die voor marketingdoeleinden.

Verificatie en de wettelijke plicht rond leeftijd en identiteit

Een van de belangrijkste redenen waarom persoonsgegevens binnen kansspelen worden verwerkt, is de wettelijke leeftijdsgrens van 21 jaar. Aanbieders moeten voordat er geld gemoeid is met spelen, vaststellen dat een speler oud genoeg is. Dat gebeurt doorgaans via een identiteitscontrole, waarbij documenten of gegevens worden vergeleken met betrouwbare bronnen.

Naast leeftijd wordt ook gecontroleerd of iemand niet is opgenomen in Cruks, het landelijke register voor uitsluiting van kansspelen. Deze controle is bedoeld om mensen die zichzelf hebben uitgesloten, of die door een rechter zijn uitgesloten, te beschermen tegen verdere deelname.

Deze verificatiestap voelt soms omslachtig, maar is geen keuze van individuele aanbieders. Het is een verplichting die voortvloeit uit de Wet op de kansspelen en het toezicht van de Kansspelautoriteit. Zonder deze controle zou een aanbieder niet legaal actief kunnen zijn.

Hoe lang gegevens bewaard blijven

Gegevens worden niet voor altijd bewaard, maar de bewaartermijn hangt sterk af van het type gegeven en de reden waarom het is verzameld. Accountgegevens blijven doorgaans bewaard zolang het account actief is, en worden na beëindiging binnen een redelijke termijn verwijderd of geanonimiseerd.

Voor gegevens die te maken hebben met financiële transacties en identiteitsverificatie geldt vaak een langere bewaartermijn. Dat komt doordat kansspelaanbieders wettelijk verplicht kunnen zijn om bepaalde administratie meerdere jaren te bewaren, bijvoorbeeld in het kader van fraudepreventie of toezicht door de Kansspelautoriteit.

Technische gegevens zoals loggegevens worden meestal voor een kortere periode bewaard, omdat ze vooral relevant zijn voor beveiliging op de korte termijn. Zodra een bewaartermijn is verstreken en er geen wettelijke reden meer is om gegevens te behouden, worden ze verwijderd of zodanig geanonimiseerd dat ze niet meer herleidbaar zijn tot een persoon.

Met wie gegevens worden gedeeld

Persoonsgegevens blijven niet altijd binnen één organisatie. Betaaldienstverleners ontvangen bijvoorbeeld gegevens die nodig zijn om een storting of uitbetaling te verwerken, zoals rekeninggegevens en transactiebedragen. Zonder deze uitwisseling zou een betaling simpelweg niet kunnen plaatsvinden.

Ook spelaanbieders zelf verwerken gegevens die jij aanlevert wanneer je via onze informatie besluit een account aan te maken bij die aanbieder. Zij hebben daarbij hun eigen verantwoordelijkheid en eigen privacybeleid, los van wat MegaFishWins doet.

Daarnaast kunnen gegevens worden gedeeld met toezichthouders, zoals de Kansspelautoriteit, wanneer dat wettelijk verplicht is. Dit gebeurt bijvoorbeeld in het kader van controle op naleving van de kansspelwetgeving of onderzoek naar fraude.

Gegevens worden nooit zomaar verkocht aan willekeurige derde partijen voor commerciële doeleinden zonder duidelijke grondslag. Iedere uitwisseling van gegevens gebeurt met een concreet doel voor ogen.

Beveiligingsmaatregelen

Om persoonsgegevens te beschermen worden technische en organisatorische maatregelen toegepast. Denk aan versleutelde verbindingen bij het verzenden van gegevens, beperkte toegangsrechten voor medewerkers en regelmatige controle op kwetsbaarheden.

Daarnaast is het belangrijk dat wachtwoorden en accountgegevens veilig worden opgeslagen, bijvoorbeeld via gangbare versleutelingstechnieken, zodat gegevens bij een eventueel datalek niet direct leesbaar zijn voor onbevoegden.

Geen enkel systeem is voor honderd procent waterdicht, maar door beveiliging serieus te nemen en processen regelmatig te evalueren, wordt het risico op misbruik van persoonsgegevens zo veel mogelijk beperkt.

Jouw rechten onder de AVG en hoe je die uitoefent

De AVG geeft je als betrokkene verschillende rechten met betrekking tot je persoonsgegevens. Je hebt recht op inzage, wat betekent dat je kunt opvragen welke gegevens er over jou worden verwerkt. Ook heb je recht op correctie als gegevens onjuist of onvolledig zijn.

Daarnaast bestaat er recht op verwijdering, ook wel het recht om vergeten te worden genoemd, al gelden hierop uitzonderingen wanneer er een wettelijke bewaarplicht van toepassing is. Verder heb je recht op beperking van de verwerking, recht op overdraagbaarheid van gegevens en het recht om bezwaar te maken tegen bepaalde verwerkingen, bijvoorbeeld voor directe marketing.

Wil je een van deze rechten uitoefenen? Neem dan contact op via het contactformulier of via de klantenservice in je account. Vermeld daarbij duidelijk om welk recht het gaat, zodat je verzoek snel en correct kan worden behandeld. Houd er rekening mee dat verificatie van je identiteit nodig kan zijn voordat een verzoek wordt uitgevoerd, om te voorkomen dat gegevens bij de verkeerde persoon terechtkomen.

Cookies en tracking in het kort

Naast het verwerken van persoonsgegevens die je zelf aanlevert, maakt onze website ook gebruik van cookies en vergelijkbare technieken. Sommige daarvan zijn noodzakelijk om de site goed te laten werken, terwijl andere worden gebruikt voor analyse of het tonen van relevante content.

Voor een uitgebreide uitleg over welke soorten cookies er precies worden gebruikt, hoe lang deze actief blijven en hoe je je voorkeuren kunt aanpassen, verwijzen we graag naar ons aparte cookiebeleid. Daar vind je alle details die specifiek op cookies en tracking betrekking hebben.

Klachten bij de Autoriteit Persoonsgegevens

Mocht je van mening zijn dat er niet zorgvuldig met jouw persoonsgegevens wordt omgegaan, dan raden we aan om eerst contact op te nemen via het contactformulier of de klantenservice in je account, zodat er gekeken kan worden naar een oplossing.

Kom je er samen niet uit, of wil je liever direct een klacht indienen, dan heb je het recht om dit te melden bij de Autoriteit Persoonsgegevens. Dit is de toezichthoudende instantie in Nederland die controleert of organisaties zich aan de AVG houden.

Wijzigingen in dit beleid

Wetgeving, techniek en de manier waarop we informatie aanbieden kunnen in de loop van de tijd veranderen. Daarom kan dit privacybeleid van tijd tot tijd worden aangepast om actueel en accuraat te blijven.

We raden aan om deze pagina regelmatig te bekijken, zeker voordat je persoonsgegevens deelt via onze site of via een aanbieder waarnaar we verwijzen. Belangrijke wijzigingen proberen we op een duidelijke manier onder de aandacht te brengen.