Highspin Privacycentrum: Accountgegevens, Betalingsdata en Cookies beschrijft welke soorten persoonsgegevens bij een online casino kunnen worden verwerkt en welke vragen spelers daarover kunnen stellen. Zonder een beschikbare privacyverklaring van Highspin Casino zijn de genoemde gegevenscategorieën en werkwijzen algemene mogelijkheden, geen bevestigde beschrijving van de verwerking door deze aanbieder.
De toepasselijke privacyverklaring en cookie-informatie geven uitsluitsel over de verantwoordelijke organisatie, de gebruikte gegevens, de rechtsgrond en de beschikbare contactmogelijkheden. Spelers kunnen die informatie raadplegen voordat zij gegevens verstrekken of een privacyverzoek indienen.
Privacy binnen het Highspin platform
Persoonsgegevens zijn gegevens die direct of indirect naar een persoon kunnen verwijzen. Een privacyverklaring hoort uit te leggen wie verantwoordelijk is voor de verwerking, welke doelen gelden en hoe betrokkenen hun rechten kunnen uitoefenen. De precieze inrichting bij Highspin Casino moet in die verklaring worden gecontroleerd.
Gegevens bij het openen van een account
Bij accountaanmaak kan een aanbieder gegevens vragen die nodig zijn om een persoon te identificeren, contact te onderhouden en toegang tot een account te regelen. Welke velden daadwerkelijk verplicht zijn, blijkt uit het registratieproces en de bijbehorende privacy-informatie.
Persoonsgegevens
Naam en geboortedatum kunnen worden gebruikt om een account aan een persoon te koppelen en leeftijdscontroles mogelijk te maken. Een speler kan nagaan of de gevraagde gegevens noodzakelijk zijn en hoe eventuele fouten kunnen worden gecorrigeerd.
Contactinformatie
Een e-mailadres of telefoonnummer kan dienen voor accountmeldingen, beveiligingswaarschuwingen en antwoorden op vragen. Marketingcommunicatie heeft een afzonderlijke beoordeling nodig; een contactgegeven betekent niet automatisch dat toestemming voor reclame is gegeven.
Accountgegevens
Accountgegevens kunnen een gebruikersnaam, voorkeuren en beveiligingsinstellingen omvatten. Wachtwoorden verdienen bijzondere bescherming; een speler hoort deze niet met anderen te delen of in een gewoon ondersteuningsbericht op te nemen.
Gegevens tijdens identiteitscontrole
Identiteitscontrole kan nodig zijn om de identiteit of leeftijd vast te stellen, fraude tegen te gaan of aan toepasselijke verplichtingen te voldoen. De aanbieder hoort uit te leggen welke bewijsstukken nodig zijn, waarom zij worden gevraagd en hoe zij veilig kunnen worden aangeleverd.
Identiteitsdocumenten
Een kopie van een identiteitsbewijs bevat gevoelige informatie en moet alleen via een daarvoor bedoelde, beveiligde aanlevermethode worden verstrekt. De speler kan vooraf vragen welke onderdelen noodzakelijk zijn en of gegevens mogen worden afgeschermd zonder de controle te verhinderen.
Adresinformatie
Een adres of adresbewijs kan worden gevraagd wanneer een controle van woongegevens noodzakelijk is. De privacy-informatie hoort duidelijk te maken welk bewijs wordt geaccepteerd en voor welk doel de gegevens worden gebruikt.
Verificatiestatus
Een status kan aangeven of een controle loopt, is afgerond of aanvullende informatie vereist. Zo'n status is niet hetzelfde als het oorspronkelijke document; beide kunnen afzonderlijk worden verwerkt en onder verschillende bewaarbehoeften vallen.
Betaalgegevens en transactiedata
Bij betalingen kunnen gegevens ontstaan over bedragen, tijdstippen, transactiestatussen en de betrokken betaalroute. De daadwerkelijke betaalmethoden en de verdeling van gegevens tussen aanbieder en betaaldienst zijn niet vastgesteld en moeten in de beschikbare informatie worden nagegaan.
Stortingen
Een stortingsregistratie kan nodig zijn om een betaling aan het juiste account toe te wijzen en afwijkingen te onderzoeken. Een speler kan controleren welke transactiegegevens zichtbaar zijn en hoe een onjuiste registratie kan worden gemeld.
Opnames
Bij een opname kunnen account- en betaalgegevens worden vergeleken om de uitbetaling te verwerken en ongeoorloofde transacties te helpen voorkomen. Eventuele aanvullende controles en hun grondslag horen vooraf of tijdens het proces te worden toegelicht.
Betaalreferenties
Een betaalreferentie helpt een transactie terug te vinden zonder dat in ieder bericht volledige betaalgegevens nodig zijn. Bij een vraag over een betaling kan een speler eerst nagaan welke beperkte informatie de ondersteuning daadwerkelijk nodig heeft.
Spel- en accountactiviteit
Activiteitsgegevens kunnen worden gebruikt voor accountbeheer, beveiliging en maatregelen rond verantwoord spelen. De omvang van die verwerking en eventuele geautomatiseerde beoordelingen moeten blijken uit de privacyverklaring en de toepasselijke informatie over spelersbescherming.
Loginhistorie
Inlogmomenten en bijbehorende technische signalen kunnen helpen om ongebruikelijke toegang te herkennen. Een speler die onbekende activiteit ziet, kan het wachtwoord wijzigen en de beschikbare ondersteuning informeren zonder geheime inloggegevens mee te sturen.
Spelgebruik
Gegevens over gebruik kunnen bijvoorbeeld betrekking hebben op sessies en ingestelde grenzen. Afhankelijk van de toepasselijke regels kunnen dergelijke gegevens ook relevant zijn voor het herkennen van risico's en het toepassen van beschermingsmaatregelen.
Accountinstellingen
Voorkeuren en ingestelde beperkingen kunnen worden bewaard om gekozen instellingen toe te passen. Een wijziging van een instelling betekent niet noodzakelijk dat eerdere registraties onmiddellijk worden verwijderd; daarvoor kan een afzonderlijke bewaartermijn gelden.
Technische gegevens
Technische informatie ontstaat wanneer een apparaat verbinding maakt met een digitale dienst. Niet elk gegeven wordt noodzakelijkerwijs door Highspin Casino verzameld; de concrete categorieën en doeleinden moeten in de privacy- en cookie-informatie worden gecontroleerd.
Apparaatgegevens
Een dienst kan kenmerken van een apparaat verwerken om toegang mogelijk te maken of verdachte activiteit te onderzoeken. De speler kan nagaan of apparaatkenmerken ook voor andere doeleinden worden gebruikt en welke keuzes daarbij beschikbaar zijn.
Browserinformatie
Browsertype, taalinstellingen en vergelijkbare gegevens kunnen helpen bij de technische werking en foutopsporing. Sommige gegevens kunnen in combinatie met andere kenmerken bijdragen aan herkenning van een apparaat, waardoor transparantie over het gebruik belangrijk is.
Sessiegegevens
Sessiegegevens kunnen betrekking hebben op een bezoek, een inlogstatus of handelingen tijdens een sessie. De bewaarbehoefte verschilt per doel; een tijdelijke technische sessie en een beveiligingsregistratie hoeven niet dezelfde levensduur te hebben.
Doeleinden van gegevensverwerking
Een verwerking moet een duidelijk doel en een passende rechtsgrond hebben. Mogelijke grondslagen onder de AVG zijn uitvoering van een overeenkomst, een wettelijke verplichting, toestemming en een gerechtvaardigd belang; welke grondslag geldt, hangt af van de specifieke verwerking.
Accountbeheer
Gegevens kunnen nodig zijn om toegang te bieden, instellingen te bewaren en vragen over een account te behandelen. Voor zover verwerking noodzakelijk is voor een overeenkomst, kan uitvoering daarvan een grondslag zijn; niet iedere gewenste verwerking valt daar automatisch onder.
Betalingen verwerken
Transactiegegevens kunnen worden gebruikt om betalingen te koppelen, fouten te herstellen en administratie bij te houden. Afhankelijk van de situatie kan verwerking noodzakelijk zijn voor de overeenkomst of voor een toepasselijke wettelijke verplichting.
Verificatie uitvoeren
Een controle kan dienen om identiteit en leeftijd vast te stellen of aan toepasselijke verplichtingen te voldoen. De aanbieder hoort per controle duidelijk te maken welke gegevens nodig zijn en welke rechtsgrond wordt gebruikt.
Misbruik voorkomen
Beveiligingscontroles kunnen gericht zijn op ongeoorloofde toegang, fraude of misbruik. Een gerechtvaardigd belang kan soms een grondslag zijn, mits de belangen en rechten van betrokkenen zorgvuldig worden afgewogen en geen andere grondslag vereist is.
Ondersteuning bieden
Een ondersteuningsgesprek kan accountgegevens en de inhoud van een vraag bevatten. De verwerking hoort beperkt te blijven tot wat nodig is voor de behandeling, met passende aandacht voor vertrouwelijkheid en de toepasselijke bewaartermijn.
Cookies binnen Highspin Casino
Cookies zijn kleine gegevensbestanden die een browser kan opslaan; vergelijkbare technieken kunnen eveneens informatie verzamelen. De cookie-informatie hoort te vermelden welke technieken worden gebruikt, voor welke doelen en of toestemming nodig is.
Essentiële cookies
Essentiële cookies kunnen nodig zijn voor functies zoals een beveiligde sessie of het onthouden van een privacykeuze. Of een specifieke cookie zonder toestemming mag worden geplaatst, hangt af van de functie en de toepasselijke regels.
Functionele cookies
Functionele cookies kunnen voorkeuren onthouden, zoals een gekozen taal. De noodzaak en eventuele toestemmingsvereiste moeten per toepassing worden beoordeeld; een functioneel label is op zichzelf geen bewijs dat toestemming niet nodig is.
Analytische cookies
Analytische technieken kunnen inzicht geven in gebruik en technische problemen. Afhankelijk van de inrichting en toepasselijke regels kan toestemming vereist zijn; de speler kan de uitleg over gegevensdeling en instellingen raadplegen.
Marketingcookies
Marketingcookies kunnen worden gebruikt om reclame te meten of af te stemmen. Waar toestemming vereist is, hoort een keuze vrij en geïnformeerd te zijn en moet intrekking mogelijk zijn zonder dat eerdere rechtmatige verwerking daardoor ongedaan wordt gemaakt.
Hoe gegevens kunnen worden beveiligd
Passende beveiliging kan bestaan uit toegangsbeperking, versleuteling, controle van systemen en procedures voor incidenten. Welke maatregelen Highspin Casino daadwerkelijk toepast, is hier niet vastgesteld. Ook spelers kunnen risico's beperken door zorgvuldig met wachtwoorden, apparaten en berichten om te gaan.
Naast de maatregelen van een aanbieder heeft een speler zelf invloed op de bescherming van accountgegevens. De onderstaande handelingen beperken veelvoorkomende risico's, maar vormen geen garantie tegen ongeoorloofde toegang of gegevensverlies.
- Gebruik een uniek wachtwoord — Een lang, uniek wachtwoord verkleint het risico dat een lek bij een andere dienst toegang tot het account oplevert. Een wachtwoordbeheerder kan helpen om verschillende wachtwoorden veilig te bewaren.
- Controleer beveiligingsopties — Beschikbare extra beveiligingsinstellingen, zoals een aanvullende verificatiestap, kunnen de toegang beter beschermen. De speler kan nagaan welke opties daadwerkelijk worden aangeboden en herstelgegevens actueel houden.
- Wees voorzichtig met berichten — Onverwachte berichten die om inloggegevens of identiteitsdocumenten vragen, verdienen extra controle. Een speler kan de afzender onafhankelijk verifiëren via de beschikbare contactinformatie en geen wachtwoord delen.
- Beveilig apparaten — Een bijgewerkt besturingssysteem, schermvergrendeling en actuele beveiligingssoftware kunnen risico's op een apparaat beperken. Op gedeelde apparaten is uitloggen na gebruik verstandig om ongewenste toegang te voorkomen.
- Deel alleen noodzakelijke gegevens — Bij een ondersteuningsvraag kan eerst worden nagegaan welke informatie nodig is. Volledige betaalgegevens, wachtwoorden en identiteitsdocumenten horen niet zonder duidelijke noodzaak in een gewoon bericht te worden opgenomen.
- Controleer accountactiviteit — Regelmatige controle van beschikbare inlog- en transactiegegevens kan onbekende activiteit zichtbaar maken. Bij een vermoeden van misbruik kan de speler het wachtwoord wijzigen en de ondersteuning informeren.
Externe partijen en gegevensdeling
Een aanbieder kan gegevens delen met partijen die bijvoorbeeld betalingen, identiteitscontrole, technische ondersteuning of klantenservice verzorgen. Ook kan verstrekking aan bevoegde instanties onder omstandigheden wettelijk vereist zijn. De privacyverklaring hoort ontvangers of categorieën ontvangers en eventuele doorgifte buiten de Europese Economische Ruimte toe te lichten.
Of gegevens worden verkocht, is zonder specifieke informatie niet vast te stellen. Een speler kan vragen welke partijen gegevens ontvangen, voor welke doelen zij die gebruiken en welke waarborgen gelden bij internationale doorgifte.
Hoe lang gegevens kunnen worden bewaard
Gegevens mogen in beginsel niet langer identificeerbaar worden bewaard dan nodig is voor het doel, tenzij een toepasselijke uitzondering of verplichting geldt. Bewaarperioden kunnen verschillen voor accountgegevens, transacties, verificatie en communicatie. Concrete termijnen zijn hier niet vastgesteld; de speler kan de aanbieder om de toepasselijke termijnen of criteria vragen.
Rechten van gebruikers
De AVG geeft betrokkenen verschillende rechten, waarvan de toepassing afhangt van de omstandigheden en eventuele wettelijke uitzonderingen. Een verzoek kan betrekking hebben op gegevens die nog worden verwerkt, maar leidt niet altijd tot onmiddellijke verwijdering of volledige stopzetting.
De volgende rechten bieden praktische mogelijkheden om controle over persoonsgegevens uit te oefenen. De toepasselijkheid verschilt per verzoek en rechtsgrond; de aanbieder hoort een eventuele weigering of beperking uit te leggen en de beschikbare klachtmogelijkheden te vermelden.
- Inzage — Een inzageverzoek kan duidelijk maken welke persoonsgegevens worden verwerkt en waarom. De speler kan vragen om een kopie en informatie over ontvangers, bewaartermijnen of de criteria daarvoor.
- Correctie — Bij onjuiste of onvolledige gegevens kan de betrokkene aangeven welke informatie moet worden aangepast en waarom. Een passend bewijsstuk kan helpen, mits niet meer gegevens worden gedeeld dan nodig.
- Verwijdering — Een verzoek om gegevens te wissen kan worden ingediend wanneer een toepasselijke verwijderingsgrond bestaat. De aanbieder kan bepaalde gegevens toch moeten bewaren, bijvoorbeeld wegens een wettelijke verplichting.
- Beperking — Tijdens een geschil over de juistheid van gegevens kan beperking van de verwerking onder voorwaarden worden gevraagd. De gegevens blijven dan doorgaans opgeslagen, terwijl ander gebruik tijdelijk wordt beperkt.
- Overdraagbaarheid — Voor bepaalde gegevens die op toestemming of overeenkomst berusten en geautomatiseerd worden verwerkt, kan een speler om een gestructureerde, gangbare en machineleesbare kopie vragen of overdracht verzoeken.
- Bezwaar — Tegen verwerking op basis van een gerechtvaardigd belang kan bezwaar worden gemaakt met uitleg over de persoonlijke situatie. Voor direct marketing geldt een afzonderlijk recht om bezwaar te maken.
- Toestemming intrekken — Wanneer verwerking op toestemming berust, kan die toestemming worden ingetrokken via de beschikbare instellingen of een privacyverzoek. Eerdere verwerking blijft daardoor niet automatisch onrechtmatig en andere grondslagen kunnen relevant zijn.
Inzage aanvragen
Een inzageverzoek kan duidelijk maken welke persoonsgegevens worden verwerkt, voor welke doelen en met welke ontvangers zij worden gedeeld. De verantwoordelijke kan om aanvullende informatie vragen wanneer de identiteit van de verzoeker redelijkerwijs moet worden bevestigd.
Correctie aanvragen
Onjuiste persoonsgegevens kunnen worden gecorrigeerd en onvolledige gegevens kunnen, afhankelijk van het doel, worden aangevuld. Een duidelijke omschrijving van de fout en de juiste informatie helpt bij de beoordeling.
Verwijdering aanvragen
Verwijdering kan onder bepaalde voorwaarden worden gevraagd, bijvoorbeeld wanneer gegevens niet langer nodig zijn. Een wettelijke bewaarplicht of een andere toepasselijke uitzondering kan betekenen dat bepaalde gegevens toch behouden blijven.
Verwerking beperken
Beperking kan in bepaalde situaties worden gevraagd, bijvoorbeeld terwijl de juistheid van gegevens wordt gecontroleerd. De gegevens blijven dan doorgaans bewaard, maar het verdere gebruik wordt onder de toepasselijke voorwaarden beperkt.
Bezwaar maken
Bezwaar kan onder meer relevant zijn bij verwerking op basis van een gerechtvaardigd belang. Tegen verwerking voor direct marketing kan afzonderlijk bezwaar worden gemaakt; de aanbieder hoort uit te leggen hoe een bezwaar wordt ingediend en beoordeeld.
Cookie-instellingen aanpassen
Een speler kan de beschikbare cookie-instellingen openen en keuzes voor niet-noodzakelijke technieken aanpassen. Browserinstellingen kunnen daarnaast opgeslagen cookies verwijderen of blokkeren, al kan dat gevolgen hebben voor functies en niet alle vergelijkbare technieken op dezelfde manier uitschakelen.
Vragen over privacy en persoonsgegevens
Voor een privacyvraag of verzoek kan een speler de in de privacyverklaring vermelde ondersteunings- of privacycontactmogelijkheid gebruiken. Een verzoek hoort voldoende specifiek te zijn zonder onnodige gevoelige gegevens te bevatten. Bij een onbevredigende afhandeling kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens.
Een privacyverzoek aan Highspin Casino kan het best duidelijk en met zo min mogelijk onnodige persoonsgegevens worden ingediend. De volgende volgorde helpt bij de voorbereiding, identiteitscontrole en eventuele opvolging van het verzoek.
- 1. Kies het verzoektype — De speler bepaalt eerst of het verzoek bijvoorbeeld inzage, correctie, verwijdering, beperking, overdraagbaarheid of bezwaar betreft. Een combinatie is mogelijk; een duidelijke keuze helpt de verantwoordelijke om het verzoek gericht te beoordelen.
- 2. Neem contact op — De speler kan de ondersteunings- of privacycontactmogelijkheid gebruiken die in de privacyverklaring wordt beschreven om een vraag over persoonsgegevens voor te leggen. Controleer vóór verzending welke contactgegevens en procedure daar actueel worden vermeld. Deel alleen informatie die nodig is om het verzoek te behandelen en voeg geen gevoelige gegevens toe tenzij daarom wordt gevraagd.
- 3. Bevestig de identiteit — Als redelijke twijfel over de identiteit bestaat, kan aanvullende bevestiging nodig zijn. De speler kan vragen welke gegevens daarvoor noodzakelijk zijn en hoe eventuele bewijsstukken veilig kunnen worden aangeleverd, zonder onnodige informatie te delen.
- 4. Beschrijf het verzoek precies — Een heldere omschrijving vermeldt welke gegevens of verwerking het verzoek betreft en welk resultaat wordt gevraagd. Bij correctie kan de speler de fout en de juiste informatie aangeven; bij bezwaar kan relevante persoonlijke context helpen.
- 5. Volg op of dien een klacht in — De speler kan een kopie van het verzoek bewaren en om een reactie vragen binnen de termijn die de toepasselijke wetgeving vereist. Bij een onbevredigende afhandeling kan een klacht bij de Autoriteit Persoonsgegevens worden ingediend.