Highspin Accountprivacy: Gegevensverwerking, Cookies en Databeheer beschrijft welke persoonsgegevens bij een spelersaccount kunnen voorkomen en welke vragen een speler daarover kan stellen.
Omdat geen specifieke privacyverklaring of bedrijfsgegevens zijn verstrekt, geeft deze pagina algemene informatie. De speler kan de toepasselijke privacyverklaring en accountinstellingen raadplegen voor de feitelijke verwerking door Highspin Casino.
Privacy binnen een Highspin spelersaccount
Een spelersaccount kan gegevens bevatten die direct naar een persoon verwijzen en gegevens die pas in combinatie met andere informatie herleidbaar zijn. Welke categorieën Highspin Casino daadwerkelijk verwerkt, moet blijken uit de toepasselijke privacyverklaring.
Die verklaring hoort ook duidelijk te maken wie verantwoordelijk is voor de verwerking, welke doelen gelden en hoe een betrokkene vragen kan stellen. Een speler kan nagaan of de informatie aansluit bij de gegevens die tijdens het gebruik worden gevraagd.
Gegevens die bij registratie kunnen worden gebruikt
Bij registratie kunnen gegevens nodig zijn om een account aan een persoon te koppelen en contact mogelijk te maken. Niet elk gegeven is automatisch voor elk doel noodzakelijk; de toepasselijke verklaring en het registratieformulier geven daarover meer duidelijkheid.
Naam en persoonsgegevens
Een naam en geboortedatum kunnen worden gevraagd om een account te identificeren en leeftijdscontroles mogelijk te maken. De speler kan controleren welke velden verplicht zijn en waarom die informatie nodig is.
Contactinformatie
Een e-mailadres of telefoonnummer kan dienen voor accountmeldingen, beveiligingswaarschuwingen en antwoorden op vragen. Contactgegevens voor marketing horen afzonderlijk te worden beoordeeld aan de hand van de toepasselijke voorkeuren en regels.
Accountgegevens
Een gebruikersnaam, accountidentificatie en beveiligingsinstellingen kunnen nodig zijn om toegang en voorkeuren te beheren. Wachtwoorden horen niet met anderen te worden gedeeld, ook niet wanneer iemand zich als medewerker voordoet.
Gegevens tijdens accountverificatie
Verificatie kan nodig zijn om vast te stellen of accountgegevens overeenkomen met de identiteit van de gebruiker. Welke documenten worden gevraagd, hangt af van de toepasselijke controles en moet vooraf duidelijk worden toegelicht.
Identiteitsinformatie
Een identiteitsdocument kan gegevens bevatten die voor een controle relevant zijn, maar ook informatie die daarvoor niet nodig is. De speler kan vragen welke onderdelen vereist zijn en of afscherming van overige gegevens is toegestaan.
Adresgegevens
Een adres of adresbewijs kan worden gebruikt wanneer een adrescontrole noodzakelijk is. De speler kan nagaan welke bewijsstukken worden geaccepteerd en hoe een document veilig kan worden aangeleverd.
Betaalgerelateerde informatie
Bij een controle kan informatie over een betaalrekening of transactie worden gevraagd om de herkomst of bestemming van geld te beoordelen. De speler kan vooraf controleren welke gegevens noodzakelijk zijn en welke gegevens niet mogen worden meegestuurd.
Gegevens over casinogebruik
Accountgebruik kan een administratief spoor achterlaten dat nodig is voor dienstverlening, beveiliging of toepasselijke verplichtingen. Ook gegevens over verantwoord spelen kunnen relevant zijn, bijvoorbeeld wanneer een speler een beperking instelt.
Loginmomenten
Inlogmomenten kunnen helpen om toegang tot een account te reconstrueren en ongebruikelijke activiteit te onderzoeken. De beschikbare geschiedenis en de bewaartermijn moeten in de toepasselijke informatie worden gecontroleerd.
Spelactiviteit
Activiteitsgegevens kunnen betrekking hebben op sessies en handelingen binnen het account. Afhankelijk van de omstandigheden kunnen zij worden gebruikt voor administratie, geschillenonderzoek of maatregelen rond verantwoord spelen.
Accountinstellingen
Instellingen kunnen voorkeuren, beveiligingskeuzes en eventuele speelbeperkingen omvatten. Een speler kan nagaan welke keuzes zichtbaar zijn, hoe wijzigingen worden vastgelegd en of een bevestiging beschikbaar is.
Financiële gegevens binnen het account
Financiële gegevens kunnen nodig zijn om betalingen te verwerken, transacties te controleren en vragen over een saldo te behandelen. De feitelijke gegevensstromen hangen af van de gebruikte betaalvoorziening en de toepasselijke verplichtingen.
Stortingen
Een stortingsregistratie kan een bedrag, tijdstip en transactiereferentie bevatten. Zulke gegevens kunnen helpen bij het terugvinden van een betaling en het onderzoeken van een verschil in de administratie.
Opnames
Bij een opname kunnen gegevens over het verzoek en de bestemming worden verwerkt. Een speler kan controleren welke informatie nodig is voor de afhandeling en hoe vragen over een transactie kunnen worden gesteld.
Transactiehistorie
Een overzicht kan eerdere financiële handelingen samenbrengen en ondersteuning bieden bij een controle of geschil. De beschikbaarheid van een overzicht betekent niet dat alle onderliggende gegevens even lang worden bewaard.
Technische data
Technische gegevens ontstaan vaak wanneer een apparaat verbinding maakt met een digitale dienst. Sommige gegevens zijn nodig voor de werking, terwijl andere alleen voor aanvullende doeleinden mogen worden gebruikt als daarvoor een passende grondslag bestaat.
Browser en apparaat
Informatie over browsertype, besturingssysteem of scherminstellingen kan helpen bij het oplossen van technische problemen. De speler kan in de privacyverklaring nagaan welke apparaatkenmerken worden verzameld en voor welke doelen.
IP- en sessiegegevens
Een IP-adres en sessiegegevens kunnen worden gebruikt om verbindingen te beheren en verdachte toegang te onderzoeken. Een IP-adres kan onder omstandigheden een persoonsgegeven zijn, ook wanneer het niet rechtstreeks een naam bevat.
Website-interactie
Interacties met paginaonderdelen kunnen inzicht geven in technische werking of gebruikspatronen. Voor niet-noodzakelijke tracking kan toestemming vereist zijn; de toepasselijke cookie-informatie moet de gebruikte technieken en keuzes toelichten.
Waarom kunnen deze gegevens nodig zijn?
Onder de Algemene verordening gegevensbescherming moet voor iedere verwerking een passende rechtsgrond bestaan. Afhankelijk van het doel kan dat uitvoering van een overeenkomst, een wettelijke verplichting, toestemming of een gerechtvaardigd belang zijn.
Een gerechtvaardigd belang vereist een afweging tegen de rechten en belangen van de betrokkene. Toestemming moet vrij en geïnformeerd zijn en kan worden ingetrokken; intrekking maakt eerdere rechtmatige verwerking niet ongedaan.
Account laten functioneren
Accountgegevens kunnen nodig zijn om toegang te bieden en instellingen te bewaren. Voor zover verwerking noodzakelijk is voor de overeenkomst, kan uitvoering daarvan een grondslag zijn; niet iedere aanvullende verwerking valt daar automatisch onder.
Transacties verwerken
Betalingsgegevens kunnen nodig zijn voor de uitvoering van een transactie en voor toepasselijke administratieve verplichtingen. De privacyverklaring hoort per doel duidelijk te maken welke grondslag wordt gebruikt.
Identiteit controleren
Identiteitscontrole kan voortvloeien uit een wettelijke verplichting of een andere toepasselijke grondslag. De speler kan vragen waarom een controle nodig is en welke gegevens daarvoor worden gebruikt.
Misbruik detecteren
Beveiligingsgegevens kunnen worden onderzocht om ongeoorloofde toegang of fraude te signaleren. Wanneer een gerechtvaardigd belang wordt ingeroepen, hoort de noodzakelijke belangenafweging rekening te houden met de privacy van betrokkenen.
Ondersteuning leveren
Een ondersteuningsverzoek kan contactgegevens en een beschrijving van het probleem bevatten. Alleen informatie die relevant is voor de behandeling hoort te worden gevraagd; gevoelige documenten kunnen beter niet ongevraagd worden meegestuurd.
Cookies en trackingtechnologie
Cookies zijn kleine gegevensbestanden die een browser kan opslaan; vergelijkbare technieken kunnen informatie op een apparaat uitlezen. De toepasselijke cookieverklaring hoort uit te leggen welke technieken worden gebruikt, door wie en voor welk doel.
Functionele cookies
Functionele cookies kunnen nodig zijn om een sessie of een gekozen instelling te laten werken. Of toestemming nodig is, hangt af van de functie en de toepasselijke regels, niet alleen van de naam van de cookie.
Voorkeurscookies
Voorkeurscookies kunnen bijvoorbeeld een taalkeuze onthouden. De speler kan controleren of een instelling noodzakelijk is voor een gevraagde functie en welke keuze daarvoor wordt aangeboden.
Analytische cookies
Analytische technieken kunnen gebruikspatronen meten en technische problemen zichtbaar maken. De noodzaak van toestemming hangt onder meer af van de inrichting, de gevolgen voor de privacy en de toepasselijke regels.
Marketingcookies
Marketingcookies kunnen worden gebruikt om communicatie te meten of op interesses af te stemmen. Waar toestemming vereist is, hoort een speler een echte keuze te krijgen en die later te kunnen wijzigen.
Hoe accountinformatie kan worden beveiligd
Passende beveiliging kan bestaan uit toegangsbeperking, versleuteling en controle op verdachte activiteit. Zonder specifieke informatie kan niet worden vastgesteld welke maatregelen Highspin Casino daadwerkelijk toepast; de speler kan daarover navraag doen.
Ook eigen keuzes zijn belangrijk: een uniek wachtwoord, zorgvuldige omgang met documenten en controle van accountmeldingen kunnen risico’s beperken. Geen enkele maatregel biedt op zichzelf volledige bescherming.
Naast de beveiliging door een dienstverlener kan een speler zelf maatregelen nemen om ongewenste toegang en onnodige verspreiding van gegevens te beperken. De onderstaande aandachtspunten vervangen geen controle van de toepasselijke privacyinformatie.
- Uniek wachtwoord gebruiken — Een lang, uniek wachtwoord voor het account verkleint het risico dat een datalek bij een andere dienst ook toegang tot dit account mogelijk maakt. Een wachtwoordbeheerder kan daarbij helpen.
- Extra toegangsbeveiliging controleren — Als aanvullende verificatie beschikbaar is, kan een speler beoordelen of die kan worden ingeschakeld. Herstelgegevens horen actueel te blijven en verificatiecodes mogen niet met anderen worden gedeeld.
- Documenten zorgvuldig delen — Voordat een identiteitsdocument wordt verstuurd, kan de speler controleren waarom het nodig is, welke onderdelen zichtbaar moeten zijn en welke veilige aanlevermethode wordt aangeboden. Onnodige gegevens horen niet te worden meegestuurd.
- Meldingen en sessies nakijken — Onverwachte inlogmeldingen of onbekende accountwijzigingen kunnen aanleiding zijn om het wachtwoord te wijzigen en ondersteuning te benaderen. Beschikbare sessie-informatie kan helpen om afwijkende toegang te herkennen.
- Privacykeuzes regelmatig beoordelen — Cookie- en marketingvoorkeuren kunnen veranderen of opnieuw aandacht vragen na een wijziging in de dienstverlening. Een speler kan beschikbare instellingen nalopen en niet-gewenste toestemming intrekken.
- Verdachte berichten vermijden — Een onverwacht bericht dat om een wachtwoord, verificatiecode of document vraagt, verdient extra controle. De speler kan zelfstandig de bekende contactmogelijkheid binnen het account raadplegen voordat informatie wordt gedeeld.
Gebruik van externe dienstverleners
Een aanbieder kan externe partijen inschakelen voor bijvoorbeeld betalingsverwerking, identiteitscontrole, technische ondersteuning of communicatie. De privacyverklaring hoort de categorieën ontvangers, hun rol en de redenen voor eventuele doorgifte te beschrijven.
Bij doorgifte buiten de Europese Economische Ruimte kunnen aanvullende waarborgen nodig zijn. Zonder concrete informatie kan niet worden vastgesteld welke partijen Highspin Casino gebruikt, of gegevens worden verkocht, of waar gegevens worden verwerkt.
Bewaarperiode van persoonsgegevens
Persoonsgegevens horen niet langer te worden bewaard dan nodig is voor het doel, tenzij een toepasselijke verplichting of andere rechtmatige reden verdere bewaring vereist. Verschillende categorieën kunnen daarom verschillende bewaartermijnen hebben.
Er zijn geen concrete termijnen verstrekt. De speler kan vragen naar de termijn of de criteria waarmee die wordt bepaald, inclusief de gevolgen van accountsluiting en eventuele wettelijke bewaarplichten.
Rechten rond persoonlijke gegevens
De AVG geeft betrokkenen verschillende rechten, waarvan de toepassing afhangt van de omstandigheden en eventuele uitzonderingen. Een verzoek kan worden ingediend bij de verantwoordelijke organisatie; die mag zo nodig aanvullende informatie vragen om de identiteit te bevestigen.
De volgende rechten bieden praktische mogelijkheden om controle over persoonsgegevens uit te oefenen. Niet ieder recht geldt in elke situatie; de toepasselijke grondslag, wettelijke uitzonderingen en aard van de gegevens bepalen mede wat mogelijk is.
- Inzage en kopie — Met een inzageverzoek kan een betrokkene vragen welke persoonsgegevens worden verwerkt, waarom dat gebeurt en aan welke categorieën ontvangers gegevens worden verstrekt. Een kopie kan helpen om de juistheid te controleren.
- Correctie en aanvulling — Bij onjuiste of onvolledige gegevens kan een speler aangeven welke informatie moet worden aangepast en waarom. Een relevant bewijsstuk kan helpen, mits alleen noodzakelijke gegevens veilig worden gedeeld.
- Verwijdering — Een verzoek om gegevens te wissen kan passend zijn wanneer verwerking niet langer nodig is of toestemming wordt ingetrokken. Wettelijke bewaarplichten en andere uitzonderingen kunnen volledige verwijdering echter beperken.
- Beperking van verwerking — Tijdens een geschil over de juistheid van gegevens kan beperking worden gevraagd. De gegevens blijven dan doorgaans opgeslagen, terwijl verder gebruik alleen onder toepasselijke voorwaarden is toegestaan.
- Overdraagbaarheid — Voor bepaalde gegevens die een betrokkene zelf heeft verstrekt, kan een verzoek om een gestructureerde, gangbare en machineleesbare kopie mogelijk zijn. Dit recht geldt alleen onder de wettelijke voorwaarden.
- Bezwaar maken — Tegen verwerking op basis van een gerechtvaardigd belang kan een betrokkene bezwaar maken en de persoonlijke omstandigheden toelichten. Voor direct marketing geldt een afzonderlijk recht om bezwaar te maken.
- Toestemming intrekken — Wanneer verwerking op toestemming berust, kan die toestemming worden ingetrokken via de beschikbare instellingen of een verzoek. Eerdere verwerking blijft rechtmatig voor zover die vóór de intrekking op geldige toestemming berustte.
Inzage
Een inzageverzoek kan duidelijk maken welke persoonsgegevens worden verwerkt, voor welke doelen en met welke ontvangers gegevens worden gedeeld. Ook kan een kopie van de betrokken persoonsgegevens worden gevraagd.
Aanpassing
Onjuiste persoonsgegevens kunnen worden gecorrigeerd en onvolledige gegevens kunnen onder omstandigheden worden aangevuld. Een duidelijke omschrijving van de fout helpt bij de beoordeling van het verzoek.
Verwijdering
Verwijdering kan in bepaalde situaties worden gevraagd, bijvoorbeeld wanneer gegevens niet langer nodig zijn. Een wettelijke bewaarplicht of een andere toepasselijke uitzondering kan betekenen dat niet alles direct wordt verwijderd.
Beperking
Beperking kan onder meer relevant zijn terwijl de juistheid van gegevens wordt gecontroleerd. De gegevens blijven dan doorgaans bewaard, maar verder gebruik is aan voorwaarden gebonden.
Bezwaar
Bezwaar kan mogelijk zijn tegen verwerking op basis van een gerechtvaardigd belang. Tegen verwerking voor direct marketing kan bezwaar worden gemaakt; daarnaast kan eerder gegeven toestemming afzonderlijk worden ingetrokken.
Cookie-instellingen beheren
Een speler kan beschikbare cookievoorkeuren bekijken en niet-noodzakelijke keuzes aanpassen of intrekken. Browserinstellingen kunnen daarnaast opgeslagen cookies verwijderen of blokkeren, al kan dat gevolgen hebben voor functies en opgeslagen voorkeuren.
Het verwijderen van cookies is niet altijd hetzelfde als het intrekken van toestemming voor alle verwerkingen. De speler kan daarom ook de aangeboden privacy- en marketinginstellingen controleren.
Contact bij vragen over persoonsgegevens
Voor een privacyvraag kan een speler de contactmogelijkheid gebruiken die in de toepasselijke privacyverklaring of binnen het account wordt vermeld. Er zijn geen specifieke contactgegevens verstrekt, zodat een adres of contactpersoon hier niet kan worden bevestigd.
Bij een onbevredigende afhandeling kan een betrokkene een klacht indienen bij de Autoriteit Persoonsgegevens. Een verzoek hoort te worden behandeld binnen de termijn die de toepasselijke wet voorschrijft, met inachtneming van eventuele wettelijke verlengingsmogelijkheden.
Een privacyverzoek aan Highspin Casino kan met een duidelijke omschrijving en een passend contactpunt worden voorbereid. De volgende volgorde helpt de betrokkene om het verzoek te onderbouwen en de behandeling zo nodig op te volgen.
- 1. Kies het soort verzoek — Eerst bepaalt de betrokkene welk recht relevant is, bijvoorbeeld inzage, correctie, verwijdering of bezwaar. Een combinatie is mogelijk, maar een duidelijke keuze helpt om de vraag gericht te behandelen en toepasselijke uitzonderingen te beoordelen.
- 2. Benader het juiste contactpunt — Vervolgens kan de speler de ondersteunings- of privacycontactmogelijkheid gebruiken die in de toepasselijke privacyverklaring of binnen het account staat vermeld. Omdat geen specifieke contactgegevens zijn verstrekt, moet het actuele contactpunt daar worden gecontroleerd.
- 3. Bevestig zo nodig de identiteit — Daarna kan om aanvullende informatie worden gevraagd wanneer redelijke twijfel bestaat over de identiteit van de verzoeker. De betrokkene kan vragen welke gegevens noodzakelijk zijn en hoe bewijs veilig kan worden aangeleverd.
- 4. Beschrijf het verzoek precies — Een concrete omschrijving vermeldt welke gegevens of verwerking het verzoek betreft en welk resultaat wordt gevraagd. Bij correctie kan de juiste informatie worden toegevoegd; bij bezwaar kunnen relevante persoonlijke omstandigheden worden toegelicht.
- 5. Volg de behandeling op — Tot slot kan de betrokkene een bevestiging bewaren en navraag doen als een antwoord uitblijft. Het verzoek hoort binnen de wettelijk vereiste termijn te worden behandeld; bij een onbevredigende afhandeling is een klacht bij de Autoriteit Persoonsgegevens mogelijk.