Dit privacybeleid beschrijft welke persoonsgegevens WinShark verwerkt wanneer je een account aanmaakt, speelt, stort of opneemt, contact opneemt met de klantenservice of WinShark bezoekt. Het beschrijft ook waarom wij dat doen, op welke wettelijke grondslag, hoe lang wij gegevens bewaren en welke rechten jij daarbij hebt.
Wie De Verwerkingsverantwoordelijke Is
Wij zijn als WinShark verwerkingsverantwoordelijke voor de verwerkingen die in dit beleid staan beschreven. Voor alle vragen over je gegevens, en voor het uitoefenen van je rechten, gebruik je privacy@winshark-nl.org. Voor gewone vragen over je account is support@winshark-nl.org het snelste adres.
Welke Persoonsgegevens Wij Verwerken
Een deel van deze gegevens geef je zelf op; een ander deel ontstaat doordat je speelt of doordat de wet ons verplicht iets vast te leggen.
| Categorie | Voorbeelden | Herkomst |
|---|---|---|
| Identiteitsgegevens | Naam, geboortedatum, adres, geslacht en de bevestiging dat je 18 of ouder bent | Jij, of je eigen bank via iDIN |
| Verificatiegegevens | Legitimatiebewijs, adresbewijs, controle op naamovereenkomst | Jij |
| Contactgegevens | E-mailadres, telefoonnummer, woonadres | Jij |
| Financiële gegevens | Stortingen, opnames, IBAN, transactiehistorie, saldo | Jij en je betaaldienstverlener |
| Speelgedrag | Ingezette bedragen, gespeelde spellen, speelduur, sessietijden, ingestelde limieten | Ontstaat bij het spelen |
| Zorgplichtgegevens | Signalen van risicovol speelgedrag, interventies, afkoelperiodes, Cruks-status | Wettelijk verplichte analyse |
| Correspondentie | Chatgesprekken, e-mails, formulieren, klachten | Jij |
| Technische gegevens | IP-adres, apparaat, besturingssysteem, browser, cookie-ID’s, inloghistorie | Ontstaat bij het bezoek |
| Voorkeuren | Taal, marketingtoestemming, cookie-instellingen | Jij |
Identificeer je je met iDIN, dan bevestigt je eigen bank bovenstaande gegevens en ontvangen wij daarnaast een bankspecifieke referentie waarmee je account aan die identificatie gekoppeld blijft. Je burgerservicenummer (BSN) zit daar niet bij: iDIN verstrekt dat niet en wij vragen er ook niet om. Verloopt de identificatie via een identiteitsbewijs in plaats van iDIN, dan verwerken wij de gegevens van dat document; ook dan hebben wij je BSN niet nodig.
Doeleinden, Grondslagen En Bewaartermijnen
Elke verwerking heeft een doel en een grondslag uit de AVG. In deze tabel staat per doel wat wij verwerken, waarom dat mag en hoe lang het bewaard blijft.
| Doel | Grondslag | Bewaartermijn |
|---|---|---|
| Je account aanmaken en beheren, spellen aanbieden, saldo bijhouden | Uitvoering van de overeenkomst | Duur van het account |
| Leeftijdsverificatie en identificatie | Wettelijke verplichting (Wok en Koa) | Ten minste 5 jaar na sluiting |
| Controle in Cruks vóór elke speelsessie | Wettelijke verplichting | Alleen de uitkomst, niet de bevraging |
| Verificatie van je identiteit bij opname (KYC) en witwasbestrijding | Wettelijke verplichting (Wwft) | 5 jaar na de transactie of na sluiting |
| Zorgplicht: speelgedrag volgen en ingrijpen bij risicosignalen | Wettelijke verplichting | Ten minste 5 jaar |
| Stortingen en uitbetalingen verwerken | Uitvoering van de overeenkomst en wettelijke verplichting | 7 jaar (fiscale bewaarplicht) |
| Kansspelbelasting afdragen en verantwoorden | Wettelijke verplichting | 7 jaar |
| Klantenservice, klachten en geschillen | Uitvoering van de overeenkomst en gerechtvaardigd belang | 2 jaar na afhandeling |
| Fraudepreventie, misbruik van bonussen, beveiliging van onze dienst | Gerechtvaardigd belang | Zolang nodig voor het onderzoek |
| Analyse van het gebruik van WinShark om onze dienst te verbeteren | Toestemming (analytische cookies) | Maximaal 2 jaar |
| Nieuwsbrieven en gepersonaliseerde aanbiedingen | Toestemming | Tot je je toestemming intrekt |
Trek je een toestemming in, dan stoppen wij die verwerking. Dat raakt niet aan de rechtmatigheid van wat daarvóór al gebeurd is, en niet aan verwerkingen die op een andere grondslag rusten.
Controle In Cruks Bij Elke Speelsessie
Wij zijn wettelijk verplicht om vóór elke speelsessie te controleren of je bent opgenomen in het Centraal Register Uitsluiting Kansspelen (Cruks). Die controle loopt via de Kansspelautoriteit (KSA) en gebeurt met een versleutelde, afgeleide waarde van je identiteitsgegevens - wij sturen daarbij geen volledig profiel mee. Sta je in Cruks, dan kun je niet spelen en niet storten; je saldo kun je wel gewoon opnemen. Deze controle kun je niet uitschakelen: zonder controle mogen wij je geen spel aanbieden.
Geautomatiseerde Analyse Van Je Speelgedrag
De kansspelwetgeving verplicht ons om speelgedrag te volgen en in te grijpen bij signalen van onmatig of risicovol spel. Daarvoor analyseren wij automatisch onder meer je stortfrequentie, je speelduur, hoe vaak je je limieten wilt verhogen en of je gedrag plotseling verandert. Dat is een vorm van profilering.
Een signaal leidt niet automatisch tot een besluit. Het kan leiden tot een bericht in je account, een gesprek met een medewerker, een verplichte pauze of - in het uiterste geval - een blokkade van je account. Bij ingrijpende maatregelen beoordeelt altijd een medewerker de situatie; je kunt zo’n besluit aanvechten via privacy@winshark-nl.org en je standpunt geven.
Met Wie Wij Gegevens Delen
Wij verkopen je gegevens niet en delen ze alleen waar dat nodig of verplicht is:
- Spelaanbieders - om een spel te kunnen laden en de ronde af te handelen.
- Betaaldienstverleners en banken - om stortingen en opnames uit te voeren.
- Partijen voor identiteitsverificatie - voor iDIN en documentcontrole.
- Hosting- en beveiligingsleveranciers - om onze dienst te laten draaien.
- De Kansspelautoriteit (KSA) en andere toezichthouders - wanneer de wet dat voorschrijft.
- De Belastingdienst - voor de afdracht van kansspelbelasting.
- Adviseurs, accountants of incassopartijen - alleen wanneer dat noodzakelijk is.
Met iedere partij die namens ons gegevens verwerkt, sluiten wij een verwerkersovereenkomst waarin staat wat zij wel en niet met je gegevens mogen doen.
Doorgifte Buiten De Europese Economische Ruimte
Wij verwerken je gegevens bij voorkeur binnen de EER. Werkt een leverancier deels daarbuiten, dan gebeurt doorgifte alleen op basis van een adequaatheidsbesluit van de Europese Commissie of standaardcontractbepalingen, aangevuld met technische maatregelen zoals versleuteling. Je kunt bij ons opvragen welke waarborg voor een specifieke doorgifte geldt.
Jouw Rechten Onder De AVG
- Inzage - een kopie van de gegevens die wij van je hebben.
- Rectificatie - onjuiste gegevens laten corrigeren.
- Verwijdering - voor zover er geen bewaarplicht tegenover staat.
- Beperking - het gebruik tijdelijk laten stilleggen.
- Overdraagbaarheid - je gegevens in een gangbaar bestandsformaat ontvangen.
- Bezwaar - tegen verwerkingen op grond van gerechtvaardigd belang, en altijd tegen marketing.
- Toestemming intrekken - op elk moment, zonder opgaaf van reden.
Dien je verzoek in via privacy@winshark-nl.org. Wij reageren binnen één maand; bij een complex verzoek mogen wij die termijn met twee maanden verlengen en laten we je dat tijdig weten. Wij kunnen je vragen je identiteit aan te tonen, zodat wij geen gegevens aan de verkeerde persoon geven.
Let op: sommige rechten botsen met een wettelijke plicht. Verwijdering van je verificatie- en transactiegegevens kunnen wij bijvoorbeeld niet uitvoeren zolang de bewaartermijn uit de Wwft en de kansspelwetgeving loopt. Wij leggen dan uit welke gegevens blijven staan en waarom.
Cookies En Vergelijkbare Technieken
Wij gebruiken de volgende categorieën:
| Type | Doel | Toestemming vereist |
|---|---|---|
| Noodzakelijk | Inloggen, sessiebeheer, veiligheid, leeftijdscontrole | Nee |
| Functioneel | Voorkeuren, taal, limietinstellingen | Nee |
| Analytisch | Gebruiksstatistieken om onze dienst te verbeteren | Ja |
| Marketing | Gepersonaliseerde aanbiedingen en advertentiemeting | Ja |
Je keuze leggen wij vast in een cookie. Je kunt die keuze op elk moment aanpassen via de instellingen van je browser of door ons te mailen via privacy@winshark-nl.org. Weiger je de niet-noodzakelijke cookies, dan blijft WinShark gewoon werken.
Beveiliging En Datalekken
Wij passen passende technische en organisatorische maatregelen toe: versleutelde verbindingen (TLS), versleutelde opslag van gevoelige velden, toegang op basis van noodzaak, logging van handelingen op accounts, tweestapsverificatie en periodieke beveiligingstests. Spelerstegoeden staan op een rekening die losstaat van ons bedrijfsvermogen.
Ontstaat er ondanks die maatregelen een datalek met een risico voor jouw rechten en vrijheden, dan melden wij dat binnen 72 uur bij de Autoriteit Persoonsgegevens en informeren wij jou als het lek waarschijnlijk een hoog risico voor je oplevert.
Minderjarigen
Onze dienst is uitsluitend bedoeld voor personen van 18 jaar en ouder. Wij verwerken niet bewust gegevens van minderjarigen. Blijkt bij verificatie dat een speler jonger is dan 18, dan sluiten wij het account, betalen wij het gestorte bedrag terug en verwijderen wij de gegevens zodra dat wettelijk mag.
Een Klacht Indienen
Ben je het oneens met hoe wij met je gegevens omgaan, laat het ons eerst weten via privacy@winshark-nl.org - meestal is het dan snel opgelost. Kom je er met ons niet uit, dan heb je altijd het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens, de Nederlandse privacytoezichthouder.
Wijzigingen In Dit Privacybeleid
Wij kunnen dit privacybeleid aanpassen, bijvoorbeeld als wij een nieuwe verwerker inschakelen of als de wet verandert. De actuele versie staat altijd op deze pagina, met de datum van de laatste wijziging bovenaan. Bij ingrijpende wijzigingen informeren wij je vooraf per e-mail.