DiscoWin Gegevensbeleid: Privacy, Cookies en Spelersinformatie beschrijft welke gegevens bij een spelersaccount een rol kunnen spelen en welke privacyvragen daarbij relevant zijn. Zonder vastgesteld beleid van DiscoWin Casino zijn specifieke verwerkingen, ontvangers en bewaartermijnen niet te bevestigen.
Deze pagina geeft daarom algemene informatie voor spelers in Nederland. Het toepasselijke privacybeleid en de beschikbare accountinstellingen zijn bepalend voor de concrete situatie; bij onduidelijkheid kan een speler om uitleg vragen via een beschikbaar ondersteunings- of privacykanaal.
Omgang met persoonsgegevens bij DiscoWin
Persoonsgegevens zijn gegevens die direct of indirect naar een persoon kunnen verwijzen. Bij een online spelersaccount kunnen gegevens ontstaan door invoer van de speler, gebruik van de dienst of communicatie met ondersteuning. Niet iedere genoemde categorie hoeft daadwerkelijk door DiscoWin Casino te worden verwerkt.
Een privacyverklaring hoort duidelijk te maken wie verantwoordelijk is voor de verwerking, welke doelen gelden en welke rechten beschikbaar zijn. De identiteit van die verantwoordelijke is hier niet vastgesteld; een speler kan die in het toepasselijke beleid controleren.
Gegevens binnen een spelersaccount
Accountgegevens kunnen verschillende functies hebben: een persoon herkennen, contact mogelijk maken en instellingen bewaren. De noodzakelijke gegevens hangen af van de dienst en van toepasselijke verplichtingen. Een speler kan nagaan welke velden verplicht zijn en waarom aanvullende informatie wordt gevraagd.
Registratiegegevens
Bij registratie kunnen identificerende gegevens en accountreferenties worden gevraagd. Het is relevant te controleren welke informatie noodzakelijk is voor de overeenkomst en welke gegevens voor een afzonderlijke controle worden gebruikt. Onjuiste invoer kan latere verificatie of behandeling van een verzoek bemoeilijken.
Contactinformatie
Contactgegevens kunnen worden gebruikt voor accountmeldingen, beveiligingsberichten en antwoorden op vragen. Marketingcommunicatie heeft een afzonderlijke beoordeling nodig. Een speler kan controleren of contactgegevens actueel zijn en welke communicatievoorkeuren bij het account zijn vastgelegd.
Profielgegevens
Een profiel kan instellingen en voorkeuren bevatten, waaronder keuzes die betrekking hebben op verantwoord spelen. Zulke gegevens kunnen gevoelig zijn in de dagelijkse betekenis van het woord. De toepasselijke verklaring hoort uit te leggen welke profielinformatie wordt bewaard en voor welke doelen.
Verificatiegegevens
Identiteitscontrole kan nodig zijn om een account aan de juiste persoon te koppelen of aan wettelijke verplichtingen te voldoen. Daarbij kan om documenten worden gevraagd. Een speler kan vooraf nagaan welke gegevens nodig zijn, hoe documenten veilig worden aangeleverd en hoe lang kopieën worden bewaard.
Financiële gegevens
Financiële informatie kan betrekking hebben op betaalinstructies, bedragen en de status van transacties. Niet iedere partij in een betaalproces hoeft dezelfde gegevens te ontvangen. Het privacybeleid en de betaalinformatie kunnen verduidelijken welke gegevens de aanbieder en eventuele betaaldienstverleners afzonderlijk verwerken.
Stortingen
Bij een storting kunnen een bedrag, tijdstip, transactiereferentie en betaalstatus worden vastgelegd. Deze informatie kan nodig zijn om een betaling aan een account te koppelen en vragen over de verwerking te onderzoeken. De beschikbare betaalmethoden zijn hier niet vastgesteld.
Opnames
Een opname kan gegevens vereisen om de ontvanger en de betaalinstructie te controleren. Afhankelijk van de omstandigheden kunnen aanvullende controles gelden. Een speler kan navragen welke informatie noodzakelijk is en welke partij verantwoordelijk is voor de verwerking van de betaling.
Transactiehistorie
Een transactieoverzicht kan helpen bij administratie, geschillen en controles op ongebruikelijke activiteit. Het verwijderen van een account betekent niet automatisch dat alle financiële registraties direct verdwijnen. Wettelijke verplichtingen of andere geldige redenen kunnen een langere bewaring noodzakelijk maken.
Technische gegevens
Technische gegevens ontstaan vaak wanneer een apparaat verbinding maakt met een dienst. De precieze verzameling hangt af van de gebruikte technologie en instellingen. Een speler kan in de privacy- en cookieverklaring nagaan welke gegevens worden verzameld en of derden daarbij betrokken zijn.
Browserinformatie
Een browser kan informatie doorgeven over het browsertype, de taal en bepaalde instellingen. Dergelijke gegevens kunnen helpen bij het weergeven van pagina’s of het onderzoeken van fouten. Voor aanvullende metingen moet afzonderlijk worden beoordeeld welke grondslag en eventuele toestemming nodig zijn.
Apparaatgegevens
Apparaatgegevens kunnen bijvoorbeeld betrekking hebben op het besturingssysteem of technische kenmerken van een verbinding. Afhankelijk van de combinatie kunnen zulke gegevens een gebruiker herkenbaar maken. De toepasselijke verklaring hoort te beschrijven of apparaatkenmerken worden gebruikt voor beveiliging, analyse of andere doelen.
Login- en sessiegegevens
Inlog- en sessiegegevens kunnen bestaan uit tijdstippen, sessie-identificaties en informatie over verbindingspogingen. Zij kunnen relevant zijn voor toegangsbeheer en het herkennen van verdachte activiteit. Een speler kan onbekende sessies of onverwachte accountmeldingen via een beschikbaar ondersteuningskanaal melden.
Doeleinden van gegevensverwerking
Onder de Algemene verordening gegevensbescherming moet voor iedere verwerking een passende rechtsgrond bestaan. Mogelijke grondslagen zijn uitvoering van een overeenkomst, een wettelijke verplichting, toestemming en een gerechtvaardigd belang. Welke grondslag geldt, hangt af van het concrete doel en de omstandigheden.
Accountbeheer
Voor het beheren van een account kunnen gegevens nodig zijn om toegang te bieden en instellingen toe te passen. Uitvoering van een overeenkomst kan daarvoor een grondslag zijn wanneer de verwerking daadwerkelijk noodzakelijk is. Niet iedere gewenste verwerking valt automatisch onder die grondslag.
Betalingen
Betalingsgegevens kunnen worden verwerkt om transacties uit te voeren en te administreren. Afhankelijk van de handeling kunnen contractuele noodzaak of wettelijke verplichtingen relevant zijn. De verantwoordelijke hoort per doel uit te leggen welke grondslag wordt gebruikt en welke ontvangers betrokken zijn.
Identiteitscontrole
Identiteitscontrole kan samenhangen met wettelijke verplichtingen of met een andere passende grondslag. De omvang van de controle hoort aan te sluiten bij het doel. Een verzoek om een identiteitsdocument moet voldoende duidelijk maken waarom het document nodig is en hoe het wordt beschermd.
Fraudepreventie
Het onderzoeken van verdachte activiteit kan onder omstandigheden steunen op een gerechtvaardigd belang. Daarbij moet een afweging plaatsvinden tussen dat belang en de rechten van betrokkenen. Ook kunnen wettelijke verplichtingen relevant zijn; de toepasselijke grondslag mag niet zonder nadere informatie worden aangenomen.
Klantenservice
Berichten aan ondersteuning kunnen worden gebruikt om vragen te beantwoorden, klachten te behandelen en eerdere correspondentie terug te vinden. De inhoud kan persoonsgegevens bevatten. Een speler kan onnodige gevoelige details vermijden en vragen hoe lang correspondentie wordt bewaard.
Cookies en websitefunctionaliteit
Cookies zijn kleine gegevensbestanden die een browser kan opslaan; vergelijkbare technieken kunnen eveneens informatie uitlezen of vastleggen. De functie en wettelijke voorwaarden verschillen per techniek. Een cookieverklaring hoort de gebruikte categorieën, doelen, eventuele derden en beschikbare keuzes te beschrijven.
Noodzakelijke cookies
Noodzakelijke cookies kunnen functies ondersteunen die een gebruiker uitdrukkelijk heeft gevraagd, zoals het behouden van een sessie. Of een cookie daadwerkelijk noodzakelijk is, hangt af van de concrete toepassing. Een algemene aanduiding als noodzakelijk vervangt geen inhoudelijke beoordeling.
Functionele cookies
Functionele cookies kunnen voorkeuren onthouden, bijvoorbeeld een gekozen taal. De toepasselijke regels hangen af van de werking en het doel van de techniek. Een speler kan in de instellingen controleren welke voorkeuren worden opgeslagen en welke gevolgen uitschakeling heeft.
Analytische cookies
Analytische cookies kunnen inzicht geven in gebruik en technische prestaties. De noodzaak van toestemming hangt onder meer af van de inrichting en de gevolgen voor de privacy. De verklaring hoort duidelijk te maken welke metingen plaatsvinden en of gegevens met derden worden gedeeld.
Marketingcookies
Marketingcookies kunnen worden gebruikt om communicatie af te stemmen of interacties te meten. Voor dergelijke technieken is doorgaans voorafgaande toestemming vereist, tenzij een wettelijke uitzondering van toepassing is. Een speler kan nagaan of een keuze kan worden geweigerd of later ingetrokken.
Beveiliging van spelersgegevens
Passende beveiliging kan bestaan uit toegangsbeperking, versleuteling, controle van systemen en procedures voor incidenten. Welke maatregelen DiscoWin Casino daadwerkelijk toepast, is hier niet vastgesteld. Een speler kan vragen hoe documenten veilig worden aangeleverd en verdachte berichten of accountactiviteit melden.
Naast maatregelen van een verantwoordelijke kan een speler zelf zorgvuldig omgaan met toegang en persoonsgegevens. De onderstaande handelingen zijn algemene voorzorgsmaatregelen; de beschikbaarheid van specifieke accountfuncties bij DiscoWin Casino is niet vastgesteld.
- Uniek wachtwoord — Een lang, uniek wachtwoord voor het spelersaccount verkleint het risico dat een datalek bij een andere dienst toegang mogelijk maakt. Een wachtwoordbeheerder kan helpen om verschillende wachtwoorden veilig te bewaren.
- Extra toegangsbeveiliging — Als aanvullende verificatie beschikbaar is, kan activering een extra controle bij het inloggen toevoegen. Herstelgegevens horen veilig te worden bewaard en mogen niet met onbekenden worden gedeeld.
- Berichten controleren — Onverwachte berichten over een account of betaling verdienen extra aandacht. Een speler kan de afzender en het verzoek controleren via een bekend ondersteuningskanaal en geen codes of documenten via verdachte berichten versturen.
- Apparaten beschermen — Actuele beveiligingsupdates voor browser en apparaat kunnen bekende kwetsbaarheden verhelpen. Op een gedeeld apparaat is uitloggen na gebruik verstandig, evenals het vermijden van opgeslagen wachtwoorden die anderen kunnen openen.
- Gegevens beperken — Bij contact met ondersteuning kan een speler alleen informatie verstrekken die voor de vraag nodig is. Voor identiteitsdocumenten kan vooraf worden nagegaan welke veilige aanlevermethode en welke gegevens vereist zijn.
- Accountactiviteit volgen — Het regelmatig controleren van accountmeldingen en beschikbare transactiegegevens kan onbekende activiteit zichtbaar maken. Bij een afwijking kan de speler het wachtwoord wijzigen en de beschikbare ondersteuning informeren.
Externe dienstverleners
Gegevens kunnen afhankelijk van de dienstverlening worden gedeeld met bijvoorbeeld betaaldienstverleners, technische leveranciers of partijen die controles uitvoeren. Ook bevoegde autoriteiten kunnen onder toepasselijke voorwaarden gegevens ontvangen. De concrete ontvangers en eventuele doorgiften buiten de Europese Economische Ruimte zijn hier niet vastgesteld.
Een privacyverklaring hoort uit te leggen welke categorieën ontvangers betrokken zijn en welke waarborgen bij internationale doorgifte gelden. Delen is niet hetzelfde als verkopen; zonder vastgesteld beleid kan niet worden bevestigd of verkoop plaatsvindt.
Bewaartermijn van persoonsgegevens
Persoonsgegevens mogen niet langer worden bewaard dan nodig is voor het betreffende doel, tenzij een toepasselijke verplichting of andere geldige reden verdere bewaring vereist. Termijnen kunnen verschillen voor accountgegevens, transacties, verificatiedocumenten en correspondentie. Concrete termijnen voor DiscoWin Casino zijn niet beschikbaar.
Een speler kan per gegevenscategorie vragen naar de bewaartermijn of de criteria waarmee die wordt bepaald. Ook kan worden gevraagd wat na accountsluiting gebeurt en welke gegevens eventueel langer moeten worden bewaard.
Rechten rondom persoonlijke data
De AVG biedt betrokkenen onder voorwaarden rechten zoals inzage, correctie en verwijdering. Niet ieder recht geldt onbeperkt: een wettelijke bewaarplicht kan bijvoorbeeld verwijdering verhinderen. De verantwoordelijke hoort een verzoek te beoordelen en een eventuele weigering toe te lichten.
De volgende rechten kunnen onder de AVG beschikbaar zijn, afhankelijk van de grondslag en omstandigheden. Een verzoek kan via een beschikbaar privacy- of ondersteuningskanaal worden ingediend; de verantwoordelijke beoordeelt eventuele uitzonderingen en licht een weigering toe.
- Inzage — Met een inzageverzoek kan een betrokkene vragen welke persoonsgegevens worden verwerkt en een kopie ontvangen. Het verzoek kan ook betrekking hebben op doelen, ontvangers en beschikbare informatie over bewaartermijnen.
- Correctie — Bij onjuiste of onvolledige gegevens kan correctie of aanvulling worden gevraagd. Een duidelijke omschrijving van de fout en de gewenste wijziging helpt de verantwoordelijke om het verzoek te beoordelen.
- Verwijdering — Een verzoek om verwijdering kan betrekking hebben op gegevens die niet langer nodig zijn of waarvoor een andere wettelijke grond ontbreekt. Bewaarplichten en andere wettelijke uitzonderingen kunnen verwijdering beperken.
- Beperking — Tijdens een geschil over de juistheid van gegevens kan onder voorwaarden beperking van de verwerking worden gevraagd. Daarbij blijven gegevens doorgaans bewaard, terwijl verder gebruik volgens de toepasselijke regels wordt beperkt.
- Overdraagbaarheid — Voor bepaalde gegevens die op basis van toestemming of een overeenkomst geautomatiseerd worden verwerkt, kan een betrokkene om een gestructureerde, gangbare en machineleesbare kopie vragen of overdracht verzoeken.
- Bezwaar — Tegen verwerking op basis van een gerechtvaardigd belang kan onder voorwaarden bezwaar worden gemaakt, met uitleg over de persoonlijke situatie. Tegen direct marketing kan afzonderlijk bezwaar worden ingediend.
- Toestemming intrekken — Wanneer verwerking op toestemming berust, kan die toestemming worden ingetrokken via de beschikbare instellingen of een privacyverzoek. Eerdere verwerking blijft daardoor niet automatisch onrechtmatig en andere grondslagen kunnen relevant zijn.
Inzage aanvragen
Een inzageverzoek kan duidelijk maken welke persoonsgegevens worden verwerkt, voor welke doelen en met welke ontvangers gegevens worden gedeeld. Een kopie van de persoonsgegevens kan onderdeel zijn van het antwoord. Identiteitscontrole kan nodig zijn om ongeoorloofde verstrekking te voorkomen.
Gegevens corrigeren
Onjuiste persoonsgegevens kunnen worden gecorrigeerd en onvolledige gegevens kunnen onder voorwaarden worden aangevuld. Een verzoek is duidelijker wanneer het aangeeft welke informatie onjuist is en welke correctie wordt gevraagd. Ondersteunende informatie kan nodig zijn om de wijziging te beoordelen.
Verwijdering aanvragen
Verwijdering kan onder bepaalde omstandigheden worden gevraagd, bijvoorbeeld wanneer gegevens niet langer nodig zijn voor het oorspronkelijke doel. Uitzonderingen kunnen gelden voor wettelijke verplichtingen of rechtsvorderingen. Accountsluiting en verwijdering van alle persoonsgegevens zijn daarom niet noodzakelijk hetzelfde.
Verwerking beperken
Beperking kan onder voorwaarden worden gevraagd terwijl bijvoorbeeld de juistheid van gegevens wordt onderzocht. De gegevens blijven dan doorgaans bewaard, maar het verdere gebruik wordt beperkt volgens de toepasselijke regels. Een speler kan aangeven op welke gegevens en reden het verzoek betrekking heeft.
Bezwaar maken
Bezwaar kan onder voorwaarden worden gemaakt tegen verwerking op basis van een gerechtvaardigd belang. De verantwoordelijke moet het bezwaar beoordelen en kan soms dwingende gerechtvaardigde gronden aanvoeren. Tegen verwerking voor direct marketing kan afzonderlijk bezwaar worden gemaakt.
Cookie-instellingen aanpassen
Een speler kan beschikbare cookie-instellingen openen en per aangeboden categorie een keuze controleren of wijzigen. Browserinstellingen kunnen daarnaast opgeslagen cookies verwijderen of blokkeren, maar vervangen niet altijd de keuzes voor andere technieken. Het uitschakelen van bepaalde functies kan gevolgen hebben voor de werking van een account.
Updates van het gegevensbeleid
Een gegevensbeleid kan veranderen wanneer diensten, wetgeving of verwerkingsdoelen wijzigen. Een speler kan de datum en inhoud van de toepasselijke verklaring controleren en nagaan hoe belangrijke wijzigingen worden meegedeeld. Zonder vastgesteld beleid kan geen specifieke updateprocedure worden bevestigd.
Contact over privacy
Voor een privacyvraag of verzoek kan een speler het beschikbare ondersteunings- of privacykanaal raadplegen en vragen wie de verantwoordelijke is. Concrete contactgegevens zijn hier niet vastgesteld. Bij een onbevredigende afhandeling kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens.
Een privacyverzoek aan DiscoWin Casino kan met de volgende volgorde duidelijk worden voorbereid. De beschikbare contactmogelijkheden en de identiteit van de verantwoordelijke moeten in de toepasselijke privacyverklaring worden gecontroleerd, omdat die gegevens hier niet zijn vastgesteld.
- 1. Kies het verzoek — Bepaal eerst welk recht of welke vraag van toepassing is, bijvoorbeeld inzage, correctie, verwijdering of intrekking van toestemming. Accountsluiting en gegevensverwijdering zijn verschillende verzoeken en kunnen daarom afzonderlijk worden genoemd.
- 2. Neem contact op — Zoek het beschikbare ondersteunings- of privacykanaal van DiscoWin Casino en richt het verzoek aan de verantwoordelijke voor de gegevensverwerking. Omdat concrete contactgegevens hier niet zijn vastgesteld, kan de speler die in de toepasselijke privacyverklaring controleren.
- 3. Bevestig de identiteit — Houd rekening met een redelijke identiteitscontrole voordat persoonsgegevens worden verstrekt of gewijzigd. De speler kan vragen waarom aanvullende informatie nodig is, welke gegevens volstaan en hoe eventuele documenten veilig kunnen worden aangeleverd.
- 4. Beschrijf het verzoek — Vermeld zo precies mogelijk welke gegevens, periode of verwerking het verzoek betreft en welk resultaat wordt gevraagd. Relevante accountinformatie kan de behandeling vergemakkelijken, maar onnodige gevoelige gegevens hoeven niet te worden meegestuurd.
- 5. Volg op of dien een klacht in — Bewaar een kopie van het verzoek en eventuele antwoorden. De verantwoordelijke hoort binnen de termijn die de toepasselijke wetgeving vereist te reageren; bij een onbevredigende afhandeling kan de speler een klacht indienen bij de Autoriteit Persoonsgegevens.