Goldzino Privacybeleid en de verwerking van je persoonsgegevens

Goldzino is de verwerkingsverantwoordelijke voor de persoonsgegevens die wij verzamelen zodra je een account aanmaakt en gebruikmaakt van onze diensten. Wij zorgen ervoor dat de verwerking van jouw gegevens voldoet aan de Algemene Verordening Gegevensbescherming (AVG) en aan de overige toepasselijke Nederlandse en Europese regelgeving. Vragen over privacy behandelen wij via ons contactformulier, zodat we snel en persoonlijk kunnen reageren.

Voor een deel van onze dienstverlening werken wij samen met externe partijen, zoals betaalproviders, identiteitsverificatiebedrijven en aanbieders van casinospellen. Deze partijen verwerken gegevens uitsluitend in onze opdracht en volgens onze instructies. Met iedere partij hebben wij afspraken gemaakt over welke gegevens zij ontvangen en voor welk doel ze die mogen gebruiken.

Wij verkopen jouw persoonsgegevens nooit aan derden en geven ze niet door voor marketingdoeleinden van andere bedrijven. Gegevens worden alleen gedeeld wanneer dat nodig is om onze dienst te kunnen leveren of wanneer de wet ons daartoe verplicht, bijvoorbeeld in het kader van onze verplichtingen op het gebied van witwasbestrijding.

Om het overzichtelijk te houden, delen wij onze gegevensverwerking in vijf herkenbare groepen in. Elke groep dient een ander doel en kent een eigen bewaarlogica, ook al overlappen ze in de praktijk soms.

• Accountgegevens: naam, geboortedatum, adres en accountinstellingen, nodig om je te identificeren en je account te beheren.
• Betaalgegevens: stortingen, opnames, gekozen betaalmethode en verwijzingen naar transacties, nodig voor uitvoering van betalingen en voor de Wwft.
• Spelgegevens: gespeelde spellen, inzetten, uitkomsten en sessieduur, nodig om de dienst te leveren en verantwoord spelen te ondersteunen.
• Communicatiegegevens: berichten met onze klantenservice, klachten en meldingen, nodig om je goed te kunnen helpen en verbeteringen door te voeren.
• Apparaat- en gebruiksgegevens: IP-adres, browsertype, besturingssysteem en kliksgedrag, nodig voor beveiliging, foutopsporing en het herkennen van misbruik.

Wij combineren deze categorieën alleen wanneer dat nodig is voor een concreet doel, bijvoorbeeld wanneer we spelgegevens naast betaalgegevens leggen om een ongebruikelijk patroon te beoordelen. Wij bouwen geen breed marketingprofiel op basis van al deze categorieën samen.

Voor het herkennen van risicovol speelgedrag gebruiken wij geautomatiseerde signalen, bijvoorbeeld wanneer inzetten snel oplopen, sessies ongebruikelijk lang duren op ongebruikelijke tijdstippen, of wanneer stortingsgedrag plotseling verandert. Deze signalen leiden nooit automatisch tot een onomkeerbare maatregel; ze worden altijd beoordeeld door een medewerker voordat wij contact met je opnemen of een interventie toepassen.

Voor verantwoord spelen gebruiken wij dezelfde soort gegevens om je proactief te kunnen wijzen op limieten, een pauze of zelfuitsluiting via Cruks, als je speelpatroon daar aanleiding toe geeft. Dit is geen bestraffing maar een zorgplicht die wij als vergunninghouder serieus nemen.

Los daarvan gebruiken wij geen geautomatiseerde besluitvorming die zonder menselijke tussenkomst rechtsgevolgen voor je heeft, zoals het definitief afwijzen van een uitbetaling. Elk besluit met merkbare gevolgen voor jou wordt getoetst door een medewerker die de context kan beoordelen.

Identiteits- en betaalgegevens bewaren wij vijf jaar na afloop van de klantrelatie. Deze termijn volgt rechtstreeks uit de wet ter voorkoming van witwassen en financieren van terrorisme (Wwft), en wij kunnen deze gegevens niet eerder verwijderen, ook niet als je daarom vraagt. We melden dit bewust vooraf, omdat dit het meest voorkomende misverstand is rond het verwijderen van gegevens.

Overige gegevens verwijderen of anonimiseren wij zodra het doel waarvoor ze zijn verzameld is vervallen. Marketinggegevens verdwijnen direct na het intrekken van je toestemming en technische logbestanden verwijderen wij binnen twaalf maanden. Communicatiegeschiedenis met onze klantenservice bewaren wij doorgaans twee jaar, zodat we bij een vervolgvraag niet steeds opnieuw hoeven te beginnen, tenzij een klacht of geschil een langere bewaring rechtvaardigt.

Gegevens over een gesloten account of zelfuitsluiting bewaren wij langer. Dit is noodzakelijk om te voorkomen dat wij per ongeluk een nieuw account openen voor iemand die zichzelf heeft uitgesloten. Deze gegevens gebruiken wij uitsluitend voor dat doel.

Waarom deze termijnen niet willekeurig zijn: de vijf jaar voor identiteits- en betaalgegevens is wettelijk vastgelegd en geldt voor iedere vergunninghouder gelijk, de twaalf maanden voor technische logbestanden is een eigen afweging tussen beveiliging en dataminimalisatie, en de langere bewaring bij zelfuitsluiting dient uitsluitend jouw eigen bescherming.

Je kunt een inzageverzoek indienen via ons contactformulier, bij voorkeur vanaf het e-mailadres dat aan je account is gekoppeld. Geef in je verzoek zo concreet mogelijk aan welke gegevens je wilt inzien. Specificeer je dit niet, dan sturen wij een volledig overzicht van alles wat wij van je hebben vastgelegd.

Wij reageren binnen een maand op je verzoek. Bij een omvangrijk of complex verzoek kunnen wij deze termijn met twee maanden verlengen, maar dat laten wij je altijd vooraf weten inclusief de reden daarvoor. Een eerste verzoek per jaar is altijd kosteloos.

Voordat wij gegevens verstrekken, controleren wij je identiteit. Dit is geen formaliteit maar een bescherming voor jou: wij kunnen geen accountgeschiedenis versturen naar iemand van wie wij de identiteit niet hebben vastgesteld. Wij leveren de gegevens doorgaans aan in een versleuteld bestand.

Wil je liever eerst weten wat een inzageverzoek precies oplevert voordat je het indient, dan kun je in je bericht ook gewoon vragen om uitleg. Onze medewerkers lichten toe welke categorieën gegevens wij bewaren en hoe je het overzicht het beste kunt lezen.

Ja, dat kan, en wij verwijderen alles wat de wet ons toestaat te verwijderen. In de praktijk gaat het dan om marketinggegevens, vrijwillig opgegeven aanvullende informatie en communicatiegeschiedenis, voor zover daar geen lopend onderzoek aan verbonden is.

Wij kunnen identiteits- en betaalgegevens niet verwijderen voordat de wettelijke bewaartermijn is verstreken. De Wwft verplicht ons deze gegevens vijf jaar na het einde van de klantrelatie te bewaren. Deze verplichting geldt voor alle vergunninghouders in de kansspelsector op dezelfde manier.

Wij laten je altijd weten wat wij hebben verwijderd, wat wij hebben behouden en op basis van welke grondslag. Je hoeft nooit te gissen naar de uitkomst. Zodra de bewaartermijn is verstreken, verwijderen wij de resterende gegevens automatisch, zonder dat je daar opnieuw om hoeft te vragen.

Wij delen gegevens met dienstverleners die ze nodig hebben om hun taak uit te voeren. Denk aan betaalproviders, verificatiediensten, aanbieders van casinospellen en de leverancier van ons klantenservicesysteem. Met elke partij bestaat een overeenkomst die het gebruik beperkt tot het afgesproken doel.

Ook delen wij gegevens met toezichthouders wanneer de wet dat vereist, bijvoorbeeld bij een vermoeden van witwassen, een fiscaal verzoek of toezicht door de kansspelautoriteit. Wij geven nooit gegevens aan een overheidsinstantie zonder wettelijke grondslag.

Ben je het niet eens met de manier waarop wij je gegevens verwerken, neem dan eerst contact met ons op zodat wij het kunnen uitleggen of corrigeren. In de meeste gevallen lossen wij een misverstand op binnen enkele werkdagen, bijvoorbeeld door een fout in je gegevens direct te herstellen of door uit te leggen waarom een bewaartermijn geldt.

Kom je er met ons niet uit, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Zij is de onafhankelijke toezichthouder die klachten over de omgang met persoonsgegevens beoordeelt. Meer over hoe wij cookies en vergelijkbare technieken gebruiken, lees je in ons cookiebeleid.