Neospin Privacybeleid
Je moet kunnen begrijpen wat er met je persoonsgegevens gebeurt en bij wie je terechtkunt met vragen. Wij leggen uit welke uitgangspunten gelden, welke keuzes je hebt en hoe je een privacyverzoek indient.
Welke persoonsgegevens gebruiken wij en waarom?
Het Neospin Privacybeleid beschrijft hoe wij omgaan met informatie die op jou betrekking heeft wanneer je onze website gebruikt, een account aanvraagt of contact met ons opneemt. Persoonsgegevens zijn niet alleen je naam en e-mailadres. Ook accountnummers, technische identificatoren en een betaalreferentie kunnen persoonsgegevens zijn wanneer ze met jou in verband kunnen worden gebracht. Wij benaderen privacy vanuit duidelijke doelen, zo min mogelijk gegevens en passende bescherming. De AVG biedt daarbij het relevante kader voor zover die verordening op een verwerking van toepassing is.
Bij registratie en accountbeheer kunnen gegevens nodig zijn zoals je naam, geboortedatum, contactgegevens, woonland en inloggegevens. Met leeftijdsinformatie kunnen wij controleren of je aan onze grens van 21 jaar voldoet. Voor identiteitscontrole of een betaling kunnen aanvullende documenten nodig zijn, bijvoorbeeld een identiteitsbewijs of een bewijs van herkomst van geld. Welke informatie noodzakelijk is, hangt af van de controle. Verstuur niet uit eigen beweging extra documenten of gevoelige informatie. Vraag bij twijfel eerst welke gegevens nodig zijn en welke veilige aanleverroute je moet gebruiken.
Wanneer je speelt, ontstaan gegevens over sessies, transacties, inzetten, uitkomsten en saldoveranderingen. Die informatie kan nodig zijn om je account correct te beheren, vragen over transacties te beantwoorden en ongebruikelijke patronen te onderzoeken. Bij contact met onze ondersteuning verwerken wij de inhoud van je bericht en gegevens die nodig zijn om je vraag te behandelen. Deel daarbij liever geen medische dossiers of uitgebreide informatie over anderen. Voor een verzoek om zelfuitsluiting is een duidelijke omschrijving van je gewenste accountmaatregel doorgaans nuttiger dan ongevraagde privébijlagen.
Ook technisch gebruik kan gegevens opleveren, zoals je IP-adres, browsertype, apparaatkenmerken, tijdstippen en beveiligingsmeldingen. Zulke gegevens kunnen helpen bij het herkennen van misbruik, het oplossen van storingen en het beveiligen van inlogpogingen. Niet iedere technische meting is automatisch noodzakelijk. Voor optionele cookies en vergelijkbare technieken gelden afzonderlijke keuzes, zoals uitgelegd in ons cookiebeleid. Wij onderscheiden de gegevens die nodig zijn om een gevraagde dienst te leveren van informatie die alleen voor aanvullende analyse of promotionele doeleinden wordt gebruikt.
21+
Leeftijdsgrens voor onze diensten
Inzage
Vraag welke gegevens over jou worden verwerkt
Keuze
Beheer toestemming waar die van toepassing is
Contact
Privacyvragen via support@neo-spin.nl
| Soort gegevens | Voorbeeld van een doel | Mogelijke grondslag |
|---|---|---|
| Account en contact | Registratie en ondersteuning | Uitvoering van een overeenkomst |
| Verificatie en transacties | Toepasselijke controleverplichtingen | Wettelijke verplichting, waar van toepassing |
| Beveiligingsgegevens | Fraude en ongeoorloofde toegang tegengaan | Gerechtvaardigd belang na belangenafweging |
| Optionele marketingvoorkeuren | Toegestane communicatie of tracking | Toestemming wanneer vereist |
Op welke grondslagen verwerken wij gegevens?
Iedere verwerking vraagt om een duidelijk doel en een passende juridische grondslag. Uitvoering van een overeenkomst kan een grondslag zijn wanneer gegevens echt nodig zijn om de dienst te leveren die je vraagt. Denk aan het bijhouden van een accountsaldo of het behandelen van een uitbetalingsverzoek. Dat betekent niet dat alles wat commercieel handig is automatisch noodzakelijk wordt voor de overeenkomst. Voor een ander doel beoordelen wij afzonderlijk welke grondslag past en welke informatie je vooraf moet ontvangen.
Een wettelijke verplichting kan verwerking vereisen voor toepasselijke identificatiecontroles, financiële administratie of verzoeken van bevoegde autoriteiten. Welke verplichting geldt, hangt af van de betrokken activiteit en het toepasselijke recht. Een gerechtvaardigd belang kan een rol spelen bij proportionele beveiliging en fraudepreventie. Daarbij moeten het concrete belang, de noodzaak en jouw rechten tegen elkaar worden afgewogen. Wij behandelen dit niet als een algemene vrijbrief om onbeperkt gegevens te verzamelen, te bewaren of voor onverwachte doelen te gebruiken.
Waar toestemming nodig is, moet je een echte keuze hebben en die later kunnen wijzigen. Een vooraf aangevinkt vakje of alleen verder surfen is geen duidelijke toestemming voor optionele tracking. Het intrekken van toestemming verandert niet met terugwerkende kracht wat daarvoor rechtmatig gebeurde, maar moet toekomstige verwerking op die grondslag stoppen. Een andere bewaarplicht kan intussen blijven bestaan voor bepaalde gegevens. Je kunt ons vragen uit te leggen welk deel van een verwerking stopt en welke beperkte informatie om een andere reden behouden blijft.
Beperkte toegang
Toegang hoort gekoppeld te zijn aan een concrete taak, niet aan algemene nieuwsgierigheid naar een speler.
Doelgerichte verwerking
Vraag om uitleg wanneer niet duidelijk is waarom een document of gegeven nodig is voor je verzoek.
Controle over je keuzes
Toestemming voor optionele communicatie staat los van berichten die noodzakelijk zijn voor veiligheid of accountbeheer.
Wie is verantwoordelijk voor je gegevens?
Neospin is de merknaam van onze dienst. De volledige juridische naam en het adres van de verantwoordelijke exploitant moeten uit de actuele exploitantgegevens en accountvoorwaarden blijken. Je kunt die identificatie en de toepasselijke privacycontactroute opvragen via support@neo-spin.nl; de merknaam alleen is geen volledige identificatie.
Met wie delen wij gegevens en hoelang bewaren wij ze?
Voor onze dienstverlening kunnen gespecialiseerde partijen betrokken zijn, bijvoorbeeld voor hosting, betalingsverwerking, identiteitscontrole, speltechniek en ondersteuning. Wij onderscheiden partijen die onder onze instructies als verwerker werken van partijen die voor eigen wettelijke taken zelfstandig verantwoordelijk zijn. Een betaaldienst kan bijvoorbeeld eigen verplichtingen hebben bij het uitvoeren van een transactie. Alleen het feit dat een partij met ons samenwerkt, betekent niet dat zij je volledige dossier nodig heeft. Het uitgangspunt is dat een ontvanger alleen gegevens krijgt die passen bij de afgesproken taak.
Bij verzoeken van autoriteiten moet worden beoordeeld of een geldige juridische basis bestaat en welke informatie werkelijk binnen het verzoek valt. Wij kunnen geen absolute vertrouwelijkheid beloven wanneer wetgeving rechtmatige verstrekking vereist. Je kunt vragen naar de categorieën ontvangers en, waar van toepassing, naar concrete ontvangers van jouw gegevens. Soms kan een antwoord worden begrensd door rechten van anderen of een wettelijke beperking. In dat geval hoort de reden voor die beperking zo duidelijk mogelijk te worden uitgelegd.
Neospin opereert onder een Curaçaose vergunning en heeft geen vergunning van de Nederlandse Kansspelautoriteit. Internationale dienstverlening kan betekenen dat gegevens buiten de Europese Economische Ruimte worden verwerkt. Dat gegeven op zichzelf vormt geen voldoende waarborg onder de AVG. Wanneer de regels voor internationale doorgifte van toepassing zijn, is een geldige doorgifteroute nodig, bijvoorbeeld passende contractuele waarborgen met aanvullende maatregelen waar vereist. Je kunt ons vragen welke landen en ontvangers bij jouw verwerking betrokken zijn en welke bescherming daarvoor geldt.
Wij geven geen universele bewaartermijn voor alle soorten informatie, omdat doelen en wettelijke verplichtingen verschillen. Accountgegevens, financiële administratie, beveiligingslogboeken en contactberichten kunnen elk een andere noodzakelijke termijn hebben. Het uitgangspunt is niet langer bewaren dan nodig, met ruimte voor toepasselijke bewaarplichten of de behandeling van een concreet geschil. Na afloop hoort verwijdering of daadwerkelijke anonimisering plaats te vinden. Gepseudonimiseerde gegevens blijven persoonsgegevens zolang een koppeling met jou nog mogelijk is. Vraag gerust naar de termijn of de criteria voor een specifieke gegevenscategorie.
- 1
Verzamelen met een doel
Bij het opvragen van gegevens hoort duidelijk te zijn waarvoor die nodig zijn en welke gevolgen niet verstrekken kan hebben.
- 2
Gebruiken met beperkte toegang
Alleen bevoegde personen en relevante dienstverleners horen gegevens voor de afgesproken taak te gebruiken.
- 3
Bewaarnoodzaak beoordelen
Een gesloten account betekent niet automatisch dat alle wettelijke bewaarplichten eindigen.
- 4
Verwijderen of anonimiseren
Na het vervallen van de noodzaak hoort informatie niet onbeperkt identificeerbaar te blijven.
“Een begrijpelijk antwoord op een privacyvraag vertelt niet alleen welke gegevens worden gebruikt, maar ook waarom en hoelang.”
Hoe oefen je jouw privacyrechten uit?
Je kunt via support@neo-spin.nl een privacyverzoek indienen. Vermeld welk recht je wilt gebruiken en welke gegevens of periode je bedoelt, maar stuur geen wachtwoord mee. Onder de AVG kun je onder voorwaarden vragen om inzage, correctie, verwijdering, beperking van verwerking en overdraagbaarheid. Ook kun je in daarvoor aangewezen situaties bezwaar maken. Niet ieder recht geldt zonder uitzondering bij iedere verwerking. Een wettelijke bewaarplicht kan bijvoorbeeld betekenen dat bepaalde transactiegegevens niet meteen mogen worden verwijderd, ook wanneer je account niet meer actief is.
Voor een antwoord moeten wij voldoende zeker weten dat het verzoek werkelijk van jou komt. Identiteitscontrole bij zo'n verzoek moet evenredig blijven; extra documentatie hoort niet standaard te worden gevraagd wanneer een minder ingrijpende controle volstaat. Volgens de AVG geldt in beginsel een reactietermijn van een maand. Bij complexe of meerdere verzoeken kan een verlenging onder de wettelijke voorwaarden mogelijk zijn, met tijdige uitleg. Voor kennelijk ongegronde of buitensporige verzoeken bestaan uitzonderingen, maar die moeten worden onderbouwd en mogen geen standaarddrempel vormen.
Bezwaar tegen direct marketing hoort te worden gerespecteerd. Na afmelding kunnen noodzakelijke berichten over beveiliging, verificatie of een transactie nog steeds nodig zijn. Dat zijn geen uitnodigingen om opnieuw te spelen. Als je vraagt naar geautomatiseerde besluitvorming, kun je aangeven of je wilt weten of een besluit uitsluitend geautomatiseerd is genomen en aanzienlijke gevolgen heeft. Voor zover de AVG daarop van toepassing is, gelden aanvullende voorwaarden en mogelijke waarborgen, waaronder menselijke tussenkomst. Vraag bij een onduidelijk besluit dus naar de concrete procedure en beschikbare beoordeling.
Wij verwachten dat toegang, opslag en gegevensoverdracht met passende technische en organisatorische maatregelen worden beschermd. Geen enkele online dienst kan volledige veiligheid garanderen. Gebruik daarom een uniek wachtwoord, bescherm je e-mailaccount en meld vermoedelijk misbruik direct. Bij een gegevensincident moet worden beoordeeld of melding aan een toezichthouder en aan betrokkenen verplicht is. Wanneer je ontevreden bent over een privacyantwoord, kun je een klacht indienen bij de bevoegde toezichthouder. Voor Nederland is dat de Autoriteit Persoonsgegevens, voor zover die bevoegd is in jouw situatie.
Wat je kunt vragen
- Een begrijpelijke kopie van persoonsgegevens die onder je inzagerecht vallen.
- Correctie van onjuiste gegevens en uitleg over relevante ontvangers.
- De grondslag en bewaartermijn van een concrete verwerking.
Wat niet automatisch volgt
- Onmiddellijke verwijdering van gegevens met een geldige bewaarplicht.
- Toegang tot vertrouwelijke gegevens van andere personen.
- Het stoppen van alle noodzakelijke accountberichten na een marketingafmelding.
- Gebruik voor je verzoek bij voorkeur het e-mailadres dat bij je account hoort.
- Beschrijf concreet of je inzage, correctie, verwijdering of bezwaar bedoelt.
- Bewaar je verzoek en ons antwoord zodat je de afhandeling kunt volgen.
- Vraag naar actuele exploitantgegevens als de identiteit van de verantwoordelijke niet duidelijk is.
Lees de voorwaarden voordat je een account opent
Registratie is alleen voor personen van 21 jaar en ouder. Je hoeft geen account te openen om algemene privacyvragen te stellen of uitleg over gegevensverwerking te vragen.
Bekijk registratievoorwaarden