Privacybeleid en gegevensverwerking bij Slotorado

Elke interactie met Slotorado brengt gegevens voort die verwerkt worden binnen de kaders van de AVG en aanvullende sectorregelgeving. Dit document toont welke informatie het platform vastlegt, waarom dat gebeurt en welke rechten spelers behouden. Toezicht ligt bij de Curaçao Gaming Control Board.

Grondslagen van gegevensverwerking

Slotorado verwerkt persoonsgegevens uitsluitend op basis van de rechtsgronden uit artikel 6 van de AVG en aanvullende sectorspecifieke wetgeving. Voor accountgebruik geldt uitvoering van de overeenkomst als basis, terwijl KYC-controles onder een wettelijke verplichting vallen. Marketing en gedragsanalyse steunen op expliciete toestemming die op elk moment ingetrokken kan worden.

De vergunning OGL/2024/686/0183 van de Curaçao Gaming Control Board verplicht bovendien tot registratie van transacties, spelersactiviteit en identiteitscontroles. Deze verplichting kruist regelmatig met de rechten van betrokkenen, waarbij het wettelijk kader voorrang krijgt op verzoeken tot verwijdering. Klantenservice legt in dergelijke gevallen uit welke gegevens bewaard moeten blijven en voor hoe lang.

Verzamelde categorieën persoonsgegevens

Bij registratie, verificatie en dagelijks gebruik komen verschillende typen gegevens samen op één beveiligde infrastructuur. De onderverdeling in categorieën koppelt per doel de juiste bewaartermijn en toegangsniveaus. Elke categorie kent eigen risico’s en aparte beveiligingsmaatregelen.

Doeleinden van verwerking

Elk gegevensveld heeft een specifiek doel dat vooraf vastgelegd is en niet zonder aanpassing van dit beleid uitgebreid mag worden. Doeleinden variëren van basisdienstverlening zoals uitbetaling van winsten tot fraudepreventie en marketinganalyse. Zonder duidelijk doel wordt geen gegeven vastgelegd of langer bewaard dan strikt nodig.

• Uitvoering van stort- en opnametransacties in euro of crypto
• Verificatie van leeftijd en identiteit tegen witwas- en fraudepatronen
• Personalisatie van spelaanbevelingen op basis van eerdere sessies
• Communicatie over accountwijzigingen en beveiligingsmeldingen
• Verzending van optionele nieuwsbrieven en bonusaanbiedingen
• Analyse van technische fouten en gebruikersstromen op de website
• Naleving van rapportageverplichtingen richting de toezichthouder

Cookies en trackingtechnologieën

Slotorado gebruikt cookies en vergelijkbare technieken om sessies te onderhouden, prestaties te meten en persoonlijke voorkeuren op te slaan. Bij eerste bezoek verschijnt een cookievenster met granulaire keuzemogelijkheden per categorie. Voorkeuren zijn achteraf te wijzigen via de knop “Cookies beheren” onder aan elke pagina.

Functionele cookies

Deze cookies zijn onmisbaar voor basisfuncties zoals inloggen, sessiebehoud en het onthouden van gekozen taal of muntinstellingen. Ze slaan geen gegevens op die identificatie voor externe partijen mogelijk maken. Uitschakeling zorgt ervoor dat het platform niet meer correct functioneert.

Analytische cookies

Analytische cookies tellen bezoeken, meten laadtijden en herkennen welke pagina’s traag reageren op verschillende apparaten. De verzamelde gegevens worden geaggregeerd verwerkt zonder koppeling aan individuele accounts. Uitschakelen beperkt de interne verbetering van functionaliteit, maar heeft geen invloed op spelbeleving.

Marketingcookies

Marketingcookies koppelen relevante advertenties aan gebruikersinteresses op basis van eerder klik- en spelgedrag binnen het platform. Deze categorie werkt uitsluitend na expliciete toestemming en staat standaard uitgeschakeld. Intrekking werkt onmiddellijk door in alle actieve campagnes.

Delen met verwerkers en derden

Bepaalde partners ontvangen strikt afgebakende gegevenssets om diensten te leveren die intern niet zelfstandig uitvoerbaar zijn. Met elke partner is een verwerkersovereenkomst gesloten waarin beveiligingseisen, doelbinding en aansprakelijkheid staan vastgelegd. Doorverkoop of secundair gebruik is contractueel uitgesloten.

• Betaalproviders voor iDEAL, Bancontact, Visa, Mastercard en cryptobetalingen
• KYC-partners voor documentverificatie en biometrische controle
• Spelaanbieders zoals Pragmatic Play, NetEnt en Evolution voor sessieregistratie
• Cloudinfrastructuur voor opslag binnen de Europese Economische Ruimte
• Hulporganisaties bij verwijzing naar ondersteuning (uitsluitend met toestemming)
• Toezichthouders en opsporingsautoriteiten bij een geldig wettelijk verzoek

Bewaartermijnen per gegevenssoort

Bewaartermijnen zijn afgestemd op de rechtsgrond en het doel waarvoor gegevens verzameld zijn. Financiële en identiteitsgegevens vallen onder wettelijke bewaarplichten die soms verder reiken dan de wens van de speler. Andere categorieën volgen kortere termijnen met automatische verwijdering na afloop.

Rechten van de speler

Elke geregistreerde speler beschikt over een uitgebreid pakket rechten dat voortvloeit uit de AVG en aanvullende Curaçao-regelgeving. Uitoefening verloopt via [email protected] of via het contactformulier binnen het account. Slotorado reageert binnen 30 kalenderdagen op elk ontvankelijk verzoek en verantwoordt eventueel uitstel.

• Inzage in verwerkte persoonsgegevens en verwerkingsdoelen
• Rectificatie van onjuiste of verouderde gegevens
• Verwijdering (recht op vergetelheid) waar geen wettelijke plicht geldt
• Beperking van verwerking tijdens lopende geschillen
• Bezwaar tegen verwerking op basis van gerechtvaardigd belang
• Overdraagbaarheid in gestructureerd, machineleesbaar formaat
• Intrekking van toestemming zonder terugwerkende kracht
• Indienen van een klacht bij een bevoegde toezichthouder

Beveiligingsmaatregelen

Slotorado combineert technische en organisatorische maatregelen om ongeautoriseerde toegang, verlies of manipulatie van gegevens te voorkomen. Encryptie op transportniveau met TLS 1.3 en versleutelde opslag met AES-256 vormen de basislaag. Toegang tot productiesystemen is beperkt tot geautoriseerd personeel via tweestapsverificatie en gelogde sessies.

Naast digitale bescherming volgt het personeel een verplicht beveiligingsprogramma met jaarlijkse herhalingstoetsen over phishing en social engineering. Onafhankelijke penetratietests worden minstens twee keer per jaar uitgevoerd door externe auditors. Bevindingen leiden tot een herstelplan met vaste doorlooptijden per risiconiveau.

Eerste sessie: privacy afstemmen

Bij het eerste bezoek na registratie kunnen enkele privacy-voorkeuren direct bewust ingesteld worden. Deze instellingen bepalen welke communicatie ontvangen wordt en welke gegevens gebruikt worden voor personalisatie. Enkele stappen leggen de basis voor een doordachte start.

• ✅ Controleer welke gegevens zichtbaar zijn in het profielpaneel
• ✅ Kies per kanaal (e-mail, SMS, push) of marketingberichten gewenst zijn
• ✅ Bepaal of spelaanbevelingen op basis van gedrag gewenst zijn
• ✅ Activeer tweestapsverificatie voor extra accountbescherming
• ✅ Bekijk welke cookies zijn geaccepteerd via “Cookies beheren”
• ✅ Noteer [email protected] in het adresboek voor toekomstige verzoeken
• ✅ Lees de bewaartermijnen voor persoonlijke KYC-documenten

Games en spelgerelateerde gegevens

Verschillende speltypen leiden tot verschillende registratiepatronen doordat tempo, inzetstructuur en aanbieder onderling variëren. Deze verschillen bepalen welke gegevens op welk moment vastgelegd worden. Elk speltype kent bovendien eigen technische identifiers.

Internationale doorgifte

Gegevensopslag vindt primair plaats binnen de Europese Economische Ruimte op servers met certificering op basis van ISO/IEC 27001. Voor specifieke diensten kunnen persoonsgegevens naar landen buiten deze zone stromen, altijd onder standaardcontractbepalingen van de Europese Commissie. Aanvullend gelden waar nodig technische maatregelen zoals pseudonimisering en beperkte toegangstijden per land.

Contact met de functionaris gegevensbescherming

De functionaris gegevensbescherming van Slotorado is bereikbaar voor vragen, klachten en verzoeken via [email protected]. Reguliere reacties volgen binnen vijf werkdagen, met een uiterlijke afhandelingstermijn van 30 kalenderdagen voor complexe kwesties. Bij bezwaar tegen de afhandeling kan een klacht ingediend worden bij de bevoegde nationale toezichthouder in het land van verblijf.

Datalekmelding en respons

Slotorado hanteert een intern datalekprotocol dat binnen 72 uur na constatering leidt tot melding aan de toezichthouder wanneer betrokkenen risico lopen. Getroffen spelers ontvangen daarnaast een gerichte notificatie met omvang, aard van het incident en aanbevolen vervolgstappen. Elk incident wordt afgesloten met een oorzaakanalyse en een preventieplan waarvan de uitkomsten intern gedocumenteerd blijven.

Automatische besluitvorming en profilering

Automatische systemen ondersteunen fraudepreventie, kredietbeoordeling van uitbetalingen en signalering van afwijkend speelgedrag zonder finale beslissingsbevoegdheid over accounts. Voor elke ingrijpende beslissing volgt handmatige beoordeling door een medewerker met inzage in de context van het account. Spelers kunnen tegen de uitkomst bezwaar maken en aanvullende informatie aanleveren die opnieuw beoordeeld wordt.

Wijzigingen in dit beleid

Aanpassingen worden aangekondigd via e-mail en via een prominente melding op de website ten minste 14 dagen voor inwerkingtreding. Ingrijpende wijzigingen die de verwerkingsgrondslag raken, vereisen actieve bevestiging bij eerstvolgende login. Eerdere versies blijven op verzoek beschikbaar via de klantenservice.