Privacybeleid van Nomaspin

Inleiding en reikwijdte van ons privacybeleid

Bij Nomaspin hechten wij veel waarde aan de bescherming van persoonsgegevens. Een casino-omgeving werkt met gevoelige informatie: identiteitsgegevens, betaalgegevens en speelgedrag. Daarom gaan wij zorgvuldig, doelgericht en transparant met die gegevens om. Dit privacybeleid beschrijft hoe wij persoonsgegevens verzamelen, gebruiken, delen, beveiligen en verwijderen, en welke rechten de Algemene verordening gegevensbescherming (AVG) aan betrokkenen toekent.

Het beleid geldt voor iedereen die een bezoek brengt aan Nomaspin, een account aanmaakt, een storting of uitbetaling doet, contact opneemt met onze klantenservice of op een andere manier gebruikmaakt van onze diensten. Het geldt voor onze webomgeving, onze mobiele omgeving en de app-route voor Android en iOS. Voor specifieke onderdelen, zoals het gebruik van cookies en de algemene voorwaarden, bestaan aparte pagina’s. Waar nodig verwijzen wij daar rechtstreeks naar.

Wij verwerken uitsluitend gegevens die voor een duidelijk doel nodig zijn. Dat principe, dataminimalisatie, vormt de rode draad van dit beleid. Gegevens die niet nodig zijn, vragen wij niet op. Gegevens die niet langer nodig zijn, worden verwijderd of geanonimiseerd, tenzij een wettelijke bewaarplicht anders bepaalt.

Welke gegevens wij verwerken bij Nomaspin

De gegevens die wij verwerken, verschillen per situatie. Hieronder staan de categorieën die bij een normaal gebruik van onze diensten voorkomen.

Accountgegevens

Bij het aanmaken van een account worden gegevens gevraagd die nodig zijn om een account te koppelen aan de juiste persoon en een veilige omgeving te bieden. Denk aan naam, geboortedatum, woonland, gebruikersnaam, wachtwoord en voorkeuren die in de accountinstellingen zijn vastgelegd. Wachtwoorden worden niet leesbaar opgeslagen.

Contactgegevens

Om een account te activeren, belangrijke berichten te versturen en vragen te beantwoorden, verwerken wij een e-mailadres en eventueel een telefoonnummer en postadres, voor zover die door de betrokkene zelf zijn opgegeven. Die gegevens worden niet gebruikt voor doeleinden die niets met de dienstverlening te maken hebben.

Verificatiegegevens en KYC

In de gokbranche zijn identiteitscontroles een verplicht onderdeel van ons werk. Tijdens de verificatie van een account kunnen een kopie van een identiteitsbewijs, een bewijs van adres en soms een bewijs van herkomst van middelen worden gevraagd. Ook een foto of een korte videocontrole kan onderdeel zijn van de procedure. Deze gegevens worden uitsluitend gebruikt om leeftijd, identiteit en woonplaats vast te stellen en om te voldoen aan de verplichtingen rond witwassen en fraudepreventie.

Betaalgegevens

Bij stortingen en uitbetalingen worden transactiegegevens verwerkt: het bedrag, het tijdstip, de gekozen methode en een referentie. Voor betalingen via iDEAL, Visa, Mastercard, Apple Pay en crypto verloopt de feitelijke afhandeling via gespecialiseerde betaaldienstverleners. Volledige kaartgegevens worden niet door ons zelf opgeslagen op een manier die voor medewerkers inzichtelijk is.

Gebruiks- en technische gegevens

Bij elk bezoek ontstaan technische gegevens, zoals een IP-adres, het type apparaat, het besturingssysteem, de browserversie, de taalinstelling, tijdstippen van inloggen en de pagina’s die zijn bekeken. Daarnaast wordt speelactiviteit vastgelegd: gespeelde spellen, inzetten, winsten, ingestelde limieten en gebruikte bonussen. Die gegevens zijn nodig voor beveiliging, geschillenafhandeling en verantwoord spelen.

Communicatiegegevens

Wie contact opneemt via live chat, e-mail of het contactformulier, laat gegevens achter in de vorm van berichten, bijlagen en gespreksgeschiedenis. Chatgesprekken en e-mails worden bewaard om een vraag goed te kunnen afhandelen, om kwaliteit te bewaken en om bij een eventueel geschil te kunnen terugkijken wat is afgesproken.

Waarvoor wij gegevens gebruiken

Elk gebruik van persoonsgegevens heeft bij ons een vooraf bepaald doel. De belangrijkste doelen zijn de volgende.

• Een account aanbieden en beheren: registratie, inloggen, het bijhouden van saldo en transacties, en het doorvoeren van wijzigingen die zelf zijn aangevraagd.
• Leeftijd en identiteit vaststellen: alleen personen van 18 jaar en ouder krijgen toegang tot ons aanbod. Daarvoor zijn controles verplicht.
• Betalingen verwerken: stortingen en uitbetalingen uitvoeren, terugboekingen afhandelen en fraude voorkomen.
• Klantenservice verlenen: vragen, technische storingen en klachten behandelen.
• Bonussen en acties uitvoeren: vaststellen of voorwaarden zijn vervuld en promoties correct toekennen. De exacte condities staan telkens bij de betreffende promotie op de bonuspagina.
• Verantwoord spelen ondersteunen: limieten, pauzes en uitsluitingen uitvoeren en signalen van risicovol speelgedrag herkennen.
• Wettelijke verplichtingen naleven: onder meer regels rond witwassen, belastingen en toezicht op de gokmarkt.
• Beveiliging en misbruikpreventie: verdachte inlogpogingen, meervoudige accounts, bonusmisbruik en andere vormen van fraude opsporen.
• Dienstverlening verbeteren: gebruiksstatistieken analyseren om de omgeving sneller, overzichtelijker en stabieler te maken.
• Communicatie: servicemeldingen versturen en, alleen na toestemming, nieuwsbrieven en aanbiedingen.

Gegevens die voor het ene doel zijn verzameld, worden niet zomaar voor een ander doel gebruikt. Alleen wanneer een nieuw doel verenigbaar is met het oorspronkelijke doel, of wanneer toestemming is gegeven, vindt verdere verwerking plaats.

Grondslagen onder de AVG voor onze verwerkingen

Persoonsgegevens mogen onder de AVG alleen worden verwerkt als daar een geldige grondslag voor bestaat. Wij baseren onze verwerkingen op de volgende grondslagen.

Uitvoering van de overeenkomst

Wanneer een account is aangemaakt en de algemene voorwaarden zijn aanvaard, ontstaat een overeenkomst. Verwerkingen die nodig zijn om die overeenkomst uit te voeren, zoals het beheren van het account, het verwerken van stortingen en uitbetalingen en het verlenen van support, rusten op deze grondslag.

Wettelijke verplichting

Voor een groot deel is verwerking verplicht. Regelgeving voor de kansspelsector vraagt om leeftijdscontrole, identiteitsvaststelling, het signaleren van ongebruikelijke transacties, het bewaren van bepaalde administratie en het uitvoeren van uitsluitingen die via het Nederlandse register Cruks zijn opgelegd. Ook fiscale verplichtingen vallen hieronder.

Gerechtvaardigd belang

In bepaalde gevallen verwerken wij gegevens op grond van een gerechtvaardigd belang, bijvoorbeeld bij het beveiligen van onze systemen, het voorkomen van fraude en bonusmisbruik, het analyseren van storingen en het verbeteren van onze diensten. Dan wordt telkens afgewogen of het belang van Nomaspin zwaarder weegt dan het belang van de betrokkene. Wie bezwaar heeft tegen een verwerking op deze grondslag, kan dat kenbaar maken (zie het onderdeel over rechten).

Toestemming

Voor onderdelen waarvoor toestemming nodig is, zoals marketingberichten en niet-noodzakelijke cookies, wordt die toestemming vooraf en vrijwillig gevraagd. Toestemming kan op elk moment worden ingetrokken. De intrekking heeft geen gevolgen voor de rechtmatigheid van de verwerking die voor de intrekking heeft plaatsgevonden. Het intrekken van toestemming voor marketing heeft nooit invloed op de toegang tot een account.

Verstrekking van gegevens aan derden

Wij verkopen geen persoonsgegevens. Gegevens worden alleen gedeeld wanneer dat voor een van de hierboven genoemde doelen noodzakelijk is, en dan beperkt tot wat strikt nodig is. De ontvangers vallen in de volgende categorieën.

• Betaaldienstverleners en banken: voor het verwerken van stortingen, uitbetalingen en terugboekingen, inclusief controles op fraude.
• Partijen voor identiteitsverificatie: voor het controleren van documenten en het vaststellen van leeftijd en identiteit.
• Hosting- en infrastructuurleveranciers: voor het draaien, beveiligen en back-uppen van onze systemen.
• Supportdienstverleners: voor het beheren van live chat, e-mailverkeer en het helpcentrum, in het Nederlands en het Engels.
• Analyse- en beveiligingsdiensten: voor het meten van prestaties en het opsporen van misbruik.
• Toezichthouders, autoriteiten en rechtshandhaving: wanneer een wettelijke verplichting of een rechtsgeldig verzoek daartoe bestaat.
• Professionele adviseurs: zoals juridische en fiscale adviseurs, onder geheimhoudingsplicht.

Met partijen die gegevens namens ons verwerken, worden verwerkersovereenkomsten gesloten. Daarin staat dat zij de gegevens alleen volgens onze instructies mogen gebruiken en passende beveiligingsmaatregelen moeten treffen. Wanneer een verwerking buiten de Europese Economische Ruimte plaatsvindt, wordt gezorgd voor een passend beschermingsniveau, bijvoorbeeld via erkende doorgiftemechanismen.

Bewaartermijnen van persoonsgegevens

Persoonsgegevens worden niet langer bewaard dan nodig is voor de doelen waarvoor zij zijn verzameld. Hoe lang precies, hangt af van het soort gegeven en van de vraag of een wettelijke bewaarplicht geldt.

• Accountgegevens blijven bewaard zolang een account actief is. Na beëindiging volgt een beperkte termijn voor afwikkeling, geschillen en wettelijke verplichtingen.
• Verificatiegegevens en transactiegegevens worden bewaard gedurende de termijnen die de regelgeving voor het voorkomen van witwassen en de fiscale administratieplicht voorschrijven.
• Gegevens over verantwoord spelen, zoals ingestelde limieten en uitsluitingen, worden bewaard zolang dat nodig is om deze maatregelen correct uit te voeren en aan te tonen.
• Supportberichten worden bewaard zolang dat nodig is voor de afhandeling van een vraag of klacht en voor een redelijke periode daarna.
• Technische logbestanden hebben een korte bewaartermijn, tenzij een incident nader onderzoek vraagt.
• Marketinggegevens worden bewaard tot toestemming wordt ingetrokken.

Zodra een bewaartermijn is verstreken, worden gegevens verwijderd of zodanig geanonimiseerd dat zij niet meer naar een persoon te herleiden zijn. Een verzoek tot verwijdering kan niet altijd direct worden uitgevoerd: wanneer een wettelijke bewaarplicht geldt, blijven de betreffende gegevens bewaard, afgeschermd en uitsluitend beschikbaar voor dat wettelijke doel.

Beveiliging van persoonsgegevens bij Nomaspin

Wij treffen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, onbevoegde toegang en onrechtmatig gebruik. Voorbeelden van die maatregelen zijn versleutelde verbindingen (SSL/TLS), beveiligde accounttoegang, versleutelde opslag van gevoelige gegevens, toegangsbeperking op basis van functie, logging van beheerhandelingen en regelmatige controles op kwetsbaarheden.

Ook binnen onze organisatie geldt het principe van minimale toegang. Alleen medewerkers die gegevens nodig hebben voor hun taak, krijgen daar toegang toe en zij zijn gebonden aan geheimhouding. Bij een datalek dat een risico voor betrokkenen inhoudt, worden de wettelijke meldplichten nageleefd: melding bij de toezichthouder binnen de gestelde termijn en, wanneer het risico hoog is, informatie aan de getroffen personen.

Beveiliging is een gedeelde zorg. Een sterk en uniek wachtwoord, het niet delen van inloggegevens, het uitloggen op gedeelde apparaten en het uitsluitend uploaden van documenten via de beveiligde route in het eigen profiel dragen bij aan een veilig account. Nomaspin vraagt nooit om een wachtwoord via e-mail, chat of sociale media. Meer over het beveiligen en herstellen van toegang staat op de pagina over inloggen bij Nomaspin.

Rechten onder de AVG

De AVG kent betrokkenen een reeks rechten toe. Wij werken er actief aan mee dat die rechten zonder drempels kunnen worden uitgeoefend. Elke betrokkene heeft het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid. Daarnaast bestaat het recht om eerder verleende toestemming in te trekken.

• Recht op inzage: een overzicht opvragen van de persoonsgegevens die van een betrokkene worden verwerkt, met informatie over doelen, ontvangers en bewaartermijnen.
• Recht op rectificatie: onjuiste of onvolledige gegevens laten corrigeren. Veel gegevens zijn rechtstreeks in de accountinstellingen aan te passen. Voor wijzigingen van naam of geboortedatum kan opnieuw verificatie nodig zijn.
• Recht op verwijdering: gegevens laten wissen wanneer zij niet langer nodig zijn, wanneer toestemming is ingetrokken of wanneer de verwerking onrechtmatig is. Dit recht geldt niet voor gegevens waarvoor een wettelijke bewaarplicht bestaat.
• Recht op beperking: de verwerking tijdelijk laten stilzetten, bijvoorbeeld terwijl de juistheid van gegevens wordt gecontroleerd.
• Recht van bezwaar: bezwaar maken tegen verwerking op grond van een gerechtvaardigd belang en tegen direct marketing. Bij direct marketing wordt het bezwaar altijd gehonoreerd.
• Recht op overdraagbaarheid: gegevens die iemand zelf heeft verstrekt, ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, of laten doorsturen naar een andere partij waar dat technisch mogelijk is.
• Recht om toestemming in te trekken: op elk moment, zo eenvoudig als de toestemming is gegeven.

Een verzoek wordt in beginsel binnen een maand beantwoord. Die termijn kan bij complexe of omvangrijke verzoeken worden verlengd, waarover dan tijdig bericht volgt. Om te voorkomen dat gegevens in verkeerde handen vallen, wordt voor een verzoek een identiteitscontrole uitgevoerd. Verzoeken kunnen worden ingediend via onze contactpagina.

Wie meent dat een verwerking niet in overeenstemming is met de AVG, kan allereerst contact met ons opnemen, zodat wij het probleem kunnen oplossen. Een klacht over onze dienstverlening in het algemeen kan via de klachtenprocedure worden ingediend. Daarnaast bestaat altijd het recht om een klacht in te dienen bij de Nederlandse toezichthouder op de privacywetgeving, de Autoriteit Persoonsgegevens.

Cookies en vergelijkbare technieken

Onze omgeving gebruikt cookies en vergelijkbare technieken. Sommige zijn technisch noodzakelijk: zij houden een sessie in stand, onthouden de ingelogde status en beschermen tegen misbruik. Andere cookies, zoals die voor statistieken en marketing, worden alleen geplaatst na toestemming. In ons cookiebeleid staat per categorie beschreven welke cookies voorkomen, waarvoor zij dienen en hoe lang zij blijven staan. De gemaakte keuze is op elk moment te wijzigen.

18+ en minderjarigen

Ons aanbod is uitsluitend bestemd voor personen van 18 jaar en ouder. Minderjarigen hebben geen toegang tot Nomaspin en mogen geen account aanmaken. Wij verzamelen niet bewust persoonsgegevens van personen onder de 18 jaar. Wanneer blijkt dat een account door een minderjarige is aangemaakt of dat gegevens van een minderjarige zijn verwerkt, wordt het account gesloten en worden de gegevens verwijderd, voor zover de wet dat toestaat.

Ouders en verzorgers worden aangemoedigd om op gedeelde apparaten filtersoftware te gebruiken en de inloggegevens niet toegankelijk te maken voor kinderen. Wie vermoedt dat een minderjarige toegang heeft gekregen tot een account, kan dat melden via onze klantenservice.

Verantwoord spelen en gegevensgebruik

Verantwoord spelen is voor ons geen bijzaak, en ook daarvoor worden gegevens verwerkt. Ingestelde stortingslimieten, tijdslimieten, pauzes en zelfuitsluiting worden geregistreerd om ze correct te kunnen uitvoeren. Daarnaast kan speelgedrag worden geanalyseerd om tijdig signalen van risicovol spelen te herkennen, zodat een bericht of een gesprek kan volgen. Bij een uitsluiting via Cruks wordt de registratie gecontroleerd en worden de verplichte maatregelen genomen.

Deze verwerkingen rusten op wettelijke verplichtingen en op het gerechtvaardigd belang om schade te voorkomen. Meer over de beschikbare hulpmiddelen en over organisaties waar hulp te vinden is, staat op onze pagina verantwoord spelen bij Nomaspin.

Wijzigingen in dit privacybeleid

Regelgeving, techniek en onze dienstverlening veranderen. Daarom wordt dit privacybeleid regelmatig getoetst en waar nodig bijgewerkt. De meest recente versie is altijd op deze pagina te vinden. Bij belangrijke wijzigingen, bijvoorbeeld een nieuw doel van verwerking of een nieuwe categorie ontvangers, wordt dat actief gecommuniceerd, bijvoorbeeld via een bericht in het account of per e-mail. Meer achtergrond over onze werkwijze en onze organisatie staat op de pagina over Nomaspin.

Contact voor privacyvragen

Vragen over dit privacybeleid, over de verwerking van persoonsgegevens of over het uitoefenen van rechten kunnen via de contactpagina van Nomaspin worden gesteld. Het helpcentrum en onze live chat zijn bedoeld voor algemene vragen, in het Nederlands en het Engels. Voor een verzoek dat betrekking heeft op persoonsgegevens, wordt altijd een identiteitscontrole uitgevoerd, zodat gegevens niet bij de verkeerde persoon terechtkomen. Vermeld in het bericht duidelijk om welk recht het gaat, zodat een antwoord sneller kan volgen.

Veelgestelde vragen over het privacybeleid van Nomaspin