Privacybeleid

Welke gegevens verzamelen wij?

Bij registratie en tijdens het gebruik van het platform worden de volgende categorieën gegevens verwerkt: naam en geboortedatum, e-mailadres en telefoonnummer, adresgegevens, identiteits- en adresdocumenten ten behoeve van verificatie, betaalgegevens en transactiegeschiedenis, en gegevens over speelgedrag en gebruik van de website.

Daarnaast worden technische gegevens automatisch vastgelegd. Daartoe behoren het IP-adres, het browsertype, apparaatgegevens en de tijdstippen van inloggen. Deze gegevens zijn nodig voor de beveiliging van het account en voor het signaleren van ongebruikelijke activiteit.

Een deel van deze gegevens verstrek je zelf, een ander deel ontstaat tijdens het gebruik van het platform. Gegevens die van derden worden ontvangen, zoals de bevestiging van een betaling door een betaaldienst, worden alleen verwerkt voor zover dat voor de dienstverlening noodzakelijk is.

Waarvoor worden de gegevens gebruikt?

De verwerking dient vijf doelen. Het eerste is de uitvoering van de overeenkomst met jou als speler: zonder accountgegevens kan er geen saldo worden bijgehouden en geen uitbetaling worden gedaan. Het tweede is de wettelijk verplichte identiteitsverificatie, ook wel KYC genoemd.

Het derde doel is het voorkomen en opsporen van fraude en witwassen. Het vierde is klantenservice en communicatie over je account, zoals meldingen over een uitbetaling of een wijziging in de voorwaarden. Het vijfde doel is marketing, en dat gebeurt uitsluitend wanneer je daarvoor toestemming hebt gegeven.

Persoonsgegevens worden niet verkocht aan derden. Gegevens worden alleen gedeeld met partijen die noodzakelijk zijn voor de dienstverlening, zoals betaalproviders en verificatiediensten, en met toezichthouders wanneer wet- of regelgeving daartoe verplicht.

Grondslagen voor de verwerking

De verwerking berust op vier grondslagen. Uitvoering van de overeenkomst vormt de basis voor alles wat met je spelersaccount samenhangt. Een wettelijke verplichting ligt ten grondslag aan de identiteitsverificatie en aan de verplichtingen uit de anti-witwasregelgeving.

Een gerechtvaardigd belang vormt de grondslag voor beveiligingsmaatregelen en fraudepreventie. Toestemming is de grondslag voor marketingcommunicatie en voor niet-essentiële cookies. Die toestemming kun je op elk moment intrekken, zonder dat dit gevolgen heeft voor de rechtmatigheid van de verwerking die daarvóór heeft plaatsgevonden.

Bewaartermijnen

Accountgegevens worden bewaard zolang het account actief is. Na sluiting van het account blijven de gegevens die onder de anti-witwasregelgeving vallen bewaard gedurende de wettelijk voorgeschreven termijn, ook wanneer je om verwijdering verzoekt.

Gegevens die uitsluitend op toestemming berusten, zoals je inschrijving voor de nieuwsbrief, worden verwijderd zodra je die toestemming intrekt. Technische loggegevens worden korter bewaard dan accountgegevens en dienen uitsluitend een beveiligingsdoel.

Jouw rechten

Onder de AVG heb je zes rechten met betrekking tot je persoonsgegevens: het recht op inzage, het recht op correctie van onjuiste gegevens, het recht op verwijdering, het recht op beperking van de verwerking, het recht op overdraagbaarheid van je gegevens en het recht van bezwaar tegen verwerking.

Daarnaast heb je het recht een klacht in te dienen bij de bevoegde toezichthouder voor gegevensbescherming in het land waar je woont.

Een verzoek dien je in via de klantenservice. Wij reageren binnen één maand na ontvangst. Om misbruik te voorkomen kan worden gevraagd je identiteit te bevestigen voordat een verzoek in behandeling wordt genomen.

Houd er rekening mee dat sommige rechten worden begrensd door wettelijke bewaarplichten. Gegevens die vallen onder de anti-witwasregelgeving kunnen niet op verzoek worden gewist zolang de wettelijke bewaartermijn loopt. In zo'n geval wordt het verzoek gedeeltelijk uitgevoerd en wordt toegelicht welk deel niet kan worden ingewilligd en waarom.

Beveiliging

Er worden passende technische en organisatorische maatregelen genomen om persoonsgegevens te beschermen tegen verlies, diefstal en ongeautoriseerde toegang. Daaronder vallen versleutelde dataverbindingen, beperking van de toegang tot persoonsgegevens binnen de organisatie tot medewerkers die deze voor hun werk nodig hebben, en periodieke controle van de getroffen maatregelen.

Zelf kun je het risico verkleinen door een uniek wachtwoord te gebruiken dat je nergens anders gebruikt, en door je inloggegevens niet op te slaan in een browser op een gedeeld apparaat.

Doorgifte en derde partijen

Betaaldiensten en verificatiepartijen verwerken gegevens in hun eigen beveiligde omgeving. Met deze partijen worden afspraken gemaakt over de wijze waarop zij met persoonsgegevens omgaan en over de termijn waarvoor zij die mogen bewaren.

Wanneer gegevens buiten de Europese Economische Ruimte worden verwerkt, gebeurt dat met passende waarborgen zoals standaardcontractbepalingen. Het platform waarop Teddyslot casino draait, opereert onder een licentie uit Curaçao, waardoor verwerking buiten de EER kan voorkomen.

Wijzigingen in dit beleid

Dit beleid kan worden aangepast wanneer de dienstverlening, de techniek of de regelgeving daartoe aanleiding geeft. Bij een materiële wijziging word je geïnformeerd per e-mail of via een duidelijk zichtbare melding op de website. De datum van de laatste wijziging staat bovenaan dit document, zodat je kunt zien of er sinds je vorige bezoek iets is veranderd.