Privacybeleid

Versie: 1.0  |  Datum laatste update: 10 november 2026

1. Inleiding

Welkom bij Spinalto, bereikbaar via casino-spinalto.net. Wij hechten grote waarde aan de bescherming van uw persoonsgegevens en handelen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de toepasselijke Nederlandse privacywetgeving. Dit privacybeleid beschrijft welke persoonsgegevens wij verzamelen, waarom wij dat doen, op welke rechtsgrondslag wij ons baseren, aan wie wij gegevens verstrekken en welke rechten u als betrokkene heeft. Door gebruik te maken van onze diensten bevestigt u kennis te hebben genomen van dit beleid. Lees dit document zorgvuldig door. Voor overige gebruiksvoorwaarden verwijzen wij naar onze Algemene Voorwaarden en voor ons beleid rond verantwoord spelen naar de Verantwoord Spelen-pagina.

2. Gegevens die wij verzamelen

Wij verzamelen persoonsgegevens op het moment dat u zich registreert, een storting doet, gebruikmaakt van onze klantenservice of onze website bezoekt. De categorieën gegevens die wij verwerken zijn onderverdeeld in de volgende groepen:

2.1 Identificatie- en accountgegevens

• Voor- en achternaam
• Geboortedatum en geslacht
• Nationaliteit
• Gebruikersnaam en wachtwoord (versleuteld opgeslagen)
• Kopie van een geldig identiteitsdocument (paspoort, rijbewijs of identiteitskaart) ten behoeve van verificatie (KYC)

2.2 Contactgegevens

• E-mailadres
• Telefoonnummer
• Woonadres, postcode en woonplaats

2.3 Financiële gegevens

Om stortingen en uitbetalingen te verwerken, verzamelen wij betalingsgerelateerde informatie. Spinalto ondersteunt de volgende betaalmethoden voor spelers in Nederland:

• iDEAL – meest gebruikte betaalmethode in Nederland
• Visa en Mastercard – creditcard en debitcard
• Trustly – directe bankoverschrijving
• Skrill – e-wallet
• Neteller – e-wallet
• PayPal – digitale portemonnee
• Paysafecard – prepaid voucher
• Bankoverschrijving – directe overboeking
• Apple Pay en Google Pay – mobiele betaling

Wij slaan nooit volledige kaartgegevens op onze eigen servers op. Betalingsinformatie wordt verwerkt door gecertificeerde betalingsdienstaanbieders die voldoen aan de PCI-DSS-norm.

2.4 Transactie- en spelgegevens

• Stortings- en opnamegeschiedenis
• Speelgeschiedenis, inzetgedrag en bonusgebruik
• Saldo-informatie en limieten

2.5 Technische en apparaatgegevens

• IP-adres en locatiegegevens (op land- of stadsniveau)
• Browsertype, versie en taalinstelling
• Apparaattype, besturingssysteem en schermresolutie
• Sessieduur, klikgedrag en navigatiepatronen

2.6 Communicatiegegevens

• Inhoud van berichten via livechat, e-mail of het contactformulier
• Opnames van gesprekken met de klantenservice (indien van toepassing en mits u daarvoor vooraf geïnformeerd bent)

2.7 Gegevens van derden

In het kader van identiteitsverificatie en fraudepreventie kunnen wij beperkte gegevens ontvangen van externe verificatiediensten, kredietinformatiebureau's of openbare registers. Wij gebruiken dergelijke gegevens uitsluitend voor de doeleinden omschreven in dit beleid.

3. Hoe wij uw gegevens gebruiken

Spinalto verwerkt uw persoonsgegevens uitsluitend voor welomschreven, gerechtvaardigde doeleinden. Wij verwerken nooit meer gegevens dan strikt noodzakelijk is voor het betreffende doel (dataminimalisatie).

3.1 Uitvoering van de overeenkomst

De primaire verwerking is noodzakelijk voor het aanmaken en beheren van uw account, het verifiëren van uw identiteit, het uitvoeren van stortingen en uitbetalingen, het verstrekken van bonussen en het bieden van klantenservice.

3.2 Naleving van wettelijke verplichtingen

Wij zijn wettelijk verplicht om uw identiteit te verifiëren, uw speelgedrag te monitoren in het kader van anti-witwasregelgeving (WWFT) en transacties te rapporteren aan bevoegde autoriteiten indien dat vereist is.

3.3 Verantwoord spelen en spelersbescherming

Op basis van uw spelpatroon en transactiegeschiedenis kan ons systeem signalen van problematisch gedrag detecteren. Wij gebruiken deze gegevens om u tijdig te informeren, limieten voor te stellen of contact op te nemen via onze Verantwoord Spelen-pagina.

3.4 Beveiliging en fraudepreventie

Technische gegevens en gedragspatronen worden geanalyseerd om fraude, misbruik van bonussen, identiteitsdiefstal en ongeautoriseerde toegang te detecteren en te voorkomen.

3.5 Communicatie en marketing

Met uw expliciete toestemming sturen wij u promotionele aanbiedingen, nieuwsbrieven en persoonlijke aanbevelingen per e-mail of via pushmeldingen. U kunt zich op elk gewenst moment afmelden via de afmeldlink in onze e-mails of via uw accountinstellingen.

3.6 Verbetering van diensten en analyses

Geanonimiseerde of gepseudonimiseerde gegevens worden gebruikt om de technische prestaties van het platform te verbeteren, gebruikersinterfaces te optimaliseren en de algehele spelervaring te verfijnen.

4. Rechtsgrondslagen voor verwerking

Elke verwerking van persoonsgegevens is gebaseerd op een van de volgende rechtsgrondslagen conform artikel 6 AVG:

Wanneer wij verwerking baseren op uw toestemming, heeft u het recht deze toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking. Bij verwerking op basis van een gerechtvaardigd belang voeren wij een afweging uit waarbij uw rechten en belangen als betrokkene centraal staan.

5. Gegevensdeling en derde partijen

Spinalto verkoopt uw persoonsgegevens nooit aan derden. Wij delen gegevens uitsluitend in de volgende, nauwkeurig omschreven situaties:

5.1 Dienstverleners (verwerkers)

Wij schakelen gecertificeerde externe partijen in voor diensten die onlosmakelijk verbonden zijn aan de uitvoering van onze activiteiten, waaronder betalingsverwerkers, KYC-dienstverleners, hostingproviders, aanbieders van klantenservicesoftware en e-mailplatforms. Met al deze partijen sluiten wij een verwerkersovereenkomst (conform art. 28 AVG) waarin de doeleinden en beveiligingseisen zijn vastgelegd.

5.2 Softwareleveranciers spellen

Onze spelsoftware wordt geleverd door externe gameproviders. Zij kunnen technische speldata ontvangen die noodzakelijk is voor de correcte werking van de spellen. Deze leveranciers mogen uw gegevens niet voor eigen marketingdoeleinden gebruiken.

5.3 Wettelijk verplichte verstrekking

Indien wettelijk verplicht of op verzoek van bevoegde toezichthouders, opsporingsinstanties of rechtbanken, verstrekken wij de benodigde gegevens. Wij zullen u hiervan op de hoogte stellen tenzij dit wettelijk verboden is.

5.4 Bedrijfsoverdrachten

In het geval van een fusie, overname of gedeeltelijke verkoop van bedrijfsactiviteiten kunnen persoonsgegevens worden overgedragen aan de overnemende partij. U wordt hierover tijdig geïnformeerd en, waar vereist, gevraagd om hernieuwde toestemming.

6. Cookies en trackingtechnologieën

Onze website maakt gebruik van cookies en vergelijkbare technologieën om de functionaliteit te waarborgen, uw voorkeuren te onthouden en het gebruik van de site te analyseren. Bij uw eerste bezoek vragen wij uw toestemming via ons cookiebanner voor alle niet-essentiële cookies.

6.1 Soorten cookies

• Strikt noodzakelijke cookies: Vereist voor de basisfunctionaliteit van de website, zoals het ingelogd blijven en het laden van sessiegegevens. Deze cookies zijn altijd actief en vereisen geen toestemming.
• Functionele cookies: Onthouden uw taalvoorkeur, schermindeling en andere instellingen om uw gebruikerservaring te verbeteren.
• Analytische cookies: Meten bezoekersaantallen, navigatiepatronen en populaire pagina's (bijv. via Google Analytics met IP-anonimisering). Hiervoor vragen wij uw toestemming.
• Marketingcookies: Stellen ons in staat gerichte advertenties te tonen op externe platformen. Worden uitsluitend geplaatst na uw expliciete toestemming.

6.2 Cookiebeheer

U kunt uw cookievoorkeuren op elk moment aanpassen via onze cookiebannerinstelling of via de browserinstellingen van uw apparaat. Het weigeren van bepaalde cookies kan de functionaliteit van de website beïnvloeden. Voor meer informatie over het beheren van cookies verwijzen wij naar de helpfunctie van uw browser.

7. Gegevensbeveiliging

Spinalto treft passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen verlies, ongeautoriseerde toegang, openbaarmaking of wijziging. Deze maatregelen omvatten onder andere:

• TLS/SSL-encryptie voor alle dataoverdracht tussen uw browser en onze servers
• Versleutelde opslag van gevoelige gegevens, waaronder wachtwoorden en betalingsinformatie
• Tweefactorauthenticatie (2FA) beschikbaar voor accounttoegang
• Toegangsbeheer op basis van het need-to-know-principe voor medewerkers
• Regelmatige beveiligingsaudits en penetratietesten door onafhankelijke partijen
• Incidentresponsplan conform de AVG-meldplicht datalekken (melding binnen 72 uur bij de Autoriteit Persoonsgegevens indien vereist)

Ondanks onze maatregelen kan geen enkel systeem volledige onveiligheid uitsluiten. Wij adviseren u een sterk, uniek wachtwoord te gebruiken en uw inloggegevens niet met anderen te delen.

8. Bewaartermijnen

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is.

Na afloop van de bewaartermijn worden uw gegevens veilig gewist of geanonimiseerd.

9. Uw rechten als betrokkene

Op grond van de AVG heeft u als betrokkene een reeks rechten met betrekking tot uw persoonsgegevens. Hieronder lichten wij elk recht toe en beschrijven wij hoe u het kunt uitoefenen.

9.1 Recht op inzage (art. 15 AVG)

U heeft het recht om te weten welke persoonsgegevens wij van u verwerken, voor welk doel, hoe lang wij die bewaren en aan welke partijen zij zijn verstrekt. Op verzoek stellen wij u kosteloos een kopie ter beschikking. Bij herhaald of kennelijk ongegrond verzoek kunnen wij een redelijke vergoeding in rekening brengen.

9.2 Recht op rectificatie (art. 16 AVG)

Zijn uw gegevens onjuist of onvolledig? U kunt op elk moment verzoeken om correctie of aanvulling. Voor bepaalde gegevens kunt u dit zelf doen via uw accountinstellingen; voor overige gegevens kunt u contact opnemen met onze klantenservice.

9.3 Recht op gegevenswissing ("recht om vergeten te worden") (art. 17 AVG)

U kunt verzoeken uw gegevens te wissen, bijvoorbeeld wanneer de gegevens niet langer noodzakelijk zijn voor het doel waarvoor zij zijn verzameld of wanneer u uw toestemming intrekt. Dit recht geldt niet wanneer wij wettelijk verplicht zijn de gegevens te bewaren, zoals bij KYC-dossiers en transactieregistraties.

9.4 Recht op beperking van de verwerking (art. 18 AVG)

In bepaalde situaties kunt u verzoeken de verwerking van uw gegevens tijdelijk te beperken, bijvoorbeeld terwijl wij een bezwaar of rectificatieverzoek beoordelen. Gedurende de beperking bewaren wij de gegevens wel, maar verwerken wij ze niet actief.

9.5 Recht op dataportabiliteit (art. 20 AVG)

U kunt verzoeken om uw persoonsgegevens te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat (bijv. CSV of JSON), zodat u deze kunt overdragen aan een andere dienstaanbieder. Dit recht geldt voor gegevens die u zelf verstrekt heeft en die automatisch worden verwerkt op basis van toestemming of overeenkomst.

9.6 Recht van bezwaar (art. 21 AVG)

U heeft het recht bezwaar te maken tegen verwerking op basis van een gerechtvaardigd belang of verwerking voor directmarketingdoeleinden. Bij bezwaar tegen marketing stoppen wij direct; bij andere bezwaren wegen wij uw belangen opnieuw af. Als wij geen dwingende gerechtvaardigde gronden hebben die zwaarder wegen, staken wij de verwerking.

9.7 Recht niet onderworpen te zijn aan geautomatiseerde besluitvorming (art. 22 AVG)

Indien wij geautomatiseerde besluitvorming toepassen die aanzienlijke gevolgen voor u heeft, kunt u verzoeken om menselijke tussenkomst, uw standpunt kenbaar maken en bezwaar maken tegen de beslissing.

9.8 Hoe u uw rechten uitoefent

Dien uw verzoek in via e-mail aan [email protected]. Wij bevestigen de ontvangst binnen vijf werkdagen en behandelen uw verzoek binnen één maand. Bij complexe of meervoudige verzoeken kan deze termijn worden verlengd met maximaal twee maanden; wij informeren u hierover. Om uw identiteit te verifiëren kunnen wij u verzoeken aanvullende informatie te verstrekken.

9.9 Klachtrecht bij de Autoriteit Persoonsgegevens

Bent u van mening dat wij uw persoonsgegevens niet conform de AVG verwerken? Dan heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP), de bevoegde toezichthouder in Nederland. Meer informatie vindt u op autoriteitpersoonsgegevens.nl. Wij nodigen u echter van harte uit eerst contact met ons op te nemen, zodat wij samen naar een oplossing kunnen zoeken.

10. Internationale gegevensoverdrachten

Spinalto is primair gericht op spelers in Nederland en de Europese Economische Ruimte (EER). In bepaalde gevallen kunnen uw persoonsgegevens echter worden doorgegeven aan dienstverleners of serverinfrastructuur buiten de EER.

10.1 Waarborgen

Wanneer gegevens worden overgedragen naar landen buiten de EER die niet door de Europese Commissie als veilig zijn erkend (geen adequaatheidsbesluit), treffen wij passende waarborgen, waaronder:

• Standaard contractuele bepalingen (SCC's) goedgekeurd door de Europese Commissie
• Bindende bedrijfsregels (BCR's) bij internationale concerns
• Toestemming van de betrokkene in specifieke, uitzonderlijke gevallen

Op verzoek verstrekken wij u een kopie van de gehanteerde waarborgen. Stuur hiertoe een verzoek naar [email protected].

11. Minderjarigen

Onze diensten zijn uitsluitend toegankelijk voor personen van 18 jaar of ouder. Het is wettelijk verboden voor minderjarigen om deel te nemen aan kansspelen. Wij verwerken dan ook bewust geen persoonsgegevens van personen jonger dan 18 jaar. Tijdens de registratie en KYC-verificatie controleren wij de leeftijd van elke nieuwe gebruiker.

Indien wij vaststellen of een redelijk vermoeden hebben dat persoonsgegevens van een minderjarige onbedoeld zijn verzameld, zullen wij het desbetreffende account onmiddellijk blokkeren en de gegevens zo snel mogelijk verwijderen. Ouders of wettelijke vertegenwoordigers die vermoeden dat een kind een account heeft aangemaakt, worden verzocht ons onmiddellijk te contacteren via [email protected]. Voor meer informatie over spelersbescherming en leeftijdsverificatie, raadpleeg onze Verantwoord Spelen-pagina.

12. Wijzigingen in dit beleid

Spinalto behoudt zich het recht voor dit privacybeleid te allen tijde te wijzigen, bijvoorbeeld als gevolg van gewijzigde wetgeving, nieuwe diensten of veranderde verwerkingspraktijken. De meest actuele versie is altijd beschikbaar op casino-spinalto.net/privacy-policy. De datum van de laatste wijziging staat bovenaan dit document vermeld.

Bij wezenlijke wijzigingen die uw rechten of de manier waarop wij uw gegevens verwerken significant beïnvloeden, informeren wij u actief via e-mail of via een melding na het inloggen op uw account. Wij raden u aan dit beleid periodiek te raadplegen. Voortgezet gebruik van onze diensten na bekendmaking van een gewijzigd beleid wordt beschouwd als aanvaarding van de wijzigingen, voor zover de wijzigingen niet steunen op uw toestemming.

13. Contactinformatie

Heeft u vragen, opmerkingen of verzoeken met betrekking tot dit privacybeleid of de verwerking van uw persoonsgegevens? Neem dan contact met ons op via de onderstaande kanalen:

13.1 Algemene klantenservice

• E-mail: [email protected]

13.2 Privacy- en gegevensbeschermingsvragen

• E-mail (DPO/Privacy): [email protected]

Wij streven ernaar alle privacygerelateerde verzoeken binnen één maand te beantwoorden, conform de AVG-vereisten. Voor urgente beveiligingsmeldingen verzoeken wij u eveneens gebruik te maken van het bovenstaande privacye-mailadres.

13.3 Hulp bij problematisch gokken

Spinalto hecht groot belang aan de bescherming van kwetsbare spelers. Indien u of iemand in uw omgeving hulp nodig heeft bij gokproblematiek, kunt u contact opnemen met de volgende organisaties in Nederland:

Voor meer informatie over de beschikbare zelfuitsluitingsopties en speellimieten, raadpleeg onze Verantwoord Spelen-pagina. Onze Algemene Voorwaarden zijn beschikbaar op /terms-and-conditions.