Dit privacybeleid is opgesteld om te verduidelijken hoe Sugar Rush persoonsgegevens verwerkt van spelers in Nederland. Het document beschrijft de dataverzamelingspraktijken, de rechtsgronden voor verwerking, de bewaartermijnen en de beveiligingsmaatregelen die worden toegepast. Transparantie over gegevensverwerking is een wettelijke verplichting, en dit beleid dient om spelers te informeren over hun rechten en de procedures voor toegang tot hun gegevens. De verwerking van persoonsgegevens vindt plaats in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en andere toepasselijke Nederlandse wetgeving. Het beleid heeft betrekking op accountbeheer, transactieverwerking, identificatieprocedures en beveiligingsprotocollen. Dit document is een formeel onderdeel van de algemene voorwaarden en is juridisch bindend voor zowel de speler als de exploitant.
Gegevensverzameling en soorten verwerkte informatie
Sugar Rush verzamelt verschillende categorieën persoonsgegevens tijdens de normale bedrijfsvoering. Deze gegevens worden verkregen via het registratieproces, financiële transacties, het gebruik van de platformfunctionaliteit en communicatie met de klantenservice. De volgende categorieën worden onderscheiden:
- Registratiegegevens: naam, adres, woonplaats, geboortedatum, e-mailadres en telefoonnummer. Deze gegevens zijn noodzakelijk om een account te openen en de identiteit van de speler te verifiëren.
- Identificatiegegevens: kopieën van geldige identiteitsdocumenten, zoals een paspoort of identiteitskaart, evenals bewijs van adres, zoals een nutsrekening. Deze gegevens worden verwerkt om te voldoen aan de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).
- Transactiegegevens: details over stortingen, opnames, inzetten en uitbetalingen, inclusief betaalmethoden, bedragen en tijdstippen. Deze gegevens worden strikt bijgehouden voor financiële afhandeling en fraudepreventie.
- Technische gegevens: IP-adressen, browsertype, besturingssysteem, apparaatidentificatoren en cookie-informatie. Deze gegevens worden verwerkt om de technische werking van de website te waarborgen en beveiligingsincidenten te detecteren.
- Compliance-gerelateerde gegevens: informatie over verantwoord spelen, uitsluitingsverzoeken en communicatie met toezichthouders. Dit omvat ook gegevens over de speelgeschiedenis om te voldoen aan de zorgplicht.
De verzameling van deze gegevens is een voorwaarde voor het aangaan en onderhouden van een contractuele relatie voor de scheepjes maxi sugar rush diensten. Zonder deze gegevens kan Sugar Rush geen account aanmaken of beheren.
Gebruik van gegevens en rechtsgrondslag voor verwerking
De verwerking van persoonsgegevens door Sugar Rush is gebaseerd op specifieke wettelijke grondslagen zoals bepaald in de AVG. Elke verwerkingsactiviteit heeft een duidelijke rechtvaardiging. De belangrijkste doeleinden en rechtsgronden zijn:
| Doel van verwerking | Rechtsgrondslag |
|---|---|
| Accountbeheer en identificatieverificatie | Uitvoering van de overeenkomst en wettelijke verplichting (Wwft) |
| Verwerking van stortingen, uitbetalingen en inzetten | Uitvoering van de overeenkomst |
| Beveiliging van het platform en fraudepreventie | Gerechtvaardigd belang van Sugar Rush om haar diensten te beveiligen |
| Naleving van de kansspelwetgeving en rapportage aan toezichthouders | Wettelijke verplichting (Kansspelautoriteit, Belastingdienst) |
| Verzenden van servicegerichte mededelingen | Gerechtvaardigd belang voor operationele communicatie |
| Analyse van speelgedrag voor verantwoord spelen | Wettelijke verplichting (zorgplicht) en gerechtvaardigd belang |
Indien verwerking plaatsvindt op basis van toestemming, zoals voor bepaalde vormen van direct marketing, heeft de speler het recht deze toestemming te allen tijde in te trekken. Voor het aanbieden van de sugar rush gratis online speelmogelijkheden worden geen andere gegevens verwerkt dan strikt noodzakelijk voor de demonstratie. De verwerking van gegevens voor het sugar rush slot spel is onderdeel van de normale speltransacties en voldoet aan de contractuele verplichtingen.
Opslag van gegevens, beveiligingsmaatregelen en bewaarregels
Sugar Rush bewaart persoonsgegevens in beveiligde datacentra binnen de Europese Economische Ruimte. Toegang tot gegevens is beperkt tot geautoriseerd personeel op basis van functieprofielen en alleen voor specifieke, gerechtvaardigde doeleinden. De beveiligingsmaatregelen omvatten encryptie van gegevens in transit en in rust, firewalls, en inbraakdetectiesystemen. Regelmatige penetratietests en audits worden uitgevoerd om de effectiviteit van deze maatregelen te waarborgen. Voor de verwerking van de sugar rush stripey thematische elementen worden geen extra gegevens opgeslagen dan de standaard spelstatistieken.
Bewaartermijnen zijn gebaseerd op wettelijke vereisten en operationele noodzaak:
- Persoonsgegevens in het kader van de Wwft: 5 jaar na beëindiging van de relatie.
- Transactiegegevens voor fiscale doeleinden: 7 jaar na het boekjaar.
- Accountgegevens: tot 12 maanden na sluiting van het account, tenzij een langere bewaartermijn wettelijk verplicht is.
- Loggegevens en technische data: maximaal 2 jaar, tenzij nodig voor lopende onderzoeken.
- Communicatie met klantenservice: 3 jaar na afhandeling van het verzoek.
Na het verstrijken van de bewaartermijn worden gegevens definitief verwijderd of, indien technisch noodzakelijk, geanonimiseerd. Sugar Rush hanteert een actief opschoningsbeleid om te voorkomen dat gegevens langer worden bewaard dan noodzakelijk.
Rechten van spelers en procedures voor gegevenstoegang
Spelers in Nederland hebben specifieke rechten met betrekking tot hun persoonsgegevens. Sugar Rush verwerkt verzoeken in overeenstemming met de AVG. De volgende rechten kunnen worden uitgeoefend:
- Recht op inzage: verzoek om een overzicht van verwerkte persoonsgegevens en de verwerkingsdoeleinden.
- Recht op rectificatie: verzoek om onjuiste of onvolledige gegevens te corrigeren.
- Recht op gegevenswissing: verzoek om verwijdering van gegevens, tenzij een wettelijke bewaarplicht van toepassing is.
- Recht op beperking van verwerking: verzoek om de verwerking tijdelijk te stoppen, bijvoorbeeld tijdens een geschil over de juistheid van gegevens.
- Recht van bezwaar: bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, inclusief verwerking voor direct marketingdoeleinden.
- Recht op gegevensoverdraagbaarheid: verzoek om gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen.
Om een verzoek in te dienen, dient de speler een schriftelijk of elektronisch verzoek te richten aan de functionaris voor gegevensbescherming van Sugar Rush. Identiteitsverificatie is strikt vereist voordat een verzoek wordt behandeld. Dit gebeurt door middel van een kopie van een geldig identiteitsbewijs en aanvullende verificatievragen. Sugar Rush streeft ernaar om binnen één maand op verzoeken te reageren, met een mogelijke verlenging van twee maanden bij complexe verzoeken. Bij weigering van een verzoek wordt de speler geïnformeerd over de redenen en de mogelijkheid om een klacht in te dienen bij de Autoriteit Persoonsgegevens.