Privacybeleid van 1Win in Nederland

Dit privacybeleid beschrijft de wijze waarop 1win persoonsgegevens verzamelt, verwerkt en opslaat in het kader van de exploitatie van kansspelen op de Nederlandse markt. Dit document vormt een juridisch bindende uiteenzetting van de praktijken rondom gegevensbeheer en verklaart hoe wordt voldaan aan de geldende wet- en regelgeving, waaronder de Algemene Verordening Gegevensbescherming. Transparantie in de verwerking van informatie is vereist om de legitimiteit van de bedrijfsvoering te waarborgen en de belangen van de gebruiker te beschermen. Het beleid behandelt de categorieën van verzamelde gegevens, de operationele doeleinden, de bewaartermijnen en de technische beveiligingsmaatregelen die worden gehanteerd. Door gebruik te maken van de diensten van 1win stemt de betrokkene in met de verwerking zoals hierin uiteengezet, behoudens de wettelijke uitoefening van individuele rechten. De organisatie handelt uitsluitend als verwerkingsverantwoordelijke voor zover dit noodzakelijk is voor het beheer van spelersaccounts, het uitvoeren van transacties en het naleven van wettelijke plichten op het gebied van identificatie en preventie van misbruik.

Categorieën van verwerkte persoonsgegevens en verzamelde informatie

In het kader van de dienstverlening verzamelt 1win diverse categorieën persoonsgegevens. Registratiegegevens omvatten de volledige naam, geboortedatum, het woonadres in Nederland, e-mailadres en contactgegevens zoals verstrekt tijdens het aanmaken van een account. Identificatiegegevens bestaan uit officiële documenten die noodzakelijk zijn voor de verificatie van de identiteit en de leeftijd van de gebruiker, waaronder kopieën van een paspoort, identiteitskaart of rijbewijs, alsmede documenten ter verificatie van het ingevoerde woonadres.

Transparantie is vereist ten aanzien van transactiegegevens. Deze categorie omvat informatie met betrekking tot gestorte en opgenomen bedragen, gebruikte betaalmethoden, bankrekeningnummers en de geschiedenis van financiële handelingen binnen het platform. Technische gegevens worden automatisch verzameld bij het bezoeken van de website en omvatten het IP-adres, apparaatinformatie, besturingssysteem, browsertype en logbestanden over de sessieduur en interacties met het platform. Ten slotte worden compliance-gerelateerde gegevens bijgehouden, waaronder administratie met betrekking tot verantwoord spelen, eventuele meldingen van ongebruikelijke transacties en correspondentie tussen de speler en de klantenservice. Deze gegevens worden gestructureerd opgeslagen ten behoeve van administratieve en wettelijke doeleinden.

Doeleinden van gegevensverwerking en juridische grondslagen

De verzamelde persoonsgegevens worden uitsluitend verwerkt voor welomschreven, legitieme doeleinden die noodzakelijk zijn voor de uitvoering van de overeenkomst tussen de speler en 1win. Een belangrijk doel is de identiteitsverificatie en leeftijdscontrole om te voorkomen dat minderjarigen deelnemen aan kansspelen en om witwassen tegen te gaan. Transactiegegevens worden gebruikt voor het verwerken van betalingen en het beheren van het accountsaldo van de gebruiker. Daarnaast worden technische gegevens ingezet om de technische werking van het platform te waarborgen, misbruik op te sporen en de informatieveiligheid te handhaven.

De verwerking vindt plaats op basis van specifieke wettelijke grondslagen uit de toepasselijke privacywetgeving. Ten eerste is de verwerking noodzakelijk voor de uitvoering van de overeenkomst waarbij de speler partij is, zoals het faciliteren van het spelverloop en accountbeheer 1Win. Ten tweede rust op de aanbieder een wettelijke verplichting om gegevens te verwerken in het kader van nationale kansspelregelgeving, fiscale wetgeving en wetten ter bestrijding van witwassen en financiering van terrorisme 1Win. Ten derde worden gegevens verwerkt op basis van een gerechtvaardigd belang van de onderneming, waaronder het beschermen van de systemen tegen ongeautoriseerde toegang, het waarborgen van de integriteit van het spelaanbod en het optimaliseren van de operationele processen 1Win. Waar vereist, wordt expliciete toestemming gevraagd voor specifieke verwerkingshandelingen.

Gegevensopslag, beveiligingsarchitectuur en retentiebeleid

Alle persoonsgegevens worden opgeslagen op beveiligde servers binnen de Europese Unie of in rechtsgebieden die een passend beschermingsniveau waarborgen conform de Europese privacywetgeving. Om de integriteit en vertrouwelijkheid van de informatie te waarborgen, past 1win technische en organisatorische beveiligingsmaatregelen toe. Dit omvat onder meer encryptie van gegevens in rust en tijdens transport via SSL-technologie, toegangsbeperkingen op basis van functies en autorisaties, firewalls en continue monitoring van de netwerkinfrastructuur 1Win.

De bewaartermijn van persoonsgegevens is afhankelijk van het type informatie en de wettelijke verplichtingen die op de organisatie rusten. Accountgegevens en transactiehistorie worden bewaard gedurende de periode dat het account actief is en daarna gedurende een wettelijk voorgeschreven termijn, doorgaans vijf tot zeven jaar na beëindiging van de relatie, ten behoeve van fiscale en auditverplichtingen. Technische logbestanden en tijdelijke sessiegegevens worden na afloop van een kortere termijn automatisch gewist of geanonimiseerd. Zodra de wettelijke bewaartermijnen zijn verstreken, worden de persoonsgegevens op permanente wijze verwijderd of dusdanig geanonimiseerd dat herleiding tot een individuele persoon niet meer mogelijk is.

Uitoefening van rechten door de betrokkene en inzageprocedures

Gebruikers hebben specifieke rechten met betrekking tot de verwerking van hun persoonsgegevens. Dit omvat het recht op inzage in de verzamelde gegevens, het recht op rectificatie van onjuiste of onvolledige informatie, en het recht op gegevenswissing indien de bewaring niet langer noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld. Daarnaast kan de betrokkene in bepaalde omstandigheden verzoeken om beperking van de verwerking of bezwaar maken tegen specifieke verwerkingsactiviteiten die zijn gebaseerd op een gerechtvaardigd belang.

Verzoeken met betrekking tot de uitoefening van deze rechten dienen schriftelijk te worden ingediend via de daartoe bestemde administratieve kanalen van het platform. Om misbruik en ongeautoriseerde openbaarmaking te voorkomen, is 1win verplicht om de identiteit van de verzoeker te verifiëren alvorens gehoor te geven aan een verzoek tot inzage, correctie of verwijdering. Hiertoe kan aanvullende documentatie worden opgevraagd. Ingevulde verzoeken worden binnen de wettelijke termijn van één maand afgehandeld, tenzij de complexiteit van het verzoek een verlenging rechtvaardigt, in welk geval de betrokkene tijdig wordt geïnformeerd over de vertraging en de redenen daarvoor.