Privacybeleid bij Carlospin

Beoordeelde Normen voor Privacy en Gegevensbescherming

Tijdens de beoordeling van de privacy- en gegevensbeschermingsstandaarden van Carlospin is vastgesteld dat het platform persoonsgegevens verzamelt zoals naam, geboortedatum, contactgegevens, betaalinformatie en identificatiedocumenten. Deze gegevens worden verzameld met als doel accountbeheer, het verifiëren van de identiteit van gebruikers, het verwerken van financiële transacties en het naleven van wettelijke verplichtingen op grond van de Nederlandse Algemene Verordening Gegevensbescherming (AVG) en de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).

De technische en organisatorische beveiligingsmaatregelen die tijdens de beoordeling zijn geverifieerd, omvatten versleutelde opslag van gegevens en toegangscontroles. Gebruikers beschikken over rechten op inzage, rectificatie, verwijdering en overdraagbaarheid van hun persoonsgegevens, conform de geldende Nederlandse en Europese privacywetgeving.

Beoordeling van het Gebruik van Verzamelde Informatie

Uit de juridische beoordeling van de gegevensverwerking door Carlospin blijkt dat verzamelde persoonsgegevens worden gebruikt voor meerdere vastgestelde doeleinden. Het gaat daarbij onder meer om:

• Het beheren en onderhouden van gebruikersaccounts;
• Het verwerken van stortingen, opnames en overige financiële transacties;
• Het verbeteren van het platform op basis van gebruiksanalyses;
• Het versturen van relevante communicatie, inclusief marketingberichten op basis van toestemming;
• Het naleven van wettelijke verplichtingen, waaronder rapportageverplichtingen aan toezichthoudende instanties.

De verwerking vindt plaats op een transparante en rechtmatige basis. Marketingcommunicatie wordt uitsluitend verzonden indien de gebruiker daarvoor uitdrukkelijk toestemming heeft gegeven. Analytische verwerking is gericht op het verbeteren van de dienstverlening en verloopt in overeenstemming met het geldende Nederlandse en Europese gegevensbeschermingsrecht.

Beoordeling van Methoden voor Gegevensverzameling en -verwerking

Uit de audit van de gegevensverzameling op het platform zijn de volgende bronnen en methoden vastgesteld:

• Gegevens die gebruikers zelf aanleveren via registratieformulieren, verificatieprocessen of klantenservicecontacten;
• Gegevens die automatisch worden verzameld tijdens het gebruik van de website, zoals IP-adressen, browsertype, sessieduur en navigatiegedrag;
• Gegevens afkomstig van externe verificatiediensten of betalingsproviders in het kader van wettelijke controles.

Alle verzamelde persoonsgegevens worden uitsluitend verwerkt in overeenstemming met het privacybeleid. Verstrekking aan derden vindt alleen plaats binnen de grenzen van het beleid en de toepasselijke wet- en regelgeving, inclusief de AVG. Er worden geen gegevens gedeeld met partijen waarvoor geen rechtmatige grondslag of contractuele basis bestaat.

Beoordeling van het Beleid inzake Openbaarmaking aan Derden

Op basis van de compliancecheck zijn de voorwaarden vastgesteld waaronder persoonsgegevens van gebruikers kunnen worden gedeeld met derden. Persoonsgegevens worden niet verstrekt aan niet-gerelateerde ondernemingen zonder uitdrukkelijke toestemming van de gebruiker, tenzij dit noodzakelijk is ter bescherming van de rechten, eigendommen of veiligheid van de gebruiker of van derden.

In de volgende gevallen kan openbaarmaking aan derden plaatsvinden:

• Wanneer dit vereist is op grond van een wettelijke verplichting of een gerechtelijk bevel;
• Ter voorkoming van fraude of andere onrechtmatige handelingen;
• In het kader van samenwerking met toezichthoudende instanties, waaronder de Kansspelautoriteit (KSA);
• Ten behoeve van het uitvoeren van overeenkomsten met door het platform ingeschakelde dienstverleners, die gebonden zijn aan strikte vertrouwelijkheidsverplichtingen.

Beoordeling van Gebruikersrechten met Betrekking tot Gegevenstoegang en -controle

Uit de beoordeling blijkt dat gebruikers beschikken over de volgende rechten met betrekking tot hun persoonsgegevens:

• Het recht op inzage in de verwerkte gegevens;
• Het recht op rectificatie van onjuiste of onvolledige gegevens;
• Het recht op verwijdering van gegevens, met inachtneming van wettelijke bewaartermijnen;
• Het recht op beperking van de verwerking in bepaalde omstandigheden.

Verzoeken tot correctie, bijwerking of verwijdering van gegevens kunnen worden ingediend via de aangewezen kanalen van het platform. Gebruikers stemmen in met de uitvoering van beveiligingscontroles en de verwerking van betaalgegevens via erkende elektronische dienstverleners. De bescherming van de privacy en de veiligheid van gebruikersaccounts vormen een centrale prioriteit binnen de gegevensverwerkingsprocedures van het platform.

Beoordeling van Integratie van Betalingssystemen van Derden

Uit het onderzoek naar de integratie van externe betalingssystemen is gebleken dat bepaalde diensten op het platform, waaronder financiële transacties, worden uitgevoerd via betalingsdienstverleners van derden. Door het privacybeleid te aanvaarden, geeft de gebruiker vrijwillige toestemming voor de doorgifte van de daarvoor benodigde persoonsgegevens aan deze partijen.

Het platform neemt de volgende maatregelen ter bescherming van de privacy van gebruikers bij gebruik van externe betalingssystemen:

• Samenwerking uitsluitend met betalingsdienstverleners die voldoen aan de geldende beveiligings- en privacynormen;
• Beperking van de gegevensverstrekking tot wat strikt noodzakelijk is voor de uitvoering van de transactie;
• Contractuele verplichtingen voor externe dienstverleners om persoonsgegevens vertrouwelijk te behandelen en niet voor andere doeleinden te gebruiken.

Beoordeling van Beveiligingsverificatieprocedures

Uit de juridische beoordeling blijkt dat het platform het recht heeft beveiligingscontroles uit te voeren om de juistheid van door gebruikers verstrekte informatie te verifiëren. Deze controles dienen ter voorkoming van overtredingen van de gebruiksvoorwaarden en ter naleving van de wettelijke verplichtingen die voortvloeien uit de Wwft en de AVG.

In het kader van beveiligingscontroles kan het platform:

• Persoonsgegevens doorsturen aan bevoegde autoriteiten, ook buiten de Europese Economische Ruimte, voor zover de toepasselijke wetgeving dit toestaat;
• Kredietrapportages opvragen bij erkende referentiebureaus ter verificatie van de identiteit van de gebruiker;
• Gegevens van gebruikers vergelijken met externe databanken die worden beheerd door gecertificeerde verificatiedienstverleners.

Deze procedures zijn gericht op het waarborgen van de integriteit van het platform en de bescherming van alle gebruikers.

Beoordeling van Beveiligingsmaatregelen voor Gegevens

Uit de technische audit van de beveiligingsinfrastructuur blijkt dat het platform diverse maatregelen heeft getroffen ter bescherming van persoonsgegevens:

• Versleutelde opslag van persoonsgegevens in beveiligde databases;
• Toegangscontroles die beperken wie intern toegang heeft tot gebruikersgegevens;
• Uitbreiding van beveiligingsverplichtingen naar dochterondernemingen en ingeschakelde agenten via contractuele bepalingen.

Het platform erkent dat gegevensoverdracht via het internet inherente risico's met zich meebrengt. De beveiliging van gegevens tijdens verzending via openbare netwerken kan niet volledig worden gegarandeerd. Gebruikers worden geadviseerd hiervan bewust te zijn bij het gebruik van online diensten. Ondanks deze beperking zet het platform aantoonbare technische maatregelen in om de risico's van ongeautoriseerde toegang of onderschepping te minimaliseren.

Beoordeling van Bescherming van Minderjarigen en Leeftijdsverificatie

Uit de beleidsbeoordeling blijkt dat het platform uitsluitend toegankelijk is voor gebruikers van 18 jaar en ouder, conform de vereisten van de Nederlandse Wet op de kansspelen en de voorschriften van de Kansspelautoriteit. Het platform kan de leeftijd van gebruikers niet vaststellen zonder de overlegging van geldige identiteitsdocumenten.

Met betrekking tot de bescherming van minderjarigen zijn de volgende procedures vastgesteld:

• Ouders of wettelijke voogden kunnen een verzoek indienen tot verwijdering van gegevens en sluiting van een account waarvan blijkt dat het is aangemaakt door of voor een minderjarige;
• Dergelijke verzoeken worden behandeld conform de geldende procedures voor gegevensverwijdering;
• Het platform hanteert leeftijdsverificatieprocessen bij registratie ter naleving van de toepasselijke regelgeving.

Beoordeling van Internationale Gegevensoverdrachten

Uit het onderzoek naar internationale gegevensoverdrachten is gebleken dat persoonsgegevens van gebruikers kunnen worden overgedragen aan en verwerkt in landen buiten de Europese Economische Ruimte, waar het platform partners of gelieerde ondernemingen heeft. Door gebruik te maken van het platform stemt de gebruiker in met dergelijke internationale gegevensoverdrachten.

Het platform hanteert de volgende waarborgen bij grensoverschrijdende gegevensdoorgifte:

• Alle agenten, partners en gelieerde ondernemingen zijn contractueel verplicht de vertrouwelijkheid van persoonsgegevens te handhaven;
• Gegevensoverdrachten buiten de EER vinden uitsluitend plaats met toepassing van passende juridische instrumenten, zoals standaardcontractbepalingen of vergelijkbare mechanismen;
• De verwerking in derde landen dient hetzelfde beschermingsniveau te bieden als is vereist onder de AVG.

Beoordeling van de Juridische Disclaimer en Voorwaarden

Uit de juridische analyse van het privacybeleid blijkt dat het platform een disclaimer hanteert die de reikwijdte en inhoud van bepaalde bepalingen nader afbakent. Deze disclaimer schept een specifiek juridisch kader dat de rechten en verplichtingen van zowel het platform als de gebruiker nader bepaalt.

Het bijzondere juridische regime dat door de disclaimer wordt ingesteld, is van toepassing in de volgende situaties:

• Wanneer de gebruiker het privacybeleid heeft aanvaard door middel van ondertekening, bekrachtiging, aanvaarding of toetreding;
• Bij elk gebruik van de diensten van het platform na de publicatie van een herziene versie van het privacybeleid.

Door aanvaarding van het privacybeleid erkent de gebruiker kennis te hebben genomen van de voorwaarden en stemt de gebruiker in met de daarin opgenomen bepalingen, inclusief de reikwijdte van de geldende disclaimer.

Beoordeling van het Cookiebeleid en Volgtechnologieën

Uit de technische beoordeling van het cookiegebruik op het platform zijn de volgende bevindingen naar voren gekomen. Het platform maakt gebruik van cookies en vergelijkbare volgtechnologieën voor de volgende doeleinden:

• Het verzamelen van statistische gegevens over het gebruik van de website;
• Het analyseren van het gedrag van gebruikers om de dienstverlening te verbeteren;
• Het personaliseren van de gebruikerservaring op basis van eerder gedrag;
• Het optimaliseren van de technische prestaties en de functionaliteit van de website.

Cookies worden opgeslagen voor een periode van maximaal één jaar. Gebruikers kunnen hun cookievoorkeuren beheren via de browserinstellingen, hoewel het uitschakelen van bepaalde cookies de functionaliteit van het platform kan beïnvloeden.

Beoordeling van de Aanvaarding van de Privacybeleidvoorwaarden

Uit de compliancecheck blijkt dat volledige aanvaarding van het privacybeleid een voorwaarde is voor het gebruik van de diensten van het platform. Gebruikers die het beleid niet aanvaarden, kunnen geen toegang krijgen tot de aangeboden diensten.

De volgende aanvaardings- en versiebepalingen zijn vastgesteld:

• De meest recente versie van het privacybeleid prevaleert boven alle eerdere versies;
• Het voortgezet gebruik van het platform na publicatie van een herziene versie van het beleid geldt als aanvaarding van de gewijzigde voorwaarden;
• Gebruikers worden geadviseerd het privacybeleid periodiek te raadplegen om op de hoogte te blijven van eventuele wijzigingen.

Beoordeling van de Praktijken voor Gegevensdeling met Derden

Uit de audit van de gegevensdelingspraktijken blijkt dat persoonsgegevens van gebruikers in bepaalde omstandigheden worden gedeeld met derden, in overeenstemming met het privacybeleid en de toepasselijke wet- en regelgeving. De vastgestelde gevallen betreffen onder meer:

• Het delen van gegevens ten behoeve van geschillenbeslechting of de nakoming van contractuele verplichtingen;
• Het verstrekken van gegevens aan dienstverleners die zijn belast met specifieke operationele taken, waarbij het doel en de reikwijdte van de gegevensverstrekking door het platform worden bepaald;
• Het doorgeven van gegevens aan toezichthoudende of handhavende instanties op grond van een wettelijke verplichting.

Derde partijen waaraan gegevens worden verstrekt, zijn doorgaans vermeld in de documentatie van het platform. Door persoonsgegevens aan te leveren, stemt de gebruiker in met de overdracht ervan in overeenstemming met de omschreven voorwaarden.

Beoordeling van Externe Links en Kennisgeving over Privacybeleid van Derden

Uit de beoordeling van de externe links op het platform is het volgende vastgesteld. Het platform bevat verwijzingen naar externe websites die een eigen privacybeleid hanteren. Het platform is niet verantwoordelijk voor de verzameling of het gebruik van persoonsgegevens op deze externe websites.

Gebruikers worden geadviseerd de volgende voorzorgsmaatregelen in acht te nemen:

• Het privacybeleid van een externe website te raadplegen voordat persoonsgegevens worden verstrekt;
• Terughoudend te zijn bij het delen van gevoelige informatie op websites buiten het platform;
• Zich ervan bewust te zijn dat het platform geen invloed heeft op de gegevensverwerkingspraktijken van externe aanbieders.

Het platform aanvaardt geen aansprakelijkheid voor eventuele privacyschendingen die voortvloeien uit het bezoek aan of het gebruik van gelinkte externe websites.