Dit privacybeleid (hierna: het "Beleid") is opgesteld om te verduidelijken hoe Money Train, als verwerkingsverantwoordelijke, omgaat met persoonsgegevens van spelers in Nederland. Het Beleid beschrijft de wijze waarop gegevens worden verzameld, verwerkt en beveiligd in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de Nederlandse Telecommunicatiewet. Transparantie over datahandelingen is een kernvereiste; dit document verschaft inzicht in de grondslagen voor rechtmatige verwerking, zoals toestemming en wettelijke verplichtingen, alsmede de procedures voor accountbeheer. De beveiliging van persoonsgegevens is geïmplementeerd door middel van technische en organisatorische maatregelen. Dit Beleid is van toepassing op alle diensten die worden aangeboden via het platform en is bindend voor elke geregistreerde gebruiker.
1. Verzamelde gegevens en categorieën verwerkte informatie
Money Train verzamelt en verwerkt persoonsgegevens die noodzakelijk zijn voor de uitvoering van de dienstverlening en naleving van wettelijke verplichtingen. Deze gegevens worden verkregen direct van de speler, via het platform, of via geautoriseerde derde partijen. De verwerking omvat de volgende categorieën:
- Registratiegegevens: volledige naam, geboortedatum, adres, woonplaats, en e-mailadres. Deze informatie is vereist voor het aanmaken van een account.
- Identificatiegegevens: kopie van een geldig identiteitsbewijs, zoals een paspoort of Nederlandse identiteitskaart, alsmede bewijs van adres, zoals een bankafschrift of nutsrekening. Deze gegevens worden verwerkt ten behoeve van de identificatieplicht onder de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft).
- Transactiegegevens: stortingen, opnames, speelresultaten, en saldo-informatie. Deze gegevens worden gelogd met datum, tijd, en gebruikte betaalmethode.
- Technische gegevens: IP-adres, browsertype, besturingssysteem, apparaat-ID, en cookiegegevens. Deze informatie wordt gegenereerd bij het bezoeken van de website of bij het gebruik van de mobiele applicatie.
- Gedragsgegevens: speelhistorie, gebruik van functies zoals money train 2 demo play, en interactie met promotionele elementen.
- Compliance-gerelateerde gegevens: communicatie met de klantenservice, meldingen van probleemgedrag, en documentatie in het kader van de zelfuitsluitingsprocedure.
Deze gegevens worden uitsluitend verwerkt indien dit noodzakelijk is voor de overeengekomen dienstverlening of op grond van een wettelijke verplichting. Het niet verstrekken van de vereiste gegevens kan leiden tot weigering van accountregistratie of beëindiging van de dienstverlening.
2. Gebruik van gegevens en rechtsgrondslagen voor verwerking
De verwerking van persoonsgegevens door Money Train vindt plaats op basis van specifieke rechtsgrondslagen zoals vastgesteld in artikel 6 van de AVG. De volgende doeleinden en bijbehorende grondslagen zijn van toepassing:
| Doeleinde | Rechtsgrondslag |
|---|---|
| Verificatie van identiteit en leeftijd bij registratie | Wettelijke verplichting (Wwft) |
| Uitvoering van transacties, inclusief stortingen en uitbetalingen | Uitvoering overeenkomst |
| Beheer van het spelersaccount, inclusief inlogprocedures en veiligheidsinstellingen | Uitvoering overeenkomst |
| Naleving van de kansspelvergunning en rapportage aan de Kansspelautoriteit | Wettelijke verplichting |
| Detectie en preventie van frauduleus gedrag, waaronder multi-accountgebruik | Gerechtvaardigd belang |
| Analyse van spelgedrag voor verantwoord spelen en interventie bij risicovol gedrag | Wettelijke verplichting |
| Versturen van direct marketing, alleen na expliciete opt-in | Toestemming |
| Verwerking van logbestanden en technische gegevens voor systeembeveiliging | Gerechtvaardigd belang |
De verwerking van gegevens voor de categorie money train 4 casino wordt uitgevoerd in het kader van de overeenkomst en de wettelijke rapportageverplichtingen. Voor activiteiten zoals money train 2 spielen wordt de gegevensverwerking beperkt tot de noodzakelijke technische en transactionele gegevens. Indien een rechtsgrondslag verandert, wordt de betrokkene hierover vooraf geïnformeerd.
3. Opslag, beveiligingsmaatregelen en bewaartermijnen
Persoonsgegevens worden opgeslagen in beveiligde servers binnen de Europese Economische Ruimte. Money Train past technische en organisatorische maatregelen toe om ongeautoriseerde toegang, verlies, of vernietiging te voorkomen. De beveiliging omvat encryptie van gevoelige data tijdens opslag en transport, pseudo-anonimisering van gegevens in analyses, en toegangscontrole op basis van het need-to-know-principe. Toegang tot persoonsgegevens is beperkt tot geautoriseerde medewerkers en verwerkers die contractueel zijn gebonden aan geheimhouding. Bewaartermijnen worden vastgesteld op basis van de volgende regels:
- Accountgegevens en identiteitsbewijzen: bewaard gedurende de looptijd van de overeenkomst en maximaal vijf jaar na beëindiging van het account, conform de fiscale bewaarplicht.
- Transactiegegevens: bewaard voor een periode van vijf jaar na de transactiedatum, in verband met de verplichting onder de Wwft.
- Technische loggegevens: bewaard voor een periode van maximaal twaalf maanden, tenzij anders vereist voor een lopend onderzoek.
- Communicatie met betrekking tot de money train 2 demo play of andere demofuncties: bewaard voor een periode van zes maanden, uitsluitend voor kwaliteitsdoeleinden.
Na het verstrijken van de bewaartermijn worden gegevens definitief verwijderd of geanonimiseerd, tenzij wetgeving een langere bewaring vereist. Bij archivering worden gegevens gescheiden van actieve databases en worden extra toegangsbeperkingen toegepast. Voor spelers die gebruik hebben gemaakt van de play money train 4 for free-functionaliteit, worden alleen technische gegevens verwerkt en deze worden na dertig dagen verwijderd.
4. Rechten van spelers en procedures voor gegevenstoegang
De betrokkene heeft, onder de AVG, de volgende rechten met betrekking tot zijn of haar persoonsgegevens: recht op inzage, recht op rectificatie, recht op gegevenswissing (recht op vergetelheid), recht op beperking van de verwerking, recht van bezwaar, recht op gegevensoverdraagbaarheid, en het recht om geen onderwerp te zijn van geautomatiseerde besluitvorming. Money Train verwerkt verzoeken binnen de wettelijke termijn van dertig dagen, met mogelijke verlenging van twee maanden bij complexiteit. Voor de uitvoering van het recht is identiteitsverificatie vereist; de verzoeker dient een kopie van een geldig identiteitsbewijs te overleggen, waaruit de naam en handtekening zichtbaar zijn, en eventueel een recente bankafschrift. Verzoeken kunnen worden ingediend via het contactformulier op het platform of per aangetekende post. Specifieke procedures per recht:
- Inzage: de speler ontvangt een overzicht van alle verwerkte persoonsgegevens, de verwerkingsdoeleinden, en de ontvangers van de gegevens.
- Rectificatie: onjuiste gegevens worden binnen twee weken gecorrigeerd. Indien de gegevens ook aan derden zijn verstrekt, wordt de rectificatie aan hen doorgegeven.
- Wissing: gegevens worden verwijderd, tenzij wettelijke bewaarplichten of een lopend juridisch geschil dit verhinderen.
- Beperking: de verwerking wordt gestaakt, behalve voor opslag, totdat het geschil over de juistheid van de gegevens is opgelost.
- Bezwaar: de speler kan bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing.
- Gegevensoverdraagbaarheid: de verzoeker ontvangt een gestructureerd, gangbaar en machineleesbaar bestand met de door hem of haar verstrekte gegevens.
Indien de speler van mening is dat de verwerking niet in overeenstemming is met de AVG, kan een klacht worden ingediend bij de Autoriteit Persoonsgegevens. Deze rechten zijn niet van toepassing op geanonimiseerde gegevens.