Samba Slots Privacybeleid

Welke gegevens verzamelen we?

Wanneer je een account aanmaakt bij Samba Slots verzamelen we persoonlijke informatie zoals je naam, e-mailadres, geboortedatum, telefoonnummer en adresgegevens. Deze gegevens zijn nodig om je account te verifiëren en om te voldoen aan wettelijke verplichtingen op het gebied van leeftijdsverificatie en anti-witwasregelgeving. Zonder deze gegevens kunnen wij geen account openen of uitbetalingen verwerken.

Daarnaast verzamelen we automatisch technische gegevens zoals je IP-adres, browsertype, besturingssysteem, schermresolutie en apparaatinformatie. Deze technische gegevens worden verzameld zodra je de website bezoekt en helpen ons om de werking van Samba Slots te verbeteren, beveiligingsrisico's te detecteren en de inhoud aan te passen aan jouw apparaat.

Financiële gegevens

Voor het verwerken van stortingen en opnames verzamelen we financiële gegevens zoals bankrekeningnummers, e-wallet adressen of cryptocurrency wallet adressen. Deze gegevens worden uitsluitend gebruikt voor het uitvoeren van financiële transacties en worden versleuteld opgeslagen in beveiligde systemen. Toegang tot deze gegevens is strikt beperkt tot medewerkers die de gegevens nodig hebben voor hun werk.

Spelactiviteit

Wij registreren je spelactiviteit, waaronder inzetten, winsten, verliezen en sessieduur. Deze informatie wordt gebruikt voor het bijhouden van je accountsaldo, het leveren van gepersonaliseerde aanbiedingen en het naleven van regelgeving omtrent verantwoord spelen. Je spelhistorie kun je op elk moment inzien via je accountoverzicht.

Hoe gebruiken we je gegevens?

Je persoonsgegevens worden uitsluitend gebruikt voor the volgende doeleinden:

• Accountbeheer: het aanmaken, onderhouden en beveiligen van je account bij Samba Slots
• Transactieverwerking: het verwerken van stortingen, opnames en bonustegoeden
• Klantenservice: het beantwoorden van je vragen en het oplossen van technische problemen
• Wettelijke verplichtingen: kansspelregelgeving, anti-witwas, leeftijdsverificatie en fiscale rapportage
• Marketingcommunicatie: het versturen van gepersonaliseerde aanbiedingen, mits je hiervoor toestemming hebt gegeven
• Websiteverbetering: het analyseren van geanonimiseerde gebruikspatronen om de gebruikservaring te optimaliseren
• Fraudepreventie: het detecteren en voorkomen van bonusmisbruik, accountovernames en betalingsfraude

Delen met derden

Samba Slots deelt je persoonsgegevens alleen met derden wanneer dit strikt noodzakelijk is. Wij werken samen met betalingsproviders voor het verwerken van financiële transacties, met spelontwikkelaars voor het aanbieden van casinospellen en met beveiligingsbedrijven voor het voorkomen van fraude. Al onze partners zijn contractueel verplicht om je gegevens vertrouwelijk te behandelen, alleen te gebruiken voor de overeengekomen doeleinden en de gegevens te verwijderen zodra ze niet meer nodig zijn.

In bepaalde gevallen kunnen wij verplicht zijn om gegevens te delen met toezichthouders of opsporingsdiensten, bijvoorbeeld bij verdenking van fraude of witwassen. Wij zullen je gegevens nooit verkopen aan derden voor commerciële doeleinden. Een actuele lijst van categorieën verwerkers is op verzoek beschikbaar via de klantenservice.

Cookies en tracking

Samba Slots maakt gebruik van cookies en vergelijkbare technologieën om de website goed te laten functioneren en de ervaring te verbeteren. Voor uitgebreide informatie over welke cookies we gebruiken en hoe je je voorkeuren kunt beheren, verwijzen we je naar het Samba Slots Cookiebeleid. Bij je eerste bezoek vragen wij toestemming voor niet-essentiële cookies via een duidelijke cookiebanner.

Bewaartermijnen

Wij bewaren je persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor ze zijn verzameld. Accountgegevens worden bewaard zolang je account actief is en tot maximaal vijf jaar na het sluiten van je account, in overeenstemming met wettelijke bewaartermijnen voor kansspeloperators. Transactiegegevens worden minimaal zeven jaar bewaard in verband met fiscale verplichtingen en anti-witwasregelgeving. Marketingvoorkeuren worden bewaard tot je deze intrekt, technische logbestanden worden maximaal 12 maanden bewaard.

Internationale doorgifte van gegevens

Samba Slots opereert internationaal, wat betekent dat je gegevens kunnen worden verwerkt in landen buiten de Europese Economische Ruimte. Wanneer wij gegevens doorgeven naar landen buiten de EER, zorgen wij ervoor dat er passende waarborgen zijn getroffen, zoals standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd of een adequaatheidsbesluit van de Europese Commissie.

Beveiliging

Samba Slots maakt gebruik van SSL-encryptie, twee-factor-authenticatie en andere geavanceerde beveiligingsmaatregelen om je gegevens te beschermeren tegen ongeautoriseerde toegang, wijziging of verwijdering. Onze systemen worden regelmatig gecontroleerd door externe beveiligingsspecialisten en voortdurend bijgewerkt om de hoogste normen te handhaven. Medewerkers hebben alleen toegang tot persoonsgegevens voor zover dit nodig is voor hun werkzaamheden en zijn gebonden aan een geheimhoudingsplicht.

Je rechten

Op grond van de toepasselijke privacywetgeving heb je de volgende rechten met betrekking tot je persoonsgegevens:

• Recht op inzage: je kunt opvragen welke persoonsgegevens wij van je verwerken
• Recht op rectificatie: je kunt verzoeken om onjuiste gegevens te corrigeren
• Recht op verwijdering: je kunt verzoeken om je gegevens te laten verwijderen, tenzij wettelijke bewaarplichten dit verhinderen
• Recht op beperking: je kunt verzoeken om de verwerking van je gegevens tijdelijk te beperken
• Recht op bezwaar: je kunt bezwaar maken tegen de verwerking van je gegevens voor marketingdoeleinden
• Recht op overdraagbaarheid: je kunt verzoeken om je gegevens in een gestructureerd, machineleesbaar formaat te ontvangen
• Recht om toestemming in te trekken: voor verwerkingen die op toestemming zijn gebaseerd

Klachtenprocedure

Als je een klacht hebt over de manier waarop wij je persoonsgegevens verwerken, kun je contact opnemen via onze klantenservice. Wij behandelen je klacht serieus en streven ernaar binnen 30 dagen inhoudelijk te reageren. Ben je niet tevreden met onze reactie, dan heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens of een andere bevoegde toezichthouder in jouw lidstaat.

Wijzigingen in dit beleid

Samba Slots behoudt zich het recht voor om dit privacybeleid te wijzigen wanneer wetgeving, technologie of onze dienstverlening daarom vraagt. Eventuele wijzigingen worden op deze pagina gepubliceerd met een nieuwe datum bovenaan. Wij raden je aan om deze pagina regelmatig te raadplegen. Bij significante wijzigingen informeren wij je proactief via e-mail of een melding in je account. Lees ook onze pagina over verantwoord spelen voor informatie over hoe wij een veilige speelomgeving waarborgen, en het Samba Slots Algemene Voorwaarden document voor de juridische kaders rond je account.

Internationale gegevensoverdracht

In bepaalde gevallen kunnen wij persoonsgegevens delen met dienstverleners die buiten de Europese Economische Ruimte zijn gevestigd, bijvoorbeeld een gespecialiseerde fraude detectie partner of een leverancier van klantenservice technologie. Wij doen dit uitsluitend wanneer die overdracht door een passend juridisch kader wordt gedekt, zoals de modelcontractbepalingen van de Europese Commissie of een adequaatheidsbesluit. Wij sluiten met elke verwerker een verwerkersovereenkomst waarin staat welke gegevens worden gedeeld, voor welk doel en welke beveiligingsmaatregelen gelden. Op verzoek geven wij inzage in een geanonimiseerd overzicht van onze internationale subverwerkers.

Beveiligingsmaatregelen in detail

Onze technische infrastructuur draait op gehardende servers binnen de Europese Unie, achter meerdere lagen firewalls en met een 24 uurs intrusion detection systeem. Alle netwerkverkeer is versleuteld via TLS 1.3 en wachtwoorden worden uitsluitend opgeslagen als gezouten hash. Wij voeren maandelijkse vulnerability scans uit en laten jaarlijks een onafhankelijke penetratietest uitvoeren door een geaccrediteerde partij. Toegang tot productiesystemen is strikt gelimiteerd tot een klein team van engineers, beveiligd met meerstapsverificatie en gemonitord via een onveranderlijke logboekvoorziening.

Geautomatiseerde besluitvorming en profilering

Voor het detecteren van fraude, witwassen en probleemgedrag gebruiken wij geautomatiseerde analyses van transactiepatronen en speelgedrag. Deze analyses kunnen leiden tot extra verificatievragen of, in uitzonderlijke gevallen, tot een tijdelijke beperking van je account in afwachting van een handmatige beoordeling. Je hebt het recht om bezwaar te maken tegen een geautomatiseerd besluit en om menselijke tussenkomst te vragen. Onze compliance afdeling beoordeelt dergelijke verzoeken binnen de wettelijke termijn en koppelt schriftelijk terug welke afweging is gemaakt.

Marketingvoorkeuren beheren

Wij sturen alleen marketing communicatie wanneer je daar expliciet toestemming voor hebt gegeven. Je kunt deze toestemming op elk moment intrekken via een afmeldlink in onze e-mails of via de communicatievoorkeuren in je accountdashboard. Het intrekken van marketingtoestemming heeft geen invloed op transactionele berichten zoals stortingsbevestigingen, opname meldingen of belangrijke veiligheidsupdates, omdat die berichten noodzakelijk zijn om de overeenkomst tussen jou en Samba Slots correct uit te voeren.

Functionaris Gegevensbescherming

Samba Slots heeft een Functionaris Gegevensbescherming (FG) aangesteld die onafhankelijk toezicht houdt op de naleving van de AVG binnen onze organisatie. De FG is rechtstreeks bereikbaar via een speciaal e-mailadres dat in de cookiebanner en op de contactpagina staat. Je kunt hier terecht met vragen over je rechten, klachten over de verwerking van je gegevens of verzoeken om een Data Protection Impact Assessment in te zien. De FG koppelt binnen tien werkdagen terug en betrekt waar nodig externe juristen of de Autoriteit Persoonsgegevens.

Bewaartermijnen per categorie

Identificatiegegevens uit de KYC procedure bewaren wij vijf jaar na het einde van de relatie, conform de Wwft. Transactiegegevens worden zeven jaar bewaard voor de fiscale bewaarplicht. Chatlogs met de klantenservice bewaren wij twee jaar voor kwaliteitscontrole en geschillenbeslechting. Marketinggegevens worden direct verwijderd zodra je je toestemming intrekt. Na afloop van de termijn worden gegevens definitief gewist of geanonimiseerd voor statistische rapportages aan onze toezichthouder.