Privacybeleid

1. Wie We Zijn

Deze website, www.winkingdom.com (de “Site”), wordt beheerd door TRONABRIZ LIMITADA, een onderneming die rechtmatig is opgericht volgens het recht van Costa Rica, met ondernemingsnummer 3-102-890275 en geregistreerd adres te Ofident Building, Office 3 Costa Rican North American Cultural Center, 200M North and 50M East, San Pedro, Barrio Dent, San Jose, Costa Rica.

Als verwerkingsverantwoordelijke voor dit platform zijn wij verantwoordelijk voor het bepalen van de doeleinden en middelen voor de verwerking van uw persoonsgegevens in overeenstemming met de relevante wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (AVG/GDPR) en PIPEDA (Personal Information Protection and Electronic Documents Act).

We hebben een Functionaris voor Gegevensbescherming (FG/DPO) aangesteld om de naleving van de privacywetgeving te bewaken. U kunt contact opnemen met de DPO via [email protected] voor vragen over uw gegevensrechten of dit Beleid.

U kunt ook contact met ons opnemen via e-mail naar de Klantenservice - [email protected] - of ons bereiken via de chatdienst op onze website.

2. Reikwijdte en Toepasbaarheid

Dit Privacybeleid beschrijft hoe wij uw persoonsgegevens verzamelen, gebruiken, openbaar maken en beschermen wanneer u interactie heeft met onze Site of gebruikmaakt van onze diensten.

Dit Privacybeleid kan van tijd tot tijd worden gewijzigd om te voldoen aan juridische, technische of zakelijke veranderingen. Alle updates worden op deze pagina geplaatst met een herziene datum van inwerkingtreding. We raden u aan dit Beleid regelmatig te controleren om op de hoogte te blijven.

3. Leeftijdsbeperkingen

Onze diensten zijn uitsluitend bedoeld voor gebruikers van 18 jaar en ouder. We verwerken niet bewust gegevens van minderjarigen. Als we gegevens ontdekken van iemand die jonger is dan deze leeftijd, zullen we onmiddellijk handelen om deze te verwijderen in overeenstemming met de toepasselijke regelgeving.

4. Welke Persoonsgegevens We Verzamelen en Waarom

We verwerken verschillende soorten persoonsgegevens, afhankelijk van uw interactie met ons platform. Hieronder vindt u een overzicht van de categorieën van verzamelde persoonlijke informatie, de verwerkingsdoeleinden, de juridische gronden en de gegevensbronnen:

Categorieën van gegevens:

• Identiteits- & Contactgegevens – volledige naam, geboortedatum, ID/paspoortgegevens, adres, e-mailadres, telefoonnummer.
• Financiële & Transactiegegevens – betaalkaart- of bankgegevens, stortings- en opnamegeschiedenis.
• Gokactiviteit – deelname aan spellen, claimen van bonussen, acties rond verantwoord spelen.
• Technische & Apparaatgegevens – IP-adres, locatie, apparaat-identificatiecodes, browsertype, besturingssysteem en systeemlogs.
• Communicatievoorkeuren – marketing-opt-ins en correspondentiegegevens.
• Documenten voor Verificatie – bewijs van adres of inkomen, zoals vereist door nalevingsregelgeving.

Doel & Juridische Grondslag:

1. Doel: Accountregistratie & levering van diensten
   Juridische Grondslag: Contractuele noodzaak
2. Doel: Naleving van AML/KYC-verplichtingen
   Juridische Grondslag: Wettelijke verplichting
3. Doel: Detecteren van fraude & misbruik
   Juridische Grondslag: Gerechtvaardigd belang
4. Doel: Gepersonaliseerde marketing
   Juridische Grondslag: Toestemming of gerechtvaardigd belang (indien van toepassing)
5. Doel: Beveiligingsbewaking
   Juridische Grondslag: Wettelijke verplichting en gerechtvaardigd belang
6. Doel: Verbeteren van de klantcommunicatie met behulp van communicatiesoftware met Kunstmatige Intelligentie (AI)
   Juridische Grondslag: Gerechtvaardigd belang
7. Site-analyse: Analytics en verbetering van de gebruikerservaring (UX)
   Juridische Grondslag: Gerechtvaardigd belang

Bronnen van gegevens:

• Direct van u (via formulieren, uploads of communicatie)
• Verificatiediensten
• Financiële instellingen
• Openbare databanken (AML, PEP)
• Regelgevende instanties
• Aangesloten marketing-/advertentienetwerken

5. Hoe We Uw Informatie Delen

We kunnen uw persoonsgegevens delen met de volgende entiteiten om te voldoen aan service-, wettelijke of zakelijke verplichtingen:

• Groepsleden: We kunnen uw gegevens binnen onze groep delen voor preventie van fraude, bonusmisbruik, anti-witwassen (AML) en Verantwoord Spelen. Als u toestemming geeft, kunnen we uw gegevens ook delen voor directe marketing over andere producten binnen de groep.
• Spelproviders, voor spelfacilitering (bijv. gebruikersnaam, IP).
• Betalingsverwerkers, om uw financiële transacties veilig uit te voeren.
• Marketingleveranciers, wanneer u ervoor heeft gekozen om promoties te ontvangen.
• Regelgevers en autoriteiten, wanneer openbaarmaking wettelijk verplicht is.
• Verificatieplatformen, waaronder tools voor AML en leeftijdsverificatie.
• Professionele adviseurs, zoals juridische of financiële consultants.
• Communicatietools, om de klantenservice te beheren (livechat, e-mail).
• Partners voor Conversationele AI-platformen zoals Anthropic, OpenAI, Gemini: om onze klantenservice te ondersteunen en te verbeteren.
• Derde partijen bij zakelijke herstructureringen, zoals fusies of overdrachten van activa.

Alle externe ontvangers zijn gebonden aan overeenkomsten inzake gegevensbescherming en mogen uw gegevens alleen op onze aanwijzing verwerken.

6. Doorgifte van Gegevens

In sommige gevallen kunnen we uw persoonsgegevens overdragen naar landen buiten de Europese Economische Ruimte (EER). Wanneer we dit doen, zorgen we ervoor dat:

• Het land van bestemming een passend niveau van gegevensbescherming biedt, zoals vastgesteld door de Europese Commissie; of
• We Standaard Contractbepalingen (SCC's) implementeren.

7. Bewaren van Gegevens

We bewaren uw persoonsgegevens alleen zolang als nodig is voor de doeleinden waarvoor ze zijn verzameld, waaronder:

• Wettelijke naleving van AML-regelgeving (minimaal 5 jaar na sluiting van het account).
• Contractuele en zakelijke verplichtingen.
• Het bewaren van geanonimiseerde gegevens voor analyses en serviceverbetering.

Houd er rekening mee dat verzoeken tot verwijdering pas kunnen worden ingewilligd nadat de wettelijk verplichte bewaartermijn is verstreken.

8. Uw Privacyrechten

Onderworpen aan de AVG/GDPR en PIPEDA heeft u het recht om:

• Toegang te krijgen tot uw persoonsgegevens.
• Onjuiste of onvolledige gegevens te rectificeren.
• Verwijdering te verzoeken, behoudens wettelijke uitzonderingen.
• De verwerking te beperken of bezwaar te maken tegen bepaald gebruik van gegevens.
• Uw toestemming op elk moment in te trekken.
• Uw gegevens over te dragen naar een andere dienstverlener (dataportabiliteit).
• Een klacht in te dienen bij een toezichthoudende autoriteit.

Om een van deze rechten uit te oefenen, kunt u contact opnemen met onze DPO via [email protected].

9. Beveiligingsmaatregelen

• Fysieke toegangscontroles: We beperken de ongeautoriseerde toegang tot faciliteiten, ruimtes of gebouwen waar systemen staan die persoonsgegevens verwerken strikt. Onze infrastructuur is ondergebracht in beveiligde datacenters die voldoen aan erkende normen voor zowel fysieke als cyberbeveiliging. Alleen personeel met de juiste autorisatie heeft toegang tot persoonsgegevens.
• Beheer van systeemtoegang: Alle systemen die persoonsgegevens verwerken, worden beschermd door een robuust wachtwoordbeleid en authenticatieprotocollen. Elke gebruiker krijgt een unieke identificatiecode om veilige toegang en traceerbaarheid te garanderen.
• Beperkingen op gegevenstoegang: Toegang tot informatie en software is geregeld op een strikte need-to-know basis. We handhaven een beleid dat de ongeautoriseerde installatie of het gebruik van hardware en software verbiedt. Daarnaast hebben we procedures ingesteld voor de veilige en onomkeerbare verwijdering van gegevens die niet langer nodig zijn voor de verwerking.
• Organisatorische waarborgen: Om het onbedoeld samenvoegen van persoonsgegevens te voorkomen, hebben we zowel technische als procedurele controles geïmplementeerd. Dit omvat de aanstelling van een toegewijde Functionaris voor Gegevensbescherming (DPO) en het regelmatig trainen van werknemers op het gebied van privacy en gegevensbescherming.

10. Geautomatiseerde Besluitvorming

We vertrouwen niet uitsluitend op geautomatiseerde besluitvormingsprocessen, waaronder profiling, om beslissingen te nemen die u aanzienlijk kunnen beïnvloeden.

Hoewel we geautomatiseerde tools kunnen gebruiken om te helpen bij bepaalde functies - zoals fraudedetectie, risicobeoordeling en de bewaking van verantwoord spelen - omvatten al deze processen menselijk toezicht en menselijke tussenkomst.