Carlospin Privacybeleid

Laatst bijgewerkt: 1 juli 2024

Carlospin vindt het belangrijk dat duidelijk is welke persoonsgegevens worden verwerkt, waarom dat gebeurt en welke keuzes een gebruiker heeft. Dit Privacybeleid geldt voor bezoekers van carlospin.com, geregistreerde spelers en andere personen die contact opnemen met Carlospin. Het beleid is van toepassing wanneer iemand de website bezoekt, een account aanmaakt, een storting of opname uitvoert, een spel gebruikt, deelneemt aan een promotie of contact heeft met de klantenservice.

Persoonsgegevens zijn alle gegevens die rechtstreeks of indirect naar een persoon kunnen worden herleid. Onder verwerken vallen onder meer het verzamelen, raadplegen, gebruiken, vergelijken, delen, beveiligen, bewaren en verwijderen van zulke gegevens. Carlospin verwerkt niet meer informatie dan redelijkerwijs nodig is voor de hieronder beschreven doeleinden.

1. Wie is verantwoordelijk voor uw gegevens?

Carlospin.com wordt geëxploiteerd door Eltis Satellite Limitada, registratienummer 3-102-907571. De onderneming is gevestigd aan Provincia 01 San José, Cantón 15 Montes de Oca, San Pedro, Los Yoses, Avenidas Ocho y Diez, Calle Treinta y Nueve, Segunda Oficina a Mano Derecha, LY Center, Costa Rica. Voor de verwerkingen die in dit beleid worden beschreven, bepaalt Eltis Satellite Limitada in beginsel waarom en hoe persoonsgegevens worden gebruikt.

Orionyx Processing Ltd, registratienummer HE 471799, gevestigd aan Panagia Pallouras 6, Geri, Nicosia 2200, Cyprus, treedt op als betalingsagent. Bij stortingen, opnames en financiële controles kan deze partij betaal- en transactiegegevens verwerken. Afhankelijk van de specifieke dienst kunnen betaalproviders ook een eigen verantwoordelijkheid hebben voor de gegevens die zij rechtstreeks ontvangen.

Verwijzingen naar “Carlospin”, “wij”, “ons” of “onze” hebben in dit Privacybeleid betrekking op de verantwoordelijke onderneming en, waar relevant, de partijen die namens haar diensten uitvoeren.

2. Wanneer geldt dit Privacybeleid?

Dit beleid geldt voor de website, het spelersaccount, de mobiele webapp, promoties, casinospellen, sportweddenschappen, betalingsfuncties en contacten met Carlospin. Een externe website, betaalpagina of dienst van een spelprovider kan een eigen privacyverklaring hanteren. Wie via Carlospin naar zo’n externe omgeving gaat, doet er goed aan ook het beleid van die partij te lezen.

De Nederlandse tekst is bedoeld om de verwerking begrijpelijk uit te leggen. Zij verandert niets aan toepasselijke wettelijke rechten. Als een vertaling afwijkt van de actuele Engelstalige versie op carlospin.com, geldt de Engelstalige tekst voor zover dat wettelijk is toegestaan.

3. Welke persoonsgegevens verwerkt Carlospin?

De hoeveelheid informatie hangt af van de manier waarop iemand het platform gebruikt. Een bezoek zonder account levert minder gegevens op dan een registratie, financiële transactie of verificatie. De voornaamste categorieën staan hieronder.

Bijzondere persoonsgegevens

Informatie die samenhangt met verantwoord spelen kan in bepaalde gevallen iets zeggen over iemands gezondheid of welzijn. Dergelijke informatie krijgt extra bescherming. Carlospin verwerkt bijzondere persoonsgegevens alleen wanneer daarvoor een geldige uitzondering bestaat, bijvoorbeeld uitdrukkelijke toestemming, de noodzaak om rechtsvorderingen in te stellen of te verdedigen, of een zwaarwegend algemeen belang dat in de wet is vastgelegd.

4. Hoe worden persoonsgegevens verkregen?

Een groot deel van de informatie wordt rechtstreeks door de gebruiker verstrekt, bijvoorbeeld via het registratieformulier, een betaalopdracht, een documentupload of een bericht aan de klantenservice. Andere gegevens ontstaan automatisch door het gebruik van het platform, zoals spelgeschiedenis, transactielogboeken, IP-adressen en apparaatgegevens.

Carlospin kan daarnaast informatie ontvangen van betaalproviders, identiteits- en leeftijdsverificatiediensten, fraudepreventiepartners, spelproviders, marketingpartners waarvoor toestemming is gegeven, openbare bronnen en bevoegde autoriteiten. Wanneer een externe partij gegevens aanlevert, worden die alleen gebruikt voor een omschreven en rechtmatig doel.

5. Waarom gebruikt Carlospin persoonsgegevens?

Voor iedere verwerking is een doel en, waar de AVG van toepassing is, een geldige rechtsgrond nodig. Niet elke rechtsgrond wordt voor elk type gegevens gebruikt. De belangrijkste combinaties zijn:

Wanneer Carlospin zich op een gerechtvaardigd belang baseert, wordt afgewogen of dat belang zwaarder weegt dan de privacybelangen, grondrechten en redelijke verwachtingen van de gebruiker. Als toestemming de rechtsgrond is, kan die toestemming later worden ingetrokken. Een intrekking verandert niets aan de rechtmatigheid van verwerkingen die vóór dat moment hebben plaatsgevonden.

6. KYC, betalingen en fraudepreventie

Een online spelaccount vereist controles waarmee Carlospin kan vaststellen wie de gebruiker is, of de minimumleeftijd is bereikt, of een betaalmethode bij de accounthouder hoort en of transacties geen aanwijzingen voor fraude of witwassen bevatten. Daarom kan worden gevraagd om een identiteitsdocument, recent adresbewijs, betalingsbewijs, informatie over de herkomst van middelen, een selfie, telefonische bevestiging of videoverificatie.

De aangeleverde gegevens worden vergeleken met account-, apparaat- en transactiegegevens. Een account of betaling kan tijdelijk worden beperkt zolang een noodzakelijke controle nog niet is afgerond. Verificatiedocumenten mogen uitsluitend via de door Carlospin aangewezen beveiligde route worden ingestuurd. Wachtwoorden, volledige authenticatiecodes en ongevraagde documenten horen nooit via een openbare chat of sociaal netwerk te worden gedeeld.

Volledige kaartgegevens worden volgens Carlospin verwerkt via de beveiligde omgeving van de betaalprovider. Carlospin gebruikt betaal- en transactiereferenties voor accountadministratie, controles en de afhandeling van stortingen en opnames.

7. Verantwoord spelen en gevoelige informatie

Carlospin kan stortingspatronen, speelduur, verlies, ingestelde limieten, verzoeken om een speelonderbreking en contacten over verantwoord spelen beoordelen. Dit ondersteunt hulpmiddelen zoals limieten, cooling-off en zelfuitsluiting. Het doel is risico’s te signaleren, verzoeken uit te voeren en te voldoen aan verplichtingen rond spelersbescherming.

Gegevens over zelfuitsluiting kunnen ook na sluiting van een account nodig blijven om te voorkomen dat een uitgesloten gebruiker direct opnieuw toegang krijgt. De toegang tot zulke informatie wordt beperkt tot medewerkers en dienstverleners die deze gegevens voor hun taak nodig hebben.

8. Cookies en vergelijkbare technieken

Carlospin gebruikt cookies, lokale opslag en vergelijkbare technieken om de website te laten werken, een sessie te beveiligen, taal- en accountvoorkeuren te onthouden, prestaties te meten en—na toestemming waar die vereist is—gebruik te analyseren of marketing te personaliseren. Technisch noodzakelijke cookies kunnen zonder toestemming worden geplaatst wanneer zij essentieel zijn voor een gevraagde functie.

Niet-noodzakelijke cookies kunnen via de cookiebanner worden geaccepteerd of geweigerd. Een eerder gemaakte keuze kan later worden aangepast of ingetrokken. Meer informatie over categorieën, looptijden en cookie-instellingen staat in het Carlospin Cookiebeleid.

9. Met wie kan Carlospin gegevens delen?

Carlospin verkoopt persoonsgegevens niet als handelswaar. Gegevens kunnen wel worden verstrekt aan zorgvuldig geselecteerde partijen wanneer dat nodig is om een dienst te leveren, een controle uit te voeren of aan een wettelijke verplichting te voldoen. Het kan daarbij gaan om:

• betaalinstellingen, banken, kaartnetwerken en betalingsagenten;
• identiteits-, leeftijds-, KYC-, AML- en fraudepreventiediensten;
• hosting-, beveiligings-, cloud-, communicatie- en klantenserviceproviders;
• casino- en sportsbookproviders voor het uitvoeren en controleren van spelrondes;
• analyse- en marketingdiensten, voor zover toestemming of een andere geldige grond aanwezig is;
• accountants, juridische adviseurs, verzekeraars en onafhankelijke auditors;
• vergunningverleners, toezichthouders, rechtbanken, politie of andere bevoegde instanties;
• een koper, opvolger of fusiepartner bij een voorgenomen of afgeronde bedrijfsoverdracht.

Dienstverleners die uitsluitend namens Carlospin handelen, mogen de ontvangen gegevens alleen volgens instructies en voor het afgesproken doel gebruiken. Waar nodig worden afspraken gemaakt over vertrouwelijkheid, beveiliging, bewaartermijnen en verwijdering.

10. Internationale doorgifte

Door de internationale opzet van het platform kunnen persoonsgegevens worden verwerkt in landen buiten Nederland of buiten de Europese Economische Ruimte. Het beschermingsniveau is daar niet altijd gelijk aan dat van de AVG. Wanneer de AVG van toepassing is, gebruikt Carlospin een wettelijk toegestane doorgiftegrond en passende waarborgen voor zover die vereist zijn. Dat kan bijvoorbeeld een adequaatheidsbesluit, contractuele bescherming of een specifieke wettelijke uitzondering zijn.

Een gebruiker kan informatie vragen over de waarborgen die op een concrete doorgifte van toepassing zijn. Om bedrijfsgeheimen en de beveiliging van het platform te beschermen, kan een verstrekte kopie op bepaalde onderdelen worden afgeschermd.

11. Hoe lang bewaart Carlospin gegevens?

Carlospin bewaart persoonsgegevens niet langer dan nodig is voor het oorspronkelijke doel, tenzij een wettelijke plicht of gerechtvaardigde noodzaak een langere termijn vereist. Zolang een account actief is, blijven gegevens beschikbaar die nodig zijn om de overeenkomst uit te voeren, transacties te administreren, het account te beveiligen en vragen te behandelen.

Na het einde van de klantrelatie bewaart Carlospin persoonsgegevens in beginsel vijf jaar in verband met antiwitwas- en terrorismefinancieringsverplichtingen. Binnen die periode kunnen gegevens ook nodig zijn voor financiële administratie, onderzoek naar fraude, beantwoording van toezichthouders en het instellen of verdedigen van juridische claims.

Niet alle gegevens hebben dezelfde bewaartermijn. Cookies volgen hun eigen looptijd, terwijl een minimale registratie van een marketingbezwaar langer kan blijven staan om te voorkomen dat iemand opnieuw ongewenste reclame ontvangt. Gegevens worden daarna verwijderd of zodanig geanonimiseerd dat zij niet meer naar een persoon kunnen worden herleid.

12. Hoe beschermt Carlospin persoonsgegevens?

Carlospin gebruikt technische en organisatorische maatregelen om gegevens te beschermen tegen ongeoorloofde toegang, verlies, wijziging, openbaarmaking en misbruik. De website gebruikt SSL/TLS-versleuteling tijdens de overdracht. Betalingen verlopen via beveiligde betaalomgevingen en de toegang tot interne systemen wordt beperkt op basis van functie en noodzaak.

Volgens het platform worden systemen meerdere keren per jaar door externe beveiligingsspecialisten getest. Netwerkverkeer wordt doorlopend gecontroleerd op mogelijke aanvallen of inbraken en een gespecialiseerd fraudeteam onderzoekt verdachte activiteit. Medewerkers krijgen instructies over informatiebeveiliging en zijn gebonden aan vertrouwelijkheid.

Geen enkele internetdienst kan absolute veiligheid garanderen. Gebruikers kunnen zelf bijdragen door een uniek wachtwoord te kiezen, tweefactorauthenticatie te activeren, apparaten actueel te houden en Carlospin direct te informeren over onbekende transacties of onverwachte accountwijzigingen.

13. Marketing en persoonlijke aanbevelingen

Gebruikers die daarvoor in aanmerking komen, kunnen informatie ontvangen over promoties, nieuwe spellen, toernooien en andere diensten. Carlospin kan account- en speelgegevens gebruiken om de inhoud relevanter te maken. Waar toestemming vereist is, wordt marketing pas na die toestemming verstuurd.

Afmelden kan via de uitschrijflink in een e-mail, via beschikbare accountinstellingen of door contact op te nemen met de klantenservice. Een afmelding geldt voor promotionele communicatie. Noodzakelijke berichten over beveiliging, transacties, accountstatus, voorwaarden of storingen kunnen nog steeds worden verzonden zolang dat nodig is voor de dienstverlening of naleving van de wet.

14. Geautomatiseerde besluitvorming en profilering

Carlospin gebruikt geautomatiseerde systemen om grote aantallen transacties en accountactiviteiten snel te beoordelen. Deze systemen kunnen helpen bij personalisatie, fraudedetectie, witwasonderzoek, leeftijds- en woonplaatscontroles, het openen van een account en de risicobeoordeling van een inzet of betaling.

Een automatisch signaal kan leiden tot aanvullende verificatie, tijdelijke beperking of menselijke beoordeling. Voor zover de AVG van toepassing is, heeft een gebruiker het recht niet te worden onderworpen aan een uitsluitend geautomatiseerd besluit dat rechtsgevolgen heeft of hem of haar anderszins in aanmerkelijke mate treft, behalve wanneer de wet zo’n besluit toestaat. In relevante gevallen kan de gebruiker om menselijke tussenkomst vragen, een standpunt toelichten en het besluit betwisten.

15. Uw rechten onder de AVG

Voor zover de AVG op de verwerking van toepassing is, kan een gebruiker de volgende rechten uitoefenen:

• Inzage: opvragen welke persoonsgegevens Carlospin verwerkt en een kopie daarvan ontvangen.
• Rectificatie: onjuiste gegevens laten verbeteren en onvolledige gegevens laten aanvullen.
• Wissing: verwijdering vragen wanneer gegevens niet langer nodig zijn of zonder geldige grond worden verwerkt.
• Beperking: het gebruik van gegevens tijdelijk laten beperken, bijvoorbeeld tijdens een geschil over de juistheid.
• Overdraagbaarheid: bepaalde digitaal verwerkte gegevens in een gangbaar, machineleesbaar formaat ontvangen.
• Bezwaar: bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang en altijd tegen direct marketing.
• Toestemming intrekken: een eerder gegeven toestemming op ieder moment voor de toekomst intrekken.
• Menselijke beoordeling: waar toepasselijk bezwaar maken tegen een uitsluitend geautomatiseerd besluit met aanzienlijke gevolgen.

Deze rechten zijn niet onbeperkt. Carlospin kan gegevens bijvoorbeeld niet direct wissen wanneer een wettelijke bewaarplicht, lopend fraudeonderzoek, zelfuitsluiting of juridische claim bewaring noodzakelijk maakt. Als een verzoek geheel of gedeeltelijk wordt afgewezen, wordt de reden uitgelegd.

16. Een privacyverzoek indienen

Een verzoek kan via de klantenservice of per e-mail worden ingediend. Vermeld als onderwerp “Privacyverzoek” en beschrijf duidelijk welk recht u wilt uitoefenen. Gebruik bij voorkeur het e-mailadres dat aan het account is gekoppeld. Carlospin kan aanvullende informatie vragen om de identiteit van de aanvrager vast te stellen en te voorkomen dat accountgegevens aan de verkeerde persoon worden verstrekt.

Carlospin behandelt een geldig verzoek zonder onnodige vertraging en streeft ernaar binnen één maand te reageren. Als een verzoek complex is of meerdere verzoeken tegelijk worden ingediend, kan de wettelijke reactietermijn worden verlengd. De gebruiker krijgt daarover tijdig bericht. Verzoeken zijn in beginsel kosteloos, maar bij kennelijk ongegronde of buitensporige herhaalde verzoeken kan de wet toestaan dat een redelijke vergoeding wordt gevraagd of dat het verzoek wordt geweigerd.

17. Minderjarigen

De diensten van Carlospin zijn uitsluitend bedoeld voor volwassenen van 18 jaar en ouder, of een hogere minimumleeftijd wanneer de wet op de woonplaats dat bepaalt. Carlospin verzamelt niet bewust persoonsgegevens van minderjarigen om hen te laten spelen. Wanneer blijkt dat een minderjarige een account heeft gebruikt of gegevens heeft verstrekt, kan het account worden gesloten en worden de gegevens behandeld volgens de wettelijke verplichtingen en het beleid voor leeftijdscontrole en fraudepreventie.

Een ouder of voogd die vermoedt dat een minderjarige persoonsgegevens aan Carlospin heeft verstrekt, kan contact opnemen met de klantenservice. Deel daarbij geen extra gevoelige documenten voordat duidelijk is via welk beveiligd kanaal de melding wordt onderzocht.

18. Uw verantwoordelijkheid voor juiste gegevens

Gebruikers moeten actuele, juiste en volledige informatie verstrekken en relevante wijzigingen tijdig doorgeven. Onjuiste gegevens kunnen leiden tot vertraging bij verificatie of betalingen en kunnen, wanneer fraude wordt vermoed, aanleiding geven tot beperking of sluiting van het account. Carlospin vraagt nooit om een wachtwoord of volledige tweefactorauthenticatiecode via e-mail of chat.

19. Wijzigingen in dit Privacybeleid

Carlospin kan dit beleid aanpassen wanneer de dienstverlening, gebruikte technologie, interne processen of toepasselijke regels veranderen. De meest recente datum wordt bovenaan de pagina vermeld. Bij een wezenlijke wijziging kan een extra melding op de website, in het account of per e-mail worden gegeven. Wanneer de wet dat vereist, wordt opnieuw om toestemming of uitdrukkelijke aanvaarding gevraagd.

20. Contact en privacyklachten

Vragen, bezwaren en verzoeken over persoonsgegevens kunnen worden gericht aan de Functionaris voor Gegevensbescherming van Carlospin. Neem contact op via [email protected] en gebruik als onderwerp “Privacy”. De live chat kan helpen om een verzoek naar het juiste team door te sturen, maar stuur gevoelige documenten alleen via een daarvoor aangewezen beveiligd uploadkanaal.

Eltis Satellite Limitada
T.a.v. Data Protection Officer
Provincia 01 San José, Cantón 15 Montes de Oca
San Pedro, Los Yoses, Avenidas Ocho y Diez
Calle Treinta y Nueve, Segunda Oficina a Mano Derecha
LY Center, Costa Rica

Wie in Nederland woont en niet tevreden is over de behandeling van een privacyklacht, kan ook een klacht indienen bij de Autoriteit Persoonsgegevens. Het recht om naar een bevoegde rechter te stappen blijft daarbij bestaan.