Privacybeleid

Versie: 1.0  |  Laatste update: 31 augustus 2026

Sombrero Spins (bereikbaar via sombrero-spins.co.nl) hecht grote waarde aan de bescherming van uw persoonsgegevens. Dit Privacybeleid legt uit welke gegevens wij verzamelen, op welke wijze en voor welke doeleinden wij deze verwerken, met wie wij gegevens delen en welke rechten u als betrokkene heeft. Dit beleid is opgesteld conform de Algemene Verordening Gegevensbescherming (AVG / GDPR) en overige toepasselijke privacywetgeving.

Dit Privacybeleid dient te worden gelezen in samenhang met onze Algemene Voorwaarden en onze Verantwoord Gokken-pagina.

1. Introductie

1.1. Wie Zijn Wij?

Sombrero Spins is de exploitant van het online kansspelplatform bereikbaar op sombrero-spins.co.nl. In het kader van dit Privacybeleid treden wij op als verwerkingsverantwoordelijke voor de persoonsgegevens die wij verwerken in verband met de aangeboden diensten.

1.2. Reikwijdte

Dit Privacybeleid is van toepassing op alle persoonsgegevens die wij verwerken van:

• geregistreerde spelers met een actief of inactief account;
• bezoekers van de Website die geen account hebben aangemaakt;
• personen die contact opnemen met onze klantenservice;
• personen die zich inschrijven voor onze nieuwsbrief of marketingcommunicatie.

1.3. Contactgegevens Privacy

Voor alle vragen, verzoeken of klachten met betrekking tot de verwerking van uw persoonsgegevens kunt u contact opnemen met onze functionaris voor gegevensbescherming (DPO):

• E-mail: [email protected]
• Website: sombrero-spins.co.nl

2. Gegevens Die Wij Verzamelen

2.1. Gegevens die u aan ons verstrekt

Wij verzamelen persoonsgegevens die u actief aan ons verstrekt, waaronder:

• Identificatiegegevens: voornaam, achternaam, geboortedatum, geslacht, nationaliteit;
• Contactgegevens: e-mailadres, telefoonnummer, postadres;
• Accountgegevens: gebruikersnaam, wachtwoord (versleuteld opgeslagen), beveiligingsvragen;
• Verificatiedocumenten (KYC): kopie identiteitsbewijs, adresbewijs, betaalmiddelbewijs;
• Financiële gegevens: betaalmethode-informatie, stortingsgeschiedenis, opnamegeschiedenis, rekeningnummer;
• Communicatiegegevens: correspondentie via e-mail, chat of telefoon met onze klantenservice.

2.2. Automatisch Verzamelde Gegevens

Wanneer u onze Website bezoekt of gebruikt, verzamelen wij automatisch de volgende gegevens:

• Technische gegevens: IP-adres, apparaattype, besturingssysteem, browsertype en -versie;
• Gebruiksgegevens: pagina’s bezocht, klikgedrag, sessieduur, verwijzende URL;
• Spelgegevens: speelgeschiedenis, inzetten, winsten, verliezen, activiteitslogboeken;
• Locatiegegevens: grofstoffelijke locatiebepaling op basis van IP-adres.

2.3. Gegevens van Derden

In bepaalde gevallen ontvangen wij persoonsgegevens van derde partijen, zoals:

• Identiteitsverificatiediensten en KYC-partners;
• Betaaldienstverleners;
• Fraudepreventiediensten;
• Openbare registers en databases voor AML-screening.

3. Hoe Wij Uw Gegevens Gebruiken

3.1. Doeleinden van Verwerking

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

1. Accountbeheer: het aanmaken, beheren en beveiligen van uw spelersaccount;
2. Dienstverlening: het beschikbaar stellen van kansspelen en aanverwante diensten;
3. Identiteitsverificatie (KYC): verificatie van uw identiteit, leeftijd en woonplaats conform wettelijke verplichtingen;
4. Betalingsverwerking: het verwerken van stortingen, opnames en transacties;
5. Klantenservice: het afhandelen van vragen, klachten en verzoeken;
6. Veiligheid & Fraudepreventie: het detecteren en voorkomen van fraude, misbruik, witwassen en manipulatie;
7. Verantwoord Gokken: het monitoren van speelgedrag, het implementeren van spelersbeschermingsmaatregelen en het naleven van verantwoord-gokkenverplichtingen;
8. Marketing & Communicatie: het sturen van gepersonaliseerde aanbiedingen, promoties en nieuwsbrieven (uitsluitend na uw toestemming);
9. Productontwikkeling & Analyse: het analyseren van gebruiksgedrag ter verbetering van het Platform en onze diensten;
10. Wettelijke Verplichtingen: het voldoen aan toepasselijke wet- en regelgeving op het gebied van kansspelen, AML/CFT, belastingen en gegevensbescherming.

4. Rechtsgrondslagen voor Verwerking

4.1. Overzicht Rechtsgrondslagen

Wij verwerken uw persoonsgegevens uitsluitend op basis van een geldige rechtsgrondslag:

4.2. Toestemming

Wanneer de verwerking is gebaseerd op uw toestemming, heeft u het recht uw toestemming op elk moment in te trekken. Het intrekken van toestemming heeft geen terugwerkende kracht en laat de rechtmatigheid van de verwerking vóór de intrekking onverlet. U kunt uw toestemming intrekken via uw accountinstellingen of via [email protected].

5. Gegevensdeling & Derde Partijen

5.1. Categorieën van Ontvangers

Sombrero Spins deelt uw persoonsgegevens uitsluitend met derde partijen voor zover dit noodzakelijk is voor de uitvoering van onze diensten of wettelijk vereist is:

• Betaaldienstverleners: voor de verwerking van stortingen en opnames (o.a. iDEAL, Trustly, Skrill, Neteller, PayPal, Visa, Mastercard);
• KYC- en identiteitsverificatiepartners: voor de verificatie van uw identiteit en leeftijd;
• Spelontwikkelaars & Softwareleveranciers: voor het aanbieden van casinospellen op het Platform;
• Fraudepreventie- en beveiligingsdiensten: ter bescherming van het Platform en de spelers;
• Hosting- en cloudproviders: voor de opslag en verwerking van gegevens op beveiligde servers;
• Marketingdienstverleners: voor het verzenden van gepersonaliseerde communicatie (uitsluitend met uw toestemming);
• Bevoegde autoriteiten: wanneer wij hiertoe wettelijk verplicht zijn, zoals belastingdiensten, toezichthouders of opsporingsdiensten.

5.2. Verwerkersovereenkomsten

Met alle derde partijen die namens ons persoonsgegevens verwerken (verwerkers), sluiten wij een verwerkersovereenkomst conform artikel 28 AVG. Hierin worden passende technische en organisatorische maatregelen vastgelegd ter bescherming van uw gegevens.

5.3. Geen Verkoop van Persoonsgegevens

Sombrero Spins verkoopt uw persoonsgegevens nooit aan derden voor commerciële doeleinden.

6. Cookies & Trackingtechnologieën

6.1. Gebruik van Cookies

Sombrero Spins maakt gebruik van cookies en vergelijkbare trackingtechnologieën om het Platform te laten functioneren, uw gebruikerservaring te verbeteren en statistieken te verzamelen. Een cookie is een klein tekstbestand dat door uw browser op uw apparaat wordt opgeslagen.

6.2. Soorten Cookies

6.3. Cookiebeheer

Bij uw eerste bezoek aan de Website wordt u gevraagd uw cookievoorkeuren in te stellen via ons cookiemenu. U kunt uw voorkeuren op elk moment wijzigen. Let op: het uitschakelen van functionele cookies kan de werking van het Platform negatief beïnvloeden. U kunt cookies ook beheren of verwijderen via de instellingen van uw browser.

7. Gegevensbeveiliging

7.1. Technische Maatregelen

Sombrero Spins implementeert passende technische beveiligingsmaatregelen ter bescherming van uw persoonsgegevens tegen ongeautoriseerde toegang, verlies, vernietiging of wijziging, waaronder:

• SSL/TLS-encryptie van alle dataverbindingen;
• Versleutelde opslag van gevoelige gegevens (waaronder wachtwoorden);
• Firewalls en inbraakdetectiesystemen;
• Regelmatige beveiligingsaudits en penetratietests;
• Multi-factor authenticatie voor interne systemen.

7.2. Organisatorische Maatregelen

Naast technische maatregelen hanteren wij strikte organisatorische procedures:

• Toegang tot persoonsgegevens is beperkt tot medewerkers die dit nodig hebben voor de uitvoering van hun taken (need-to-know-principe);
• Alle medewerkers met toegang tot persoonsgegevens zijn gebonden aan geheimhouding;
• Wij trainen onze medewerkers regelmatig op het gebied van gegevensbescherming en informatiebeveiliging.

7.3. Datalekken

In het geval van een datalek dat een risico vormt voor uw rechten en vrijheden, stellen wij u hiervan in kennis conform de wettelijke verplichtingen. Ernstige datalekken worden gemeld bij de bevoegde toezichthoudende autoriteit binnen 72 uur na ontdekking.

8. Bewaartermijnen

8.1. Retentieprincipes

Wij bewaren uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, of zolang als wettelijk vereist is.

8.2. Overzicht Bewaartermijnen

9. Uw Rechten

9.1. Overzicht van Uw Rechten

Als betrokkene heeft u onder de AVG de volgende rechten:

• Recht op inzage (Art. 15 AVG): u heeft het recht te weten welke persoonsgegevens wij van u verwerken en voor welke doeleinden;
• Recht op rectificatie (Art. 16 AVG): u heeft het recht onjuiste of onvolledige persoonsgegevens te laten corrigeren;
• Recht op gegevenswissing / ‘recht op vergetelheid’ (Art. 17 AVG): u kunt verzoeken uw gegevens te laten wissen, tenzij wettelijke bewaarplichten van toepassing zijn;
• Recht op beperking van verwerking (Art. 18 AVG): u kunt in bepaalde gevallen vragen de verwerking van uw gegevens te beperken;
• Recht op gegevensoverdraagbaarheid (Art. 20 AVG): u heeft het recht uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen;
• Recht van bezwaar (Art. 21 AVG): u heeft het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang of voor direct-marketingdoeleinden;
• Recht op intrekking van toestemming: u kunt eerder gegeven toestemming op elk moment intrekken;
• Recht om niet te worden onderworpen aan geautomatiseerde besluitvorming (Art. 22 AVG).

9.2. Hoe een Verzoek Indienen?

U kunt uw rechten uitoefenen door een verzoek in te dienen via [email protected]. Wij behandelen uw verzoek binnen 30 dagen na ontvangst. In complexe gevallen kan deze termijn worden verlengd met maximaal 2 maanden, waarvan u tijdig in kennis wordt gesteld. Wij kunnen u vragen uw identiteit te verifiëren alvorens het verzoek te behandelen.

9.3. Klacht Indienen bij de Toezichthouder

Indien u van mening bent dat wij uw persoonsgegevens niet correct verwerken, heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. In Nederland is dit de Autoriteit Persoonsgegevens (AP), bereikbaar via autoriteitpersoonsgegevens.nl.

10. Internationale Gegevensdoorgiften

10.1. Doorgifte buiten de EER

In sommige gevallen kunnen persoonsgegevens worden doorgegeven aan of verwerkt door partijen buiten de Europese Economische Ruimte (EER). Wij zorgen ervoor dat dergelijke doorgiften plaatsvinden conform de vereisten van de AVG, door gebruik te maken van:

• Een adequaatheidsbesluit van de Europese Commissie voor het ontvangende land;
• Standaard Contractuele Clausules (SCC’s) goedgekeurd door de Europese Commissie;
• Bindende bedrijfsvoorschriften (BCR’s), indien van toepassing.

11. Minderjarigen

11.1. Leeftijdsgrens

Onze diensten zijn uitsluitend bestemd voor personen van 18 jaar en ouder. Wij verzamelen niet bewust persoonsgegevens van minderjarigen. Indien wij constateren dat een minderjarige een account heeft aangemaakt, sluiten wij het account onmiddellijk en vernietigen wij de bijbehorende persoonsgegevens voor zover wettelijk toegestaan. Ouders of voogden die vermoeden dat hun kind een account heeft aangemaakt, worden verzocht dit te melden via [email protected].

12. Wijzigingen in dit Beleid

12.1. Updates

Sombrero Spins behoudt zich het recht voor dit Privacybeleid te wijzigen. Wezenlijke wijzigingen worden gecommuniceerd via e-mail of een prominente melding op het Platform, ten minste 14 dagen voor de ingangsdatum. De meest actuele versie van dit beleid is altijd beschikbaar op de Website. Wij raden u aan dit beleid periodiek te raadplegen.

13. Contactinformatie

Voor alle vragen, verzoeken of opmerkingen met betrekking tot dit Privacybeleid en de verwerking van uw persoonsgegevens kunt u contact opnemen met:

• Privacy / DPO e-mail: [email protected]
• Algemene klantenservice: [email protected]
• Website: sombrero-spins.co.nl