Privacybeleid

Website: sombrero-spins.co.nl
Versie: 1.0
Datum van laatste wijziging: 31 augustus 2026

Sombrero Spins hecht grote waarde aan de bescherming van uw persoonsgegevens. Dit Privacybeleid legt uit welke gegevens wij verzamelen, hoe wij deze gebruiken, met wie wij deze delen en welke rechten u heeft. Dit beleid is van toepassing op alle diensten aangeboden via sombrero-spins.co.nl.

Dit Privacybeleid dient te worden gelezen in samenhang met onze Algemene Voorwaarden en ons Verantwoord Spelen beleid.

1. Introductie

1.1. Verantwoordelijke voor de Verwerking

Sombrero Spins, exploitant van de website sombrero-spins.co.nl, treedt op als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG / GDPR) voor de persoonsgegevens die via het Platform worden verwerkt.

1.2. Reikwijdte

Dit Privacybeleid is van toepassing op alle (potentiële) gebruikers die de website bezoeken, een account aanmaken, deelnemen aan spelen of anderszins contact opnemen met Sombrero Spins. Door gebruik te maken van het Platform, stemt u in met de verwerking van uw persoonsgegevens zoals beschreven in dit beleid.

1.3. Functionaris voor Gegevensbescherming (FG/DPO)

Voor vragen, verzoeken of klachten met betrekking tot de verwerking van uw persoonsgegevens kunt u contact opnemen met onze Functionaris voor Gegevensbescherming via:

• E-mail: [email protected]

2. Gegevens Die Wij Verzamelen

2.1. Gegevens die u zelf verstrekt

Bij het gebruik van ons Platform verzamelen wij de volgende categorieën persoonsgegevens die u actief aan ons verstrekt:

• Identificatiegegevens: voor- en achternaam, geboortedatum, nationaliteit;
• Contactgegevens: e-mailadres, telefoonnummer, woonadres;
• Verificatiedocumenten: kopie van identiteitsbewijs, adresbewijs, betaalbewijzen (ten behoeve van KYC);
• Financiële gegevens: betalingsinformatie, bankrekeningnummer, transactiegeschiedenis;
• Accountgegevens: gebruikersnaam, wachtwoord (versleuteld), spelersvoorkeuren;
• Communicatiegegevens: berichten, e-mails of chatgesprekken met onze klantenservice.

2.2. Automatisch verzamelde gegevens

Wanneer u het Platform bezoekt of gebruikt, verzamelen wij automatisch bepaalde technische gegevens:

• Technische gegevens: IP-adres, apparaattype, besturingssysteem, browsertype en -versie;
• Gebruiksgegevens: bezochte pagina's, klikgedrag, sessieduur, inzetgeschiedenis;
• Locatiegegevens: benadering op basis van IP-adres (geen GPS-tracking);
• Cookies en trackingtechnologieën: zie artikel 6 voor meer informatie.

2.3. Bijzondere Categorieën Persoonsgegevens

Sombrero Spins verwerkt in beginsel geen bijzondere categorieën persoonsgegevens (zoals gezondheidsgegevens of strafrechtelijke gegevens), tenzij dit wettelijk verplicht is of noodzakelijk is in het kader van verantwoord speelbeleid en de bescherming van kwetsbare spelers.

3. Hoe Wij Uw Gegevens Gebruiken

3.1. Doeleinden van Verwerking

Wij gebruiken uw persoonsgegevens voor de volgende doeleinden:

1. Uitvoering van de overeenkomst: het aanmaken en beheren van uw account, het verwerken van stortingen en uitbetalingen, het aanbieden van spelen en promoties;
2. Wettelijke verplichtingen: identiteitsverificatie (KYC), leeftijdscontrole, anti-witwas maatregelen (AML), fraudepreventie en verslaglegging aan bevoegde autoriteiten;
3. Verantwoord speelbeleid: het monitoren van speelgedrag ter bescherming van kwetsbare spelers, het handhaven van zelfuitsluitingen en het toepassen van spelerslimieten;
4. Klantenservice: het behandelen van klachten, vragen en technische ondersteuning;
5. Marketing en communicatie: het sturen van nieuwsbrieven, bonusaanbiedingen en promotionele berichten (uitsluitend met uw toestemming of op basis van ons gerechtvaardigd belang);
6. Platformverbetering: analyse van gebruiksgedrag ter verbetering van de gebruikerservaring en het Platform;
7. Beveiliging: het detecteren en voorkomen van fraude, misbruik en illegale activiteiten.

4. Rechtsgrondslagen voor de Verwerking

4.1. Wettelijke Grondslagen

Wij baseren de verwerking van uw persoonsgegevens op de volgende rechtsgrondslagen:

4.2. Intrekking van Toestemming

Waar verwerking is gebaseerd op uw toestemming, heeft u het recht deze toestemming te allen tijde in te trekken. Het intrekken van toestemming laat de rechtmatigheid van de vóór de intrekking verrichte verwerking onverlet.

5. Gegevensdeling & Derden

5.1. Categorieën Ontvangers

Sombrero Spins kan uw persoonsgegevens delen met de volgende categorieën ontvangers:

• Betalingsdienstverleners: voor het verwerken van stortingen en uitbetalingen (bijv. iDEAL-verwerkers, e-walletproviders);
• Softwareleveranciers voor spelen: aanbieders van het casinospelenaanbod, voor zover noodzakelijk voor de levering van de dienst;
• KYC/AML-dienstverleners: gespecialiseerde verificatiebureaus voor identiteits- en leeftijdscontrole;
• Analysediensten: aanbieders van webanalyse- en gebruikersgedragsanalyse (enkel geanonimiseerde of geaggregeerde data);
• Klantenserviceplatformen: leveranciers van live chat- en ticketsystemen;
• Toezichthoudende autoriteiten: wanneer wij wettelijk verplicht zijn gegevens te verstrekken;
• Fraudepreventiediensten: sectorspecifieke diensten voor het opsporen van misbruik.

5.2. Verwerkersovereenkomsten

Alle derden die namens Sombrero Spins persoonsgegevens verwerken, zijn contractueel gebonden door een verwerkersovereenkomst die voldoet aan de eisen van de AVG. Deze derden mogen uw gegevens uitsluitend verwerken voor de door Sombrero Spins omschreven doeleinden.

5.3. Verkoop van Gegevens

Sombrero Spins verkoopt uw persoonsgegevens niet aan derden voor hun eigen commerciële doeleinden.

6. Cookies & Trackingtechnologieën

6.1. Wat zijn Cookies?

Cookies zijn kleine tekstbestanden die door een website op uw apparaat worden geplaatst wanneer u de website bezoekt. Ze stellen de website in staat informatie over uw bezoek op te slaan en bij een volgend bezoek op te halen.

6.2. Door Ons Gebruikte Cookies

6.3. Beheer van Cookies

U kunt uw cookievoorkeuren beheren via het cookiebanner dat verschijnt bij uw eerste bezoek aan het Platform, of via de instellingen van uw browser. Houd er rekening mee dat het uitschakelen van bepaalde cookies de werking van het Platform kan beïnvloeden.

6.4. Andere Trackingtechnologieën

Naast cookies kunnen wij gebruik maken van webbeacons, pixels en soortgelijke technologieën voor analytische en marketingdoeleinden. Deze technologieën werken op een vergelijkbare manier als cookies en zijn onderhevig aan dezelfde toestemmingsvereisten.

7. Gegevensbeveiliging

7.1. Technische Maatregelen

Sombrero Spins implementeert passende technische beveiligingsmaatregelen om uw persoonsgegevens te beschermen, waaronder:

• SSL/TLS-encryptie voor alle gegevensoverdrachten;
• Versleuteling van wachtwoorden en gevoelige gegevens in de database;
• Firewalls en intrusion detection systemen;
• Tweefactorauthenticatie (2FA) als optie voor uw account;
• Regelmatige beveiligingsaudits en penetratietests.

7.2. Organisatorische Maatregelen

Toegang tot persoonsgegevens is beperkt tot medewerkers die deze gegevens nodig hebben voor de uitvoering van hun taken. Alle medewerkers zijn gebonden aan een strikte geheimhoudingsplicht.

7.3. Datalekken

In het geval van een datalek dat een hoog risico voor u oplevert, zal Sombrero Spins u hierover zo spoedig mogelijk informeren. Datalekken worden gemeld bij de bevoegde toezichthoudende autoriteit conform de wettelijke vereisten.

8. Bewaartermijnen

8.1. Algemene Bewaartermijnen

Sombrero Spins bewaart uw persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij zijn verzameld, met inachtneming van de wettelijke bewaarverplichtingen:

8.2. Anonimisering

Na het verstrijken van de bewaartermijn worden gegevens definitief verwijderd of anoniem gemaakt, zodat ze niet meer herleidbaar zijn tot een individu.

9. Uw Rechten

9.1. Overzicht van Uw Rechten

Op grond van de AVG heeft u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (Art. 15 AVG): U heeft het recht te weten welke persoonsgegevens wij over u verwerken en een kopie hiervan op te vragen.
• Recht op rectificatie (Art. 16 AVG): U heeft het recht onjuiste of onvolledige gegevens te laten corrigeren.
• Recht op gegevenswissing (Art. 17 AVG): U heeft het recht te verzoeken uw gegevens te verwijderen, tenzij wettelijke bewaarverplichting van toepassing is.
• Recht op beperking van de verwerking (Art. 18 AVG): U kunt verzoeken de verwerking van uw gegevens tijdelijk te beperken.
• Recht op gegevensoverdraagbaarheid (Art. 20 AVG): U heeft het recht uw gegevens in een gestructureerd, gangbaar formaat te ontvangen.
• Recht van bezwaar (Art. 21 AVG): U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang, waaronder direct marketing.
• Recht niet onderworpen te worden aan geautomatiseerde besluitvorming (Art. 22 AVG): U heeft het recht op menselijke tussenkomst bij geautomatiseerde beslissingen die u significant beïnvloeden.

9.2. Uitoefening van Uw Rechten

U kunt uw rechten uitoefenen door contact op te nemen via [email protected]. Wij streven ernaar uw verzoek te behandelen binnen 30 dagen na ontvangst. In complexe gevallen kan deze termijn met 2 maanden worden verlengd, waarover wij u zullen informeren.

9.3. Klacht Indienen bij de Autoriteit Persoonsgegevens

Indien u van mening bent dat uw rechten zijn geschonden, heeft u het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (AP):

• Website: www.autoriteitpersoonsgegevens.nl

10. Internationale Doorgifte van Gegevens

10.1. Doorgifte buiten de EER

Sombrero Spins streeft ernaar gegevens zoveel mogelijk binnen de Europese Economische Ruimte (EER) te verwerken. Indien gegevens worden doorgegeven aan landen buiten de EER, zorgen wij ervoor dat passende waarborgen gelden, zoals:

• Adequaatheidsbesluit van de Europese Commissie voor het bestemmingsland;
• Standaard Contractuele Bepalingen (SCB/SCC) conform de AVG;
• Andere door de Europese Commissie erkende doorgifte-instrumenten.

10.2. Informatie over Doorgifte

U kunt informatie opvragen over de specifieke waarborgen die van toepassing zijn op de doorgifte van uw persoonsgegevens door contact op te nemen via [email protected].

11. Minderjarigen

11.1. Geen Diensten voor Minderjarigen

De diensten van Sombrero Spins zijn uitsluitend bestemd voor personen van 18 jaar of ouder. Wij verzamelen bewust geen persoonsgegevens van minderjarigen. Indien wij constateren of vermoeden dat een minderjarige een account heeft aangemaakt, zullen wij het account onmiddellijk sluiten en alle verzamelde gegevens verwijderen.

11.2. Melding

Indien u vermoedt dat een minderjarige gebruik maakt van het Platform, verzoeken wij u dit onmiddellijk te melden via [email protected].

12. Wijzigingen in dit Beleid

12.1. Recht op Wijziging

Sombrero Spins behoudt het recht dit Privacybeleid op ieder gewenst moment te herzien om wijzigingen in wet- en regelgeving, onze diensten of verwerkingspraktijken te weerspiegelen. De datum van de meest recente versie wordt altijd bovenaan dit document vermeld.

12.2. Kennisgeving van Wijzigingen

Bij materiële wijzigingen zullen wij u hiervan op de hoogte stellen via een bericht op het Platform of per e-mail. Wij raden u aan dit Privacybeleid periodiek te raadplegen. Voortgezet gebruik van het Platform na de ingangsdatum van gewijzigd beleid geldt als aanvaarding van de wijzigingen.

13. Contactgegevens

13.1. Contact opnemen

Voor alle vragen, verzoeken of opmerkingen met betrekking tot uw privacy en de verwerking van uw persoonsgegevens kunt u contact opnemen via:

• Privacy/DPO E-mail: [email protected]
• Algemene klantenservice: [email protected]
• Website: sombrero-spins.co.nl

13.2. Versiegeschiedenis