CipherWins | Integritetspolicy och dataskydd

Bij CipherWins respecteren we je privacy. We verzamelen alleen wat nodig is om je een veilige en gepersonaliseerde casino ervaring te bieden, in volledige overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR) en de UK Data Protection Act 2018.

Welke gegevens verzamelen we?

Persoonlijke gegevens

Naam, geboortedatum, adres en nationaliteit (KYC)
E-mailadres en telefoonnummer
IP-adres en device informatie
Betalingsgegevens (gehasht en versleuteld)
Spel en transactiegeschiedenis
Kopieën van identiteitsdocumenten (alleen voor verificatie)

Waarvoor gebruiken we je gegevens?

Wettelijke verplichting

KYC, anti witwas en leeftijdsverificatie zoals vereist door onze licentiehouder.

Service uitvoering

Account beheer, betalingen, support en bonus toewijzing.

Verantwoord spelen

Monitoring van inzetpatronen om risicogedrag te detecteren.

Marketing (met toestemming)

Persoonlijke aanbiedingen via e-mail of push, altijd opt out.

Hoe lang bewaren we je gegevens?

Account en transactiegegevens bewaren we 7 jaar na sluiting van je account, zoals vereist voor financiële audits. KYC documenten 5 jaar. Marketing voorkeuren tot je opt out, daarna verwijderd binnen 30 dagen.

Jouw rechten

Onder de AVG heb je recht op

Inzage in welke gegevens we van je hebben
Correctie van onjuiste gegevens
Verwijdering (right to be forgotten) na account sluiting
Beperking van verwerking
Dataportabiliteit naar een andere aanbieder
Bezwaar maken tegen verwerking
Klacht indienen bij de Autoriteit Persoonsgegevens

AVG

Compliant

AES 256

Encryptie

7 jaar

Bewaartermijn

Direct

Opt out marketing

Voor alle privacy verzoeken kun je terecht bij privacy@cipherwins.vip. Wij reageren binnen 30 dagen volgens de AVG eisen.

Cookies

Voor een gedetailleerd overzicht van cookies, tracking pixels en marketing tags verwijzen we naar onze Cookie Policy.

Internationale doorgifte

Als gegevens buiten de EER worden verwerkt door dienstverleners (bijvoorbeeld payment processors) gebeurt dit onder Standard Contractual Clauses goedgekeurd door de Europese Commissie.

Verwerkingsgrondslagen onder de AVG

Onder de AVG is voor elke verwerking van persoonsgegevens een wettelijke grondslag nodig. CipherWins gebruikt vier verschillende grondslagen afhankelijk van het doel. De uitvoering van een overeenkomst (artikel 6 lid 1 sub b) dekt account beheer, transactieverwerking en spelfunctionaliteit. Wettelijke verplichting (artikel 6 lid 1 sub c) dekt KYC, anti witwasonderzoek en kansspelbelasting rapportage waar van toepassing. Gerechtvaardigd belang (artikel 6 lid 1 sub f) dekt fraude preventie, beveiliging tegen account overname en geanonimiseerde productanalytics. Toestemming (artikel 6 lid 1 sub a) is exclusief gereserveerd voor marketing communicatie en niet essentiële cookies; je kunt deze toestemming op elk moment intrekken via je accountinstellingen of de cookie banner zonder dat dit gevolgen heeft voor je dienstverlening.

Verwerkers en derde partijen

Een aantal verwerkingen wordt uitgevoerd door zorgvuldig geselecteerde verwerkers binnen of buiten de EER. Onze hosting partner is een EU gevestigde infrastructuur leverancier in Frankfurt en Amsterdam. Payment processors zijn licentienemende partijen zoals voor iDEAL, Trustly, Skrill en de crypto wallet providers. Game leveranciers (Evolution, Pragmatic, NetEnt en anderen) ontvangen alleen geanonimiseerde session identifiers en geen persoonsgegevens. Voor identiteitsverificatie werken we met een specialist die de KYC documenten binnen Europa verwerkt en de oorspronkelijke documenten na vijf jaar automatisch vernietigt. Marketing analytics loopt via Google Analytics 4 (server side) en Meta Pixel (alleen na cookie toestemming) met IP anonimisering ingeschakeld.

Internationale doorgifte en SCC's

Voor verwerkers buiten de Europese Economische Ruimte gebruiken we de Europese Modelcontractbepalingen 2021 (Standard Contractual Clauses, module 2) als juridische basis, aangevuld met aanvullende technische maatregelen als end to end encryptie en pseudonimisering. Een Transfer Impact Assessment is uitgevoerd voor alle relevante partners en wordt jaarlijks bijgewerkt. Voor doorgifte naar de Verenigde Staten geldt aanvullend dat de partner aangesloten moet zijn bij het EU-US Data Privacy Framework dat sinds juli 2023 weer adequate bescherming biedt onder een adequaatheidsbesluit van de Europese Commissie.

Beveiligingsmaatregelen technisch en organisatorisch

Wat we doen om je gegevens te beschermen

TLS 1.3 versleuteling voor alle verbindingen tussen jou en onze servers
AES 256 versleuteling van opgeslagen gevoelige gegevens (KYC, transacties)
Hashing en salting van wachtwoorden met bcrypt of vergelijkbaar algoritme
Tweefactor authenticatie optioneel voor alle accounts, verplicht voor admins
Geografisch gescheiden back ups met dagelijkse rotatie en 30 dagen retentie
Penetration tests door externe security firms minstens tweemaal per jaar
ISO 27001 conforme processen voor toegangsbeheer en incident response
Verwerkingsregister bijgehouden conform artikel 30 AVG

Datalek procedure en meldplicht

Bij een geconstateerd of vermoed datalek volgt CipherWins de meldplicht onder artikel 33 AVG: binnen 72 uur na ontdekking wordt de Autoriteit Persoonsgegevens (of de bevoegde toezichthouder in de licentielocatie) geïnformeerd, behalve als het datalek onwaarschijnlijk een risico voor je rechten en vrijheden inhoudt. Als het lek wel een hoog risico vormt word je als betrokkene direct geïnformeerd met informatie over de aard van het lek, de vermoedelijke gevolgen en de maatregelen die je kunt nemen ter bescherming. We onderhouden een 24/7 incident response team dat binnen één uur na een melding actief wordt en log bestanden tot 12 maanden terug voor forensisch onderzoek.

Profilering en geautomatiseerde beslissingen

CipherWins gebruikt geautomatiseerde verwerking voor twee specifieke doelen. Het eerste is fraude detectie waar machine learning patronen herkent die wijzen op witwassen, multi accounting of bonus misbruik; deze systemen markeren een transactie of account voor menselijke review en blokkeren nooit automatisch zonder menselijke tussenkomst. Het tweede is verantwoord spelen monitoring waar algoritmes spelgedrag analyseren op risicoindicatoren zoals snel oplopende inzetten, sessies langer dan vier uur en uitgaven boven gemiddelde patronen; bij detectie krijg je een welzijnsmelding en eventueel een aanbevolen time out. Je hebt het recht om bezwaar te maken tegen profilering en om menselijke tussenkomst te vragen bij elke geautomatiseerde beslissing met juridische of vergelijkbare impact.

Wil je een data export, correctie of verwijdering aanvragen? Stuur een e-mail naar privacy@cipherwins.vip met je gebruikersnaam en een scan van een geldig ID voor verificatie. Wij reageren binnen 30 dagen conform AVG eisen, kosteloos voor eerste verzoeken. Bij excessieve of herhaalde verzoeken kan een redelijke vergoeding worden gevraagd.

Bewaartermijnen in detail per type gegevens

De bewaartermijnen variëren per type persoonsgegevens en zijn ingegeven door wettelijke verplichtingen en gerechtvaardigd belang. Account gegevens (naam, contactgegevens, geboortedatum, woonadres) worden bewaard tijdens de looptijd van je account plus zeven jaar na sluiting onder de financiële bewaarplicht voor witwasonderzoek. KYC documenten (ID kopie, adresbewijs, selfie) worden vijf jaar na verstrekking automatisch verwijderd, ongeacht of je account actief is of niet. Transactie historie (stortingen, cashouts, weddenschappen, winsten) zeven jaar bewaard voor financiële audit en kansspelbelasting reconciliatie. Spel sessie logs (timestamps, ingezette bedragen, RNG seeds) twee jaar voor support en geschillen, daarna geanonimiseerd voor statistische analyse. Marketing voorkeuren tot je opt out plus 30 dagen voor systeem synchronisatie. Cookies volgens hun individuele levensduur zoals beschreven in het cookie beleid. Support gesprekken en e-mails 24 maanden voor referentie.

Recht op data export en draagbaarheid

Onder artikel 20 AVG heb je recht op data portability: een kopie van je persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat. Bij CipherWins kun je deze export aanvragen via privacy@cipherwins.vip met je gebruikersnaam en een geldig ID voor verificatie. De export bevat: account profiel data (JSON), volledige transactie historie (CSV), spel sessie samenvattingen (CSV met spel naam, datum, inzet, winst, RTP), bonus historie (JSON), KYC documenten (originele bestanden in PDF), support communicatie geschiedenis (PDF), marketing voorkeuren (JSON) en cookie toestemmingsgeschiedenis (JSON). De totale export wordt binnen 30 dagen geleverd via een tijdelijke download link die 7 dagen geldig is. Geen kosten voor eerste export per kalenderjaar, daarna €15 administratieve bijdrage.

Klachten bij de Autoriteit Persoonsgegevens

Als je niet tevreden bent met de behandeling van een privacy verzoek of vermoedt dat CipherWins de AVG niet correct toepast, heb je het recht een klacht in te dienen bij de Nederlandse Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. Voor in de EU gevestigde verwerkers is de toezichthouder in de lidstaat van vestiging primair bevoegd, maar als Nederlandse betrokkene kun je via het Nederlandse loket je klacht starten waarna doorzending plaatsvindt naar de bevoegde collega. Een klacht is kosteloos en kan online, per brief of telefonisch worden ingediend. CipherWins werkt actief mee aan elk onderzoek en zal binnen 30 dagen reageren op informatieverzoeken van de toezichthouder.

Functionaris voor Gegevensbescherming

CipherWins heeft een Functionaris voor Gegevensbescherming (FG) aangesteld die onafhankelijk binnen de organisatie opereert en als eerste aanspreekpunt fungeert voor alle privacy gerelateerde vragen. De FG kan worden bereikt via dpo@cipherwins.vip voor formele privacy vragen, klachten over verwerking en advies bij vermoeden van een datalek. De FG rapporteert direct aan de raad van bestuur en heeft toegang tot alle relevante systemen en documentatie voor onafhankelijke verificatie. Naast de FG voert een extern audit bureau jaarlijks een AVG compliance assessment uit, met de resultaten beschikbaar voor toezichthouders bij onderzoek. Deze structuur biedt zowel interne als externe waarborgen dat onze privacy praktijk niet alleen op papier maar ook in de praktijk klopt.

Tot slot: heb je vragen, suggesties of feedback over deze pagina of de bijbehorende functie, laat het ons weten via support of via je accountinstellingen. We werken continu aan de kwaliteit van onze content en functies en spelerinput is daarvoor onmisbaar. Speel bewust, hou plezier voorop en gebruik de beschikbare tools om grip op je sessies te houden. 24+ Hou het bewust en stop op tijd; gokken hoort entertainment te zijn en geen oplossing voor andere uitdagingen in je leven.

24+ Speel bewust en stel een limiet in. Hulp nodig? Bezoek Loket Kansspel of bel 0900-2177.

Welke gegevens we verzamelen en waarom

Wij verzamelen alleen gegevens die noodzakelijk zijn voor de uitvoering van onze diensten, het naleven van wettelijke verplichtingen en het verbeteren van je ervaring. Bij registratie vragen we naam, geboortedatum, adres, e-mailadres en telefoonnummer. Voor verificatie en uitbetaling vragen we identiteitsdocumenten en een adresbewijs, conform onze KYC verplichting onder anti witwaswetgeving.

Tijdens je gebruik van ons platform leggen we technische gegevens vast zoals IP-adres, browsertype, besturingssysteem en bezochte pagina's. Deze gegevens helpen ons fraude te voorkomen, technische problemen op te lossen en de gebruikservaring te optimaliseren. Speelgegevens worden vastgelegd voor uitbetalingsverificatie, bonus tracking en verantwoord spelen monitoring.

Hoe lang we gegevens bewaren

Persoonsgegevens en financiële transacties bewaren we minimaal vijf jaar na de laatste activiteit op je account, conform de wettelijke bewaarplicht uit de Wet ter voorkoming van witwassen en financieren van terrorisme. KYC documenten worden in versleutelde vorm opgeslagen en alleen toegankelijk voor geautoriseerde compliance medewerkers.

Marketing gegevens worden bewaard zolang je je niet uitschrijft. Cookie gegevens hebben kortere bewaartermijnen variërend van een sessie tot maximaal twee jaar, afhankelijk van het type cookie. Na verloop van wettelijke bewaartermijnen worden gegevens automatisch verwijderd of geanonimiseerd.

Jouw rechten onder de AVG

Je hebt onder de AVG en GDPR het recht om je gegevens in te zien, te corrigeren of te laten verwijderen, het recht om bezwaar te maken tegen verwerking, het recht op dataportabiliteit en het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Verzoeken behandelen we binnen één maand, vaak veel sneller. Voor gegevens met een wettelijke bewaarplicht geldt dat verwijdering pas na de bewaartermijn mogelijk is.

Verzoeken indienen of vragen stellen kan via onze contact pagina. Voor cookies, zie het aparte cookiebeleid.

Beveiliging en versleuteling

Alle communicatie tussen je apparaat en onze servers is versleuteld met TLS 1.3, de actuele standaard voor web encryptie. Wachtwoorden worden niet als platte tekst opgeslagen maar als bcrypt hashes met cost factor twaalf, wat brute force aanvallen praktisch onmogelijk maakt. Twee factor authenticatie is beschikbaar via authenticator apps en wordt sterk aangeraden voor alle accounts.

Onze servers staan in EU datacenters met ISO 27001 certificering. Toegang tot persoonlijke data is beperkt tot specifiek geautoriseerde medewerkers met multi factor authenticatie en logging van elke toegang. Externe penetratietesten worden jaarlijks uitgevoerd door onafhankelijke security firms.

Delen met derden

Wij delen persoonlijke data alleen met derden waar dit noodzakelijk is voor onze dienstverlening of wettelijk verplicht. Betalingsverwerkers zoals iDEAL en Trustly krijgen de gegevens die nodig zijn voor de specifieke transactie. KYC partners verifiëren je identiteit voor compliance. Marketing partners zoals Google Analytics krijgen alleen geanonimiseerde gebruiksdata.

Wij verkopen geen persoonlijke gegevens aan derden voor commercieel gebruik. Bij wettelijke verzoeken van autoriteiten verstrekken wij alleen wat strikt vereist is en informeren wij de betrokkene tenzij dit wettelijk verboden is.