Privacyverklaring

Bijgewerkt 30 september 2026

Wie verantwoordelijk is

Verwerkingsverantwoordelijke

Voor deze website is Winplace verantwoordelijk voor de verwerking van je persoonsgegevens. Het platform wordt uitgebaat door Fortaprime SRL, een onderneming uit Costa Rica. Vragen over privacy stuur je naar ons supportadres. Zet "privacy" in de onderwerpregel, dan komt je bericht direct bij de collega die hierover gaat.

Waarom deze tekst

Je hebt er recht op te weten wat we met je gegevens doen. Omdat we ons op spelers in Nederland richten, volgen we de Algemene verordening gegevensbescherming (AVG). In deze verklaring lees je welke gegevens we verzamelen, waarvoor, met wie we ze delen en wat je kunt doen als je het er niet mee eens bent.

Welke gegevens we verwerken

Bij registratie en verificatie

Wanneer je een account opent, vragen we om je naam, geboortedatum, adres, e-mailadres, telefoonnummer en een wachtwoord. Het wachtwoord slaan we alleen versleuteld op. Voor je eerste uitbetaling komt daar een kopie van je identiteitsbewijs bij, soms ook een recente rekening als adresbewijs of een schermafdruk van je e-wallet. Je BSN mag je op die kopie afschermen, want dat nummer hebben we niet nodig.

Tijdens het spelen

Als je speelt, leggen we stortingen, opnames, inzetten, winsten, gebruikte bonussen en ingestelde limieten vast. Daarnaast verwerken we technische gegevens: IP-adres, type toestel, browser, taalinstelling en het tijdstip van inloggen. Gesprekken met support via chat of e-mail bewaren we ook, zodat een collega later kan zien wat er eerder is afgesproken.

Wat we niet vragen

We vragen niet naar je gezondheid, geloof of politieke voorkeur. Vertel je in de chat zelf dat je je zorgen maakt over je speelgedrag, dan gebruiken we die informatie alleen om je te helpen, bijvoorbeeld door een limiet of pauze in te stellen.

Waarvoor en op welke grond

Doelen

• Je account aanmaken en beheren, en je toegang geven tot spellen en de kassa.
• Betalingen verwerken en uitbetalingen naar de juiste persoon sturen.
• Je leeftijd en identiteit controleren en fraude of witwassen tegengaan.
• Je helpen als je contact opneemt en klachten afhandelen.
• Limieten, time-outs en zelfuitsluiting uitvoeren.
• Je nieuws over acties sturen, alleen als je daar zelf voor kiest.

Grondslagen onder de AVG

Voor het account en de betalingen is de grondslag de uitvoering van de overeenkomst met jou. Controles op leeftijd, identiteit en verdachte transacties doen we omdat regels over witwassen dat van ons verlangen. Beveiliging en fraudedetectie vallen onder ons gerechtvaardigd belang. Voor nieuwsbrieven en campagnecookies vragen we toestemming, die je op elk moment intrekt in je accountinstellingen of via de link onder elke mail.

Delen en doorgeven

Met wie we gegevens delen

We delen alleen wat nodig is. Betaalproviders krijgen de gegevens om een transactie af te ronden. Spelleveranciers zien een spelers-ID, maar niet je naam of adres. Een verificatiedienst controleert je identiteitsbewijs. Hostingpartijen en de leverancier van de chatsoftware verwerken gegevens in onze opdracht en mogen ze nergens anders voor gebruiken. Vraagt een bevoegde instantie op basis van de wet om informatie, dan werken we mee.

Buiten de Europese Economische Ruimte

Omdat onze uitbater in Costa Rica gevestigd is en sommige leveranciers buiten de EER werken, gaan gegevens ook naar landen zonder Europees beschermingsniveau. We gebruiken daarvoor de standaardcontractbepalingen van de Europese Commissie en extra maatregelen, zoals versleuteling tijdens transport en opslag. Een kopie van die afspraken kun je opvragen via support.

Verkopen we gegevens?

Nee. We verkopen of verhuren je gegevens niet aan adverteerders of andere casino’s.

Beveiliging en minderjarigen

Hoe we je gegevens beschermen

Alle verkeer tussen je browser en onze site loopt via een versleutelde verbinding. Kopieën van identiteitsdocumenten staan in een aparte omgeving waar alleen het verificatieteam bij kan. Medewerkers zien in hun systeem alleen de gegevens die ze voor hun taak nodig hebben: iemand van de chat ziet bijvoorbeeld je saldo en laatste transacties, maar niet de scan van je paspoort. Elke keer dat iemand een dossier opent, wordt dat vastgelegd. Twee keer per jaar laten we een externe partij proberen in onze systemen in te breken, zodat zwakke plekken eerder boven water komen dan bij een echte aanval.

Als er toch iets misgaat

Raken persoonsgegevens door een lek of een fout in verkeerde handen en levert dat een risico voor je op, dan melden we dat bij de toezichthouder en laten we het jou weten. In dat bericht staat wat er is gebeurd, welke gegevens het betreft en wat je zelf kunt doen, zoals je wachtwoord wijzigen.

Gegevens van minderjarigen

Winplace is alleen voor mensen van 18 jaar en ouder. Blijkt bij de verificatie dat een account van iemand jonger is, dan sluiten we het, betalen we eventuele stortingen terug en bewaren we alleen wat nodig is om een nieuwe registratie te voorkomen. Ben je ouder of voogd en vermoed je dat je kind een account heeft, mail ons dan. We handelen het vertrouwelijk af.

Bewaartermijnen

Hoe lang we wat bewaren

• Accountgegevens en transacties: zolang je account bestaat en daarna vijf jaar, vanwege regels tegen witwassen en voor de boekhouding.
• Kopieën van identiteitsdocumenten: vijf jaar na het sluiten van je account.
• Chat- en mailgesprekken met support: twee jaar na het laatste contact.
• Gegevens over zelfuitsluiting: zo lang als de uitsluiting loopt, plus een jaar, zodat we een nieuw account kunnen herkennen.
• Technische logbestanden: hooguit twaalf maanden.
• Toestemming voor nieuwsbrieven: tot je die intrekt.

Daarna

Na afloop van een termijn verwijderen we de gegevens of maken we ze anoniem, zodat ze niet meer naar jou te herleiden zijn. Cijfers over het aantal spelers per spel bijvoorbeeld bewaren we alleen in die vorm.

Je rechten en klagen

Wat je kunt vragen

Onder de AVG mag je je gegevens inzien, laten corrigeren of laten wissen, voor zover we ze niet wettelijk moeten bewaren. Je kunt de verwerking laten beperken, bezwaar maken tegen verwerking op basis van gerechtvaardigd belang en je gegevens in een gangbaar bestand meekrijgen. Stuur je verzoek naar ons supportadres. We antwoorden binnen een maand. Soms vragen we je eerst te bevestigen dat jij het bent, zodat niemand anders jouw gegevens kan opvragen.

Automatische beslissingen

Onze systemen markeren ongebruikelijke transacties of speelpatronen. Een medewerker kijkt altijd naar zo’n melding voordat we een account blokkeren of een uitbetaling weigeren.

Een klacht indienen

Kom je er met ons niet uit, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, de Nederlandse toezichthouder op privacy. Dat kan via hun website. We horen het liever eerst zelf, want vaak is een probleem met één mail opgelost. Hoe we cookies gebruiken, staat apart in de cookieverklaring.