Cryptorino verwerkt alleen de gegevens die strikt noodzakelijk zijn voor de werking van het account, de uitvoering van betalingen en de naleving van wettelijke verplichtingen. Het uitgangspunt is dataminimalisatie: zo weinig mogelijk gegevens, zo kort mogelijk bewaard, met heldere uitleg over wat we doen en waarom.
Dit beleid legt uit welke categorieën gegevens we verzamelen, voor welke doeleinden, met wie we ze eventueel delen en hoe je jouw rechten als betrokkene kunt uitoefenen. Het is geschreven in begrijpelijke taal, zonder juridisch jargon waar dat niet hoeft, en wordt bijgewerkt zodra de praktijk verandert.
Belangrijkste kenmerken
Dataminimalisatie
Alleen het strikt noodzakelijke wordt verzameld, niets extra voor marketingredenen.
Versleutelde Opslag
Alle gevoelige data wordt versleuteld in rust en in transit, met geroteerde sleutels.
AVG-Conform
Verwerkingen voldoen aan AVG-vereisten, ook al opereert het platform buiten de EU.
Jouw Rechten
Inzage, correctie, verwijdering en bezwaar binnen 30 dagen, kosteloos.
Welke gegevens verzamelen we?
Bij accountregistratie verzamelen we een e-mailadres en een door jou gekozen wachtwoord (in versleutelde vorm opgeslagen, nooit leesbaar voor het personeel). Bij stortingen registreren we het wallet-adres van herkomst en het bedrag van de transactie. Tijdens het spelen registreren we sessiegegevens (start, einde, gespeelde spellen, inzetten en uitkomsten) om de spelgeschiedenis te kunnen tonen en eventuele geschillen te kunnen oplossen.
Technische gegevens zoals IP-adres, browsertype, schermresolutie en geografische regio worden tijdelijk opgeslagen voor beveiligingsdoeleinden (fraudepreventie, detectie van ongebruikelijke patronen) en analyse van de site-prestaties. Cookies en vergelijkbare technologieën worden beschreven in het apart gepubliceerde Cookiebeleid. Bij contact met support worden de gespreksinhoud en eventuele bijlagen bewaard voor zover relevant om je vraag te behandelen.
Waarvoor gebruiken we deze gegevens?
De gegevens dienen in eerste instantie de uitvoering van de overeenkomst tussen jou en het platform: zonder e-mailadres geen accountherstel, zonder wallet-adres geen storting, zonder sessiegegevens geen winstuitbetaling. Daarnaast gebruiken we sommige gegevens voor het naleven van wettelijke verplichtingen die op het platform rusten, voor het waarborgen van een veilige omgeving voor alle spelers en voor het verbeteren van de site op basis van geaggregeerde, niet-herleidbare statistieken.
Marketingcommunicatie wordt alleen verzonden naar spelers die daar expliciet toestemming voor hebben gegeven via een opt-in in het account. Die toestemming kan op elk moment weer worden ingetrokken, met onmiddellijke werking, via één klik op de afmeldlink in elke marketing-e-mail of via de accountinstellingen. De verzending van transactionele e-mails (storting bevestigd, uitbetaling onderweg, beveiligingswaarschuwing) blijft doorgaan ongeacht je marketingvoorkeur, omdat die nodig zijn voor de werking van het account.
Met wie delen we jouw gegevens?
Gegevens worden niet verkocht aan derde partijen voor marketingdoeleinden. We delen alleen wat strikt nodig is met onze verwerkers (spelaanbieders zoals Pragmatic Play of Evolution voor de uitvoering van de spellen, betalingsverwerkers voor stortingen en uitbetalingen, e-mailproviders voor de verzending van transactionele berichten). Met deze verwerkers zijn schriftelijke verwerkersovereenkomsten gesloten die voorschrijven hoe ze met de gegevens om moeten gaan.
In uitzonderlijke gevallen kunnen gegevens worden gedeeld met bevoegde autoriteiten, uitsluitend op basis van een geldig gerechtelijk bevel of een vergelijkbare juridische verplichting van het vergunningsland. We voldoen niet aan informele verzoeken van overheidsinstanties zonder een formele juridische grondslag. Wanneer dat juridisch is toegestaan, lichten we de betrokkene in zodra een dergelijk verzoek is ontvangen, zodat eventueel bezwaar kan worden gemaakt.
Hoe lang bewaren we gegevens?
Accountgegevens worden bewaard zolang het account actief is en tot maximaal zes jaar na de laatste activiteit, conform de fiscale en anti-witwasverplichtingen van het vergunningsland. Daarna worden de persoonlijk identificerende elementen geanonimiseerd of verwijderd, terwijl geaggregeerde statistieken bewaard kunnen blijven voor lange termijn analyses zonder herleidbaarheid naar individuen.
Supportgesprekken worden bewaard voor de duur die nodig is om de behandeling af te ronden plus een korte aanvullende periode voor kwaliteitscontrole, doorgaans niet langer dan twaalf maanden. Beveiligingslogs (IP-adressen, login-pogingen) worden bewaard voor maximaal negentig dagen, behalve wanneer ze deel uitmaken van een actief onderzoek. Op verzoek van de betrokkene wordt elke bewaartermijn verkort indien dit niet in strijd is met een wettelijke verplichting.
Hoe oefen je jouw rechten uit?
Onder de AVG heb je het recht op inzage, correctie, verwijdering, beperking, dataportabiliteit en bezwaar. Verzoeken kunnen worden ingediend via dpo@cryptorino.io, met vermelding van je gebruikersnaam en (bij voorkeur) je e-mailadres dat aan het account is gekoppeld. Voor verificatie kan een aanvullende stap nodig zijn, zoals het versturen van een verzoek vanuit het bij ons bekende e-mailadres of een korte beveiligingsvraag, om te voorkomen dat onbevoegden toegang krijgen tot jouw gegevens.
Wij reageren op een geldig verzoek binnen dertig dagen, kosteloos. Bij ingewikkelde of zeer omvangrijke verzoeken kan deze termijn met twee maanden worden verlengd, met opgave van reden. Ben je het oneens met onze reactie? Dan kun je klagen bij de Autoriteit Persoonsgegevens in Nederland (autoriteitpersoonsgegevens.nl) of bij de toezichthoudende autoriteit in het vergunningsland. We werken volledig mee aan dergelijke onderzoeken.
Klaar om te spelen op Cryptorino?
Maak in minder dan een minuut een account aan en ontvang 10% wekelijkse cashback, plus directe stortingen en uitbetalingen in crypto.