Rollingo Privacybeleid: weet welke gegevens waar terechtkomen

Wanneer je informatie leest over spellen, verantwoord spelen of accountsluiting, is dat iets anders dan een casinoaccount openen. Op deze website leggen wij onderwerpen rond Rollingo uit. De externe registratieverwijzing brengt je naar Rollingo.com, waar een afzonderlijke dienstverlening begint. Controleer daar welke organisatie verantwoordelijk is voor de verwerking van accountgegevens. Een gedeelde merknaam of een link betekent niet automatisch dat alle bezochte pagina's dezelfde verwerkingsverantwoordelijke of dezelfde gegevensstromen hebben.

Bij een gewoon websitebezoek kunnen technische gegevens ontstaan, zoals een IP-adres, browserinformatie, het tijdstip van een verzoek en de bezochte pagina. Welke gegevens daadwerkelijk worden vastgelegd, hangt af van de inrichting van de website en gebruikte diensten. Wij leiden uit het bestaan van een pagina geen volledige technische inventaris af. Voor cookies en vergelijkbare opslag verwijzen we naar ons cookiebeleid, waarin we ook de grenzen van algemene uitleg duidelijk maken.

Volg je een externe link, dan ontvangt de bestemming in ieder geval een eigen bezoekverzoek van je browser. Afhankelijk van browserinstellingen en de gebruikte verwijzing kan aanvullende informatie over de herkomst van het bezoek meegaan. Of een link campagnekenmerken bevat en of die worden opgeslagen, moet afzonderlijk worden vastgesteld. Wij noemen een externe klik daarom niet automatisch anoniem, maar stellen evenmin zonder controle dat iedere klik aan een persoonlijk account wordt gekoppeld.

Bij een casinoaccount kunnen andere gegevens nodig zijn dan bij het lezen van artikelen. Denk aan naam, geboortedatum, contactgegevens, adres en gegevens om je identiteit vast te stellen. De precieze velden en controlemomenten worden door de accountdienst bepaald. Wij adviseren om bij registratie te lezen welke gegevens verplicht zijn en waarom. De leeftijdsgrens van 21+ in onze informatie is op zichzelf geen bewijs dat deze website een identiteitscontrole uitvoert.

Ook transacties en spelhandelingen kunnen bij de accountdienst persoonsgegevens vormen. Een storting, opname, inzet, winstbedrag of ingestelde limiet kan immers aan een account worden verbonden. Zulke informatie kan nodig zijn voor saldoverwerking, een transactieoverzicht of bepaalde beschermingsmaatregelen. Of daarnaast persoonlijke aanbiedingen, cashbackberekeningen of risicobeoordelingen plaatsvinden, moet uit de actuele informatie van die dienst blijken. Wij presenteren zulke toepassingen niet als vaststaande verwerking op deze informatiewebsite.

Wanneer je zelf contact opneemt, bevat je bericht mogelijk persoonsgegevens. Denk aan je naam, een accountreferentie of details over een betaalprobleem. Gebruik bij accountvragen de officiële contactroute van de accountdienst en stuur niet meer informatie dan nodig is. Wij raden af om identiteitsdocumenten, volledige rekeningoverzichten of informatie over gezondheid ongevraagd in een algemeen bericht te zetten. Vraag eerst welke gegevens noodzakelijk zijn en hoe je ze veilig kunt aanleveren.

Onze uitleg helpt je om onderscheid te maken, maar is geen vervanging voor een concrete verwerkingsinventaris. Voor een volledige beoordeling moeten onder meer de verantwoordelijke organisatie, contactroute, doeleinden en eventuele ontvangers duidelijk zijn. Staat iets niet vermeld, neem dan niet aan dat verwerking ontbreekt of juist plaatsvindt. Wij vinden dat onzekerheid expliciet moet blijven, vooral bij gegevens over identiteit, geld en speelgedrag die voor jou ingrijpende gevolgen kunnen hebben.

Een privacyverklaring hoort meer te geven dan een lijst met gegevens. Per verwerking moet duidelijk zijn welk doel ermee wordt nagestreefd en welke juridische grondslag daarvoor wordt gebruikt. Wij onderscheiden bijvoorbeeld het leveren van een accountdienst, het voldoen aan een toepasselijke verplichting, beveiliging en optionele marketing. Die doelen mogen niet zonder uitleg op één hoop worden gegooid. Dat een gegeven nuttig is voor een organisatie betekent niet automatisch dat ieder gebruik ervan gerechtvaardigd is.

Voor het uitvoeren van een overeenkomst kunnen gegevens nodig zijn die rechtstreeks samenhangen met de gevraagde dienst. Bij een account kan dat bijvoorbeeld gaan om het bijhouden van een saldo of het afhandelen van een opname. De verantwoordelijke moet kunnen uitleggen waarom die gegevens daarvoor noodzakelijk zijn. Wij plakken deze grondslag niet standaard op alle gegevens rond een account, omdat aanvullende analyses of reclame een andere beoordeling kunnen vereisen.

Sommige verwerkingen kunnen voortvloeien uit wettelijke verplichtingen, bijvoorbeeld binnen financiële administratie of toepasselijke identificatieregels. Welke verplichting geldt, hangt af van de betrokken organisatie en haar juridische context. Wij doen daarom geen algemene uitspraak dat iedere genoemde controle op deze website wettelijk verplicht is. Vraag bij een documentverzoek welke verplichting of andere grondslag wordt gebruikt en waarom precies dat document nodig is. Een algemene verwijzing naar veiligheid geeft niet altijd voldoende duidelijkheid.

Beveiliging en fraudepreventie kunnen onder omstandigheden steunen op een gerechtvaardigd belang. Daarvoor is meer nodig dan alleen het noemen van dat belang: de noodzaak en gevolgen voor betrokkenen moeten worden afgewogen. Technische gegevens kunnen bijvoorbeeld bijdragen aan onderzoek naar ongebruikelijke toegang. Wij beloven hier geen concrete monitoring, automatische blokkade of extra inlogcontrole, omdat de feitelijke uitvoering bij de betrokken dienst moet worden vastgesteld en toegelicht.

Toestemming is relevant wanneer een organisatie je een echte, vrije keuze moet geven, bijvoorbeeld bij bepaalde cookies of marketingtoepassingen. Je moet kunnen begrijpen waarvoor je toestemming geeft en die keuze weer kunnen intrekken. Intrekken verandert niet automatisch de rechtmatigheid van eerdere verwerking op basis van die toestemming. Wij benadrukken ook dat cookiekeuzes en nieuwsbriefvoorkeuren verschillende zaken zijn: het weigeren van de ene toepassing regelt niet vanzelf de andere.

Gegevens over speelgedrag kunnen worden gebruikt om risico's te beoordelen of communicatie af te stemmen. Als een dienst profielen opstelt, hoort duidelijk te zijn welke gegevens meetellen en welke gevolgen dat kan hebben. Bij uitsluitend geautomatiseerde beslissingen met belangrijke gevolgen kunnen aanvullende rechten gelden. Wij stellen niet dat Rollingo zulke beslissingen neemt; we leggen uit welke vragen je kunt stellen wanneer je merkt dat een limiet, blokkade of aanbod zonder begrijpelijke toelichting verandert.

Let ten slotte op doelverandering. Gegevens die je verstrekt voor een opname zijn niet zonder meer beschikbaar voor ieder later reclamedoel. Vraag hoe nieuwe doeleinden worden beoordeeld en waar wijzigingen bekend worden gemaakt. Wij zien een bijgewerkte privacytekst niet als automatische vervanging voor toestemming wanneer die vereist is. Een datum boven een beleid is bovendien alleen nuttig als de inhoud aansluit op de werkelijke verwerking en duidelijk maakt welke veranderingen voor jou relevant zijn.

Bij digitale diensten kunnen meerdere organisaties betrokken zijn, zoals technische dienstverleners, betaalpartijen of partijen die identificatie ondersteunen. Hun precieze rol verschilt. Een verwerker handelt namens een verantwoordelijke, terwijl een andere organisatie voor eigen doeleinden verantwoordelijk kan zijn. Een volledig overzicht van ontvangers hoort bij de privacyverklaring van de betreffende dienst. Het aanbieden van een betaalmethode is op zichzelf onvoldoende bewijs voor de volledige gegevensstroom achter die methode.

De toepasselijke privacyinformatie hoort toe te lichten met welke categorieën ontvangers gegevens worden gedeeld en waarom. Vraag welke gegevens een ontvanger nodig heeft en of doorgifte beperkt blijft tot dat doel. Ook spelgegevens met alleen een accountcode zijn niet automatisch anoniem. Wanneer een code nog aan jou kan worden gekoppeld, kan sprake zijn van gepseudonimiseerde persoonsgegevens. Wij vermijden daarom de geruststellende maar onjuiste aanname dat het weglaten van een naam altijd alle privacyrisico's wegneemt.

Gegevens kunnen afhankelijk van de dienstverlening buiten de Europese Economische Ruimte terechtkomen. Wanneer de AVG van toepassing is, gelden voor zulke doorgiften voorwaarden en kunnen passende waarborgen nodig zijn. Vraag welke landen betrokken zijn en op welke regeling of waarborgen de doorgifte steunt. Wij kunnen zonder concrete informatie niet bevestigen dat alle gegevens binnen Europa blijven of dat een bepaalde contractuele bescherming daadwerkelijk is afgesproken.

Beveiliging vraagt passende maatregelen bij de aard en gevoeligheid van de gegevens. Denk in algemene zin aan toegangsbeheer, veilige overdracht en zorgvuldig omgaan met incidenten. Wij schrijven zulke voorbeelden niet toe aan een specifieke technische implementatie die niet is gecontroleerd. Een slotje in de browser geeft informatie over de verbinding, maar bewijst niet hoe gegevens worden opgeslagen, wie toegang heeft of hoe een organisatie intern met persoonsgegevens omgaat.

Je kunt zelf risico's beperken met een uniek wachtwoord, zorgvuldig uitloggen en alertheid op misleidende berichten. Gebruik extra accountbeveiliging wanneer de dienst die daadwerkelijk aanbiedt. Deel geen wachtwoorden, pincodes of herstelcodes met iemand die zegt een privacyverzoek te behandelen. Bij vermoedelijk accountmisbruik gebruik je de officiële route van de accountdienst. Wij raden aan om privacyvragen en beveiligingsincidenten duidelijk te onderscheiden, zodat een urgent toegangsprobleem niet als algemene informatievraag blijft liggen.

Een bewaartermijn hoort per doel te worden onderbouwd. Accountgegevens, financiële administratie, technische loggegevens en marketingvoorkeuren hoeven niet even lang nodig te zijn. Wij geven daarom geen universele termijn in jaren of maanden. De verantwoordelijke hoort de termijn of bruikbare criteria daarvoor uit te leggen. Accountsluiting betekent niet automatisch onmiddellijke verwijdering, maar mag ook geen onbegrensde reden zijn om ieder gegeven zonder verdere noodzaak te blijven bewaren.

Na afloop van een noodzakelijke bewaartermijn kunnen gegevens worden verwijderd of werkelijk geanonimiseerd. Anonimiseren gaat verder dan een naam vervangen door een nummer: herleiding tot een persoon moet niet meer redelijkerwijs mogelijk zijn. Vraag bij blijvende opslag welke gegevens bestaan, voor welk doel en wanneer opnieuw wordt beoordeeld of ze nodig zijn. Wij doen zonder onderbouwing geen absolute belofte over gegevensverkoop, volledige versleuteling, partnercontracten of onmiddellijke vernietiging na sluiting.

Wanneer de AVG op een verwerking van toepassing is, kun je onder voorwaarden rechten uitoefenen zoals inzage, correctie, verwijdering, beperking, bezwaar en gegevensoverdraagbaarheid. Niet ieder recht geldt in iedere situatie op dezelfde manier. Wij adviseren om eerst vast te stellen welke organisatie jouw gegevens verwerkt. Een verzoek over een casinoaccount hoort bij de accountdienst; een verzoek over het bezoek aan deze informatiepagina kan betrekking hebben op een andere verantwoordelijke.

Met een inzageverzoek kun je vragen of persoonsgegevens over je worden verwerkt en welke informatie daarbij hoort. Denk aan doeleinden, categorieën gegevens, ontvangers en bewaartermijnen. Je hoeft daarvoor niet meteen elk technisch detail te kennen. Omschrijf wel duidelijk de dienst, de periode of het soort gegevens waarover je vragen hebt. Wij raden aan om ook te vragen naar de herkomst van informatie wanneer die niet rechtstreeks van jou lijkt te komen.

Bij onjuiste gegevens kun je om correctie vragen. Voor verwijdering geldt dat een organisatie soms een geldige reden heeft om bepaalde informatie te bewaren, bijvoorbeeld een toepasselijke verplichting of een lopend geschil. Vraag in dat geval welke gegevens niet worden verwijderd en waarom. Wij willen het verschil helder houden tussen een account sluiten, marketing stoppen en alle persoonsgegevens wissen: het zijn samenhangende, maar afzonderlijke verzoeken met mogelijk verschillende uitkomsten.

Je kunt bezwaar maken tegen verwerking voor direct marketing. Bij andere verwerkingen op basis van gerechtvaardigd belang hangt de beoordeling mede af van je situatie en de belangen van de organisatie. Toestemming kun je intrekken voor de verwerking waarvoor je die hebt gegeven. Gebruik daarvoor de beschikbare officiële mogelijkheid en bewaar een bevestiging. Wij adviseren om expliciet te benoemen of je vraag gaat over e-mailreclame, profilering, cookies of een combinatie daarvan.

De organisatie mag zo nodig passende informatie vragen om je identiteit vast te stellen. Dat hoort in verhouding te staan tot het verzoek en het risico dat gegevens bij de verkeerde persoon terechtkomen. Stuur niet automatisch een volledig identiteitsdocument als een minder ingrijpende controle kan volstaan. Vraag welke informatie noodzakelijk is en hoe je die veilig aanlevert. Gebruik voor privacyvragen de contactgegevens in de toepasselijke verklaring.

Onder de AVG geldt in beginsel een reactietermijn van één maand, met mogelijkheden voor verlenging onder voorwaarden. Dat is niet hetzelfde als een onvoorwaardelijke garantie van dertig dagen voor ieder verzoek. Ook zijn verzoeken in beginsel kosteloos, met wettelijke uitzonderingen. Vraag om uitleg wanneer een organisatie extra tijd nodig heeft, een vergoeding noemt of niet aan je verzoek wil voldoen. Bewaar correspondentie, zodat je later kunt laten zien wat je hebt gevraagd.

Als een antwoord ontbreekt of onvoldoende duidelijk is, kun je een klacht indienen bij de bevoegde privacytoezichthouder. In Nederland kun je daarvoor informatie bekijken bij de Autoriteit Persoonsgegevens; welke toezichthouder bevoegd is kan van de situatie afhangen. Voor vragen over browseropslag verwijzen wij ook naar ons cookiebeleid. Voor stoppen met spelen verwijzen we naar account sluiten en hulp bij gokken. Een privacyverzoek hoeft je zoektocht naar bescherming of onafhankelijke hulp niet te vertragen.