Privacybeleid

1. Inleiding

SkinJoker (“SkinJoker”, “wij”, “ons”, “onze”) is een online casino gebaseerd op cryptocurrency, geëxploiteerd door SkinJoker Tech Ltd., een bedrijf geregistreerd in Hongkong onder nummer 3098212, met haar statutaire zetel op 22/F, 2 International Finance Centre, 8 Finance Street, Central, Hongkong.

Dit Privacybeleid legt uit hoe wij uw persoonlijke gegevens verzamelen, gebruiken, openbaar maken en beveiligen wanneer u een account aanmaakt, onze website (de “Site”) bezoekt, onze spellen gebruikt of contact opneemt met onze 24/7/365 klantenservice. Het beschrijft ook uw rechten en hoe u deze kunt uitoefenen. Door toegang te krijgen tot of gebruik te maken van de Site bevestigt u dat u dit beleid en de bijbehorende Algemene Voorwaarden hebt gelezen en begrepen.

2. Belangrijke Definities

3. Wie is de Verwerkingsverantwoordelijke?

SkinJoker Tech Ltd. is de verwerkingsverantwoordelijke voor de doeleinden van de GDPR, PDPO en vergelijkbare wetgeving. Wij hebben een Functionaris voor Gegevensbescherming (“DPO”) aangesteld, die bereikbaar is via [email protected] of per post op bovenstaand adres.

Inwoners van de EU/EER kunnen ook contact opnemen met onze vertegenwoordiger volgens artikel 27:
EU DataRep BV
Stadhouderskade 85, 1073 AT Amsterdam, Nederland
E-mail: [email protected]

4. Welke Persoonsgegevens Verzamelen Wij?

Wij verzamelen geen gegevens van personen onder de 18 jaar. Als wij ontdekken dat een minderjarige gegevens heeft verstrekt, verwijderen wij die informatie en sluiten wij het account.

5. Rechtsgrondslagen en Doeleinden van Verwerking

6. Cookies en Soortgelijke Technologieën

Wij gebruiken first-party en third-party cookies, SDK’s en pixels om:

• sessievoorkeuren te onthouden;
• inloggegevens te verifiëren;
• fraude en misbruik te voorkomen;
• geaggregeerde statistieken over siteverkeer samen te stellen.

Een gedetailleerd Cookiebeleid, inclusief een lijst van leveranciers (bijv. Cloudflare, Google Analytics 4, Hotjar), is op elke pagina beschikbaar. U kunt niet-essentiële cookies beheren via ons voorkeurencentrum of uw browserinstellingen.

7. Openbaarmaking van Persoonsgegevens

Wij verkopen uw persoonsgegevens nooit aan derden.

8. Internationale Gegevensoverdrachten

Aangezien wij wereldwijd opereren, kunnen uw gegevens worden overgedragen en verwerkt in landen buiten uw rechtsgebied. Voor overdrachten van gegevens van EU/VK-ingezetenen vertrouwen wij op:

• de standaardcontractuele clausules van de Europese Commissie;
• adequaatheidsbesluiten (bijv. Japan); of
• GDPR-artikel 49-derogaties (uitvoering van een contract).

Een kopie van de relevante waarborg kan op verzoek worden verkregen bij de DPO.

9. Beveiligingsmaatregelen

• TLS 1.3-encryptie voor gegevens tijdens overdracht.
• AES-256-encryptie en toegangsbeheer op basis van rollen voor opgeslagen gegevens.
• Multisignature cold wallets voor de meeste spelersfondsen.
• Biometrische 2FA voor bevoorrechte systeemtoegang.
• Kwartaalgewijze penetratietests door CREST-gecertificeerde auditors.
• Continue DDoS-bescherming via Cloudflare.

In het onwaarschijnlijke geval van een datalek dat een hoog risico vormt voor uw rechten en vrijheden, zullen wij u en de bevoegde autoriteit onverwijld informeren, en indien mogelijk binnen 72 uur.

10. Gegevensbewaring

Wij anonimiseren of verwijderen gegevens zodra de bewaartermijn is verstreken, tenzij wetgeving een langere bewaring vereist.

11. Uw Rechten

Afhankelijk van uw locatie heeft u mogelijk het recht om:

• Toegang – een kopie van uw persoonsgegevens te verkrijgen.
• Rectificatie – onjuiste of onvolledige gegevens te corrigeren.
• Verwijdering – verwijdering van gegevens aan te vragen wanneer ze niet langer nodig zijn (behoudens AML-verplichtingen).
• Beperking – de verwerking onder bepaalde voorwaarden op te schorten.
• Overdraagbaarheid – gegevens in een gestructureerd, machineleesbaar formaat te ontvangen.
• Bezwaar – bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen of direct marketing.
• Toestemming intrekken – op elk moment, zonder eerdere verwerking te beïnvloeden.
• Afmelden voor verkoop/delen (CCPA / CPRA) – SkinJoker verkoopt geen persoonsgegevens, maar inwoners van Californië kunnen nog steeds een afmeldverzoek indienen.

Dien verzoeken in via [email protected]. Wij reageren binnen 30 dagen (GDPR) of 45 dagen (CCPA/CPRA). Identiteitsverificatie is vereist.

12. Klachten

Als u van mening bent dat wij uw privacyrechten hebben geschonden, kunt u een klacht indienen bij:

• het Office of the Privacy Commissioner for Personal Data (Hongkong);
• uw lokale toezichthoudende autoriteit (EU/EER: zie https://edpb.europa.eu/about-edpb/board/members); of
• het Information Commissioner’s Office (VK) voor inwoners van het Verenigd Koninkrijk.

Wij raden u aan eerst contact op te nemen met de DPO, zodat wij uw zorg snel kunnen verhelpen.

13. Websites en Blockchain-netwerken van Derden

Onze Site kan links bevatten naar websites of dApps van derden. Wij zijn niet verantwoordelijk voor hun privacypraktijken. Wanneer u interactie heeft met openbare blockchains, kunnen transacties die u initieert (inclusief wallet-adressen) openbare, onveranderlijke gegevens worden buiten onze controle. Overweeg deze transparantie voordat u cryptodiensten gebruikt.

14. Wijzigingen in dit Beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Belangrijke wijzigingen worden ten minste zeven (7) dagen voor inwerkingtreding aangekondigd via e-mail of melding op de site. Voortgezet gebruik van de Site na de ingangsdatum houdt aanvaarding van het herziene beleid in.

15. Contact

SkinJoker Tech Ltd.
22/F, 2 IFC, 8 Finance Street, Central,
Hongkong SAR, China
Algemene vragen: [email protected]
Vragen over gegevensbescherming: [email protected]

Dit Privacybeleid is opgesteld in het Engels. Vertalingen worden uitsluitend aangeboden voor het gemak; in geval van verschil prevaleert de Engelse versie.