Privatlivspolitikken kan ændres eller justeres over tid, så vi anbefaler, at du tjekker den indimellem for at holde dig orienteret om, hvordan dine data håndteres.
Denne privatlivspolitik ("Politikken") forklarer, hvordan vi indsamler, bruger, videregiver og beskytter dine persondata i overensstemmelse med gældende databeskyttelseslovgivning, herunder men ikke begrænset til Personal Information Protection and Electronic Documents Act (PIPEDA) og den generelle forordning om databeskyttelse (GDPR).
1. Generelt.
CASINONAME (herefter benævnt "Casinoet” eller “vi”") drives af Metlait SRL (registreret i El Guayaval , Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, reg. nr. 3-102-911867 ).
Vi fungerer som dataansvarlig, da vi beslutter, hvordan og hvorfor dine data behandles i overensstemmelse med denne Politik inden for rammerne af vores forhold til dig.
Vores databeskyttelsesrådgiver (DPO) står klar til at hjælpe med eventuelle problemer, du måtte have med dine persondata, og til at besvare eventuelle spørgsmål, du måtte have vedrørende denne privatlivspolitik. Kontakt venligst via[email protected].
2. Databehandling.
Vi indsamler og behandler kun persondata, der er tilstrækkelige, relevante og begrænset til det, der er nødvendigt i forhold til de formål, hvortil de behandles. Kategorierne af persondata, som vi kan indsamle og behandle, omfatter:
- Identitetsdata (fulde navn, brugernavn, fødselsdato, køn, nationalitet og officielle identifikationsnumre (f.eks. pas eller ID).
- Kontaktdata (bopælsadresse, dokumentation for adresse, e-mailadresse, telefonnummer og andre kontaktoplysninger).
- Finansielle data og transaktionsdata (bankkontooplysninger, betalingskortoplysninger og dokumenter, der verificerer din kilde til midler eller kilde til formue (såsom indkomsterklæringer eller bankudtog, oplysninger vedrørende indbetalinger, udbetalinger og andre finansielle transaktioner foretaget på vores platform).
- Spilaktivitetsdata (oplysninger om spillede spil, tidsstempler for log ind/log ud, indsatsaktivitet, bonusbrug og eventuelle indgreb vedrørende ansvarligt spil).
- Tekniske data (IP-adresse, lokationsdata, loginoplysninger, browsertype og -version, operativsystem, tidszoneindstillinger og andre tekniske data vedrørende de enheder, der bruges til at få adgang til vores tjenester).
- Markedsførings- og kommunikationsdata (dine markedsføringspræferencer og kommunikation udvekslet med vores support eller via andre kanaler).
- Andre frivillige data (alle andre persondata, du frivilligt afgiver, når du bruger vores tjenester eller kundesupport).
Vi indsamler persondata fra følgende kilder for at sikre datanøjagtighed, overholdelse af lovgivningen og sikker levering af tjenester:
- Direkte fra dig, når du registrerer dig for vores tjenester, kommunikerer med os eller afgiver oplysninger via din konto.
- Fra tredjeparter (for eksempel, hvor det er relevant, fra verifikationstjenesteudbydere, finansielle institutioner og betalingsudbydere, AML- og PEP-databaser, regulerende myndigheder og databaser for ansvarligt spil, markedsførings- og affiliatepartnere).
Vi opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde de formål, hvortil de blev indsamlet, eller som krævet ved lov. Dette omfatter overholdelse af regler om bekæmpelse af hvidvask (i minimum fem år fra den dato, din konto lukkes), skatteforpligtelser og krav om tvistbilæggelse. Når dataene ikke længere er nødvendige, vil vi sikkert slette, anonymisere eller afidentificere dem i overensstemmelse med de fastlagte databeskyttelsesstandarder.
Vi behandler kun dine persondata, hvor der er et gyldigt retsgrundlag. Hver behandlingsaktivitet er begrænset til specifikke, udtrykkelige og legitime formål:
- For at levere vores tjenester (på grundlag af opfyldelse af en kontrakt).
- For at udføre regulatorisk overholdelse (på grundlag af vores retlige forpligtelse i henhold til gældende lovgivning, herunder regler om bekæmpelse af hvidvask (AML), Know Your Customer (KYC)-kontroller, krav om ansvarligt spil, rapportering og andre pligter).
- For at forebygge svig og udføre risikostyring (på grundlag af vores legitime interesse i at beskytte vores platform, brugere og forretningsintegritet).
- Til markedsføring og personalisering (på grundlag af samtykke eller af vores legitime interesser i at levere relevante markedsføringskommunikationer, kampagneindhold og skræddersyet annoncering baseret på dine præferencer).
- Til analytiske formål og serviceforbedring (på grundlag af vores legitime interesser i at overvåge platformens ydeevne, analysere brugstendenser, løse tekniske problemer og forbedre den samlede brugeroplevelse).
- For at sikre sikkerheden og systemintegriteten (på grundlag af vores retlige forpligtelse og legitime interesse i at overvåge og opretholde systemsikkerheden, opdage trusler og beskytte dataenes fortrolighed, integritet og tilgængelighed)
- For at optimere vores arbejdsgange og forbedre vores kundeservice via kunstig intelligens (AI) (vi integrerer tredjeparts konversations-AI-værktøjer i vores kundemeddelelsesplatform. På grundlag af denne legitime interesse bruger vi disse værktøjer til at administrere samtaler, få adgang til sager og profiler, analysere interaktionsmønstre og levere intelligente supportsvar.)
For at levere vores tjenester kan vi være nødt til at dele dine persondata med betroede tredjeparter. Al datadeling foregår i overensstemmelse med gældende databeskyttelseslovgivning, og vi sikrer, at tredjeparter er kontraktligt forpligtet til kun at bruge dataene til specificerede, lovlige formål og under strenge sikkerhedsforpligtelser. Kategorierne af tredjeparter er følgende:
- Inden for vores koncern.
- Spiludbydere.
- Betalingsudbydere.
- Markedsføringspartnere.
- Regulerende myndigheder.
- Tredjeparts tjenesteudbydere.
- Udbydere af konversations-AI-tjenester (Anthropic, OpenAI, Gemini). Som databehandlere får disse tredjepartsleverandører begrænset adgang til vores kundemeddelelsesarbejdsområde for at hjælpe os med at facilitere, automatisere og optimere vores kundesupport- og markedsføringsaktiviteter.
- AML- og KYC-verifikationsværktøjer.
- Forretningskonsulenter såsom advokater, revisorer eller notarer osv.
- Andre betroede tredjeparter, for eksempel i tilfælde af en fusion, et opkøb eller et salg kan dine persondata blive overført, og vi vil informere dig, før en sådan ændring sker.
3. Dataoverførsler
I tilfælde af at vi overfører dine persondata internationalt (for eksempel til formål som IT-hosting, kundeservice eller verifikationstjenester), sikrer vi, at der er passende sikkerhedsforanstaltninger på plads, såsom Europa-Kommissionens standardkontraktbestemmelser (SCC'er) eller overførsler til lande med tilstrækkelighedsafgørelser. Vi sikrer, at sammenlignelig beskyttelse anvendes på personoplysninger, der behandles af vores tjenesteudbydere i andre jurisdiktioner, og vi opretholder ansvarlighed for deres håndtering af dine data.
4. Den registreredes rettigheder.
Du har visse rettigheder vedrørende dine persondata. Disse rettigheder hjælper dig med at forstå, få adgang til, kontrollere og, hvor det er relevant, begrænse, hvordan dine oplysninger bruges:
- Få adgang til dine persondata.
- Rette unøjagtige eller ufuldstændige data.
- Anmode om sletning af dine data, med forbehold for lovpligtige opbevaringskrav.
- Begrænse behandlingen i visse situationer.
- Overføre dine data til en anden udbyder (dataportabilitet).
- Gøre indsigelse mod behandling baseret på legitim interesse eller til markedsføring.
- Trække samtykke tilbage til enhver tid, hvor det er relevant.
- Indgive en klage til din lokale databeskyttelsesmyndighed.
Vi anvender typisk ikke fuldt automatiseret beslutningstagning i vores drift. Hvis sådanne automatiserede processer anvendes i visse situationer, vil vi underrette dig separat, som krævet ved gældende lov.
5. Databeskyttelse af mindreårige.
Adgang til dette website og dets tjenester er begrænset til personer, der har nået den lovlige minimumsalder for spil i deres respektive jurisdiktion (mindst 18 år). Vi indsamler eller behandler ikke bevidst persondata fra nogen under den gældende lovlige alder. Hvis vi bliver opmærksomme på, at sådanne oplysninger er blevet indsendt—navnlig gennem misbrug af vores platform—vil vi tage passende skridt til at slette dataene og handle i overensstemmelse med relevante lovkrav.
6. Datasikkerhed
For at forhindre uautoriseret og unødvendig videregivelse af dine persondata vil vi implementere følgende kontroller:
- Adgangskontroller: Uautoriseret fysisk adgang til faciliteter, bygninger eller rum, der huser systemer til behandling af persondata, forhindres strengt. Vores systemer hostes i sikre datacentre, der opfylder høje industristandarder for fysisk og digital sikkerhed. Adgang til persondata er begrænset til autoriseret personale.
- Systemadgangskontroller: Alle systemer, der behandler persondata, er sikret via adgangskoder og autentificeringsforanstaltninger. Der tildeles unikke bruger-ID'er til autentificering.
- Dataadgangskontroller: Adgang til filer og programmer er begrænset baseret på et “need-to-know”-princip. Der er kontroller på plads for at forhindre uautoriseret installation eller brug af hardware/software. Dette omfatter også etablering af praksis for at sikre sikker og permanent sletning af data, der ikke længere er nødvendige til behandlingsformål.
- Organisatoriske krav: Vi har implementeret tekniske og organisatoriske foranstaltninger for at undgå utilsigtet sammenblanding af persondata. Vi sikrede dette ved at udpege en databeskyttelsesrådgiver (“DPO”) ud over at uddanne personalet i databeskyttelse og datasikkerhed.