Retningslinjer For Personvern

Retningslinjer for personvern 

Gjeldende fra: 12.01.24

Sist oppdatert: 12.01.24

Versjon: 2.0.1

Definisjoner

Personopplysninger betyr enhver opplysning om en identifisert eller identifiserbar fysisk person ("den registrerte"); en identifiserbar fysisk person er en person som kan identifiseres, direkte eller indirekte, særlig ved hjelp av en identifikator, f.eks. et navn, et identifikasjonsnummer, lokaliseringsopplysninger, en nettidentifikator eller ett eller flere elementer som er spesifikke for den fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identiteten til den fysiske personen;

Behandling betyr enhver operasjon eller rekke av operasjoner som utføres på personopplysninger eller på grupper av personopplysninger, enten automatisert eller ikke, f.eks. innsamling, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultasjon, bruk, utlevering ved overføring, spredning eller tilgjengeliggjøring på annen måte, sammenstilling eller samkjøring, begrensning, sletting eller tilintetgjøring;

Profilering betyr enhver form for automatisert behandling av personopplysninger som består i bruk av personopplysninger for å evaluere visse personlige aspekter knyttet til en fysisk person, særlig for å analysere eller forutsi aspekter vedrørende den fysiske personens arbeidsprestasjoner, økonomiske situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, plassering eller bevegelser;

Behandlingsansvarlig betyr den fysiske eller juridiske personen, offentlige myndighet, institusjon eller annet organ som, alene eller sammen med andre, bestemmer formålene med og midlene for behandlingen av personopplysninger; dersom formålene med og midlene for slik behandling er fastsatt i unionsretten eller medlemsstatenes nasjonale rett, kan den behandlingsansvarlige eller de spesifikke kriteriene for utpeking av denne være fastsatt i unionsretten eller medlemsstatenes nasjonale rett;

Databehandler betyr en fysisk eller juridisk person, offentlig myndighet, institusjon eller annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige;

Med mottaker menes en fysisk eller juridisk person, offentlig myndighet, et organ eller et annet organ som personopplysningene utleveres til, enten det er en tredjepart eller ikke. Offentlige myndigheter som kan motta personopplysninger i forbindelse med en bestemt undersøkelse i samsvar med unionsretten eller medlemsstatenes nasjonale rett, skal imidlertid ikke anses som mottakere; disse offentlige myndighetenes behandling av disse opplysningene skal være i samsvar med gjeldende personvernregler i henhold til formålet med behandlingen;

Tredjepart betyr en fysisk eller juridisk person, offentlig myndighet, institusjon eller organ som ikke er den registrerte, den behandlingsansvarlige, databehandleren og personer som, under den behandlingsansvarliges eller databehandlerens direkte myndighet, er autorisert til å behandle personopplysninger;

Samtykke fra den registrerte betyr enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte, der han eller hun gjennom en erklæring eller en tydelig bekreftende handling gir sitt samtykke til behandling av personopplysninger som gjelder ham eller henne;

Brudd på personopplysningssikkerheten betyr et brudd på sikkerheten som fører til utilsiktet eller ulovlig tilintetgjøring, tap, endring, uautorisert utlevering av eller tilgang til personopplysninger som er overført, lagret eller behandlet på annen måte;

Konsern betyr et kontrollerende foretak og dets kontrollerte foretak;

Tilsynsmyndighet betyr en uavhengig offentlig myndighet som er etablert av en medlemsstat i henhold til artikkel 51 i GDPR;

Generelt

Denne erklæringen, sammen med de generelle vilkårene og betingelsene som er tilgjengelige på nettstedet, angir grunnlaget for behandlingen av personopplysninger som vi samler inn fra deg, eller som du oppgir til oss. Vennligst les følgende nøye for å forstå våre synspunkter og praksis når det gjelder dine personopplysninger og hvordan vi behandler dem. Ved å registrere en spillerkonto på nettstedet bekrefter du at du godtar denne personvernerklæringen. Hvis du ikke godtar vilkårene i denne personvernerklæringen og ikke ønsker å gi oss de personopplysningene vi trenger, må du ikke bruke dette nettstedet.

Vær oppmerksom på at denne personvernerklæringen utgjør en avtale mellom deg og selskapet. Vi kan med jevne mellomrom gjøre endringer i disse retningslinjene. Vi vil gjøre vårt beste for å varsle deg om slike endringer, men vi anbefaler at du leser denne personvernerklæringen regelmessig. Din fortsatte bruk av nettstedet og/eller dets tjenester vil utgjøre ditt samtykke til personvernerklæringen.

www.surfplay.com setter stor pris på din integritet og ditt personvern, og vi er forpliktet til å håndtere alle dine personopplysninger på en åpen, rettferdig og lovlig måte. Denne personvernerklæringen (sammen med vilkårene og betingelsene og retningslinjene for informasjonskapsler) beskriver på hvilket grunnlag www.surfplay.com samler inn, lagrer og bruker personopplysningene dine når du besøker nettstedet vårt, samt hvilke rettigheter du har, og hvordan loven beskytter disse rettighetene i henhold til Europaparlamentets og Rådets forordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger og om oppheving av direktiv 95/46/EF (personvernforordningen).

Dette nettstedet er utelukkende beregnet på personer over 18 år, og vi samler ikke bevisst inn opplysninger om personer under 18 år. Hvis det blir klart for oss at vi har samlet inn personopplysninger om personer under 18 år, på grunn av misbruk av nettstedet vårt, vil vi gjøre vårt beste for å sikre at slike opplysninger blir håndtert i samsvar med gjeldende lovgivning.

Om oss

Nettstedet www.surfplay.com eies og drives av Dama N.V., et selskap som er registrert under lovene i Curaçao med organisasjonsnummer 152125 og registrert adresse på Scharlooweg 39, Willemstad, Curaçao. Dama N.V. er lisensiert og regulert av Curaçao Gaming Control Board (lisens nr. OGL/2023/174/0082).

Som behandlingsansvarlig har vi en juridisk forpliktelse i henhold til spillregelverket til å behandle personopplysninger fra spillere for å kunne la dem delta i spill og tilby dem tilleggstjenester. 

Når vi nevner "selskapet", "konsernet", "vi", "oss" eller "vår" i denne personvernerklæringen, refererer vi til Dama N.V. 

Vi tar personvernet ditt på alvor. Derfor har vi utnevnt et personvernombud ("DPO") som har ansvar for å føre tilsyn med at selskapet overholder sine juridiske forpliktelser i forbindelse med behandlingen av personopplysningene dine, og som er ditt kontaktpunkt for eventuelle spørsmål knyttet til denne personvernerklæringen.Hvis du har spørsmål om disse retningslinjene, inkludert forespørsler om å utøve dine juridiske rettigheter og klager på brudd på dine rettigheter, kan du kontakte vårt personvernombud via e-post [email protected].

Kontakt oss

Du kan alltid kontakte oss i forbindelse med disse retningslinjene hvis du ønsker det:

1. Bekrefte nøyaktigheten av personopplysningene vi har samlet inn om deg;

2. Forespørsler om vår bruk av personopplysningene dine;

3. Forby fremtidig bruk av dine opplysninger til direkte markedsføring;

4. Motta en kopi av personlig informasjon som er lagret om deg;

Med mindre du har valgt å ikke motta reklamemateriell, kan vi bruke personopplysningene dine, inkludert e-postadressen og telefonnummeret ditt, til å sende deg markedsføringskommunikasjon om produkter, tjenester og kampanjer. Dette kan inkludere informasjon om produkter og tjenester fra våre forretningspartnere, for eksempel leverandører av kasinospill.

Når du bestemmer deg for å slutte å motta slikt markedsførings- og reklamemateriell, kan du velge bort dette ved å registrere deg, i innstillingene for spillerkontoen din eller ved å kontakte vår kundestøtte på [email protected] og/eller livechat.

5. Oppdatere eller korrigere informasjon som du har gitt oss (i slike tilfeller skal du fremlegge alle bevis vi med rimelighet kan kreve for å gjennomføre slike endringer). Merk at det er ulovlig å gi oss falsk informasjon om deg, og det er ditt ansvar å sørge for at vi alltid er oppdatert med korrekte opplysninger om deg.

For å oppfylle dine forespørsler i samsvar med denne personvernerklæringen, kan du bruke følgende kommunikasjonsmidler:

* bruke e-post [email protected]

* ved hjelp av Live Chat SURFPLAY

* ved å bruke e-posten til personvernombudet [email protected]

Vær oppmerksom på at e-poster i noen tilfeller kan havne i søppelposten eller av tekniske årsaker ikke når frem til mottakeren i det hele tatt.

Hvis du ikke får svar på forespørselen din innen 10 dager, anbefaler vi deg på det sterkeste å kontakte oss på nytt for å få en avklaring ved hjelp av alternative kommunikasjonsmetoder.

Vi respekterer og verdsetter personvernet ditt. Du kan alltid kontakte personvernombudet via [email protected] i tilfeller der

* du mener at personvernet ditt har blitt krenket

* tidsfristene for gjennomføring av forespørselen om en kopi av dataene er brutt

* du trenger en avklaring av bestemmelsene i denne personvernerklæringen

* du ønsker å motta en kopi av personopplysningene dine som er lagret på tvers av alle Dama N.V.-lisenser.

Vi forsøker å svare på alle legitime forespørsler innen én måned. Av og til kan det ta lengre tid enn én måned hvis forespørselen din er spesielt kompleks eller du har sendt inn flere forespørsler. I slike tilfeller vil vi varsle deg og holde deg oppdatert.

Informasjon vi samler inn

Informasjon du gir oss. Det inkluderer all informasjon du gir oss når du fyller ut skjemaene på våre sider for kontoregistrering, samt all annen informasjon som du sender inn via nettstedet eller e-post. Det inkluderer informasjon du gir oss når du registrerer deg for å bruke nettstedet vårt, abonnerer på tjenesten vår, gjør innskudd, spill eller uttak på nettstedet vårt, deltar i chatterom, aksepterer bonuser eller andre kampanjer som er tilgjengelige på nettstedet vårt, all aktsomhetsdokumentasjon du deler med oss, inkludert kilden til formuesundersøkelser og støttedokumentasjon, og når du rapporterer et problem eller sender inn en klage til oss. Informasjonen du gir oss kan omfatte navn, brukernavn, adresse, fødselsdato, bostedsland og nasjonalitet, identifikasjonsnummer, e-postadresse og telefonnummer, finans- og kredittkortinformasjon, personbeskrivelse, identifikasjonsbevis, adressebevis, bevis på midler og fotografi.

Teknisk informasjon, som inkluderer IP-adressen (Internet Protocol) som brukes til å koble datamaskinen din til Internett, påloggingsinformasjon, nettlesertype og -versjon, tidssoneinnstilling, type og versjon av nettlesertillegg, operativsystem og plattform, informasjon om besøket ditt, inkludert den fullstendige URL-adressen (Uniform Resource Locators), informasjon mottatt fra informasjonskapsler. Se vår informasjon om informasjonskapsler for mer informasjon om hvilke typer informasjonskapsler som brukes.

Informasjon om spill. Spill du har spilt og varighet på hvert spill og hver side, informasjon om sideinteraksjon.

Analyseinformasjon. Vi samler inn informasjon om din bruk av tjenestene, for eksempel applikasjonsbruk, loggfiler, brukeraktivitet (f.eks. viste sider, hvor lang tid du bruker på bestemte sider, surfing på nettet, klikk, handlinger osv.), tidsstempler, varsler osv. Denne informasjonen samles inn for blant annet feilsøking av feil og bugs, samt for forsknings- og analyseformål om din bruk av tjenestene.

Informasjon vi mottar fra andre kilder. Dette er informasjon vi mottar om deg hvis du bruker noen av våre nettsteder eller tjenester som drives av konsernet. Hvis du bruker kontoer på flere nettsteder som drives av konsernet, kan vi samle informasjon om deg som er generert fra hvert nettsted, i ett datalager. Slike data er viktige for oss for statistiske formål, men er også spesielt relevante i forbindelse med vårt ansvar for å bekjempe hvitvasking av penger og ansvarlig spilling som følger av loven.

I løpet av leveringen av tjenester til deg samarbeider vi også tett med tredjeparts databehandlere (inkludert, for eksempel, forretningspartnere, underleverandører av tekniske tjenester, betalings- og leveringstjenester samt for levering av markedsføringsinformasjon (for eksempel leverandører av CRM-verktøy, e-postmarkedsføringspartnere, SMS-leverandører, distributører av direktereklame og leverandører av utgående anrop, annonsenettverk og tilknyttede nettverk, analyseleverandører, due diligence-etterretningsselskaper, leverandører av søkeinformasjon, kredittopplysningsbyråer). Denne kategorien omfatter informasjon vi mottar fra våre Forleggere, Annonsører og andre Partnere som vi samarbeider med for å hjelpe oss med å levere annonser og personlig tilpasset innhold til deg og gjenkjenne deg på tvers av nettlesere og enheter. Dette kan omfatte pseudonyme annonsøridentifikatorer som enkelte annonsører eller andre tredjeparts annonseplattformer velger å dele med oss. Databehandlere behandler personopplysninger i henhold til våre skriftlige instruksjoner, og deres aktiviteter vil være begrenset til det som er nødvendig for at de skal kunne hjelpe oss med å levere tjenesten til deg.

Kategorier av data vi lagrer om deg

Personopplysninger er all informasjon om en person som gjør det mulig å identifisere vedkommende direkte eller indirekte. Det inkluderer ikke data der identiteten er fjernet (anonyme data).

Personopplysningene som samles inn og behandles om deg, kan grupperes i følgende kategorier:

Identitetsopplysninger omfatter fornavn, mellomnavn, etternavn, brukernavn eller lignende identifikator, fødselsdato, kjønn.

Kontaktopplysninger inkluderer bostedsadresse, e-postadresse, telefonnumre og andre tilgjengelige kommunikasjonsmidler.

Økonomiske data inkluderer detaljer om din lønn og formue, detaljer om kildene til midler som brukes til å gjøre innskudd hos oss, samt bankkonto, betalingskort eller betalingskontoopplysninger, inkludert informasjon i eventuelle kontoutskrifter, skanning av dokumenter som bekrefter inntekten din og lignende dokumentasjon som er samlet inn for KYC-formål.

Transaksjonsdata inkluderer detaljer om innskudd og uttak, omsetning og andre detaljer om spill du har spilt på våre nettsteder.

Tekniske data inkluderer IP-adresse (Internet Protocol), påloggingsdata, nettlesertype og -versjon, tidssoneinnstilling og plassering, type og versjon av nettlesertillegg, operativsystem og plattform og annen teknologi på enhetene du bruker for å få tilgang til dette nettstedet.

Bruksdata inkluderer informasjon om hvordan du bruker nettstedet, produktene og tjenestene våre, innloggingsidentifikator, passord (kryptert), spill du har spilt, innloggings- og utloggingstider, spillets varighet, bonuser og kampanjer du har benyttet deg av, informasjon om ansvarlig spill, grenser og historikk og AML-klassifisering.

Markedsførings- og kommunikasjonsdata inkluderer dine preferanser når det gjelder å motta markedsføring fra oss og våre tredjeparter og dine kommunikasjonspreferanser.

Spesielle kategorier av personopplysninger. I tilfelle du selv gir oss slik informasjon, og for å oppfylle våre juridiske forpliktelser, må vi også samle inn noen spesielle kategorier av personopplysninger om deg, for eksempel: 

Informasjon relatert til ansvarlig spilling som kan betraktes som medisinske opplysninger;

Informasjon om din rase eller etniske opprinnelse, som kan hentes fra dokumentene du har lastet opp.

Hvordan vi kan bruke informasjonen din

 Informasjon du gir til oss:

- for å utføre våre forpliktelser som følger av vilkårene og betingelsene som er inngått mellom deg og oss, og for å gi deg spilltjenester som du ber om fra oss, for å akseptere dine innskudd og behandle dine uttak, for å utføre svindelhåndteringsprosesser, for å svare på eventuelle spørsmål eller klager som du måtte ha, samt andre tilknyttede saker knyttet til hovedtjenestene vi leverer til deg;

- forutsatt at du har gitt samtykke til å kontakte deg med markedsføringsinformasjon fra konsernet, for å gi deg informasjon om våre tjenester, bonusordninger og kampanjer og informasjon om produkter og kampanjer på relaterte nettsteder som drives av konsernet eller dets merkevarer;

- for å tilby tilpasset annonsering på nettstedet basert på dine interaksjoner med nettstedet eller dine bruksdata;

- for å varsle deg om endringer i tjenesten vår;

- for å oppfylle forpliktelser som følger av lovgivning om hvitvasking av penger og regler og forskrifter derunder og alle andre lover som vi kan være underlagt fra tid til annen.

Informasjon vi samler inn om deg:

- for å administrere nettstedet vårt og for intern drift, inkludert feilsøking, dataanalyse, testing, forskning, statistikk og undersøkelser. Slik informasjon vil vanligvis bli samlet inn ved bruk av informasjonskapsler. For mer informasjon om informasjonskapsler, se vår informasjon om informasjonskapsler, som også gir veiledning om hvordan informasjonskapsler kan deaktiveres;

- for å kontakte deg med markedsføringsinformasjon, for å gi deg informasjon om tjenester, bonusordninger og kampanjer og informasjon om produkter og kampanjer, nåværende eller fremtidige, som tilbys av merkevaren du har registrert deg hos, basert på legitim interesse eller med markedsføringsinformasjon om merkevarepartnere i tilfelle du har uttrykt ditt samtykke til å motta slikt materiale;

- for å utføre svindelhåndtering og risikostyringsaktiviteter, inkludert å tildele en risikoprofil eller en risikostatus til kontoen din;

- for å vurdere din atferd og dine mønstre gjennom nettstedet, som vil bli brukt til å bygge en detaljert kundeprofil på deg, om ulike emner, inkludert, men ikke begrenset til:

- Selskapet kan opprette et register over bonusmisbrukere, og personer på denne listen kan bli ekskludert fra fremtidige kampanjer eller til og med blokkert fra å bruke selskapets tjenester. Dette inkluderer analyse av andre typer svindel og uredelig atferd.

- Vi vil også screene og overvåke transaksjonene og atferden din av hensyn til ansvarlig spilling, slik at vi sikrer at interaksjonen med oss forblir morsom og underholdende og ikke farlig for deg. Vi kan tildele kontoen din en poengsum for ansvarlig spilling basert på informasjonen vi samler inn og spørreskjemaet om ansvarlig spilling, som du til tider kan bli bedt om å fylle ut. Som et resultat av vår vurdering kan du bli stemplet som en "problemspiller" eller sårbar for risikoen for spilleavhengighet.

- Som en del av vår forpliktelse til å forhindre hvitvasking av penger og finansiering av terrorisme, kan vi også analysere personopplysningene dine og sammenligne dem med tredjeparts datakilder, lage en AML-profil på deg og risikoscore kontoen din basert på informasjonen du har gitt oss og informasjonen vi har samlet inn om deg. Vi skal også føre et register over alle høyrisikokunder fra et antihvitvaskingsperspektiv.

Vær oppmerksom på at vi for disse formålene delvis bruker profilering der den endelige avgjørelsen tas av mennesker, men logikken bak profileringen og informasjon om den kan ikke avsløres, siden det ville gjøre det mulig for kundene å omgå disse kontrollmekanismene som har som mål å beskytte virksomheten vår og overholde juridiske forpliktelser.

- for å forbedre nettstedet vårt for å sikre at innholdet presenteres på den mest effektive måten for deg og for datamaskinen din;

- for å la deg delta i interaktive funksjoner i tjenesten vår, når du velger å gjøre det;

- som en del av vår innsats for å holde nettstedet vårt trygt og sikkert;

- for å måle eller forstå effektiviteten av annonseringen vi viser til deg og andre, og for å levere relevante kampanjer til deg;

- for å komme med forslag og anbefalinger til deg om våre produkter.

- Vi samler også inn, bruker og deler aggregerte data, for eksempel statistiske eller demografiske data, til ethvert formål. Aggregerte data kan være avledet fra personopplysningene dine, men anses ikke som personopplysninger i henhold til loven, ettersom disse dataene ikke direkte eller indirekte avslører identiteten din. Vi kan for eksempel aggregere bruksdataene dine for å beregne prosentandelen av brukere som får tilgang til en bestemt nettstedsfunksjon. Men hvis vi kombinerer eller kobler aggregerte data med personopplysningene dine slik at de direkte eller indirekte kan identifisere deg, behandler vi de kombinerte dataene som personopplysninger som vil bli brukt i samsvar med denne personvernerklæringen.

Informasjon vi mottar fra andre kilder: 

Vi vil kombinere denne informasjonen med informasjon du gir oss og informasjon vi samler inn om deg. Vi vil bruke denne informasjonen og den kombinerte informasjonen til de formålene som er beskrevet ovenfor (avhengig av hvilke typer informasjon vi mottar). Andre kilder inkluderer tredjepartsleverandører av aldersverifiseringsverktøy, identitets- eller adresseverifiseringstjenester, tilsynsmyndigheter eller enheter som fører sentrale databaser over problemspillere, leverandører av PEP- og sanksjonssøk og andre lignende leverandører som vi fra tid til annen kan inngå kontrakter med. Vi kan også motta informasjon om deg som er samlet inn fra andre nettsteder som drives av konsernet, og som hjelper oss med å levere en bedre tjeneste til deg eller å holde bonusmisbrukere og problemspillere borte fra tjenestene våre.

Lovlig grunnlag for behandling av personopplysninger

Nedenfor har vi satt opp en beskrivelse i tabellformat av alle måtene vi planlegger å bruke personopplysningene dine på, og hvilke rettslige grunnlag vi baserer oss på for å gjøre dette. Vi har også identifisert hvilke legitime interesser vi har der det er relevant. Når det gjelder behandling av personopplysninger basert på en rettslig forpliktelse, viser vi til bestemmelsene i Europaparlamentets og Rådets direktiv (EU) 2015/849 om tiltak mot hvitvasking av penger.

Deling av data

På grunn av tjenestens art kan det hende at vi må dele personopplysningene dine med en rekke betrodde tredjeparter for å kunne behandle opplysningene dine som forklart ovenfor i denne personvernerklæringen. Disse tredjepartene inkluderer:

- Ethvert medlem av konsernet som trenger tilgang til personopplysningene dine for å kunne levere de tjenestene du ber om. Opplysninger vi mottar og samler inn om deg, kan bli delt med et hvilket som helst medlem av konsernet, og slike opplysninger kan bli brukt av dem til forebygging av svindel og bonusmisbruk, AML og ansvarlig spilling for å oppfylle konsernets juridiske forpliktelser og legitime forretningsinteresser;

- Til alle medlemmer av konsernet for at slike andre enheter i konsernet skal kunne kontakte deg med informasjon om sine produkter og tjenester, forutsatt at du har samtykket til å motta direkte markedsføring knyttet til andre nettsteder som drives av konsernet.

- Ansatte i selskapet, nærmere bestemt databeskyttelsesansvarlig, hvitvaskingsansvarlig, analytikere innen betaling og bedrageribekjempelse, kundesupportagenter, medlemmer av kundelagringsteamet, VIP-spillermanagere samt andre utvalgte ansatte, skal også ha tilgang til personopplysningene dine for å kunne utføre sine oppgaver og gi deg assistanse, samt for å kunne levere de tjenestene du har bedt om.

Våre ansatte som har tilgang til, eller er knyttet til behandlingen av spillerens personopplysninger, har undertegnet konfidensialitetsavtaler (NDA) for å respektere konfidensialiteten til spillerens opplysninger.

- Spillleverandører - noen ganger vil våre spillleverandører kreve tilgang til utvalgte dataattributter (som for eksempel brukernavn og IP-adresse) for å kunne tilby oss spillene du spiller på nettstedet vårt. For å sjekke personvernerklæringen deres, vennligst besøk den relevante nettsiden til spillleverandøren;

Når du spiller kasinospill utviklet av NetEnt, gjelder også NetEnts personvernerklæring. Disse retningslinjene finner du her.

- Betalingsleverandører og relaterte tjenesteleverandører - på samme måte kan vi dele noen av personopplysningene dine med betalingsleverandørene du bruker til å foreta og motta betalinger på nettstedet vårt. For å sjekke personvernerklæringen deres kan du gå til den relevante nettsiden til betalingsleverandøren du har brukt;

- Markedsføringspartnere - der du gir oss ditt samtykke til å sende deg markedsføring og kampanjer, kan vi dele kontaktopplysningene dine (for eksempel e-postadresse eller postadresse) med våre markedsføringspartnere som tar seg av å sende ut alt vårt markedsføringsmateriell til deg, inkludert salgsfremmende e-poster og SMS, direktereklame, og til tider ringer deg opp.

- Myndigheter - Vi kan, hvis det er nødvendig eller tillatt ved lov, utlevere personopplysningene dine til politimyndigheter, myndighets- eller tilsynsorganisasjoner, domstoler eller andre offentlige myndigheter. Vi kan bestride slike krav når vi mener at forespørslene er uforholdsmessige, vage eller mangler hjemmel, men vi lover ikke å bestride alle krav;

- Programvare for kundekommunikasjon - vi bruker en tredjeparts programvare for å kommunisere med deg. Denne programvaren gjør det mulig for oss å sende deg e-post og chatte med deg på live chat når du har spørsmål;

- AML- og svindelverifiseringsverktøy, leverandører av alders- og identitetsverifiseringsverktøy og andre leverandører som kan verifisere KYC-informasjon (Know Your Client) generelt - vi kan bruke tredjeparts programvare til å utføre visse AML- og svindelverifiseringskontroller som er nødvendige for å oppfylle våre juridiske forpliktelser i denne forbindelse.

- I tillegg til det ovennevnte kan vi også utlevere personopplysninger hvis vi kjøper opp nye virksomheter. Hvis selskapet gjennomgår endringer i strukturen, for eksempel en fusjon, oppkjøp av et annet selskap eller et delvis oppkjøp, er det mest sannsynlig at våre kunders personopplysninger vil bli inkludert i salget eller overføringen. Vi vil, som en del av våre retningslinjer, informere våre spillere via e-post før en slik overføring av personopplysninger finner sted.

- Utvalgte tredjeparter, i henhold til en databehandleravtale med oss som sikrer beskyttelse av dine personopplysninger, inkludert:

- med våre advokater, rådgivere og konsulenter som vi kan engasjere fra tid til annen for å håndtere risikoer, innhente profesjonell rådgivning eller for å etablere og forsvare våre juridiske krav, enten det er i retten eller i en utenrettslig prosedyre. Dette kan kreve at vi får tilgang til personopplysninger;

- med statlige organer, tilsynsmyndigheter som registrerer problemspillere eller for andre formål knyttet til ansvarlig spilling.

- med ethvert selskap, statlig organ, reguleringsmyndighet som opprettholder et register eller en database som har som mål å forhindre kriminalitet, hvitvasking av penger eller finansiering av terrorisme og spredning av terrorisme.

Vi sørger alltid for at enhver tredjepart som har tilgang til personopplysningene dine, er forpliktet til å respektere sikkerheten til personopplysningene dine, og til å behandle dem på en lovlig måte til enhver tid og i samsvar med våre retningslinjer for personvern og strenge etiske retningslinjer. Vi tillater ikke at tredjeparts tjenesteleverandører bruker personopplysningene dine til egne formål. Behandling av slike tredjeparter (også kjent som "databehandlere") utføres utelukkende for spesifikke formål og i samsvar med våre instruksjoner som behandlingsansvarlig og på våre vegne, og slike tredjeparter kan bare bruke personopplysningene dine i den utstrekning vi selv har rett til det. I alle tilfeller bestreber vi oss dessuten på å sikre at vi ikke deler flere opplysninger enn det som er nødvendig for at tjenesteleverandørene skal kunne utføre behandlingsaktivitetene i henhold til våre instrukser.

Overføring av personopplysninger utenfor EØS

Det kan være nødvendig for oss eller våre tjenesteleverandører å overføre personopplysningene dine til land utenfor Den europeiske union (EU), Den europeiske frihandelssammenslutningens (EFTA) regioner og Det europeiske økonomiske samarbeidsområde (EØS) for å kunne tilby deg våre tjenester eller samarbeide med tjenesteleverandører og databehandlere. I samsvar med personvernforordningen (GDPR) er vi imidlertid forpliktet til å sikre beskyttelse av personopplysningene dine under disse overføringene.

Denne overføringen kan være nødvendig for å kunne tilby deg våre tjenester, for eksempel

a) Behandling av dine spill og betalingstransaksjoner;

b) Å tilby deg spill og andre tilleggstjenester som du søker fra nettstedet vårt;

c) Identifisere og utføre nødvendige verifiseringskontroller.

For å garantere et passende beskyttelsesnivå for personopplysningene dine under overføringer til tredjeland, implementerer vi egnede sikkerhetstiltak, for eksempel EU-kommisjonens standard kontraktsklausuler for databeskyttelse. Vi iverksetter også alle nødvendige tiltak for å sikre at informasjonen og dataene dine behandles på en sikker måte og i samsvar med denne personvernerklæringen og alle gjeldende personvernlover.

Ved å bruke tjenestene våre og gå inn på nettstedet vårt, godtar du en eventuell overføring av personopplysningene dine til tredjeland og implementeringen av disse sikkerhetstiltakene. Hvis du har spørsmål eller bekymringer angående disse overføringene, må du ikke nøle med å ta kontakt med oss.

Oppbevaring av data

Vi skal bare oppbevare personopplysningene dine så lenge det er nødvendig med tanke på formålet de ble samlet inn for. Slike formål kan omfatte oppfyllelse av juridiske, regnskapsmessige eller rapporteringsmessige krav.

Når vi bestemmer hvilken oppbevaringsperiode som skal gjelde for opplysningene dine, tar vi flere faktorer i betraktning, for eksempel formålene vi samler inn og behandler slike opplysninger for, gjeldende lover og/eller regulatoriske krav som pålegges oss, personopplysningenes art og sensitivitet, og den potensielle risikoen knyttet til uautorisert bruk eller utlevering av slike opplysninger.

Som det fremgår av våre vilkår og betingelser, kan både du og kasinoet bestemme deg for å stenge spillerkontoen din når som helst. Etter at kontoen din er stengt, vil vi oppbevare personopplysningene dine så lenge loven krever det. Disse opplysningene skal kun brukes dersom det kreves av kompetente myndigheter i forbindelse med forespørsler om økonomiske og skattemessige forhold, svindel, hvitvasking av penger eller etterforskning av annen ulovlig aktivitet.

Vi kan også oppbevare anonymiserte derivater av opplysningene dine for å forbedre innholdet og markedsføringskommunikasjonen vår, uten at det er snakk om automatisert beslutningstaking.

Vi gjør oppmerksom på at på grunn av regler mot hvitvasking av penger i lisensierte spilljurisdiksjoner i EU, er vi forpliktet til å oppbevare personopplysninger om spillere som er sendt inn under registreringen, og alle opplysninger som er videreformidlet i løpet av den operative perioden for en spillerkonto, i minst fem år fra siste spillertransaksjon eller kontostenging. Derfor kan vi ikke behandle forespørsler om sletting før denne perioden er utløpt.

Dine rettigheter

Personvernlovgivningen gir deg som registrert visse rettigheter under visse omstendigheter. I henhold til loven har du rett til å:

- Be om tilgang til personopplysningene dine - Dette betyr at du har rett til å be om en gratis kopi av personopplysningene vi har om deg;

- Be om korrigering av personopplysningene dine - Dette betyr at hvis personopplysningene vi har om deg er ufullstendige eller feilaktige, har du rett til å få disse korrigert. Husk imidlertid at vi kan kreve at du fremlegger bevis og dokumentasjon (for eksempel ID-dokumentasjon eller adressebevis) for å støtte forespørselen din. Den kan bli avslått på grunn av våre juridiske forpliktelser.

- Be om sletting av personopplysningene dine - Dette betyr at du kan be om sletting av personopplysningene dine dersom vi ikke lenger har et rettslig grunnlag for å fortsette å behandle eller oppbevare dem. Vær oppmerksom på at denne retten ikke er absolutt - det betyr at vi ikke kan imøtekomme forespørselen din dersom vi er rettslig forpliktet til å oppbevare opplysningene, eller dersom vi har grunn til å tro at oppbevaring av opplysningene er nødvendig for at vi skal kunne forsvare oss i en rettstvist;

- Motsette deg behandlingen av personopplysningene dine dersom vi påberoper oss våre legitime interesser (eller en tredjeparts legitime interesser) for å behandle opplysningene dine, og du mener at vår behandling av opplysningene dine på en slik måte påvirker dine grunnleggende rettigheter og friheter. I noen tilfeller kan vi imidlertid påvise at vi har en overbevisende legitim grunn til å behandle opplysningene dine, som kan overstyre dine rettigheter og friheter. Du kan protestere mot behandling av personopplysningene dine på grunnlag av de ovennevnte legitime selskapsinteressene ved å kontakte vårt personvernombud;

- Be om begrensning av behandlingen av personopplysningene dine - Du kan be oss om å midlertidig stanse behandlingen av personopplysningene dine i ett av følgende scenarier: (a) når du vil at vi skal fastslå nøyaktigheten av opplysningene, (b) når vår bruk av opplysningene er ulovlig, men du ikke ønsker at vi sletter dem, (c) når du trenger at vi beholder opplysningene dine selv om vi ikke lenger trenger dem for at du skal kunne fastsette, gjøre gjeldende eller forsvare rettskrav, eller (d) når du har protestert mot bruken av opplysningene dine, men vi må kontrollere om vi har tvingende berettigede grunner til å bruke dem;

- Be om overføring av personopplysningene dine (dvs. dataportabilitet) - Dette betyr at du kan be oss om å gi deg visse opplysninger vi behandler om deg, slik at du kan overføre dem til en annen behandlingsansvarlig. Denne retten gjelder bare for opplysninger som er innhentet på automatiserte måter, og som du opprinnelig har gitt oss samtykke til å bruke, eller der vi har brukt opplysningene for å oppfylle våre forpliktelser i henhold til en kontrakt med deg;

- Du kan når som helst trekke tilbake samtykket ditt der vi er avhengige av ditt samtykke for å behandle opplysningene - "Opting out" eller tilbaketrekking av samtykket ditt vil ikke påvirke lovligheten av behandlingen som vi har utført frem til det tidspunktet du trekker tilbake samtykket ditt. Når du trekker tilbake samtykket ditt, betyr det at du ikke lenger ønsker at vi skal behandle opplysningene dine på en slik måte. Dette betyr at du kanskje ikke lenger samtykker til at vi kan tilby deg visse tjenester (for eksempel markedsføring). Du kan når som helst trekke tilbake samtykket ditt via innstillingene for kontoprofilen på nettstedet;

- Klag til en tilsynsmyndighet;

For å kunne utøve dine rettigheter som forklart ovenfor, kan det hende at vi må be om spesifikk informasjon om deg for å hjelpe oss med å bekrefte identiteten din. Dette er et sikkerhetstiltak for å sikre at vi er sikre på at den personen vi utleverer personopplysningene dine til, virkelig er deg.

Vi vil gjøre vårt ytterste for å svare på alle legitime forespørsler innen én måned etter at forespørselen er sendt inn. Hvis forespørselen din er spesielt kompleks, eller hvis du har sendt inn flere forespørsler i løpet av en viss tidsperiode, kan det ta oss litt lenger tid. I slike tilfeller vil vi varsle deg om dette.

Automatisert beslutningstaking

Når vi etablerer og gjennomfører forretningsforholdet vårt, benytter vi oss vanligvis ikke av helautomatisk beslutningstaking. Hvis vi bruker denne prosedyren i enkelttilfeller, vil vi informere deg om dette separat, forutsatt at det er et lovpålagt krav. 

Sikkerhet for dine data

Vi erkjenner herved at når vi samler inn og behandler personopplysningene dine for å administrere spillerkontoen din, er vi bundet av strenge lovbestemmelser om beskyttelse av personopplysninger.

Vi bestreber oss derfor på å beskytte personopplysningene dine og respektere personvernet ditt i samsvar med beste forretningspraksis, gjeldende regelverk og den nyeste teknologien. Vi er forpliktet til å tilby sikre tjenester til spillerne, og vi vil ta alle rimelige forholdsregler for å sikre at alle opplysningene du har sendt til oss, forblir trygge.

Vi har iverksatt egnede sikkerhetstiltak for å forhindre at personopplysningene dine ved et uhell går tapt, brukes eller blir tilgjengelig på en uautorisert måte, endres eller avsløres. I tillegg begrenser vi tilgangen til personopplysningene dine til de ansatte, agenter, kontraktører og andre tredjeparter som har et forretningsmessig behov for å vite det. 

Spillerkontoer er kun tilgjengelige med spillerens unike ID og passord. Du kan også sette opp tofaktorautentisering (2FA) som ekstra beskyttelse mot uautorisert bruk av kontoen din. Du er ansvarlig for å holde påloggingsinformasjonen din konfidensiell og sørge for at andre ikke får tilgang til den.