Personvernregler

Definisjoner

Personopplysninger betyr opplysninger knyttet til en identifisert eller identifiserbar fysisk person («datasubjekt»; en identifiserbar, fysisk person er en som kan identifiseres, direkte eller indirekte, særlig med henvisning til en identifikator som navn, ID-nummer, lokasjonsdata, nettidentifikator eller én eller flere faktorer som er spesifikke for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sosiale identiteten til denne fysiske personen;

Behandling betyr enhver operasjon eller sett av operasjoner som utføres på personopplysninger eller sett av personopplysninger, enten det skjer med automatiske midler eller ikke, som innhenting, registrering, organisering, strukturering, lagring, tilpasning eller endring, gjenfinning, konsultasjon, bruk, utlevering, spredning eller annen tilgjengeliggjøring, sammenstilling eller kombinering, begrensning, sletting eller destruering;

Profilering betyr enhver form for automatisert behandling av personopplysninger som består i bruk av personopplysninger til å evaluere visse personlige forhold knyttet til en fysisk person, særlig for å analysere eller forutsi forhold rundt personens jobbytelse, økonomiske situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, lokasjon eller bevegelser;

Datakontrollør betyr en fysisk eller judisk person, offentlig myndighet, byrå eller annet organ som alene eller sammen med andre avgjør formålet med og midlene for behandlingen av personopplysninger; der formålet med og midlene for slik behandling er fastsatt av unionen eller medlemsstatens nasjonale lover, kan datakontrolløren eller de spesifikke kriteriene for nominering av denne fastsettes av unionen eller medlemsstatens nasjonale rett;

Databehandler betyr en fysisk eller juridisk person, offentlig myndighet, byrå eller annet organ som behandler personopplysninger på datakontrollørens vegne;

Mottaker betyr en fysisk eller juridisk person, offentlig myndighet, byrå eller annet organ som personopplysningene utleveres til, enten det er en tredjepart eller ikke. Offentlige myndigheter som kan motta personopplysninger innenfor rammeverket av en bestemt forespørsel i henhold til unionens eller medlemstatens lover skal imidlertid ikke anses som mottakere; behandlingen av slike data hos disse offentlige myndighetene skal være i samsvar med gjeldende regler for vern av personopplysninger, i tråd med formålet med databehandlingen;

Tredjepart betyr en fysisk eller juridisk person, offentlig myndighet, byrå eller organ som ikke er datasubjekt, datakontrollør eller databehandler, og personer som under datakontrollørens eller -behandlerens direkte myndighet er autorisert til å behandle personopplysninger;

Samtykke fra datasubjektet betyr enhver frivillig, spesifikk, informert og utvetydig indikasjon på datasubjektets ønsker, der han eller hun ved erklæring eller tydelig bekreftende handling har gitt samtykke til behandling av personopplysninger som gjelder ham eller henne;

Persondatabrudd betyr brudd på sikkerheten som fører til utilsiktet eller ulovlig ødeleggelse, tap, endring, uautorisert utlevering av eller tilgang til personopplysninger som er overført, lagret eller behandlet på andre måter;

Konsern betyr et kontrollerende foretak og foretakene det kontrollerer;

Tilsynsmyndighet betyr en uavhengig, offentlig myndighet som etableres av en medlemsstat i henhold til artikkel 51 i GDPR;

Generelt

Denne erklæringen, sammen med de generelle vilkårene som er tilgjengelige på nettstedet, angir grunnlaget for behandlingen av personopplysninger vi innhenter fra deg eller som du gir til oss. Les følgende nøye for å forstå våre synspunkter og praksis når det gjelder dine personopplysninger og hvordan vi behandler dem. Ved å åpne spillerkonto på nettstedet, godtar og bekrefter du ditt samtykke til denne personvernerklæringen. Merk: Hvis du ikke godtar vilkårene som er beskrevet i denne personvernerklæringen og velger ikke å oppgi nødvendige personopplysninger, kan tilgangen din til visse funksjoner og tjenester på nettstedet være begrenset.

Merk at denne personvernerklæringen utgjør en avtale mellom deg og selskapet. Det er viktig å være klar over at denne personvernerklæringen kan bli oppdatert og revidert. Selv om vi gjør rimelige anstrengelser for å informere deg om vesentlige endringer, anbefaler vi at du gjennomgår denne personvernerklæringen regelmessig for å holde deg oppdatert om vår gjeldende praksis for innhenting, bruk og beskyttelse av personopplysningene dine. Din fortsatte bruk av nettstedet og/eller dets tjenester utgjør din aksept av personvernerklæringen.

www.tripscasino.com setter din integritet og personvern høyt, og forplikter seg til å behandle alle personopplysningene dine på en gjennomsiktig, rettferdig og lovlig måte. Denne personvernerklæringen (sammen med vilkår og betingelser samt retningslinjene for informasjonskapsler) angir grunnlaget for hvordan www.tripscasino.com innhenter, lagrer og bruker personopplysningene dine når du besøker nettstedet vårt, samt hvilke rettigheter du har og hvordan loven beskytter disse rettighetene i henhold til EU-forordning 2016/679 fra Europaparlamentet og Rådet for den europeiske union av 27. april 2016 om beskyttelse av fysiske personer i forbindelse med behandling av personopplysninger og fri overføring av slik data, som opphever direktiv 95/46/EC (generell personvernforordning).

Dette nettstedet er utelukkende tiltenkt personer over 18 år, og vi innhenter ikke bevisst data fra personer under denne alderen. Hvis vi blir klar over at vi har innhentet personopplysninger om personer under 18 år på grunn av misbruk av nettstedet vårt, vil vi gjøre vårt beste for å sikre at slike opplysninger blir behandlet i samsvar med gjeldende lov.

Om oss

Nettstedet www.tripscasino.com («casino», «nettsted», «selskap», «vi», «oss», «vår») eies og drives av Dama N.V., et selskap registrert og etablert i henhold til lovene på Curaçao, med registreringsnummer 152125 og følgende adresse: Scharlooweg 39, Willemstad, Curaçao. Dama N.V. er lisensiert og regulert av Antillephone N.V. (lisensnummer 8048/JAZ2020-013).

Som datakontrollør er vi juridisk forpliktet i henhold til gamblingforskriftene å behandle personopplysninger fra spillerne for å gi dem muligheten til å delta i spill og tilby tilhørende tjeneste til dem.

Når vi nevner «selskap», «gruppe», «vi», «oss» eller «vår» i denne personvernerklæringen, viser vi til Dama N.V.

Vi tar personvernet ditt på alvor. Derfor har vi utnevnt et personvernombud («DPO») som har ansvar for å føre tilsyn med at selskapet overholder sine juridiske forpliktelser knyttet til behandling av personopplysningene dine, og som er ditt kontaktpunkt ved spørsmål knyttet til denne personvernerklæringn. Hvis du har spørsmål om denne personvernerklæringen, inkludert forespørsler om å utøve dine lovfestede rettigheter og klager om brudd på rettighetene dine, kan du kontakte personvernombudet vårt på følgende e-postadresse: dpo@damacasino.com.

Kontakt oss

Du kan når som helst kontakte oss angående denne personvernerklæringen dersom du ønsker å:

• Bekrefte at personopplysningene vi har innhentet om deg er riktige;
• Be om informasjon om hvordan vi bruker personopplysningene dine;
• Nekte fremtidig bruk av dataene dine til direkte markedsføring;
• Motta en kopi av personopplysningene vi har lagret om deg;

Hvis du har samtykket til å motta markedsføringsmateriale under registrering, kan vi bruke personopplysningene dine, inkludert e-postadresse og telefonnummer, til å sende deg markedsføringsmeldinger angående produkter, tjenester og kampanjer, basert på ditt samtykke. Dette kan inkludere informasjon om produkter og tjenester fra forretningspartnerne våre, for eksempel spilleverandører. Du kan endre markedsføringsinnstillingene dine via kontoen din ved å følge denne lenken: tripscasino.com/user.

• Oppdatere eller endre informasjon du har oppgitt til oss (i slike tilfeller må du gi oss dokumentasjon som vi med rimelighet kan kreve for å utføre endringene). Merk at det er ulovlig å oppgi falsk informasjon om deg selv, og det er ditt eget ansvar å sørge for at vi alltid har oppdaterte og korrekte opplysninger om deg.

For å håndtere forespørslene dine i samsvar med denne personvernerklæringen, kan du bruke følgende kommunikasjonskanaler:

• E-post: support@tripscasino.com
• Live chat: TRIPSCASINO
• E-post til personvernombudet: dpo@damacasino.com

Vær oppmerksom på at e-poster i noen tilfeller kan ende opp i søppelmappen, eller av tekniske årsaker ikke nå mottakeren i det hele tatt.

Hvis forespørselen din ikke blir besvart innen ti dager, anbefaler vi på det sterkeste at du kontakter oss igjen for avklaring ved å bruke en alternativ kommunikasjonsmetode.

Vi respekterer og verdsetter personvernet ditt. Du kan alltid kontakte personvernombudet på dpo@damacasino.com dersom:

• du mener at personvernet ditt har blitt krenket;
• fristene for å etterkomme en forespørsel om kopi av data ikke er overholdt;
• du trenger avklaring av bestemmelser i denne personvernerklæringen;
• du ønsker å motta en kopi av personopplysningene dine som er lagret på tvers av alle lisenser under Dama N.V.

Vi prøver å besvare alle berettigede forespørsler innen én måned. Av og til kan det ta lenger tid enn én måned dersom forespørselen er spesielt kompleks eller dersom du har sendt flere forespørsler. I slike tilfeller varsler vi deg og holder deg oppdatert.

Informasjon vi innhenter

• Informasjon du gir oss. Dette inkluderer all informasjon du oppgir når du fyller ut skjemaer på registreringssidene våre, samt annen informasjon du sender oss via nettstedet eller e-post. Dette inkluderer informasjon du oppgir når du registrerer deg på nettstedet vårt, abonnerer på tjenesten vår, gjør innskudd, plasserer spill eller gjør uttak på nettstedet vårt, deltar i chatterom, mottar bonuser eller andre kampanjer som er tilgjengelige på nettstedet vårt, dokumenter du sender inn som del av kundekontroll, inkludert skjema om formueskilde med tilhørende dokumenasjon, og når du rapporterer et problem eller sender inn en klage til oss. Informasjonen du oppgir kan omfatte navn, brukernavn, adresse, fødselsdato, bostedsland og nasjonalitet, ID-nummer, e-postadresse og telefonnummer, økonomiske opplysninger og kredittkortinformasjon, personlig beskrivelse, ID-bevis, adressebevis, bevis på midler og foto.
• Teknisk informasjon, som inkluderer IP-adressen som brukes til å koble datamaskinen din til internett, innloggingsopplysningene dine, nettlesertype og -versjon, tidssoneinnstillinger, nettleserutvidelser og deres versjoner, operativsystem og plattform, informasjon om besøket ditt, inkludert hele URL-adresser, samt informasjon mottatt fra informasjonskapsler. Se retningslinjene våre for informasjonskapsler for ytterligere detaljer om hvilke typer informasjonskapsler som brukes.
• Spilldata. Spill du har spilt, varighet i hvert spill og på hver side, informasjon om sideinteraksjon.
• Analyseinformasjon. I noen tilfeller kan vi innhente informasjon om din bruk av tjenesten, som bruk av applikasjoner, loggfiler, brukeraktivitet (f.eks. besøkte sider, tidsbruk på enkelte sider, nettsurfing, klikk, handlinger osv.), tidsstempler, varsler osv. Denne informasjonen innhentes blant annet for feilsøking, samt for forsknings- og analyseformål knyttet til hvordan du bruker tjenestene.
• Informasjon vi innhenter fra andre kilder. Dette er informasjonen vi mottar om deg dersom du bruker noen av nettstedene eller tjenestene som drives av gruppen. Hvis du bruker kontoer på flere nettsteder som drives av gruppen, kan vi samle informasjon om de fra hvert nettsted i ett samlet datalager. Slik informasjon er viktig for oss til statistiske formål, men også spesielt relevant i forbindelse med våre forpliktelser knyttet til bekjempelse av hvitvasking og ansvarlig spilling i henhold til lov.

Når vi leverer tjenester til deg, samarbeider vi også tett med tredjeparts databehandler, felles og/eller uavhengige datakontrollører (for eksempel forretningspartnere, underleverandører av tekniske, betalings- og leveringstjenester, samt levering av markedsinformasjon (som CRM-verktøytilbydere, e-postmarkedsføringspartnere, SMS-leverandører, distributører av direktereklame og leverandører av utgående samtaler), annonse- og affiliatenettverk, analyseleverandører, leverandører av selskapsgjennomgang, søkeinformasjonsleverandører og kredittopplysningsbyråer). Denne kategorien inkluderer informasjon vi mottar fra våre utgivere, annonsører og andre partnere vi samarbeider med for å levere annonser og personlig innhold til deg og for å gjenkjenne deg på tvers av nettlesere og enheter. Dette kan inkludere pseudonyme annonsøridentifikatorer som noen annonsører eller tredjeparts reklameplattforme velger å dele med oss. Databehandlere behandler personopplysninger i henhold til våre skriftlige instruksjoner, og aktivitetene deres er begrenset til det som er nødvendig for å hjelpe oss med å levere tjenesten til deg.

Kategorier av data vi lagrer om deg

Personopplysninger betyr all informasjon om en person som direkte eller indirekte kan identifisere vedkommende. Dette inkluderer ikke data der identiteten er fjernet (anonyme data).

Personopplysningene dine som behandles kan grupperes i følgende kategorier:

Identitetsdata inkluderer fornavn, mellomnavn, etternavn, brukernavn eller lignende identifikator, fødselsdato, kjønn.

Kontaktdata inkluderer bostedsadresse, e-postadresse, telefonnummer og andre tilgjengelige kommunikasjonsmidler.

Finansdata inkluderer opplysninger om lønn og formue, informasjon om kildene til midler som brukes ved innskudd hos oss, samt detaljer om bankkonto, betalingskort eller betalingskontoer, inkludert informasjon i bankutskrifter og innskannede dokumenter som bekrefter inntekten din, samt lignende dokumentasjon som innhentes for KYC-formål.

Transaksjonsdata inkluderer detaljer om innskudd og uttak, omsetningskrav og andre detaljer om spill du har spilt på nettstedene våre.

Tekniske data inkluderer IP-adresse, innloggingsdata, nettlesertype og -versjon, tidssoneinnstillinger og lokasjon, nettleserutvidelser og versjoner, operativsystem og plattform, samt annen teknologi på enhetene du bruker til å få tilgang til dette nettstedet.

Bruksdata inkluderer informasjon om hvordan du bruker nettstedet, produktene og tjenestene våre, online-identifikator for innlogging (e-post), passord (kryptert), spill som er spilt, innloggings- og utloggingstidspunkter, varighet av spilløkter, bonuser og kampanjer mottatt, informasjon om ansvarlig spilling, grenser og historikk, samt AML-klassifisering.

Markedsførings- og kommunikasjonsdata inkluderer preferansene dine når det gjelder å motta markedsføring fra oss og våre tredjeparter, samt kommunikasjonspreferansene dine.

Spesielle kategorier av personopplysninger. Dersom du gir oss slik informasjon og for å oppfylle våre juridiske forpliktelser, må vi også innhente noen spesielle kategorier av personopplysninger om deg, som:

• Informasjon knyttet til ansvarlig spilling som kan anses som medisinsk data;
• Informasjon om din rasemessige eller etniske opprinnelse, som kan utledes av dokumentene du laster opp.

Hvordan vi bruker opplysningene dine

Informasjon du gir oss:

• for å oppfylle våre forpliktelser som følger av vilkårene og betingelsene inngått mellom deg og oss, tilby spilltjenestene du ber om, motta innskuddene dine og behandle uttaksforespørsler fra deg, gjennomføre tiltak mot svindel, svare på henvendelser og klager fra deg, samt håndtere andre forhold som er knyttet til tjenestene vi leverer til deg;
• gi informasjon om tjenestene våre, bonussystemer og kampanjer og informasjon om produktene og kampanjene på tilknyttede nettsteder som drives av gruppen eller dens merkevarer, forutsatt at du har gitt samtykke til å bli kontaktet med markedsføringsinformasjon fra gruppen;
• for å vise tilpasset annonsering på nettstedet basert på bruksdataene dine eller hvordan du samhandler med siden;
• for å varsle deg om endringer i tjenesten vår;
• for å oppfylle forpliktelser i henhold til regelverket om hvitvasking av penger og andre lover og regler knyttet til dette, og alle andre lover vi kan være underlagt fra tid til annen.

Informasjon vi innhenter om deg:

• for å administrere nettstedet vårt og for interne formål, inkludert feilsøking, dataanaelyse, testing, forskning, statistiske analyser og spørreundersøkelser. Slik informasjon innhentes normalt ved bruk av informasjonskapsler. For mer informasjon om informasjonskapsler og hvordan de brukes, kan du se retningslinjene våre for informasjonskapsler;
• for å kontakte deg med markedsføringsinformasjon, gi informasjon om tjenestene våre, bonussystemer og kampanjer og informasjon om produktene og kampanjene, gjeldende eller fremtidige, som tilbys hos casinoet der du registrerte deg eller med markedsføringsinformasjon om partnercasinoer, forutsatt at du har gitt samtykke til å motta slik informasjon;
• for å gjennomføre svindel- og risikohåndtering, inkludert å tildele kontoen din en risikoprofil eller risikostatus;
• for å vurdere adferden og mønstrene dine på nettstedet, inkludert å bygge en detaljert kundeprofil på ulike områder, inkludert, men ikke begrenset til:
• Selskapet kan opprette en liste over bonusmisbrukere, og personer på denne listen kan bli ekskludert fra fremtidige kampanjer eller til og med bli blokkert fra å bruke selskapets tjenester. Dette inkluderer også analyse av andre former for svindel eller bedragersk adferd.
• Vi vil også overvåke og analysere transaksjonene og adferden din av hensyn til ansvarlig spill, for å sikre at opplevelsen hos oss forblir underholdende og ikke skadelig. Vi kan tildele kontoen din en score for ansvarlig spilling basert på informasjonen vi innhenter samt spørreskjemaer om ansvarlig spilling som du fra tid til annen blir bedt om å fylle ut. Som resultat av analysen vår kan du bli kategorisert som en «problemspiller» eller som en spiller sårbar for spilleavhengighet.
• Som del av vårt arbeid med å forhindre hvitvasking av penger og finansiering av terror, kan vi også analysere personopplysningene dine og sammenligne dem med data fra tredjeparter, bygge en AML-profil og risikoscore på deg basert på informasjonen du har gitt oss og informasjonen vi har innhentet om deg. Vi vil også føre et register over alle kunder som vurderes som høyrisikable med tanke på hvitvasking av penger.

Vær oppmerksom på at vi delvis bruker profilering for disse formålene, men at den endelige beslutningen tas av mennesker. Vi kan imidlertid ikke dele informasjon om logikken bak profileringen, da dette kunne gjort det mulig å omgå kontrollmekanismer som er nødvendige for å beskytte virksomheten vår og sikre overholdelse av lovverket.

• for å forbedre nettstedet vårt slik at innholdet presenteres på en mest mulig effektiv måte for deg og datamaskinen din;
• for å gi deg muligheten til å delta i interaktive funksjoner i tjenesten vår når du selv ønsker å gjøre det;
• som en del av vår innsats for å holde nettstedet trygt og sikkert;
• for å måle eller forstå effektiviteten av annonseringen vi viser deg og andre, og for å levere relevante kampanjer til deg;
• for å gi deg forslag og anbefalinger om produktene våre.
• Vi kan også innhente, bruke og dele samledata, som statistiske eller demografiske opplysninger, til ethvert formål. Samledata kan være avledet fra dine personopplysninger, men anses ikke som personopplysninger i lovens forstand, siden de ikke direkte eller indirekte avslører identiteten din. Vi kan for eksempel slå sammen bruksdataene dine for å beregne prosentandelen av brukere som benytter en bestemt funksjon på nettstedet. Hvis vi kombinerer eller kobler samledata med personopplysningene dine slik at det kan identifisere deg, enten direkte eller indirekte, vil vi imidlertid behandle samledataene som personda, og det blir brukt i henhold til denne personvernerklæringen.

Informasjon vi mottar fra andre kilder:

Vi kombinerer denne informasjonen med informasjonen du gir oss og informasjon vi innhenter om deg. Vi bruker denne informasjonen og den kombinerte informasjonen for formålene nevnt ovenfor (avhengig av typen informasjon vi mottar). Andre kilder kan være tredjepartstilbydere av aldersverifiseringsverktøy, identitet- eller adresseverifiseringsverktøy, regulatorer eller organer som fører sentrale registre over problemspillere, tilbydere av PEP- og sanksjonssøk, samt andre lignende leverandører som vi fra tid til annen inngår avtaler med. Vi kan også motta informasjon om deg som er innhentet fra andre nettsteder drevet av gruppen, noe som hjelper oss med å levere en bedre tjeneste til deg eller for å holde bonusmisbrukere og problemspillere unna tjenestene våre.

Juridisk grunnlag for behandling av personopplysninger

I tabellen nedenfor finner du en beskrivelse av måtene vi planlegger å bruke personopplysningene på, samt hvilke rettslige grunnlag det baseres på. Vi har også angitt våre berettigede interesser der dette er relevant. Når det gjelder behandling av personopplysninger basert på juridiske forpliktelser, viser vi til bestemmelsene i Europaparlamentets og Rådets direktiv om tiltak mot hvitvasking av penger (EU) 2015/849 og Malta Gaming Act (Cap 583).

Deling av data

På grunn av tjenestens natur og for å behandle personopplysningene dine som beskrevet ovenfor i denne personvernerklæringen, kan vi måtte dele dem med en rekke pålitelige tredjeparter. Disse tredjepartene inkluderer:

• Ethvert medlem av gruppen som trenger tilgang til personopplysningene dine for å tilby tjenestene du ber om. Data vi mottar og innhenter om deg kan bli delt med ethvert medlem av gruppen, og slik data kan bli brukt av dem for å forhindre svindel og bonusmisbruk, til AML-tiltak og formål knyttet til ansvarlig spill, for å oppfylle gruppens juridiske forpliktelser og berettigede forretningsinteresser;
• Til alle medlemmer av gruppen for at slike andre gruppemedlemmer skal kunne kontakte deg med informasjon om produktene og tjenestene deres, forutsatt at du har gitt samtykke til å motta direkte markedsføring knyttet til andre nettsteder som drives av gruppen;
• Ansatte i selskapet, nærmere bestemt personvernombud, anti-hvitvaskingsansvarlig, betalings- og antisvindel-analytikere, kundeagenter, kundelojalitetsagenter, VIP-managere samt andre utvalgte ansatte, kan også ha tilgang til personopplysningene dine for å kunne utføre sine arbeidsoppgaver, gi deg assistanse og levere tjenestene du ber om

Våre ansatte som har tilgang til eller som er involvert i behandling av spillernes personopplysninger, har signert taushetserklæringer (NDA) for å ivareta spillernes konfidensialitet.

• Spilleverandører – av og til trenger spilleverandørene våre tilgang til utvalgte dataopplysninger (f.eks. brukernavn og IP-adresse), for å kunne levere spillene du spiller på nettstedet vårt. For å se deres personvernerklæring, kan du besøke nettstedet til den aktuelle spilleverandøren;

Når du spiller casinospill utviklet av NetEnt, gjelder også NetEnts personvernerklæring. Denne personvernerklæringen er tilgjengelig her.

• Betalingsleverandører og tilknyttede tjenesteleverandører – vi kan også dele noen av personopplysningene dine med betalingsleverandørene du bruker til å gjøre innskudd og uttak på nettstedet vårt. For å se deres personvernerklæring, kan du besøke nettstedet til den aktuelle betalingsleverandøren;

Hvis nettstedet må dele data med betalingsbehandlere for å gjennomføre transaksjoner i tråd med deres personvernerklæringer. (De fleste betalingstransaksjoner behandles av Trustly, og deres personvernerklæring gjelder for slike transaksjoner). Transaksjoner kan også bli behandlet av Bambora eller Paysafe );

• Markedsføringspartnere – hvis du har gitt oss samtykke til å sende deg markedsføring og kampanjeinformasjon, kan vi dele kontaktopplysningene dine (som e-postadresse eller postadresse) med markedsføringspartnerne våre, som håndterer utsendelse av alt markedsføringsmateriale til deg, inkludert kampanjer via e-post og SMS, direkte post og av og til telefonsamtaler;
• Myndigheter eller tilsynsorganer – vi kan, dersom det er nødvendig eller pålagt ved lov, utlevere personopplysningene dine til rettshåndhevende myndigheter, statlige organisasjoner, tilsynsorganer, domstoler eller andre offentlige myndigheter. Vi kan bestride slike krav hvis vi mener at forespørselen er uforholdsmessig, uklar eller mangler tilstrekkelig hjemmel, men vi kan ikke love at vi vil utfordre alle krav;
• Kundestøttesystemer – vi bruker tredjeparts programvare for å kunne kommunisere med deg. Denne programvaren lar oss sende deg e-poster og snakke med deg via live-chatten når du lurer på noe;
• Verktøy for AML og svindelverifisering, leverandører av alders- og verifiseringsverktøy og andre leverandører som kan verifisere generell KYC-informasjon – vi kan bruke tredjeparts programvare for å utføre enkelte kontroller knyttet til hvitvasking og svindel, som vi er lovpålagt å gjennomføre;
• I tillegg til det ovennevnte kan vi også utlevere personopplysninger hvis vi kjøper opp nye virksomheter. Hvis selskapet gjennomgår strukturelle endringer, som en fusjon, oppkjøp eller delvis oppkjøp, er det sannsynlig at våre kunders personopplysninger vil inngå i et slikt salg eller overføring. Som del av retningslinjene våre vil vi informere spillere via e-post før en slik overføring av personopplysninger finner sted;
• Utvalgte tredjeparter som har en databehandlingsavtale med oss som sikrer vern av personopplysningene dine, inkludert:
• med våre advokater, rådgivere og konsulenter som vi engasjerer fra tid til annen for å håndtere risiko, innhente profesjonell rådgivning eller for å etablere og forsvare våre juridiske krav, enten i rettslige eller utenomrettslige prosesser. Dette kan kreve tilgang til personopplysninger;
• med statlige organer og reguleringsmyndigheter som registrerer problemspillere eller for andre formål knyttet til ansvarlig spilling;
• med ethvert selskap, statlig organ og reguleringsmyndighet som fører register eller database med mål om å forhindre kriminalitet, hvitvasking av penger eller finansiering av terror og spredning av masseødeleggelsesvåpen.

Vi sørger alltid for at enhver tredjepart som har tilgang til personopplysningene dine er forpliktet til å respektere sikkerheten til og alltid behandle personopplysningene på en lovlig måte i samsvar med vår personvernerklæring og strenge etiske retningslinjer. Vi tillater ikke tredjeparts tjenesteleverandører å bruke personopplysningene dine til egne formål. Behandling utført av slike tredjeparter (også kalt «databehandlere») skjer utelukkende for spesifikke formål og i henhold til våre instruksjoner som datakontrollør og på våre vegne, og slike tredjeparter kan kun bruke personopplysningene dine i den grad vi selv har rett til å bruke dem. Vi streber dessuten alltid etter å unngå å dele mer data enn det som er nødvendig for at tjenesteleverandørene skal kunne utføre databehandlingen i tråd med våre instrukser.

Overføring av personopplysninger utenfor EØS

Det kan være nødvendig for oss eller tjenesteleverandørene våre å overføre personopplysningene dine til land utenfor EU, EFTA og EØS for å kunne tilby tjenestene våre eller samarbeide med tjenesteleverandører og databehandlere. I samsvar med den generelle personvernforordningen (GDPR), er vi imidlertid fopliktet til å sørge for at personopplysningene dine er sikret ved slike overføringer.

Denne overføringen kan være nødvendig for å tilby for eksempel følgende tjenester til deg:

• a) Behandling av innsatser og pengetransaksjoner;
• b) Tilby spill og andre støttetjenester du etterspør på nettstedet vårt;
• c) Identifisering og gjennomføring av nødvendige verifikasjonskontroller.

For å garantere tilstrekkelig beskyttelsesnivå av personopplysningene dine under overføring til tredjeland, implementerer vi egnede sikkerhetstiltak, som EU-kommisjonens standard kontraktklausuler for databeskyttelse. Vi tar også alle nødvendige forholdsregler for å sikre at opplysningene og dataene dine blir behandlet sikkert og i samsvar med denne personvernerklæringen og gjeldende personvernlovgivning.

Ved å bruke tjenestene og nettstedet vårt, godtar du mulig overføring av personopplysningene dine til tredjeland og implementering av disse sikkerhetstiltakene. Kontakt oss gjerne hvis du har spørsmål eller bekymringer rundt slik dataoverføring.

Dataoppbevaring

Vi oppbevarer personopplysningene dine kun så lenge det er nødvendig for formålene de er innhentet for. Slike formål kan inkludere oppfyllelse av juridiske, regnskapsmessige eller rapporteringsmessige krav.

Når vi fastsetter hensiktsmessig oppbevaringsperiode for dataene dine, vurderer vi flere faktorer, som formålene med innsamlingen og behandlingen, gjeldende lover og/eller regulatoriske krav, dataenes art og sensitivitet, samt potensielle risikoer for uautorisert bruk eller utlevering.

Som angitt i våre vilkår og betingelser, kan både du og casinoet velge å lukke spillerkontoen din når som helst. Etter at kontoen din er lukket, vil vi beholde personopplysningene så lenge loven krever det. Disse dataene blir kun brukt hvis relevante myndigheter etterspør dem i forbindelse med økonomiske eller skattemessige forhold, svindel, hvitvasking av penger eller etterforskning av andre ulovlige aktiviteter.

Vi kan også beholde anonymiserte, avledede data for å forbedre innholdet og markedskommunikasjonen vår, så lenge dette ikke innebærer automatisert beslutningstaking.

Merk: På grunn av regelverk mot hvitvasking av penger i lisensierte spilljurisdiksjoner i EU, er vi forpliktet til å oppbevare personopplysninger som er innhentet ved registering og eventuelle data overført i løpet av tiden en spillerkonto er aktiv, i minst fem år etter siste spillertransaksjon eller lukking av konto. Forespørsler om sletting før denne perioden er over vil derfor bli avvist.

Dine rettigheter

Personvernlovgivningen gir deg, som datasubjekt, visse rettigheter under bestemte omstendigheter. I henhold til lov har du rett til å:

• Be om innsyn i personopplysningene dine – dette betyr at du har rett til å be om en kopi av personopplysningene vi har om deg, helt gratis;
• Be om korrigering av personopplysningene dine – dette betyr du har rett til å få personopplysningene dine korrigert hvis de er ufullstendige eller feil. Merk imidlertid at vi kan be om bevis og dokumentasjon (som ID-dokumentasjon eller adressebevis) for å kunne behandle forespørselen din. Den kan bli avvist på grunn av våre juridiske forpliktelser;
• Be om sletting av personopplysningene dine – dette betyr at du kan be om sletting av personopplysningene dine dersom vi ikke lenger har et juridisk grunnlag for fortsatt å behandle eller oppbevare dem. Vær oppmerksom på at denne retten ikke er absolutt, noe som betyr at vi ikke kan imøtekomme forespørselen din dersom vi er lovpålagt å oppbevare opplysningene, eller dersom vi har grunn til å tro at videre oppbevaring er nødvendig for å forsvare oss i en juridisk tvist;
• Protestere mot behandling av personopplysningene dine når vi baserer behandlingen på våre (eller en tredjeparts) berettigede interesse, og du mener at slik behandling av dataene dine påvirker dine grunnleggende rettigheter og friheter. I enkelte tilfeller kan vi likevel kunne påvise at vi har tvingende, berettigede grunner til å behandle dataene dine som kan overstyre dine rettigheter og friheter. Du kan sende inn innsigelser mot behandling av personopplysningene dine basert på ovennevnte legitime interesser ved å kontakte vårt personvernombud;
• Be om begrensning i behandlingen av personopplysningene dine – du kan be oss om midlertidig å stanse behandlingen i følgende situasjoner: (a) hvis du vil at vi skal verifisere at dataene er korrekte, (b) hvis vår bruk av dataene er ulovlig, men du ønsker ikke at vi skal slette dem, (c) hvis du ønsker at vi skal oppbevaredataene dine selv om vi ikke lenger har behov for dem, slik at du kan fremme, utøve eller forsvare rettskrav, eller (d) hvis du har protestert mot bruk av dataene dine, men vi må vurdere om vi har berettigede grunner som overstyrer det;
• Be om overføring av personopplysningene dine (dvs. dataportabilitet) – dette betyr at kan be om å få utlevert visse data vi behandler om deg slik at du kan overføre dem til en annen datakontrollør. Denne retten gjelder kun for data innhentet gjennom automatiske midler og som du i utgangspunktet har gitt oss samtykke til å bruke, eller der vi har brukt data til å utøve forpliktelsene våre i henhold til en kontrakt med deg;
• Når som helst trekke tilbake samtykket ditt dersom vi trenger ditt samtykke til å behandle dataene. Du kan trekke tilbake samtykket ditt når som helst via kontoinnstillingene dine på nettstedet;
• Fremsette en klage til en tilsynsmyndighet;

For å kunne utøve rettighetene dine som forklart ovenfor, kan vi måtte be om spesifikk informasjon om deg for å kunne verifisere identiteten din. Dette er et sikkerhetstiltak slik at vi kan være helt sikre på at personen vi utleverer personopplysningene dine til faktisk er deg.

Vi vil gjøre vårt ytterste for å besvare alle legitime forespørsler innen én måned fra forespørselen blir sendt inn. Hvis forespørselen din er spesielt kompleks, eller hvis du har sendt inn flere forespørsler innen en viss tidsperiode, kan det ta litt lenger tid. I slike tilfeller varsler vi deg om forsinkelsen.

Automatisert beslutningstaking

Ved etablering og gjennomføring av kundeforholdet vårt, benytter vi vanligvis ikke helautomatisert beslutningstaking. Hvis vi bruker denne prosessen i enkelttilfeller, vil vi informere deg om det, dersom det er pålagt ved lov.

Datasikkerhet

Vi erkjenner herved at vi ved innhenting og behandling av personopplysningene dine for formål knyttet til spillerkontoen din, er bundet av strenge lovbestemmelser om beskyttelse av personopplysninger.

Vi streber dermed etter å beskytte personopplysningene dine og respektere personvernet ditt i samsvar med beste forretningspraksis, gjeldende regelverk og moderne standarder. Ettersom vi er forpliktet til å tilby sikre tjenester til spillerne, tar vi alle rimelige forholdsregler for å sikre at alle data du sender inn til oss forblir trygge.

Vi har innført egnede sikkerhetstiltak for å forhindre at personopplysningene dine går tapt ved et uhell, at de blir brukt eller tilgjengelig for uvedkommende, endret eller utlevert. I tillegg begrenser vi tilgangen til personopplysningene dine til ansatte, agenter, oppdragstakere og andre tredjeparter som har et forretningsmessig behov for å vite dette.

Spillerkontoer er kun tilgjengelige med spillerens unike ID og passord. Du kan også aktivere totrinnsautentisering (2FA) for ekstra beskyttelse mot uautorisert bruk av kontoen din. Du er ansvarlig for å holde innloggingsopplysningene dine konfidensiell og sørge for at de ikke er tilgjengelig for andre.