Personvernpolicy
Sist oppdatert: 15. januar 2025. Denne personvernpolicyen beskriver hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker våre tjenester. Vi er forpliktet til å beskytte ditt personvern i samsvar med norsk personopplysningslovgivning og GDPR.
1. Dataansvarlig og kontaktinformasjon
Vi er dataansvarlig for behandlingen av dine personopplysninger. Som lisensiert nettbasert spilloperatør i Norge, følger vi alle gjeldende lover og forskrifter for beskyttelse av personopplysninger. Vårt personvernombud kan kontaktes via e-post for alle spørsmål relatert til behandling av dine personopplysninger.
Ved spørsmål om denne personvernpolicyen eller dine rettigheter, kan du kontakte vårt kundeservice-team. Vi svarer normalt innen 48 timer på alle henvendelser relatert til personvern og datasikkerhet.
2. Personopplysninger vi samler inn
Vi samler inn ulike typer personopplysninger for å kunne tilby våre tjenester og overholde juridiske forpliktelser. All innsamling skjer med ditt samtykke eller basert på lovlig grunnlag for behandling.
| Datatype | Eksempler | Innsamlingsmåte |
|---|---|---|
| Identitetsopplysninger | Navn, fødselsdato, personnummer | Registreringsskjema, ID-verifisering |
| Kontaktinformasjon | E-postadresse, telefonnummer, adresse | Kontoregistrering, profil-oppdateringer |
| Finansielle data | Betalingsinformasjon, transaksjonshistorikk | Innskudd, uttak, betalingsprosessering |
| Tekniske data | IP-adresse, enhetsinformasjon, nettleserdata | Automatisk innsamling ved bruk |
Vi samler også inn spillrelaterte opplysninger som spillhistorikk, innsatsbeløp og spillpreferanser for å kunne levere personaliserte tjenester og overholde ansvarlig spilling-forpliktelser.
3. Formål med databehandling
Dine personopplysninger behandles for spesifikke, eksplisitte og legitime formål. Vi bruker ikke dine data til andre formål enn det som er beskrevet i denne policyen, med mindre vi først innhenter ditt samtykke.
- Opprettelse og administrasjon av spillerkonto
- Behandling av finansielle transaksjoner og betalinger
- Verifisering av identitet og aldersbekreftelse
- Overholdelse av juridiske forpliktelser og regulatoriske krav
- Forebygging av svindel og hvitvasking av penger
- Levering av kundeservice og teknisk support
- Implementering av ansvarlig spilling-tiltak
- Markedsføring og kommunikasjon (med ditt samtykke)
Alle behandlingsaktiviteter er dokumentert i vårt behandlingsregister og gjennomgås jevnlig for å sikre overholdelse av gjeldende lovgivning.
4. Rettslig grunnlag for behandling
Vi behandler dine personopplysninger basert på forskjellige rettslige grunnlag avhengig av formålet med behandlingen. Det primære grunnlaget er inngåelse og oppfyllelse av kontraktsforholdet mellom oss.
For identitetsverifisering og anti-hvitvaskings-tiltak, behandler vi opplysninger basert på juridiske forpliktelser som pålagt av norske myndigheter. Spillovervåking og ansvarlig spilling-tiltak er også basert på regulatoriske krav.
Markedsføringskommunikasjon og personaliserte tilbud baseres på ditt eksplisitte samtykke, som du kan trekke tilbake når som helst. Visse behandlingsaktiviteter kan også være basert på legitime interesser, alltid balansert mot dine rettigheter og friheter.
5. Deling av personopplysninger
Vi deler ikke dine personopplysninger med tredjeparter utover det som er nødvendig for å levere våre tjenester eller overholde juridiske forpliktelser. All deling skjer under strenge konfidensialitetsavtaler og sikkerhetstiltak.
- Betalingstjeneste-leverandører for behandling av finansielle transaksjoner
- Identitetsverifikasjon-tjenester for aldersbekreftelse og KYC-prosedyrer
- Tekniske tjeneste-leverandører for systemdrift og vedlikehold
- Regulatoriske myndigheter når påkrevd av lov
- Profesjonelle rådgivere som advokater og revisorer
Ved deling av data med leverandører utenfor EØS-området, sikrer vi at det finnes adekvate beskyttelsesmekanismer gjennom godkjente overføringsmekanismer som standardkontraktsklausuler.
6. Lagring og oppbevaringstid
Vi oppbevarer dine personopplysninger kun så lenge det er nødvendig for de formålene de ble samlet inn for, eller som påkrevd av lov. Oppbevaringsperioder varierer avhengig av datatype og juridiske krav.
Identitetsopplysninger og finansielle transaksjonsdata oppbevares i minimum fem år etter kontostengning i samsvar med hvitvaskingslovgivning. Spillhistorikk og spillrelaterte data oppbevares i tre år for statistiske og regulatoriske formål.
Markedsføringsdata slettes umiddelbart ved tilbaketrekking av samtykke. Tekniske loggdata oppbevares normalt i 12 måneder for sikkerhet og systemoptimalisering. Alle data gjennomgås regelmessig, og utdaterte opplysninger slettes automatisk.
7. Sikkerhetstiltak
Vi implementerer omfattende tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, endring, avsløring eller ødeleggelse. Våre sikkerheitssystemer gjennomgås og oppdateres kontinuerlig.
- Avansert kryptering av alle sensitive data både i transit og hvile
- Multifaktor-autentisering for alle administrative tilganger
- Regelmessige sikkerhetstester og sårbarhets-vurderinger
- Streng tilgangskontroll basert på prinsippet om minste privilegium
- Kontinuerlig overvåking og deteksjon av sikkerhets-trusler
- Regelmessig opplæring av ansatte i datasikkerhet og personvern
- Implementering av brannmurer og intrusion detection systemer
Ved sikkerhetsbrudd som kan utgjøre høy risiko for dine rettigheter, vil vi varsle både tilsynsmyndigheter og berørte brukere innen lovpålagte tidsfrister.
8. Dine rettigheter
Som registrert har du omfattende rettigheter knyttet til behandlingen av dine personopplysninger. Vi har implementert systemer som gjør det enkelt for deg å utøve disse rettighetene gjennom din spillerkonto eller ved kontakt med kundeservice.
- Rett til innsyn i hvilke opplysninger vi behandler om deg
- Rett til retting av unøyaktige eller ufullstendige opplysninger
- Rett til sletting av personopplysninger under visse omstendigheter
- Rett til begrensning av behandling i spesifikke situasjoner
- Rett til dataportabilitet for å overføre data til andre tjenester
- Rett til å protestere mot behandling basert på legitime interesser
- Rett til å trekke tilbake samtykke når som helst
For å utøve dine rettigheter, kan du sende en forespørsel til vårt kundeservice-team. Vi svarer normalt innen en måned, men kan utvide denne perioden til maksimalt tre måneder for komplekse forespørsler.
9. Klager og tilsynsmyndighet
Dersom du er misfornøyd med hvordan vi behandler dine personopplysninger, oppfordrer vi deg først til å kontakte oss direkte. Vi tar alle klager seriøst og arbeider aktivt for å løse eventuelle problemer.
Du har rett til å klage til Datatilsynet hvis du mener vi behandler dine personopplysninger i strid med gjeldende regelverk. Datatilsynet er den norske tilsynsmyndigheten for personopplysninger og kan kontaktes via deres offisielle nettside eller postadresse.
Vi oppdaterer denne personvernpolicyen regelmessig for å reflektere endringer i våre praksiser eller juridiske krav. Vesentlige endringer vil bli kommunisert til deg via e-post eller gjennom våre tjenester. Vi anbefaler at du gjennomgår denne policyen periodisk for å holde deg oppdatert om hvordan vi beskytter dine personopplysninger.