PERSONVERNERKLÆRING
Denne personvernerklæringen kan bli endret eller oppdatert over tid, derfor anbefaler vi at du jevnlig gjennomgår den for å holde deg informert om hvordan dine data behandles.
Denne personvernerklæringen ("Erklæringen") forklarer hvordan vi samler inn, bruker, utleverer og beskytter dine personopplysninger i samsvar med gjeldende personvernlovgivning, inkludert, men ikke begrenset til, Personal Information Protection and Electronic Documents Act (PIPEDA) og General Data Protection Regulation (GDPR).
1. Generelt
Crocoslots (heretter referert til som "Casinoet" eller "vi") drives av Metlait SRL (registrert i El Guayaval, Residencial La Campina Casa Numero Q-11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, organisasjonsnummer 3-102-911867).
Vi opptrer som behandlingsansvarlig, ettersom vi bestemmer hvordan og hvorfor dine personopplysninger behandles i samsvar med denne erklæringen i forbindelse med vårt forhold til deg.
Vårt personvernombud (DPO) er tilgjengelig for å hjelpe deg med eventuelle spørsmål eller problemer knyttet til dine personopplysninger og denne personvernerklæringen. Du kan kontakte oss via [email protected].
2. Databehandling
Vi samler kun inn og behandler personopplysninger som er tilstrekkelige, relevante og begrenset til det som er nødvendig for formålene de behandles for.
Kategoriene av personopplysninger vi kan samle inn og behandle inkluderer:
- Identitetsdata (fullt navn, brukernavn, fødselsdato, kjønn, nasjonalitet og offisielle identifikasjonsnumre, for eksempel pass eller ID).
- Kontaktdata (bostedsadresse, dokumentasjon på adresse, e-postadresse, telefonnummer og andre kontaktopplysninger).
- Finansielle og transaksjonsdata (bankkontoinformasjon, betalingskortdetaljer og dokumenter som bekrefter din inntektskilde eller formue, som inntektsoppgaver eller kontoutskrifter, samt informasjon om innskudd, uttak og andre finansielle transaksjoner på vår plattform).
- Spillaktivitetsdata (detaljer om spill som er spilt, innloggings- og utloggingstidspunkter, spilleaktivitet, bruk av bonuser og eventuelle tiltak knyttet til ansvarlig spilling).
- Tekniske data (IP-adresse, lokasjonsdata, innloggingsinformasjon, nettlesertype og -versjon, operativsystem, tidssoneinnstillinger og andre tekniske data relatert til enhetene som brukes for å få tilgang til våre tjenester).
- Markedsførings- og kommunikasjonsdata (dine markedsføringspreferanser og kommunikasjon med kundeservice eller via andre kanaler).
- Andre frivillige data (andre personopplysninger du frivillig gir når du bruker våre tjenester eller kontakter kundestøtte).
Vi samler inn personopplysninger fra følgende kilder for å sikre datanøyaktighet, regulatorisk samsvar og sikker levering av tjenester:
- Direkte fra deg når du registrerer deg, kommuniserer med oss eller oppgir informasjon via din konto.
- Fra tredjeparter (for eksempel verifiseringstjenester, finansinstitusjoner og betalingsleverandører, AML- og PEP-databaser, reguleringsmyndigheter, databaser for ansvarlig spilling samt markedsførings- og affiliatepartnere).
Vi oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller som påkrevd ved lov.
Dette inkluderer overholdelse av regelverk mot hvitvasking av penger (i minimum fem år etter at kontoen din er avsluttet), skatteforpliktelser og krav til tvisteløsning. Når dataene ikke lenger er nødvendige, vil vi slette, anonymisere eller avidentifisere dem på en sikker måte i samsvar med gjeldende standarder.
Vi behandler dine personopplysninger kun når det foreligger et gyldig rettslig grunnlag. Hver behandlingsaktivitet er begrenset til spesifikke, uttrykkelige og legitime formål:
- For å levere våre tjenester (basert på oppfyllelse av kontrakt).
- For å oppfylle regulatoriske krav (basert på våre juridiske forpliktelser, inkludert AML-regelverk, KYC-kontroller, krav til ansvarlig spilling og rapporteringsplikter).
- For å forebygge svindel og håndtere risiko (basert på vår legitime interesse i å beskytte plattformen, brukerne og virksomheten).
- For markedsføring og personalisering (basert på samtykke eller vår legitime interesse i å tilby relevant markedsføring og tilpasset innhold).
- For analyse og forbedring av tjenester (basert på vår legitime interesse i å analysere bruk, forbedre ytelse og løse tekniske problemer).
- For å sikre system- og datasikkerhet (basert på juridiske forpliktelser og legitime interesser).
For å kunne levere våre tjenester kan vi dele dine personopplysninger med pålitelige tredjeparter.
All deling skjer i samsvar med gjeldende personvernlovgivning, og vi sikrer at tredjeparter er kontraktsmessig forpliktet til å bruke data kun til spesifikke og lovlige formål under strenge sikkerhetskrav. Kategoriene av tredjeparter inkluderer:
- Innenfor vår konsernstruktur.
- Spillleverandører.
- Betalingsleverandører.
- Markedsføringspartnere.
- Reguleringsmyndigheter.
- Tredjeparts tjenesteleverandører.
- AML- og KYC-verifiseringsverktøy.
- Rådgivere som advokater, revisorer og notarer.
- Andre tredjeparter ved fusjon, oppkjøp eller salg, hvor data kan bli overført (du vil bli informert før dette skjer).
3. Dataoverføringer
Dersom vi overfører dine personopplysninger internasjonalt (for eksempel for IT-hosting, kundeservice eller verifisering), sikrer vi at passende beskyttelsestiltak er på plass, som EU-kommisjonens standard kontraktsklausuler (SCC) eller overføringer til land med tilstrekkelig beskyttelsesnivå.
4. Rettigheter
Du har følgende rettigheter knyttet til dine personopplysninger:
- Få tilgang til dine data.
- Korrigere unøyaktige eller ufullstendige data.
- Be om sletting (med forbehold om lovkrav).
- Begrense behandling i visse tilfeller.
- Dataportabilitet.
- Protestere mot behandling (inkludert markedsføring).
- Trekke tilbake samtykke.
- Klage til tilsynsmyndighet.
Vi bruker normalt ikke helautomatiserte beslutninger. Dersom dette skjer, vil du bli informert.
5. Mindreårige
Tjenestene er kun tilgjengelige for personer over 18 år. Vi samler ikke bevisst inn data fra mindreårige. Dersom dette oppdages, vil data slettes.
6. Datasikkerhet
For å beskytte dine data implementerer vi følgende tiltak:
- Tilgangskontroll (begrenset fysisk og digital tilgang).
- Systembeskyttelse (autentisering og passord).
- Datatilgang basert på "need-to-know".
- Organisatoriske tiltak (DPO og opplæring).