Personvernregler

1. Innledning

Hos SlotsMines Casino («vi», «oss», «vår» eller «nettstedet»), er beskyttelse av dine personopplysninger en kjerneforpliktelse.

Denne personvernerklæringen («erklæringen») forklarer hvordan vi, sammen med våre tilknyttede enheter, samler inn, bruker, deler og beskytter dine personopplysninger i samsvar med gjeldende databeskyttelseslover, inkludert EUs generelle personvernforordning (GDPR) og Canadas Personal Information Protection and Electronic Documents Act (PIPEDA).

Denne erklæringen gjelder for alle interaksjoner du har med oss, enten det er gjennom vårt nettsted eller relaterte tjenester vi tilbyr.

2. Aldersgrenser

Vennligst sjekk at våre tjenester er strengt beregnet på personer som er 18 år eller eldre. Vi samler ikke bevisst inn data fra mindreårige. Skulle vi oppdage at data fra en mindreårig person har blitt samlet inn, vil vi iverksette umiddelbare tiltak for å slette dette i samsvar med gjeldende lovgivning.

3. Hvem vi er

Nettstedet eies og drives av Aveazure SRL, et selskap opprettet i henhold til lovgivningen i Costa Rica, med registreringsnummer 3-102-848946 og registrert adresse på Ofident, Oficina 3, 200 mts norte y 50 mts este del Centro Cultural Norteamericano, Barrio Dent, San José, Costa Rica. Vi opererer under lisensnummer 940 utstedt 3. mai 2023 av Kahnawake Gaming Commission.

Som operatør av denne plattformen er Aveazure SRL behandlingsansvarlig ansvarlig for å bestemme formålene med og metodene for behandling av dine personopplysninger.

Vi har utnevnt et personvernombud (DPO). Hvis du har spørsmål eller ønsker å utøve dine juridiske rettigheter i henhold til databeskyttelseslover, kan du kontakte personvernombudet på [email protected] .

4. Kontakt oss

Hvis du har spørsmål eller bekymringer om denne erklæringen eller hvordan dataene dine behandles, kan du kontakte vårt personvernombud på [email protected] .

For generell støtte, vennligst ta kontakt med vårt kundeserviceteam via support-e-post eller chat på nettstedet.

5. Kategorier av behandlede data, behandlingsformål og rettslig grunnlag for behandling

Vi samler inn og behandler personopplysninger for å levere tjenestene våre, overholde lovkrav og sikre et trygt spillmiljø. Hver kategori av data samles inn for spesifikke formål og behandles under et bestemt rettslig grunnlag.

1) Identitetsdata

Hvilke data vi samler inn: Fullt navn, brukernavn, fødselsdato, kjønn, nasjonalitet, offentlig utstedt identifikasjon (f.eks. ID-kort eller pass). Formål: For å bekrefte identiteten din, overholde regulatoriske krav og sikre kontosikkerhet. Rettslig grunnlag: Oppfyllelse av en kontrakt og overholdelse av rettslige forpliktelser (f.eks. KYC og hvitvasking).

2) Kontaktopplysninger

Hvilke data vi samler inn: Bostedsadresse, dokumenter som bekrefter adresse, e-postadresse, telefonnummer og andre kommunikasjonskanaler du bruker. Formål: For å kommunisere med deg, verifisere adressen din, sende varsler og sikre levering av kontorelaterte og markedsføringsrelevante opplysninger. Rettslig grunnlag: Oppfyllelse av en kontrakt og, for markedsføringskommunikasjon, ditt samtykke eller vår berettigede interesse.

3) Finansielle data

Hvilke data vi samler inn: Bankkontonumre, betalingskortdetaljer, dokumenter som bekrefter kilden til midler eller formue (f.eks. inntektserklæringer eller bankutskrifter). Formål: For å behandle innskudd og uttak, oppdage svindelaktivitet og overholde finansielle forskrifter. Rettslig grunnlag: Oppfyllelse av en kontrakt og overholdelse av rettslige forpliktelser (som hvitvaskingsregler).

4) Transaksjonsdata

Hvilke data vi samler inn: Registreringer av innskudd, uttak, brukte bonuser og annen betalingsrelatert aktivitet på kontoen din. Formål: For å opprettholde nøyaktige økonomiske poster og oppdage misbruk eller svindel. Rettslig grunnlag: Oppfyllelse av en kontrakt og overholdelse av rettslige forpliktelser (som hvitvaskingsregler).

5) Spilldata

Hvilke data vi samler inn: Detaljer om spillene du spiller, din spillaktivitet (inkludert innsatser og økttider), bonushistorikk og bruk av alternativer for ansvarlig spill. Formål: For å tilpasse spillopplevelsen din og overvåke for ansvarlig spill. Rettslig grunnlag: Berettiget interesse og overholdelse av rettslige forpliktelser.

6) Tekniske data

Hvilke data vi samler inn: IP-adresse, geolokasjonsdata, nettlesertype og -versjon, tidssoneinnstillinger, enhetstype, operativsystem og andre tekniske identifikatorer som brukes til å få tilgang til plattformen vår. Formål: For å sikre plattformen, oppdage uautorisert tilgang, forbedre tjenesteytelsen og analysere brukstrender. Rettslig grunnlag: Berettiget interesse i å opprettholde sikkerhet og optimalisere plattformytelsen.

7) Markedsførings- og relatert kommunikasjonsdata

Hvilke data vi samler inn: Markedsføringspreferanser, status for samtykke, kommunikasjonshistorikk og engasjement med markedsføringsmateriell. Formål: For å gi deg relevante tilbud, oppdateringer og personlig tilpasset innhold basert på dine preferanser. Rettslig grunnlag: Ditt samtykke og/eller vår berettigede interesse i å tilby relevante tjenester.

8) Kommunikasjonsdata

Hvilke data vi samler inn: Eventuell ytterligere informasjon du frivillig deler med oss gjennom kundeservice eller annen kommunikasjon. Formål: For å tilby kundeservice. Rettslig grunnlag: Oppfyllelse av en kontrakt

Merknad om AI-assistert kommunikasjon: Vi bruker tredjeparts samtalebaserte AI-verktøy i vårt meldingsområde for å optimalisere våre supportoperasjoner. Disse verktøyene hjelper oss med å administrere samtaler, få tilgang til supportbilletter, hente kundeprofiler, analysere interaksjonstrender og gi intelligente supportsvar. Rettslig grunnlag: Berettiget interesse.

6. Hvor vi henter dataene dine fra

Vi samler inn dataene dine direkte fra deg eller fra andre kilder for å sikre funksjonalitet og overholdelse av regelverk:

• Verifiseringsleverandører
• Finansinstitusjoner (hvitvasking/PEP, sanksjonssøk)
• Regulatoriske databaser og databaser for spillsikkerhet
• Forretningspartnere og analyseleverandører

7. Oppbevaring av data

Vi oppbevarer dataene dine bare så lenge det er nødvendig for det tiltenkte formålet eller som påkrevd ved lov.

Under hvitvaskingsregler må vi oppbevare personopplysninger i minst 5 år etter at kontoen din er avsluttet. Vi kan ikke behandle forespørsler om sletting av data som strider mot lovpålagte oppbevaringsforpliktelser.

8. Deling av data

Vi kan dele dine personopplysninger med følgende kategorier av mottakere:

• Spillleverandører: Spillleverandører som NetEnt kan få tilgang til utvalgte personopplysninger for å levere spill og støtte.
• Betalingsleverandører: Betalingstjenesteleandører får tilgang til de nødvendige dataene for å behandle innskudd, uttak og andre transaksjoner.
• Markedsføringspartnere: Hvis du har gitt ditt samtykke, kan kontaktopplysningene dine bli delt med tredjeparts markedsføringspartnere for kampanjeformål.
• Offentlige og regulatoriske myndigheter: Vi kan dele dataene dine med myndigheter for overholdelse av rettslige forpliktelser, inkludert hvitvaskingskrav.
• Verktøy for hvitvasking og svindelverifisering: Tredjepartsleverandører som brukes til svindelforebygging og verifiseringsformål.
• Programvare for kundekommunikasjon: Vi bruker en tredjepartsprogramvare for å hjelpe oss med å kommunisere med deg. Denne programvaren gjør det mulig for oss å sende deg e-post og chatte med deg på live chat når du har spørsmål.
• Forretningskonsulenter, advokater, rådgivere, notarer som vi kan engasjere fra tid til annen for å håndtere risikoer, innhente profesjonelle råd eller for å fastsette og forsvare våre rettskrav, enten i eller utenfor domstolene.
• Tjenesteleandører av samtalebasert AI (Anthropic, OpenAI, Gemini): Vi engasjerer disse tredjepartene som databehandlere. De får strengt begrenset tilgang til dataene i vårt meldingsområde for kunder utelukkende for å drifte, forbedre og optimalisere våre arbeidsflyter for kundestøtte og markedsføring.

Alle tredjeparts databehandlere er bundet av kontraktsmessige avtaler for å sikre at dine personopplysninger behandles lovlig, sikkert og utelukkende for det tiltenkte formålet.

9. Internasjonale dataoverføringer

Når personopplysninger overføres utenfor Det europeiske økonomiske samarbeidsområdet (EØS) et eller Canada, sikrer vi at de er beskyttet gjennom:

• Standard kontraktsvilkår (SCC-er)
• Overføringer til jurisdiksjoner som er anerkjent av EU-kommisjonen eller Office of the Privacy Commissioner of Canada for å gi tilstrekkelig beskyttelse

10. Dine rettigheter

Databeskyttelsesloven gir deg, som registrert, visse rettigheter under visse omstendigheter. I samsvar med loven har du rett til å:

• Be om innsyn i dine personopplysninger – Dette betyr at du har rett til å be om, kostnadsfritt, en kopi av personopplysningene vi har om deg;
• Be om retting av dine personopplysninger – Dette betyr at hvis noen personopplysninger vi har om deg er ufullstendige eller feilaktige, har du rett til å få dette rettet. Vær imidlertid oppmerksom på at vi kan trenge at du oppgir bevis og dokumentasjon (som ID-dokumentasjon eller adressebevis) for å støtte forespørselen din. Den kan bli avvist på grunn av våre rettslige forpliktelser;
• Be om sletting av dine personopplysninger – Dette betyr at du kan be om sletting av dine personopplysninger der vi ikke lenger har et rettslig grunnlag for å fortsette å behandle eller oppbevare dem. Vær oppmerksom på at denne retten ikke er absolutt – det betyr at vi ikke kan oppfylle forespørselen din der vi er forpliktet under en rettslig forpliktelse til å oppbevare dataene, eller der vi har grunn til at oppbevaring av data er nødvendig for at vi skal kunne forsvare oss i en rettstvist;
• Protestere mot behandlingen av dine personopplysninger der vi baserer oss på våre berettigede interesser (eller de til en tredjepart) for å behandle dataene dine, og du føler at vår behandling av dataene dine på en slik måte påvirker dine grunnleggende rettigheter og friheter. I noen tilfeller kan vi imidlertid vise at vi har tvingende, berettigede grunner til å behandle dataene dine, som kan overstyre dine rettigheter og friheter. Du kan sende inn dine innsigelser mot behandlingen av dine personopplysninger på grunnlag av de ovennevnte berettigede selskapsinteressene ved å kontakte vårt personvernombud;
• Be om begrensning av behandlingen av dine personopplysninger – Du kan be oss om å midlertidig stanse behandlingen av dine personopplysninger i ett av følgende scenarier: (a) der du vil at vi skal fastslå nøyaktigheten av dataene, (b) der vår bruk av dataene er ulovlig, men du ikke ønsker at vi skal slette dem, (c) der du trenger at vi oppbevarer dataene dine selv når vi ikke lenger trenger dem for at du skal kunne fastsette, gjøre gjeldende eller forsvare rettskrav, eller (d) der du har protestert mot bruken av dataene dine, men vi må verifisere om vi har tvingende berettigede grunner til å bruke dem;
• Be om overføring av dine personopplysninger (dvs. dataportabilitet) – Dette betyr at du kan be oss om å gi deg visse data vi behandler om deg, slik at du kan overføre dem til en annen behandlingsansvarlig. Denne retten gjelder kun for data som er innhentet gjennom automatiserte midler, som du opprinnelig ga samtykke til at vi kunne bruke, eller der vi brukte dataene til å oppfylle våre forpliktelser i henhold til en kontrakt med deg;
• Trekke tilbake samtykket ditt når som helst når vi baserer oss på ditt samtykke til å behandle dataene. Du kan trekke tilbake samtykket ditt når som helst gjennom profilinnstillingene på nettstedet;
• Klager til en tilsynsmyndighet;

For å utøve dine rettigheter, som forklart ovenfor, kan vi måtte be om spesifikk informasjon om deg for å hjelpe oss med å bekrefte identiteten din. Dette er et sikkerhetstiltak for å sikre at vi er sikre på at personen vi utleverer dine personopplysninger til, virkelig er deg.

Vi vil gjøre vårt ytterste for å svare på alle berettigede forespørsler innen en tidsramme på én måned fra innsending av en forespørsel. Hvis forespørselen din er spesielt kompleks, eller hvis du har sendt flere forespørsler i en viss tidsperiode, kan det ta litt lengre tid. I et slikt tilfelle vil vi varsle deg om denne utvidelsen.

11. Automatiserte avgjørelser

Vi tar ikke avgjørelser utelukkende basert på automatisert behandling som vil ha rettslige virkninger eller på annen måte påvirke deg i betydelig grad. Alle handlinger kontrolleres av mennesker. Hvis dette endres, vil vi informere deg og, der det er aktuelt, tilby sikkerhetstiltak og alternativer for å bestride slike avgjørelser.

12. Sikkerhetstiltak

Vi implementerer en rekke fysiske, elektroniske og organisatoriske kontroller for å beskytte dine personopplysninger. Disse inkluderer:

• Fysisk adgangskontrollVi tar strenge forholdsregler for å forhindre uautorisert fysisk tilgang til steder der personopplysninger behandles. Alle systemer er vert i sikre datasentre som samsvarer med anerkjente bransjestandarder for både fysisk og cybersikkerhet. Kun autoriserte personer innvilges adgang eller tilgang til personopplysninger.
• SystemtilgangskontrollSystemer som håndterer personopplysninger er beskyttet gjennom sikre autentiseringsprotokoller, inkludert passordbeskyttelse. Hver bruker tildeles en unik ID for å sikre sporbar og sikker systemtilgang.
• DatatilgangskontrollTilgang til data og programvare innvilges strengt etter behov (need-to-know-prinsippet). Kontroller er implementert for å blokkere uautorisert bruk eller installasjon av maskinvare og programvare. Vi opprettholder også sikre prosedyrer for permanent sletting av data som ikke lenger er nødvendig.
• Organisatoriske sikkerhetstiltakVi bruker robuste tekniske og organisatoriske sikkerhetstiltak for å forhindre utilsiktet sammenblanding av data eller databrud. Et utnevnt personvernombud (DPO) overvåker etterlevelse, og alle ansatte mottar opplæring i beste praksis for personvern og informasjonssikkerhet.

13. Oppdateringer av denne erklæringen

Denne personvernerklæringen kan revideres med jevne mellomrom for å gjenspeile rettslige eller teknologiske endringer. Vi vil varsle deg om vesentlige oppdateringer der det kreves av loven. Den nyeste versjonen er alltid tilgjengelig på nettstedet vårt.