Personvernerklæring

Personvernerklæringen kan endres eller justeres over tid, så vi anbefaler at du sjekker den med jevne mellomrom for å holde deg oppdatert på hvordan dataene dine behandles.

Denne personvernerklæringen ("Erklæringen") forklarer hvordan vi samler inn, bruker, videreformidler og beskytter dine personopplysninger i samsvar med gjeldende personvernlover, inkludert, men ikke begrenset til, Personal Information Protection and Electronic Documents Act (PIPEDA) og General Data Protection Regulation (GDPR).

1. GENERELT

Nettstedet www.crownslots.com (heretter referert til som "Kasinoet" eller "vi") drives av Metlait SRL (registrert i El Guayaval, Residencial La Campina Casa Numero Q-11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, organisasjonsnummer 3-102-911867).

Vi fungerer som databehandlingsansvarlig, ettersom vi bestemmer hvordan og hvorfor dataene dine behandles i samsvar med denne erklæringen i sammenheng med vårt forhold til deg.

Vårt personvernombud (DPO) er klart til å hjelpe deg med eventuelle problemer du måtte ha med dine personopplysninger og til å svare på spørsmål du måtte ha angående denne personvernerklæringen. Vennligst kontakt oss via [email protected].

2. DATABEHANDLING

Vi samler inn og behandler kun personopplysninger som er tilstrekkelige, relevante og begrenset til det som er nødvendig i forhold til formålene de behandles for. Kategoriene av personopplysninger vi kan samle inn og behandle inkluderer:

1. Identitetsdata (fullt navn, brukernavn, fødselsdato, kjønn, nasjonalitet og offisielle identifikasjonsnumre (f.eks. pass eller ID-kort).
2. Kontaktdetaljer (bostedsadresse, dokumentasjon på adresse, e-postadresse, telefonnummer og andre kontaktdetaljer).
3. Finansielle data og transaksjonsdata (bankkontoinformasjon, betalingskortdetaljer og dokumenter som bekrefter din kilde til midler eller kilde til formue (som inntektserklæringer eller kontoutskrifter, informasjon om innskudd, uttak og andre finansielle transaksjoner utført på vår plattform).
4. Data om spillaktivitet (detaljer om spill som er spilt, tidsstempler for innlogging/utlogging, spillaktivitet, bonusbruk og eventuelle tiltak for ansvarlig spill).
5. Tekniske data (IP-adresse, plasseringsdata, påloggingsinformasjon, nettlesertype og -versjon, operativsystem, tidssoner og andre tekniske data knyttet til enhetene som brukes til å få tilgang til våre tjenester).
6. Markedsførings- og kommunikasjonsdata (dine markedsføringspreferanser og kommunikasjon utvekslet med vår support eller gjennom andre kanaler).
7. Andre frivillige data (andre personopplysninger du gir frivillig når du bruker våre tjenester eller kundesupport).

Vi samler inn personopplysninger fra følgende kilder for å sikre datanøyaktighet, overholdelse av regelverk og sikker tjenestelevering:

1. Direkte fra deg når du registrerer deg for våre tjenester, kommuniserer med oss eller gir informasjon gjennom kontoen din.
2. Fra tredjeparter (for eksempel, der det er aktuelt, fra verifiseringstjenesteleverandører, finansinstitusjoner og betalingsleverandører, AML- og PEP-databaser, reguleringsmyndigheter og databaser for ansvarlig spill, markedsførings- og partnere).

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller som kreves av loven.

Dette inkluderer overholdelse av regler for bekjempelse av hvitvasking av penger (i minimum fem år fra datoen kontoen din stenges), skatteforpliktelser og krav til tvisteløsning. Når dataene ikke lenger er nødvendige, vil vi sikkert slette, anonymisere eller avidentifisere dem i samsvar med etablerte standarder for databeskyttelse.

Vi behandler personopplysningene dine bare når det foreligger et gyldig rettslig grunnlag. Hver behandlingsaktivitet er begrenset til spesifikke, uttrykkelige og legitime formål:

1. For å levere tjenestene våre (på grunnlag av oppfyllelse av en kontrakt).
2. For å overholde regelverk (på grunnlag av vår juridiske forpliktelse i henhold til gjeldende lover, inkludert regler om bekjempelse av hvitvasking av penger (AML), Know Your Customer (KYC)-kontroller, krav til ansvarlig spill, rapportering og andre plikter).
3. For å forebygge svindel og gjennomføre risikostyring (på grunnlag av vår berettigede interesse i å beskytte plattformen vår, brukere og forretningsintegritet).
4. For markedsføring og personalisering (på grunnlag av samtykke eller vår berettigede interesse i å gi deg relevant markedsføringskommunikasjon, reklameinnhold og skreddersydd annonsering basert på dine preferanser).
5. For analytiske formål og tjenesteforbedring (på grunnlag av vår berettigede interesse i å overvåke plattformens ytelse, analysere brukstrender, løse tekniske problemer og forbedre den generelle brukeropplevelsen).
6. For å sikre sikkerhet og systemintegritet (på grunnlag av vår juridiske forpliktelse og berettigede interesse i å overvåke og opprettholde systemsikkerhet, oppdage trusler og beskytte konfidensialitet, integritet og tilgjengelighet av data).
7. For å optimalisere arbeidsflytene våre og forbedre kundeservicen via kunstig intelligens (KI) (vi integrerer tredjeparts konversasjons-KI-verktøy i vår kundemeldingsplattform. På grunnlag av denne berettigede interessen bruker vi disse verktøyene til å administrere samtaler, få tilgang til billetter og profiler, analysere interaksjonsmønstre og levere intelligente supportresponser.)

For å levere tjenestene våre, kan vi trenge å dele personopplysningene dine med pålitelige tredjeparter.

All datadeling skjer i samsvar med gjeldende personvernlover, og vi sørger for at tredjeparter er kontraktsmessig forpliktet til å bruke dataene kun for spesifikke, lovlige formål og under strenge sikkerhetsforpliktelser. Kategoriene av tredjeparter er som følger:

1. Innenfor vår konsern.
2. Spillleverandører.
3. Betalingsleverandører.
4. Markedsføringspartnere.
5. Reguleringsmyndigheter.
6. Leverandører av tredjepartstjenester.
7. Leverandører av konversasjons-KI-tjenester (Anthropic, OpenAI, Gemini). Disse tredjepartsleverandørene opptrer som databehandlere og gis begrenset tilgang til vårt kundemeldingsarbeidsområde for å hjelpe oss med å legge til rette, automatisere og optimalisere vår kundeservice og markedsføringsoperasjoner.
8. AML- og KYC-verifiseringsverktøy.
9. Forretningskonsulenter som advokater, revisorer eller notarer, etc.
10. Andre pålitelige tredjeparter, for eksempel ved fusjon, oppkjøp eller salg, kan personopplysningene dine bli overført, og vi vil informere deg før en slik endring skjer.

3. DATAOVERINGSFØRINGER

Hvis vi overfører personopplysningene dine internasjonalt (for eksempel for formål som IT-hosting, kundeservice eller verifiseringstjenester), sørger vi for at hensiktsmessige sikkerhetstiltak er på plass, som EUs standard kontraktsklausuler (SCCs) eller overføringer til land med tilstrekkelig beslutningsgrunnlag. Vi sørger for at sammenlignbar beskyttelse gjelder for personopplysninger behandlet av våre tjenesteleverandører i andre jurisdiksjoner, og vi opprettholder ansvarlighet for deres behandling av dataene dine.

4. RETTIGHETER TIL DEN REGISTRERTE

Du har visse rettigheter angående dine personopplysninger. Disse rettighetene hjelper deg med å forstå, få tilgang til, kontrollere og, der det er aktuelt, begrense hvordan informasjonen din brukes:

1. Tilgang til dine personopplysninger.
2. Korrigere unøyaktige eller ufullstendige data.
3. Be om sletting av dataene dine, med forbehold om lovpålagte krav til oppbevaring.
4. Begrense behandling i visse situasjoner.
5. Overføre dataene dine til en annen leverandør (dataportabilitet).
6. Protestere mot behandling basert på berettiget interesse eller for markedsføring.
7. Trekke tilbake samtykke når som helst, der det er aktuelt.
8. Sende inn en klage til din lokale datatilsynsmyndighet.

Vi bruker vanligvis ikke fullautomatisert beslutningstaking i vår drift. Hvis slike automatiserte prosesser brukes i visse situasjoner, vil vi informere deg separat, som kreves av gjeldende lov.

5. BESKYTTELSE AV MINDREÅRIGES DATA

Tilgang til dette nettstedet og dets tjenester er begrenset til personer som har nådd den lovlige alderen for pengespill i sin jurisdiksjon (minst 18 år). Vi samler ikke bevisst inn eller behandler personopplysninger fra personer under gjeldende lovlig alder. Hvis vi blir klar over at slik informasjon er sendt inn—spesielt gjennom misbruk av plattformen vår—vil vi ta hensiktsmessige skritt for å slette dataene og handle i samsvar med relevante juridiske krav.

6. DATASIKKERHET

For å forhindre uautorisert og unødvendig videreformidling av dine personopplysninger, vil vi implementere følgende kontroller:

Tilgangskontroller: Uautorisert fysisk tilgang til fasiliteter, bygninger eller rom som huser systemer for behandling av personopplysninger forhindres strengt. Systemene våre er hostet i sikre datasentre som oppfyller høye industristandarder for fysisk og digital sikkerhet. Tilgang til personopplysninger er begrenset til autorisert personell.

Systemtilgangskontroller: Alle systemer som behandler personopplysninger er sikret via passord og autentiseringstiltak. Unike bruker-ID-er tildeles for autentisering.

Datatilgangskontroller: Tilgang til filer og programmer er begrenset basert på et "need-to-know"-prinsipp. Det er kontroller for å hindre uautorisert installasjon eller bruk av maskinvare/programvare. Dette inkluderer også etablering av praksis for å sikre sikker og permanent sletting av data som ikke lenger er nødvendig for behandlingsformål.

Organisatoriske krav: Vi har implementert tekniske og organisatoriske tiltak for å unngå utilsiktet blanding av personopplysninger. Vi sikret dette ved å utnevne et personvernombud ("DPO") i tillegg til å trene ansatte på personvern og datasikkerhet.