Sådan behandler vi dine data

Dataansvarlig og lovgrundlag

Vi er dataansvarlig. Grundlaget er Curaçao National Ordinance on the Protection of Personal Data og de licensvilkår, Gaming Control Board pålægger operatøren. Behandlingen sker på fire retsgrundlag: opfyldelse af kontrakten med dig, overholdelse af lovkrav omkring AML og aldersverifikation, vores legitime interesse i at drive et sikkert spillemiljø samt dit samtykke, hvor det er relevant.

Registrerer du dig på sitet, accepterer du denne politik. Er du uenig i nogen del af den, må du ikke bruge tjenesten og ikke indsende data.

Hvilke oplysninger vi indsamler

Ved registrering beder vi om fornavn, efternavn, fødselsdato, e-mail, telefonnummer, adresse og bopælsland samt brugernavn og adgangskode. IP-adresse og omtrentlig geoplacering registreres automatisk, når du opretter konto eller logger ind. Yderligere oplysninger kommer til, når du kontakter support, deltager i undersøgelser eller udfylder formularer på sitet.

Til KYC og AML indsamler vi kopi af pas eller kørekort, kopi af det betalingskort, du har brugt til indbetaling, kontoudtog med IBAN og BIC, skærmbillede af e-tegnebogen samt en forsyningsregning ikke ældre end tre måneder. I visse tilfælde beder Risikoafdelingen om selfie med legitimation eller videoverifikation. Kilde til midler kan blive efterspurgt, hvis transaktionsmønsteret giver anledning til det.

Betalingsdata omfatter kortnummer i maskeret form, bank-ID, CPR-nummer hvor det er relevant, IBAN og oplysninger fra de e-tegnebøger, du bruger til ind- og udbetaling. Vi opbevarer historik over indbetalinger, udbetalinger, indsatser og bonusaktivitet på din konto.

Automatisk indsamles teknisk information: enhedstype, styresystem, browserversion, unikke enhedsidentifikatorer, sidevisninger, klikadfærd og sessionslængde. Delvist sker det gennem cookies — se detaljer i vores separate Cookie Policy.

Fra tredjeparter modtager vi data i afgrænsede tilfælde. Det er offentlige registre og myndighedsbaser til verifikation, kredit- og finansinstitutter samt anti-fraud-bureauer til AML-tjek, og offentligt tilgængelige oplysninger fra sociale medier, hvis du har koblet en konto derfra.

Formål med behandlingen

Vi behandler dine data for at kunne registrere din konto, gennemføre indsatser og transaktioner, udbetale gevinster, verificere din identitet og alder, tilbyde kundesupport og løse tekniske problemer. Overholdelse af hvidvasklovgivning og terrorfinansieringsregler kræver, at vi overvåger transaktioner og indberetter mistænkelig aktivitet til de kompetente myndigheder.

Markedsføring sker kun, hvor det er tilladt. Grundlaget er enten legitim interesse for eksisterende kunder eller dit udtrykkelige samtykke. Du kan afmelde nyhedsbreve når som helst via link i mailen eller ved at skrive til vores support. Analytics bruger vi til at forstå spillermønstre, forbedre platformen og opdage tekniske fejl. Data om enkelte spillere anonymiseres, når analyserne ikke kræver identifikation.

Deling af oplysninger

Vi sælger ikke og udlejer ikke persondata. Videregivelse sker til betalingsprocessorer for at behandle transaktioner, til KYC-udbydere for at verificere identitet, til hosting- og cloud-leverandører, der driver den tekniske infrastruktur, samt til marketingpartnere med databehandleraftale. Myndigheder får adgang, når loven kræver det — det gælder Curaçao Gaming Control Board, skattemyndigheder og retshåndhævelse i forbindelse med efterforskning.

Ved fusion, opkøb eller salg af virksomheden kan kundedata indgå i overdragelsen. Vi giver besked på e-mail forud, så du kan træffe dine egne beslutninger. Databehandlere uden for EU/EØS forpligtes gennem EU-Kommissionens standardkontraktbestemmelser eller anden anerkendt overførselsmekanisme.

Opbevaring

AML-regler kræver, at vi opbevarer transaktionsdata og KYC-dokumentation i mindst fem år efter din sidste transaktion eller lukning af kontoen. Anmodninger om sletning inden fristens udløb kan vi ikke imødekomme fuldt ud. Det er et lovkrav, ikke et valg. Efter periodens udløb slettes eller anonymiseres data, medmindre en anden lovhjemmel kræver længere opbevaring.

Marketingdata slettes, når du trækker samtykket tilbage, eller når vi ikke længere har legitim interesse. Supportkorrespondance opbevares i op til tre år efter sidste kontakt. Sikkerhedslogs bevares i op til to år til fraud-analyse.

Dine rettigheder

Du har ret til at få indsigt i, hvilke data vi har om dig, kræve rettelse af forkerte oplysninger, anmode om sletning inden for lovens rammer, begrænse behandlingen, gøre indsigelse mod direkte markedsføring og trække samtykke tilbage. Anmodninger sendes til [email protected] med emnefeltet »Privacy Request«.

Vi svarer inden for 30 dage. Ved komplekse eller mange anmodninger kan fristen forlænges med op til to måneder, hvorom du får besked. Afvises en anmodning, oplyser vi grunden. Typisk står lovkrav om AML eller ansvarligt spil i vejen, eller anmodningen er åbenbart grundløs.

Klager over behandlingen kan indgives til tilsynsmyndigheden i dit bopælsland — i Danmark er det Datatilsynet — eller til Curaçaos databeskyttelsesmyndighed.

Sikkerhed

Al datatransmission mellem din enhed og vores servere er krypteret med 256-bit SSL. Betalingsoplysninger håndterer PCI-DSS-certificerede betalingsprocessorer. Fulde kortnumre lagrer vi ikke. Adgangen til persondata er begrænset til medarbejdere, der har brug for den i deres arbejde, og logges løbende.

To-faktor-autentificering kan aktiveres på din konto under »Sikkerhed« med Google Authenticator eller Authy. Vi anbefaler det uden forbehold. Konti uden 2FA er nemmere at kompromittere.

Cookies og sporing

Vi bruger cookies til at holde dig logget ind, huske sprogvalg, måle sidebrug og understøtte markedsføring. Detaljer om cookie-typer, tredjepartsudbydere og hvordan du styrer indstillingerne, findes i vores separate Cookie Policy.

Børn under 18 år

Tjenesten er kun for personer på 18 år og derover. Vi indsamler ikke bevidst data om mindreårige. Opdager vi, at en konto tilhører en person under 18, lukkes den øjeblikkeligt, indeståender kan blive konfiskeret, og oplysninger slettes ud over det, AML-reglerne kræver bevaret.

Ændringer

Vi kan ændre denne politik, når lovgivning, teknologi eller vores tjenester ændrer sig. Væsentlige ændringer varsles via e-mail eller notifikation på sitet, før de træder i kraft. Fortsat brug efter ikrafttrædelsen betragtes som accept af den ændrede tekst.

Kontakt

Spørgsmål og anmodninger sendes til [email protected]. Angiv »Privacy Request« i emnefeltet, så anmodningen kommer hurtigst muligt til den rette afdeling.