PERSONVERNERKLÆRING

På www.spinsamurai.com (heretter også kalt «Casino», «nettstedet», «vi», «oss» eller «vår/vårt») anerkjenner vi viktigheten av å beskytte dine personopplysninger. Denne personvernerklæringen (heretter også «Policy») beskriver hvordan vi og våre datterselskaper samler inn, bruker, deler og beskytter dine personopplysninger i samsvar med gjeldende lover, inkludert, men ikke begrenset til, loven om beskyttelse av personopplysninger og elektroniske dokumenter (PIPEDA) og personvernforordningen (GDPR).

Denne personvernerklæringen gjelder for vårt nettsted (www.spinsamurai.com), våre tjenester og enhver interaksjon du har med oss.

Dette nettstedet er kun beregnet for personer som er 18 år eller eldre. Vi samler ikke bevisst inn personopplysninger fra personer under denne alderen. Dersom vi blir oppmerksomme på at vi utilsiktet har samlet inn personopplysninger fra en person under 18 år – særlig som følge av misbruk av nettstedet vårt – vil vi iverksette egnede tiltak for å håndtere slike opplysninger i samsvar med gjeldende lovgivning.

Nettstedet www.spinsamurai.com eies og drives av Novatrix SRL (heretter også kalt «Selskapet», «nettstedet», «vi», «oss» eller «vår/vårt»), som er etablert i henhold til lovene i COSTA RICA med foretaksnummer 3-102-893958 og registrert adresse PROVINCE 03 OF CARTAGO, COUNTY 07 OF OREAMUNO, POTRERO CERRADO, NORTH SIDE OF MANUEL ÁVILA CAMACHO SCHOOL, COSTA RICA.

Som eier og operatør av nettstedet fungerer vi som behandlingsansvarlig. Vi har denne rollen fordi vi, innenfor vårt forretningsforhold med deg, bestemmer hvordan og hvorfor dine personopplysninger behandles, slik det er beskrevet i denne policyen.

For å sikre at vi overholder alle lovpålagte krav knyttet til behandlingen av dine personopplysninger, har vi utpekt et personvernombud (heretter også kalt DPO). DPO er tilgjengelig for å besvare spørsmål om denne personvernerklæringen og for å bistå med eventuelle bekymringer knyttet til dine personopplysninger. Dersom du har spørsmål, ønsker å utøve dine rettigheter eller trenger å sende inn en klage om håndteringen av dine data, kan du kontakte vårt DPO på [email protected].

Vi samler inn og behandler personopplysninger for å levere våre tjenester, oppfylle lovpålagte krav og opprettholde et trygt og sikkert spillmiljø. Personopplysninger omfatter enhver informasjon som direkte eller indirekte kan identifisere deg. Nedenfor beskriver vi hvilke typer data vi samler inn, hvorfor vi behandler dem, det rettslige grunnlaget for behandlingen og hvilke kilder dataene hentes fra.

• Identitetsdata: fullt navn, brukernavn, fødselsdato, kjønn, nasjonalitet og identifikasjonsnumre (f.eks. ID-kort eller pass).
• Kontaktopplysninger: bostedsadresse, dokumentasjon som bekrefter adresse, e-postadresse, telefonnummer og andre tilgjengelige kommunikasjonsmidler.
• Finansielle data: bankkontodetaljer, betalingskortinformasjon, dokumentasjon som bekrefter opprinnelse til midler eller formue (kontoutskrifter eller inntektsdokumentasjon).
• Transaksjonsdata: opplysninger om innskudd, uttak og andre finansielle transaksjoner.
• Spilldata: informasjon om spillene du spiller på nettstedet vårt, inn- og utloggingstider, spillaktivitet, innløste bonuser og historikk for ansvarlige spilltiltak.
• Tekniske data: IP-adresse / lokasjonsdata, innloggingsinformasjon, nettlesertype og -versjon, tidssoneinnstillinger, operativsystem, plattform og annen teknologi brukt for å få tilgang til nettstedet vårt.
• Markedsførings- og kommunikasjonsdata: dine markedsføringspreferanser og kommunikasjon med oss.
• Andre data: annen informasjon du gir oss i forbindelse med kommunikasjon med oss.

• Levering av tjenester: administrasjon av kontoer, behandling av transaksjoner, verifisering av identitet, besvare henvendelser og gi tilgang til kampanjer.
  For dette formålet baserer vi oss på det rettslige grunnlaget oppfyllelse av avtale.
• Overholdelse av juridiske forpliktelser: etterlevelse av lover om bekjempelse av hvitvasking av penger (AML), gjennomføring av Know Your Customer-kontroller (KYC), håndheving av tiltak for ansvarlig spilling og oppfyllelse av regulatoriske rapporteringskrav.
  Denne behandlingen utføres på grunnlag av rettslig forpliktelse.
• Forebygging av svindel og risikostyring: avdekking og forebygging av svindel, misbruk av bonuser, uautoriserte aktiviteter samt opprettholdelse av registre over høyrisikokunder.
  Vi baserer oss på berettiget interesse (for å beskytte vår virksomhet og våre brukere) som rettslig grunnlag for dette formålet.
• Markedsføring og personalisering: utsendelse av kampanjetilbud, personlige annonser og markedsføringskommunikasjon basert på preferanser.
  Det rettslige grunnlaget for denne behandlingen er ditt samtykke og/eller berettiget interesse.
• Analyse og forbedring av tjenester: analyse av trafikk på nettstedet, løsning av tekniske problemer, optimalisering av brukeropplevelsen og gjennomføring av analyser og undersøkelser.
  Vi benytter berettiget interesse som rettslig grunnlag for dette formålet.
• Sikkerhet: overvåking og forbedring av plattformens sikkerhet.
  For dette formålet behandler vi data på grunnlag av berettiget interesse og rettslig forpliktelse.

Vi samler inn personopplysninger fra ulike kilder for å sikre etterlevelse, sikkerhet og en sømløs brukeropplevelse. Disse kildene inkluderer:

• Direkte fra deg – informasjon du gir når du registrerer deg, bruker våre tjenester eller kommuniserer med oss.
• Verifikasjonsleverandører – tjenester som bekrefter din identitet, alder eller adresse.
• Finansinstitusjoner – banker og betalingsleverandører som er involvert i behandling av transaksjoner.
• AML- og PEP-databaser – databaser som brukes til kontroller mot hvitvasking av penger (AML) og identifisering av politisk eksponerte personer (PEP-er).
• Regulerende myndigheter og databaser for ansvarlig spilling – offisielle kilder som hjelper oss å oppfylle juridiske krav og forpliktelser knyttet til ansvarlig spilling.
• Forretningspartnere – affiliatenettverk, annonseringsplattformer og analyseleverandører som kan dele pseudonymiserte data for markedsføring og optimalisering av tjenester.

For å kunne levere våre tjenester kan det være nødvendig å dele dine personopplysninger med pålitelige tredjeparter, inkludert:

• Gruppemedlemmer: Vi kan dele dine data internt i konsernet for formål som forebygging av svindel, misbruk av bonuser, AML og ansvarlig spilling. Dersom du samtykker, kan vi også dele dine data for direkte markedsføring av andre produkter i konsernet.
• Spillleverandører: Enkelte spillleverandører kan ha behov for tilgang til spesifikke data (f.eks. brukernavn eller IP-adresse) for å kunne tilby spill på nettstedet vårt. Du kan gjennomgå deres personvernerklæring på deres egne nettsteder.
• Betalingsleverandører: Vi kan dele dine data med betalingsleverandører for å behandle transaksjoner. Du kan lese deres personvernerklæringer på deres nettsteder.
• Markedsføringspartnere: Dersom du samtykker til markedsføring, kan vi dele kontaktopplysningene dine med partnere som håndterer kampanjer via e-post, SMS og telefonsamtaler.
• Regulerende myndigheter: Vi kan dele data med rettshåndhevende eller regulerende myndigheter dersom dette kreves ved lov. Vi vil bestride urimelige eller uklare forespørsler når det er hensiktsmessig.
• Kommunikasjonsprogramvare fra tredjeparter: Vi bruker tredjepartstjenester for å bistå med e-post- og live chat-kommunikasjon.
• AML- og KYC-verktøy: For å overholde juridiske forpliktelser kan vi dele data med tredjepartsverktøy for alderskontroll, identitetsbekreftelse og svindelforebygging.
• Virksomhetsoverdragelser: Ved fusjon, oppkjøp eller salg kan dine personopplysninger bli overført. Du vil bli informert før en slik endring finner sted.
• Databehandlere: Vi kan også dele data med våre advokater, konsulenter og regulerende organer under strenge databehandleravtaler for å sikre beskyttelse av dine data.

Vi sikrer at alle tredjeparter behandler dine personopplysninger lovlig og sikkert, kun for spesifikke formål og i samsvar med vår personvernerklæring. Vi tillater ikke at tredjeparter bruker dine data til egne formål, og vi begrenser delingen til det som er nødvendig for deres rolle.

Dersom dine personopplysninger overføres utenfor Det europeiske økonomiske samarbeidsområdet (EØS), sørger vi for at passende sikkerhetstiltak er på plass, for eksempel:

Standard kontraktsklausuler (SCC) godkjent av Europakommisjonen.
Overføringer til land som anses å ha et tilstrekkelig nivå av databeskyttelse.

Vi oppbevarer dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for.

Ved fastsettelse av lagringsperioder tar vi hensyn til faktorer som formålet med datainnsamlingen, gjeldende lovgivning, datatypen og de potensielle risikoene ved uautorisert bruk eller utlevering.

På grunn av regelverk for bekjempelse av hvitvasking av penger er vi pålagt å oppbevare dine personopplysninger i minst fem år etter at kontoen din er stengt. Forespørsler om sletting av data før denne perioden kan derfor ikke behandles.

Vi kan også beholde anonymiserte data for å forbedre våre tjenester og markedsføringskommunikasjon, uten bruk av automatisert beslutningstaking.

Ved å bruke våre tjenester samtykker du til innsamling, bruk og utlevering av dine personopplysninger slik det er beskrevet i denne personvernerklæringen. I henhold til GDPR og PIPEDA har du følgende rettigheter:

• Trekke tilbake ditt samtykke når som helst, med forbehold om juridiske eller kontraktsmessige begrensninger.
• Få innsyn i, rette eller be om sletting av dine personopplysninger.
• Be om begrensning av eller protestere mot behandling av dine data.
• Be om dataportabilitet.
• Reservere deg mot markedsføringskommunikasjon.
• Inngi klage til en datatilsynsmyndighet dersom du mener at dine rettigheter er blitt krenket.

Vi benytter som hovedregel ikke fullt automatisert beslutningstaking i våre forretningsprosesser. Dersom vi likevel bruker slike prosesser i enkelte tilfeller, vil vi informere deg særskilt om dette der loven krever det.

Ved administrasjon av din spillerkonto overholder vi strenge lovkrav til beskyttelse av personopplysninger.

Vi opprettholder rimelige tekniske, fysiske og administrative sikkerhetstiltak for å beskytte dine personopplysninger mot tap og enhver form for ulovlig behandling (som tyveri eller uautorisert tilgang). All personlig informasjon du gir oss, utveksles via en sikker server. Tilgangen til dine personopplysninger er begrenset til ansatte, agenter, kontraktører og tredjeparter som har behov for slik tilgang for forretningsformål.

Din spillerkonto kan kun nås ved bruk av din unike ID og ditt passord. Du kan også aktivere tofaktorautentisering (2FA) for ekstra beskyttelse. Det er viktig at du holder innloggingsopplysningene dine konfidensielle og sørger for at de ikke er tilgjengelige for andre.

Vi kan oppdatere, endre eller revidere denne personvernerklæringen etter hvert som teknologi utvikler seg og juridiske krav endres. Vi oppfordrer deg til å gjennomgå erklæringen jevnlig for å holde deg informert om hvordan vi beskytter dine opplysninger.

Dersom du har spørsmål om denne personvernerklæringen eller om dine personopplysninger, kan du kontakte vårt personvernombud (DPO) på [email protected]. Du kan også kontakte våre supportteam via [email protected] eller gjennom live chat.