Privatlivspolitik

Hvem vi er

Spinlander Casino driver en onlinespiltjeneste under en eGaming-licens udstedt af The Autonomous Island of Anjouan, Union of Comoros. Websitet ejes af en juridisk enhed registreret i Republikken Cypern på Kasou 18, Office 41, 1086, Nicosia, og spiltjenester leveres af moderselskabet, der er registreret i Hamchako, Mutsamudu, Anjouan. Denne privatlivspolitik forklarer, hvilke personoplysninger vi behandler, når spillere fra Norge, Danmark, Polen, Schweiz, Tyskland, Canada, New Zealand og Ungarn bruger Spinlander Casino-websitet.

Kort sagt handler vi som dataansvarlig for kontooplysninger, betalingsregistreringer, spillogfiler og kommunikation knyttet til din profil.

Personoplysninger vi indsamler

Vi indsamler identitetsoplysninger ved registrering: fornavn, efternavn, fødselsdato, nationalitet, bopælsadresse, email og telefonnummer. Betalingsudbydere sender os transaktionsmetadata, kort-BIN’er eller tegnebogsidentifikatorer, indbetalings- og udbetalingsbeløb samt tidsstempler for hver operation. Vores servere logger enhedsfingeraftryk, IP-adresser, browsertype, sessionvarighed og spilhistorik for hvert login.

Bemærk: identitetsdokumenter uploadet ved KYC — pas, nationale ID-kort, kørekort, forsyningsregninger og selfies — modtages via en krypteret kanal og opbevares i en separat verificeringsboks.

Retsgrundlag for behandling

Vi støtter os på opfyldelse af aftale for at drive din konto og behandle spil. Retlig forpligtelse dækker anti-hvidvasktjek i henhold til Anjouans nationale forordning, cypriotisk AML-lovgivning og de AML-rammer, der gælder i hver spillers hjemland. Legitim interesse understøtter svindeldetektering, sikkerhedsovervågning og netværksbeskyttelse. Samtykke gælder for markedsføringsemails, push-notifikationer og ikke-nødvendige cookies.

Kort sagt er hver behandlingsaktivitet knyttet til ét lovbestemt grundlag, og vi kan oplyse dette grundlag på anmodning.

Formål med behandlingen

Vi bruger personoplysninger til at verificere din alder, bekræfte din identitet, kreditere indbetalinger, afvikle spil, udbetale gevinster og håndhæve grænser for ansvarligt spil. Svindelteams gennemgår spillemønstre, tilbageførsselssignaler og indikatorer på flerkontospil. Supportmedarbejdere læser kun beskedtråde, når en supportanmodning nævner din konto. Marketingteams segmenterer spillere, der har accepteret tilpassede bonustilbud.

Bemærk: automatiserede afgørelser om bonusberettigelse og risikoscoring kører mod faste regler, og enhver spiller kan anmode om menneskelig gennemgang af ethvert output, der blokerer midler.

Deling af data og modtagere

Betalingsudbydere behandler kortbetalinger, e-tegnebøger, bankoverførsler og kryptotransaktioner på vores vegne og modtager de data, som disse overførsler kræver. Spilstudioer som Evolution, Pragmatic Play Live, Bgaming og Hacksaw modtager sessionstoken, der giver deres servere mulighed for at streame spilresultater til din enhed. KYC-udbydere verificerer identitetsdokumenter. Regulatorer, skattemyndigheder og retshåndhævende myndigheder modtager data, når en retsafgørelse eller en licensbetingelse kræver det. Ramtinar Techconsult Limited koordinerer AML-tilsynet for koncernen.

Internationale overførsler

Spillerdata flyttes på tværs af landegrænser mellem Cypern, Anjouan og vores tjenesteudbyderes servere i Det Europæiske Økonomiske Samarbejdsområde, Det Forenede Kongerige og Canada. EU-overførsler støtter sig på afgørelser om tilstrækkeligt beskyttelsesniveau, hvor sådanne findes, og på standardkontraktbestemmelser i alle øvrige tilfælde. Canadiske overførsler følger PIPEDA’s ansvarligheds-principper, og Quebec-borgere får den ekstra beskyttelse, lov 25 kræver. Newzealandske overførsler følger IPP 12-reglerne i Privacy Act 2020. Schweiziske overførsler anvender FADP’s overførselsordning.

Opbevaringsperioder

Vi opbevarer kontodata i hele dit kundeforholds levetid og i 5 år efter lukning, da AML-lovgivningen i Union of Comoros og Den Europæiske Union begge fastsætter denne periode. Registreringer af markedsføringssamtykke gemmes i 3 år efter den seneste interaktion. Sessionslogfiler opbevares i 12 måneder, og ikke-verificerede registreringsforsøg slettes efter 90 dage. Klagesager arkiveres i 6 år for at opfylde cypriotiske regler om forældelsesfrister i civile sager.

Kort sagt opbevares intet datasæt længere, end loven og licensen kræver.

Dine rettigheder

Enhver spiller kan anmode om adgang til sine data, bede om rettelser, kræve sletning inden for de juridiske grænser, begrænse behandlingen, gøre indsigelse mod markedsføring og modtage en bærbar eksport. Vi svarer inden for 30 dage fra en gyldig anmodning; komplekse sager kan tage yderligere 60 dage, og vi giver besked, når det er tilfældet.

Bemærk: anmodninger om sletning under en aktiv AML-revision sættes på pause, indtil revisionen afsluttes, da licensen forbyder tilintetgørelse af bevismateriale.

Rettigheder i Danmark

Danske spillere kan klage til Datatilsynet i henhold til databeskyttelsesloven. Klager over selve spiludbuddet kan indgives til Spillemyndigheden på 33 41 43 00 eller via spillemyndigheden.dk/en/guide-complaints.

Sikkerhedsforanstaltninger

Databaser kører i krypterede volumes, transport bruger TLS 1.3, og kortdata behandles via PCI-DSS-certificerede udbydere. Adgang til identitetsdokumenter følger modellen om mindste privilegium, og hvert opslag efterlader et revisionsaftryk. Penetrationstest gennemføres to gange om året, og sårbarhedsscanninger kører hver 30. dag.

Cookies og sporing

Cookies og lignende teknologier er underlagt en separat cookiepolitik, der opregner kategorier, tredjepartsmodtagere og samtykkekontroller. Markedsføringscookies aktiveres kun efter opt-in via samtykkebanneret.

Børn og aldersverificering

Ingen under 18 år må have en konto hos Spinlander Casino, og alle de jurisdiktioner, vi betjener, håndhæver den samme minimumsalder. Konti, der under KYC markeres som mindreårige, lukkes øjeblikkeligt, og eventuelle indbetalinger returneres til kilden, når vi har bekræftet afsenderens identitet.

Ændringer i denne politik

Væsentlige opdateringer udløser en meddelelse i kontoen og et nyt samtykkeskærmbillede, hvor samtykke er retsgrundlaget. Mindre præciseringer meddeles spillerne via den opdaterede version på websitet.

Kontakt

Har du spørgsmål om privatlivsbeskyttelse, skriver du til [email protected]. Privatlivsfunktionen koordinerer svar på tværs af alle otte markeder.