Personvernerklæring

Hvem vi er

Spinlander Casino driver en tjeneste for pengespill på nett under en eGaming-lisens utstedt av The Autonomous Island of Anjouan, Union of Comoros. Nettstedet eies av et selskap registrert i Republikken Kypros, Kasou 18, Office 41, 1086 Nicosia, og spilltjenestene leveres av morselskapet, registrert i Hamchako, Mutsamudu, Anjouan. Denne personvernerklæringen forklarer hvilke personopplysninger vi behandler når spillere fra Norge bruker nettstedet til Spinlander Casino.

Vi er behandlingsansvarlig for kontoopplysninger, betalingsopplysninger, spillogger og kommunikasjon knyttet til profilen din.

Personopplysninger vi samler inn

Ved registrering samler vi inn identitetsopplysninger: fornavn, etternavn, fødselsdato, statsborgerskap, bostedsadresse, e-post og telefonnummer. Betalingsleverandørene sender oss metadata om transaksjonene, kort-BIN eller lommebok-ID, beløp for innskudd og uttak og tidspunktet for hver transaksjon. Serverne våre logger enhetens fingeravtrykk, IP-adresse, nettlesertype, øktens varighet og spillhistorikk ved hver innlogging.

ID-dokumenter du laster opp ved KYC-kontrollen – pass, nasjonalt ID-kort, førerkort, strømregninger, selfier – kommer til oss via en kryptert kanal og lagres i et eget, atskilt verifiseringsarkiv.

Rettslig grunnlag for behandlingen

Vi behandler opplysninger for å oppfylle avtalen, slik at vi kan drifte kontoen din og behandle innsatsene dine. Rettslig forpliktelse gjelder kontroller mot hvitvasking etter Anjouan National Ordinance, kypriotisk hvitvaskingslovgivning og hvitvaskingsreglene i spillerens hjemland. Berettiget interesse ligger til grunn for avdekking av svindel, sikkerhetsovervåking og beskyttelse av nettverket. Samtykke gjelder markedsførings-e-post, push-varsler og informasjonskapsler som ikke er nødvendige.

Hver behandling har ett rettslig grunnlag, og vi opplyser om grunnlaget på forespørsel.

Formålet med behandlingen

Vi bruker personopplysninger til å bekrefte alderen og identiteten din, godskrive innskudd, gjøre opp innsatser, betale ut gevinster og håndheve grensene for ansvarlig spill. Svindelteamet går gjennom spillemønstre, tegn på tilbakeføring og tegn på flere kontoer. Kundeservice leser meldingstråder bare når en sak gjelder kontoen din. Markedsføringsteamet deler inn spillere som har samtykket, i segmenter for tilpassede bonustilbud.

Automatiserte avgjørelser om bonusrett og risikovurdering følger faste regler, og alle spillere kan be om at et menneske vurderer en avgjørelse som sperrer midler.

Deling av opplysninger og mottakere

Betalingsleverandører behandler kort-, e-lommebok-, bank- og kryptotransaksjoner på våre vegne og mottar opplysningene overføringene krever. Wirecard Bank AG behandler de fleste korttransaksjonene for Spinlander Casino. Spillstudioer som Evolution, Pragmatic Play Live, Bgaming og Hacksaw mottar øktkoder som lar serverne deres strømme spillutfall til enheten din. KYC-leverandører kontrollerer ID-dokumenter. Tilsynsmyndigheter, skattemyndigheter og politi mottar opplysninger når en rettskjennelse eller et lisensvilkår krever det. Ramtinar Techconsult Limited koordinerer tilsynet med hvitvaskingsarbeidet i konsernet.

Overføring til andre land

Spillerdata overføres mellom Kypros, Anjouan og serverne til tjenesteleverandørene våre i EØS, Storbritannia og Canada. Overføringer fra EØS bygger på beslutninger om tilstrekkelig beskyttelsesnivå der slike finnes, og på standard personvernbestemmelser (SCC) i alle andre tilfeller.

Lagringstid

Vi lagrer kontoopplysninger så lenge kontoen er aktiv og i 5 år etter at den er stengt, fordi hvitvaskingsreglene både i Unionen Komorene og i EU krever dette. Samtykker til markedsføring lagres i 3 år etter siste kontakt. Øktlogger lagres i 12 måneder, og uverifiserte registreringsforsøk slettes etter 90 dager. Klagesaker arkiveres i 6 år for å oppfylle kypriotiske foreldelsesregler.

Ingen datasett lagres lenger enn lov og lisens krever.

Dine rettigheter

Alle spillere kan be om innsyn i opplysningene sine, kreve retting, be om sletting innenfor lovens grenser, begrense behandlingen, protestere mot markedsføring og få en portabel kopi av dataene. Vi svarer innen 30 dager etter en gyldig forespørsel. Kompliserte saker kan ta ytterligere 60 dager, og i så fall gir vi deg beskjed.

En forespørsel om sletting under en pågående hvitvaskingskontroll settes på vent til kontrollen er avsluttet, fordi lisensen forbyr oss å slette bevis.

Klage til Datatilsynet

Spillere i Norge kan klage på behandlingen av personopplysninger til Datatilsynet (datatilsynet.no), i tråd med personopplysningsloven og GDPR.

Sikkerhetstiltak

Databasene ligger på krypterte volumer, overføringer bruker TLS 1.3, og kortdata går gjennom PCI-DSS-sertifiserte betalingsbehandlere. Tilgangen til ID-dokumenter følger prinsippet om minste nødvendige tilgang, og hver lesing etterlater et revisjonsspor. Vi gjennomfører inntrengingstester to ganger i året og sårbarhetsskanninger hver 30. dag.

Informasjonskapsler og sporing

Informasjonskapsler og lignende teknologier er beskrevet i egne retningslinjer for informasjonskapsler, med kategorier, tredjepartsmottakere og samtykkeinnstillinger. Markedsføringskapsler aktiveres først etter samtykke i samtykkebanneret.

Barn og alderskontroll

Ingen under 18 år kan ha konto hos Spinlander Casino, og alle jurisdiksjonene vi betjener, håndhever samme aldersgrense. Kontoer som ved KYC-kontrollen viser seg å tilhøre mindreårige, stenges umiddelbart, og eventuelle innskudd returneres til betalingsmetoden de kom fra når vi har bekreftet avsenderen.

Endringer i denne erklæringen

Vesentlige endringer utløser et varsel på kontoen og en ny samtykkeskjerm der samtykke er det rettslige grunnlaget. Mindre presiseringer gjøres kjent gjennom den oppdaterte versjonen på nettstedet.

Kontakt

Har du spørsmål om personvern, skriv til [email protected]. Personvernavdelingen svarer på henvendelser fra spillere i Norge.