Integritetspolicy

Vilka vi är

Spinlander Casino är en onlinespeltjänst med en eGaming-licens utfärdad av The Autonomous Island of Anjouan, Unionen Komorerna. Webbplatsen ägs av en juridisk person registrerad i Republiken Cypern, Kasou 18, Office 41, 1086, Nicosia, och speltjänsterna tillhandahålls av moderbolaget, registrerat i Hamchako, Mutsamudu, Anjouan. Den här integritetspolicyn förklarar vilka personuppgifter vi behandlar när spelare från Sverige, Norge, Danmark, Polen, Schweiz, Tyskland, Kanada, Nya Zeeland och Ungern använder Spinlander Casinos webbplats.

Kortare sagt är vi personuppgiftsansvariga för kontouppgifter, betalningsuppgifter, spelloggar och kommunikation som hör till spelarens profil.

Personuppgifter vi samlar in

Vid registreringen samlar vi in identitetsuppgifter: förnamn, efternamn, födelsedatum, medborgarskap, bostadsadress, e-post och telefonnummer. Betalleverantörerna skickar oss metadata om transaktioner, kortens BIN-nummer eller plånboksidentifierare, belopp för insättningar och uttag samt tidpunkt för varje transaktion. Våra servrar loggar enhetsfingeravtryck, IP-adress, webbläsartyp, sessionens längd och spelhistorik vid varje inloggning.

Id-handlingar som laddas upp vid KYC – pass, nationella id-kort, körkort, räkningar för el, vatten e.d. och selfies – når oss via en krypterad kanal och förvaras i ett separat verifieringsvalv.

Rättslig grund för behandlingen

Vi stöder oss på fullgörande av avtal för att driva spelarens konto och hantera insatser. Rättslig förpliktelse gäller kontroller mot penningtvätt enligt Anjouan National Ordinance, cypriotisk AML-lagstiftning och de AML-regler som gäller i spelarens hemland. Berättigat intresse ligger till grund för upptäckt av bedrägerier, säkerhetsövervakning och skydd av nätverket. Samtycke gäller marknadsföring via e-post, pushnotiser och icke nödvändiga cookies.

Kortare sagt har varje behandling en rättslig grund, och vi kan på begäran ange vilken.

Ändamål med behandlingen

Vi använder personuppgifter för att kontrollera spelarens ålder och identitet, föra in insättningar på kontot, avräkna insatser, betala ut vinster och tillämpa gränser för ansvarsfullt spelande. Bedrägeriteamen granskar spelmönster, signaler om återkrav och tecken på flera konton. Kundtjänsten läser meddelandetrådar bara när ett ärende gäller spelarens konto. Marknadsföringsteamen delar in spelare som har gett samtycke i segment för anpassade bonuserbjudanden.

Automatiserade beslut om rätt till bonus och riskbedömning följer fasta regler, och varje spelare kan begära manuell granskning av ett beslut som spärrar pengar.

Delning av uppgifter och mottagare

Betalleverantörer hanterar kort-, e-plånboks-, bank- och kryptotransaktioner för vår räkning och får de uppgifter som överföringarna kräver. Wirecard Bank AG hanterar de flesta korttransaktionerna för Spinlander Casino. Spelstudior som Evolution, Pragmatic Play Live, Bgaming och Hacksaw får sessionstoken så att deras servrar kan strömma spelresultat till spelarens enhet. KYC-leverantörer kontrollerar id-handlingar. Tillsynsmyndigheter, skattemyndigheter och brottsbekämpande myndigheter får uppgifter när ett domstolsbeslut eller ett licensvillkor kräver det. Ramtinar Techconsult Limited samordnar AML-tillsynen för koncernen.

Överföringar till andra länder

Spelarnas uppgifter överförs mellan Cypern, Anjouan och våra tjänsteleverantörers servrar i Europeiska ekonomiska samarbetsområdet, Storbritannien och Kanada. Överföringar från EU bygger på beslut om adekvat skyddsnivå där sådana finns och på standardavtalsklausuler i övriga fall. Överföringar som rör Kanada följer PIPEDA:s principer om ansvarsskyldighet, och invånare i Québec får de extra skyddsåtgärder som Law 25 kräver. Överföringar som rör Nya Zeeland följer IPP 12 i Privacy Act 2020. Överföringar som rör Schweiz följer FADP:s regler för överföring.

Lagringstider

Vi sparar kontouppgifter så länge kontot finns och i 5 år efter att det har stängts, eftersom AML-lagstiftningen i både Komorerna och Europeiska unionen anger den tiden. Uppgifter om samtycken till marknadsföring sparas i 3 år efter den senaste kontakten. Sessionsloggar sparas i 12 månader, och overifierade registreringsförsök raderas efter 90 dagar. Klagomålsärenden arkiveras i 6 år enligt cypriotiska preskriptionsregler.

Kortare sagt sparas inga uppgifter längre än lagen och licensen kräver.

Spelarens rättigheter

Varje spelare kan begära tillgång till sina uppgifter, rättelse, radering inom lagens gränser, begränsning av behandlingen, invändning mot marknadsföring och att få ut sina uppgifter i ett portabelt format (dataportabilitet). Vi svarar inom 30 dagar från en giltig begäran. Komplicerade ärenden kan ta ytterligare 60 dagar, och i så fall meddelar vi spelaren.

En begäran om radering under en pågående AML-granskning vilar tills granskningen är avslutad, eftersom licensen förbjuder att bevis förstörs.

Landsspecifika rättigheter

Spelare i Sverige kan klaga hos Integritetsskyddsmyndigheten (IMY). Spelare i Norge kan klaga hos Datatilsynet. Spelare i Danmark kan klaga hos Datatilsynet enligt den danska dataskyddslagen (databeskyttelsesloven). Spelare i Polen kan vända sig till Urząd Ochrony Danych Osobowych. Spelare i Schweiz omfattas av FADP och kan kontakta Federal Data Protection and Information Commissioner. Spelare i Tyskland kan kontakta tillsynsmyndigheten i den delstat där de bor. Spelare i Kanada kan klaga hos Office of the Privacy Commissioner eller hos en tillsynsmyndighet på provinsnivå, till exempel OPC i Québec, IPC i Ontario eller OIPC i Alberta eller British Columbia. Spelare i Nya Zeeland kan vända sig till Office of the Privacy Commissioner. Spelare i Ungern kan klaga hos Nemzeti Adatvédelmi és Információszabadság Hatóság.

Säkerhetsåtgärder

Databaserna ligger på krypterade volymer, överföringar skyddas med TLS 1.3, och kortuppgifter går via PCI-DSS-certifierade betalningsförmedlare. Åtkomst till id-handlingar följer principen om minsta behörighet, och varje läsning loggas. Penetrationstester görs två gånger om året och sårbarhetsskanningar var 30:e dag.

Cookies och spårning

Cookies och liknande tekniker omfattas av en separat cookiepolicy med kategorier, tredjepartsmottagare och inställningar för samtycke. Marknadsföringscookies aktiveras först efter samtycke via cookiebannern.

Barn och åldersverifiering

Ingen under 18 år får ha ett konto hos Spinlander Casino, och alla jurisdiktioner vi är verksamma i tillämpar samma åldersgräns. Konton som flaggas för minderårighet vid KYC stängs omedelbart, och eventuella insättningar går tillbaka till betalmetoden efter att vi har bekräftat avsändaren.

Ändringar av policyn

Väsentliga ändringar leder till ett meddelande i kontot och en ny samtyckesskärm där samtycke är den rättsliga grunden. Mindre förtydliganden når spelarna via den uppdaterade versionen på webbplatsen.

Kontakt

Frågor om integritet skickas till [email protected]. Dataskyddsfunktionen samordnar svaren för alla nio marknader.