Personvernerklæring

Sist oppdatert: 17.06.2026

Personvernerklæringen kan endres eller justeres over tid, så vi anbefaler at du sjekker den med jevne mellomrom for å holde deg informert om hvordan dataene dine håndteres.

Denne personvernerklæringen (heretter «Erklæringen») forklarer hvordan vi samler inn, bruker, deler og beskytter dine personopplysninger i samsvar med gjeldende personvernlovgivning, inkludert, men ikke begrenset til, lov om beskyttelse av personopplysninger og elektroniske dokumenter (PIPEDA) og den generelle personvernforordningen (GDPR).

1. Generelt.

Nettstedet www.spinando.com (heretter omtalt som «Kasinoet» eller «vi») drives av Metlait SRL (registrert i El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, organisasjonsnummer 3-102-911867).

Vi opptrer som behandlingsansvarlig, siden vi bestemmer hvordan og hvorfor dine data behandles i samsvar med denne erklæringen i forbindelse med vårt forhold til deg.

Vårt personvernombud (DPO) er klar til å hjelpe deg med eventuelle problemer knyttet til dine personopplysninger og til å svare på eventuelle spørsmål du måtte ha angående denne personvernerklæringen. Vennligst kontakt oss på [email protected].

2. Databehandling.

Vi samler inn og behandler kun personopplysninger som er tilstrekkelige, relevante og begrenset til det som er nødvendig i forhold til formålene de behandles for.

Kategoriene av personopplysninger vi kan samle inn og behandle inkluderer:

1. Identitetsdata (fullt navn, brukernavn, fødselsdato, kjønn, nasjonalitet og offisielle identifikasjonsnumre (f.eks. pass eller ID-kort).
2. Kontaktdetaljer (bostedsadresse, dokumentasjon på adresse, e-postadresse, telefonnummer og andre kontaktdetaljer).
3. Finansielle data og transaksjonsdata (bankkontoinformasjon, betalingskortdetaljer og dokumenter som bekrefter kilden til dine midler eller din formue (som inntektserklæringer eller kontoutskrifter, informasjon om innskudd, uttak og andre finansielle transaksjoner utført på vår plattform).
4. Data om spillaktivitet (detaljer om spill spilt, tidsstempler for innlogging/utlogging, spillaktivitet, bonusbruk og eventuelle tiltak for ansvarlig spill).
5. Tekniske data (IP-adresse, steddata, påloggingsinformasjon, nettlesertype og -versjon, operativsystem, tidssoneinnstillinger og andre tekniske data knyttet til enhetene som brukes til å få tilgang til våre tjenester).
6. Markedsførings- og kommunikasjonsdata (dine markedsføringspreferanser og kommunikasjon utvekslet med vår support eller gjennom andre kanaler).
7. Andre frivillige data (andre personopplysninger du gir frivillig når du bruker våre tjenester eller kontakter kundeservice).

Vi samler inn personopplysninger fra følgende kilder for å sikre datanøyaktighet, overholdelse av regelverk og sikker tjenestelevering:

1. Direkte fra deg når du registrerer deg for våre tjenester, kommuniserer med oss eller gir informasjon via kontoen din.
2. Fra tredjeparter (for eksempel, der det er aktuelt, fra verifiseringstjenesteleverandører, finansinstitusjoner og betalingstjenesteleverandører, AML- og PEP-databaser, reguleringsmyndigheter og databaser for ansvarlig spill, markedsførings- og tilknyttede partnere).

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller som loven krever.

Dette inkluderer overholdelse av regelverk for bekjempelse av hvitvasking (i minimum fem år fra datoen kontoen din stenges), skatteforpliktelser og krav til tvisteløsning. Når dataene ikke lenger er nødvendige, vil vi slette, anonymisere eller avidentifisere dem på en sikker måte i samsvar med etablerte personvernstandarder.

Vi behandler personopplysningene dine bare når det foreligger et gyldig rettslig grunnlag. Hver behandlingsaktivitet er begrenset til spesifikke, uttrykkelige og legitime formål:

1. 1. For å levere våre tjenester (på grunnlag av kontraktsgjennomføring).
2. For å oppfylle regulatoriske krav (på grunnlag av vår rettslige forpliktelse i henhold til gjeldende lover, inkludert regelverk for bekjempelse av hvitvasking (AML), KYC-kontroller (Know Your Customer), krav til ansvarlig spill, rapportering og andre plikter).
3. For å forhindre svindel og utføre risikostyring (på grunnlag av vår legitime interesse i å beskytte plattformen vår, brukere og forretningsintegritet).
4. For markedsføring og personalisering (på grunnlag av ditt samtykke eller våre legitime interesser i å levere relevant markedsføringskommunikasjon, reklameinnhold og skreddersydde annonser basert på dine preferanser).
5. For analyse- og tjenesteforbedringsformål (på grunnlag av våre legitime interesser i å overvåke plattformens ytelse, analysere brukstrender, løse tekniske problemer og forbedre den generelle brukeropplevelsen).
6. For å sikre sikkerhet og systemintegritet (på grunnlag av vår rettslige forpliktelse og legitime interesse i å overvåke og opprettholde systemsikkerhet, oppdage trusler og beskytte konfidensialiteten, integriteten og tilgjengeligheten til data).
7. For å optimalisere arbeidsflyten vår og forbedre kundeservicen via kunstig intelligens (AI) (vi integrerer tredjeparts konversasjons-AI-verktøy i vår kundemeldingsplattform. På grunnlag av denne legitime interessen bruker vi disse verktøyene til å administrere samtaler, få tilgang til billetter og profiler, analysere interaksjonsmønstre og levere intelligente support-svar.)

For å kunne levere våre tjenester, kan vi trenge å dele personopplysningene dine med pålitelige tredjeparter.

All datadeling skjer i samsvar med gjeldende personvernlovgivning, og vi sørger for at tredjeparter er kontraktsmessig forpliktet til å bruke dataene kun til spesifikke, lovlige formål og under strenge sikkerhetsforpliktelser. Kategoriene av tredjeparter er følgende:

1. Innenfor vår konsernstruktur.
2. Spillleverandører.
3. Betalingstjenesteleverandører.
4. Markedsføringspartnere.
5. Reguleringsmyndigheter.
6. Tredjeparts tjenesteleverandører.
7. Leverandører av konversasjons-AI-tjenester (Anthropic, OpenAI, Gemini). Disse tredjepartsleverandørene opptrer som databehandlere og gis begrenset tilgang til vår kundemeldingsplattform for å hjelpe oss med å tilrettelegge, automatisere og optimalisere vår kundesupport og markedsføringsaktiviteter.
8. AML- og KYC-verifiseringsverktøy.
9. Forretningsrådgivere som advokater, revisorer eller notarer, osv.
10. Andre pålitelige tredjeparter, for eksempel ved fusjon, oppkjøp eller salg, kan personopplysningene dine bli overført, og vi vil informere deg før en slik endring finner sted.

3. Dataoverføringer.

I tilfelle vi overfører personopplysningene dine internasjonalt (for eksempel for formål som IT-hosting, kundeservice eller verifiseringstjenester), sørger vi for at hensiktsmessige sikkerhetstiltak er på plass, som EUs standardkontraktsbestemmelser (SCC) eller overføring til land med tilstrekkelighetsvedtak. Vi sørger for at tilsvarende beskyttelse anvendes på personopplysninger som behandles av våre tjenesteleverandører i andre jurisdiksjoner, og vi påtar oss ansvaret for deres håndtering av dataene dine.

4. Rettigheter for den registrerte.

Du har visse rettigheter angående personopplysningene dine. Disse rettighetene hjelper deg med å forstå, få tilgang til, kontrollere og, der det er aktuelt, begrense hvordan informasjonen din brukes:

1. Få tilgang til personopplysningene dine.
2. Rette unøyaktige eller ufullstendige data.
3. Be om sletting av dataene dine, med forbehold om lovbestemte oppbevaringskrav.
4. Be om begrensning av behandling i visse situasjoner.
5. Overføre dataene dine til en annen leverandør (dataportabilitet).
6. Protestere mot behandling basert på legitim interesse eller for markedsføringsformål.
7. Trekke tilbake samtykket ditt når som helst, der det er aktuelt.
8. Sende inn en klage til din lokale personvernmyndighet.

Vi bruker vanligvis ikke fullt automatiserte beslutningsprosesser i vår virksomhet. Hvis slike automatiserte prosesser brukes i visse situasjoner, vil vi informere deg separat, slik gjeldende lov krever.

5. Personvern for mindreårige.

Tilgang til dette nettstedet og dets tjenester er begrenset til personer som har nådd den lovlige minimumsalderen for pengespill i sin respektive jurisdiksjon (minst 18 år). Vi samler ikke inn eller behandler bevisst personopplysninger fra noen under gjeldende lovlig alder. Hvis vi blir oppmerksom på at slik informasjon er blitt sendt inn - særlig gjennom misbruk av plattformen vår - vil vi ta hensiktsmessige skritt for å slette dataene og handle i samsvar med relevante lovkrav.

6. Datasikkerhet.

For å forhindre uautorisert og unødvendig deling av dine personopplysninger, vil vi implementere følgende kontroller:

Tilgangskontroller: Uautorisert fysisk tilgang til fasiliteter, bygninger eller rom som huser systemer for behandling av personopplysninger, forhindres strengt. Systemene våre er vert i sikre datasentre som oppfyller høye industristandarder for fysisk og digital sikkerhet. Tilgang til personopplysninger er begrenset til autorisert personell kun.

Systemtilgangskontroller: Alle systemer som behandler personopplysninger, er sikret med passord og autentiseringstiltak. Unike bruker-ID-er tildeles for autentisering.

Datatilgangskontroller: Tilgang til filer og programmer er begrenset basert på et «need-to-know»-prinsipp. Kontroller er på plass for å forhindre uautorisert installasjon eller bruk av maskinvare/programvare. Dette inkluderer også etablering av praksis for å sikre sikker og permanent sletting av data som ikke lenger er nødvendig for behandlingsformål.

Organisatoriske krav: Vi har implementert tekniske og organisatoriske tiltak for å unngå utilsiktet sammenblanding av personopplysninger. Vi har sikret dette ved å utnevne et personvernombud («DPO»), i tillegg til å trene ansatte i personvern og datasikkerhet.