PERSONVERNERKLÆRING

1. Generelt.

slotsgallery.com (heretter referert til som "Kasinoet" eller "vi") drives av Metlait SRL (registrert i El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, reg.nummer 3-102-911867).

Vi opererer som behandlingsansvarlig fordi vi bestemmer hvordan og hvorfor dataene dine behandles i samsvar med denne Erklæringen i forbindelse med vårt forhold til deg.

Vårt personvernombud (DPO) er klar til å hjelpe deg med eventuelle problemer du måtte ha med personopplysningene dine, og til å svare på spørsmål du måtte ha angående denne personvernerklæringen. Vennligst ta kontakt via [email protected].

2. Databehandling.

Vi samler og behandler kun personopplysninger som er tilstrekkelige, relevante og begrenset til det som er nødvendig for de formålene de behandles for. Kategoriene av personopplysninger vi kan samle inn og behandle inkluderer:

• Identitetsdata (Fullt navn, brukernavn, fødselsdato, kjønn, nasjonalitet og offisielle identifikasjonsnumre (f.eks. pass eller ID-kort).
• Kontaktopplysninger (Bostedsadresse, dokumentasjon på adresse, e-postadresse, telefonnummer og andre kontaktdetaljer).
• Finans- og transaksjonsdata (bankkontoinformasjon, betalingskortdetaljer og dokumenter som bekrefter kilden til dine midler eller formue (som inntektsdeklarasjoner eller kontoutskrifter, informasjon om innskudd, uttak og andre økonomiske transaksjoner utført på vår plattform).
• Spillaktivitetsdata (detaljer om spill som er spilt, tidspunkter for innlogging/utlogging, innsatsaktivitet, bruk av bonuser og eventuelle inngrep knyttet til ansvarlig spill).
• Tekniske data (IP-adresse, stedsdata, innloggingsinformasjon, nettlesertype og -versjon, operativsystem, tidssoneinnstillinger og andre tekniske data knyttet til enhetene som brukes til å få tilgang til tjenestene våre).
• Markedsførings- og kommunikasjonsdata (dine markedsføringspreferanser og kommunikasjon utvekslet med vår kundestøtte eller gjennom andre kanaler).
• Andre frivillige data (alle andre personopplysninger du frivillig oppgir når du bruker tjenestene våre eller kundestøtten).

Vi samler inn personopplysninger fra følgende kilder for å sikre datanøyaktighet, overholdelse av regelverk og sikker levering av tjenester:

• Direkte fra deg når du registrerer deg for våre tjenester, kommuniserer med oss eller oppgir informasjon via kontoen din.
• Fra tredjeparter (for eksempel, der det er aktuelt, fra leverandører av verifiseringstjenester, finansinstitusjoner og betalingsleverandører, AML- og PEP-databaser, reguleringsmyndigheter og databaser for ansvarlig spill, markedsførings- og affiliatepartnere).

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller som loven krever.

Dette inkluderer overholdelse av hvitvaskingsforskrifter (i minst fem år fra datoen kontoen din avsluttes), skatteforpliktelser og krav til tvisteløsning. Når dataene ikke lenger er nødvendige, vil vi slette, anonymisere eller avidentifisere dem på en sikker måte i samsvar med etablerte standarder for databeskyttelse.

Vi behandler dine personopplysninger bare når det foreligger et gyldig juridisk grunnlag. Hver behandlingsaktivitet er begrenset til spesifikke, uttrykkelige og legitime formål:

• For å levere våre tjenester (basert på oppfyllelse av en kontrakt).
• For å overholde lovgivningen (basert på våre juridiske forpliktelser under gjeldende lover, inkludert hvitvaskingsforskrifter (AML), Know Your Customer (KYC)-sjekker, krav til ansvarlig spill, rapporteringsplikt og andre plikter). Verifiseringsdata gitt for KYC-sjekker kan brukes på tvers av alle nettsteder og merker som eies av Metlait SRL.
• For å forhindre svindel og utføre risikohåndtering (basert på vår legitime interesse i å beskytte vår plattform, brukere og forretningsintegritet).
• For markedsføring og personalisering (basert på samtykke eller våre legitime interesser for å levere relevant markedsføringskommunikasjon, salgsfremmende innhold og skreddersydd annonsering basert på dine preferanser).
• For analytiske formål og tjenesteforbedring (basert på våre legitime interesser for å overvåke plattformens ytelse, analysere brukstrender, løse tekniske problemer og forbedre den generelle brukeropplevelsen).
• For å sikre systemets sikkerhet og integritet (basert på vår juridiske forpliktelse og legitime interesse i å overvåke og vedlikeholde systemsikkerhet, oppdage trusler og beskytte dataenes konfidensialitet, integritet og tilgjengelighet).
• For å optimalisere arbeidsflytene våre og forbedre kundeservicen vår via kunstig intelligens (KI) (vi integrerer tredjeparts verktøy for konverserende KI i vår kundemeldingsplattform. Basert på denne legitime interessen bruker vi disse verktøyene til å håndtere samtaler, få tilgang til supportsaker og profiler, analysere samhandlingsmønstre og levere intelligente støttesvar).

For å levere tjenestene våre kan det hende vi må dele personopplysningene dine med betrodde tredjeparter.

All datadeling utføres i samsvar med gjeldende lover for databeskyttelse, og vi sikrer at tredjeparter er kontraktsmessig bundet til å bruke dataene kun til spesifiserte, lovlige formål og under strenge sikkerhetsforpliktelser. Kategoriene av tredjeparter er følgende:

• Innenfor vår bedriftsgruppe.
• Spillleverandører.
• Betalingsleverandører.
• Markedsføringspartnere.
• Reguleringsmyndigheter.
• Tredjeparts tjenesteleverandører.
• Leverandører av tjenester for konverserende KI (Anthropic, OpenAI, Gemini). Som databehandlere gis disse tredjepartsleverandørene begrenset tilgang til arbeidsområdet for kundemeldinger for å hjelpe oss med å forenkle, automatisere og optimalisere vår kundestøtte og våre markedsføringsoperasjoner.
• Verktøy for AML- og KYC-verifisering.
• Forretningskonsulenter som advokater, regnskapsførere eller notarius publicus, etc.
• Andre pålitelige tredjeparter, for eksempel i tilfelle en fusjon, oppkjøp eller salg, kan dine personopplysninger bli overført, og vi vil informere deg før en slik endring finner sted.

3. Dataoverføringer

Dersom vi overfører personopplysningene dine internasjonalt (for eksempel til formål som IT-hosting, kundeservice eller verifiseringstjenester), sikrer vi at hensiktsmessige sikkerhetstiltak er på plass, slik som EU-kommisjonens standardkontraktsvilkår (SCC-er) eller overføringer til land med tilstrekkelighetsbeslutninger. Vi sikrer at personopplysninger som behandles av våre tjenesteleverandører i andre jurisdiksjoner gis tilsvarende beskyttelse, og vi opprettholder ansvarlighet for deres håndtering av dine data.

4. Den registrertes rettigheter.

Du har visse rettigheter knyttet til personopplysningene dine. Disse rettighetene hjelper deg med å forstå, få tilgang til, kontrollere og, der det er aktuelt, begrense hvordan informasjonen din brukes:

• Få tilgang til personopplysningene dine. Du kan få en kopi av personopplysningene dine ved å bruke dataeksportfunksjonen som er tilgjengelig på din personlige konto.
• Rette unøyaktige eller ufullstendige data.
• Be om sletting av dataene dine, underlagt juridiske krav til oppbevaring.
• Begrense behandlingen i visse situasjoner.
• Overføre dataene dine til en annen leverandør (dataportabilitet).
• Protestere mot behandling basert på legitim interesse eller for markedsføring.
• Trekke tilbake samtykket når som helst, der det er aktuelt.
• Sende inn en klage til din lokale datatilsynsmyndighet.

Vi bruker vanligvis ikke fullt ut automatiserte beslutningsprosesser i driften vår. Hvis slike automatiserte prosesser brukes i visse situasjoner, vil vi varsle deg separat, slik gjeldende lov krever.

5. Databeskyttelse for mindreårige.

Tilgang til denne nettsiden og dens tjenester er begrenset til personer som har nådd minstealderen for pengespill i sin respektive jurisdiksjon (minst 18 år gamle). Vi samler eller behandler ikke bevisst personopplysninger fra noen under gjeldende lovlig alder. Hvis vi blir oppmerksomme på at slik informasjon har blitt sendt inn – spesielt gjennom misbruk av plattformen vår – vil vi ta passende skritt for å slette dataene og handle i tråd med relevante juridiske krav.

6. Datasikkerhet

For å forhindre uautorisert og unødvendig avsløring av dine personopplysninger, vil vi iverksette følgende kontroller:

• Tilgangskontroller: Uautorisert fysisk tilgang til fasiliteter, bygninger eller rom som er vert for systemer for behandling av personopplysninger, forhindres strengt. Systemene våre driftes i sikre datasentre som oppfyller høye bransjestandarder for fysisk og digital sikkerhet. Tilgang til personopplysninger er kun begrenset til autorisert personell.
• Systemtilgangskontroller: Alle systemer som behandler personopplysninger er sikret med passord og autentiseringstiltak. Unike bruker-IDer tildeles for autentisering.
• Datatilgangskontroller: Tilgang til filer og programmer er begrenset basert på et "need-to-know"-prinsipp. Det er på plass kontroller for å forhindre uautorisert installasjon eller bruk av maskinvare/programvare. Dette inkluderer også etablering av praksiser for å sikre trygg og permanent sletting av data som ikke lenger kreves for behandlingsformål.
• Organisatoriske krav: Vi har implementert tekniske og organisatoriske tiltak for å unngå utilsiktet sammenblanding av personopplysninger. Vi har sikret dette ved å utnevne et personvernombud («DPO») i tillegg til å gi ansatte opplæring i personvern og datasikkerhet.