Privacy Policy

PERSONVERNERKLÆRING

Denne personvernerklæringen kan bli endret eller oppdatert over tid, derfor anbefaler vi at du jevnlig gjennomgår den for å holde deg informert om hvordan dine data behandles.

Denne personvernerklæringen ("Erklæringen") forklarer hvordan vi samler inn, bruker, utleverer og beskytter dine personopplysninger i samsvar med gjeldende personvernlovgivning, inkludert, men ikke begrenset til, Personal Information Protection and Electronic Documents Act (PIPEDA) og General Data Protection Regulation (GDPR).

1. Generelt

Crocoslots (heretter referert til som "Casinoet" eller "vi") drives av Metlait SRL (registrert i El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, organisasjonsnummer 3-102-911867).

Vi opptrer som behandlingsansvarlig, ettersom vi bestemmer hvordan og hvorfor dine personopplysninger behandles i samsvar med denne erklæringen i forbindelse med vårt forhold til deg.

Vårt personvernombud (DPO) er tilgjengelig for å hjelpe deg med eventuelle spørsmål eller problemer knyttet til dine personopplysninger og denne personvernerklæringen. Du kan kontakte oss via [email protected].

2. Databehandling

Vi samler kun inn og behandler personopplysninger som er tilstrekkelige, relevante og begrenset til det som er nødvendig for formålene de behandles for.

Kategoriene av personopplysninger vi kan samle inn og behandle inkluderer:

• Identitetsdata (fullt navn, brukernavn, fødselsdato, kjønn, nasjonalitet og offisielle identifikasjonsnumre, for eksempel pass eller ID).
• Kontaktdata (bostedsadresse, dokumentasjon på adresse, e-postadresse, telefonnummer og andre kontaktopplysninger).
• Finansielle og transaksjonsdata (bankkontoinformasjon, betalingskortdetaljer og dokumenter som bekrefter din inntektskilde eller formue, som inntektsoppgaver eller kontoutskrifter, samt informasjon om innskudd, uttak og andre finansielle transaksjoner på vår plattform).
• Spillaktivitetsdata (detaljer om spill som er spilt, innloggings- og utloggingstidspunkter, spilleaktivitet, bruk av bonuser og eventuelle tiltak knyttet til ansvarlig spilling).
• Tekniske data (IP-adresse, lokasjonsdata, innloggingsinformasjon, nettlesertype og -versjon, operativsystem, tidssoneinnstillinger og andre tekniske data relatert til enhetene som brukes for å få tilgang til våre tjenester).
• Markedsførings- og kommunikasjonsdata (dine markedsføringspreferanser og kommunikasjon med kundeservice eller via andre kanaler).
• Andre frivillige data (andre personopplysninger du frivillig gir når du bruker våre tjenester eller kontakter kundestøtte).

Vi samler inn personopplysninger fra følgende kilder for å sikre datanøyaktighet, regulatorisk samsvar og sikker levering av tjenester:

• Direkte fra deg når du registrerer deg for våre tjenester, kommuniserer med oss eller oppgir informasjon via din konto.
• Fra tredjeparter (for eksempel, der det er aktuelt, verifiseringstjenester, finansinstitusjoner og betalingsleverandører, AML- og PEP-databaser, reguleringsmyndigheter, databaser for ansvarlig spilling samt markedsførings- og affiliatepartnere).

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller som påkrevd ved lov.

Dette inkluderer overholdelse av regelverk mot hvitvasking av penger (i minimum fem år etter at kontoen din er avsluttet), skatteforpliktelser og krav til tvisteløsning. Når dataene ikke lenger er nødvendige, vil vi slette, anonymisere eller avidentifisere dem på en sikker måte i samsvar med gjeldende standarder for personvern.

Vi behandler dine personopplysninger kun når det foreligger et gyldig rettslig grunnlag. Hver behandlingsaktivitet er begrenset til spesifikke, uttrykkelige og legitime formål:

• For å levere våre tjenester (basert på oppfyllelse av kontrakt).
• For å oppfylle regulatoriske krav (basert på våre juridiske forpliktelser i henhold til gjeldende lovgivning, inkludert regelverk mot hvitvasking av penger (AML), Know Your Customer (KYC)-kontroller, krav til ansvarlig spilling, rapporteringsplikter og andre forpliktelser). Verifiseringsdata som er oppgitt i forbindelse med KYC-kontroller, kan brukes på alle nettsteder og merkevarer som eies av Metlait SRL.
• For å forebygge svindel og håndtere risiko (basert på vår legitime interesse i å beskytte plattformen, brukerne og virksomhetens integritet).
• For markedsføring og personalisering (basert på samtykke eller vår legitime interesse i å tilby deg relevant markedsføringskommunikasjon, kampanjeinnhold og tilpasset annonsering basert på dine preferanser).
• For analyse og forbedring av tjenester (basert på vår legitime interesse i å overvåke plattformens ytelse, analysere brukstrender, løse tekniske problemer og forbedre den generelle brukeropplevelsen).
• For å sikre system- og datasikkerhet (basert på våre juridiske forpliktelser og legitime interesser i å overvåke og opprettholde systemsikkerheten, oppdage trusler og beskytte dataenes konfidensialitet, integritet og tilgjengelighet).
• For å optimalisere våre arbeidsprosesser og forbedre vår kundeservice ved hjelp av kunstig intelligens (KI) (vi integrerer samtalebaserte KI-verktøy fra tredjeparter i vår plattform for kundekommunikasjon. Basert på denne legitime interessen bruker vi disse verktøyene til å administrere samtaler, få tilgang til supportsaker og profiler, analysere samhandlingsmønstre og levere intelligente svar fra kundestøtten.)

For å kunne levere våre tjenester kan vi dele dine personopplysninger med pålitelige tredjeparter.

All deling skjer i samsvar med gjeldende personvernlovgivning, og vi sikrer at tredjeparter er kontraktsmessig forpliktet til å bruke data kun til spesifikke og lovlige formål under strenge sikkerhetskrav. Kategoriene av tredjeparter inkluderer:

• Innenfor vår konsernstruktur.
• Spillleverandører.
• Betalingsleverandører.
• Markedsføringspartnere.
• Reguleringsmyndigheter.
• Tredjeparts tjenesteleverandører.
• Leverandører av samtalebaserte KI-tjenester (Anthropic, OpenAI, Gemini). Disse tredjepartsleverandørene fungerer som databehandlere og får begrenset tilgang til vårt arbeidsområde for kundekommunikasjon for å hjelpe oss med å tilrettelegge, automatisere og optimalisere vår kundestøtte og våre markedsføringsaktiviteter.
• AML- og KYC-verifiseringsverktøy.
• Rådgivere som advokater, revisorer og notarer osv.
• Andre pålitelige tredjeparter, for eksempel ved fusjon, oppkjøp eller salg, hvor dine personopplysninger kan bli overført. Du vil bli informert før en slik endring finner sted.

3. Dataoverføringer

Dersom vi overfører dine personopplysninger internasjonalt (for eksempel for IT-hosting, kundeservice eller verifiseringstjenester), sikrer vi at passende beskyttelsestiltak er på plass, som EU-kommisjonens standard kontraktsklausuler (SCC) eller overføringer til land med tilstrekkelig beskyttelsesnivå. Vi sikrer at et sammenlignbart beskyttelsesnivå gjelder for personopplysninger som behandles av våre tjenesteleverandører i andre jurisdiksjoner, og vi opprettholder ansvaret for deres håndtering av dine data.

4. Rettigheter

Du har visse rettigheter knyttet til dine personopplysninger. Disse rettighetene hjelper deg med å forstå, få tilgang til, kontrollere og, der det er aktuelt, begrense hvordan dine opplysninger brukes:

• Få tilgang til dine personopplysninger. Du kan få en kopi av dine personopplysninger ved å bruke funksjonen for dataeksport som er tilgjengelig på din personlige konto.
• Korrigere unøyaktige eller ufullstendige data.
• Be om sletting av dine data, med forbehold om lovpålagte oppbevaringskrav.
• Begrense behandling i visse tilfeller.
• Overføre dine data til en annen leverandør (dataportabilitet).
• Protestere mot behandling basert på legitime interesser eller til markedsføringsformål.
• Trekke tilbake samtykke når som helst, der det er aktuelt.
• Klage til din lokale personvernmyndighet.

Vi bruker normalt ikke helautomatiserte beslutningsprosesser i vår virksomhet. Dersom slike automatiserte prosesser benyttes i visse situasjoner, vil du bli informert separat, i samsvar med gjeldende lovgivning.

5. Mindreårige

Tilgang til dette nettstedet og dets tjenester er begrenset til personer som har nådd den lovbestemte minstealderen for pengespill i sin respektive jurisdiksjon (minst 18 år). Vi samler ikke bevisst inn eller behandler personopplysninger fra personer under gjeldende lovbestemt alder. Dersom vi blir oppmerksomme på at slike opplysninger er sendt inn – særlig gjennom misbruk av vår plattform – vil vi iverksette nødvendige tiltak for å slette opplysningene og handle i samsvar med relevante lovkrav.

6. Datasikkerhet

For å forhindre uautorisert og unødvendig utlevering av dine personopplysninger implementerer vi følgende kontrolltiltak:

• Tilgangskontroll: Uautorisert fysisk tilgang til fasiliteter, bygninger eller rom som huser systemer for behandling av personopplysninger, forhindres strengt. Våre systemer er plassert i sikre datasentre som oppfyller høye bransjestandarder for fysisk og digital sikkerhet. Tilgang til personopplysninger er begrenset til autorisert personell.
• Systembeskyttelse: Alle systemer som behandler personopplysninger, er sikret med passord og autentiseringstiltak. Unike bruker-ID-er tildeles for autentisering.
• Datatilgang: Tilgang til filer og programmer er begrenset etter "need-to-know"-prinsippet. Kontrolltiltak er på plass for å forhindre uautorisert installasjon eller bruk av maskinvare og programvare. Dette inkluderer også rutiner for sikker og permanent sletting av data som ikke lenger er nødvendige for behandlingsformål.
• Organisatoriske tiltak: Vi har implementert tekniske og organisatoriske tiltak for å unngå utilsiktet sammenblanding av personopplysninger. Dette sikres gjennom utnevnelse av et personvernombud (DPO) samt opplæring av ansatte i personvern og datasikkerhet.