- Introduktion
Denne privatlivspolitik beskriver, hvordan Casino Aalborg indsamler, anvender, opbevarer og beskytter personoplysninger om brugere og registrerede spillere. Politikken er udarbejdet i overensstemmelse med Europa-Parlamentets og Rådets forordning (EU) 2016/679 (GDPR) samt gældende dansk lovgivning, herunder spillelovgivningen administreret af Spillemyndigheden.
Ved brug af tjenesterne accepteres behandling af personoplysninger i overensstemmelse med denne politik. Hvis vilkårene ikke accepteres, skal brugen af tjenesterne ophøre.
- Dataansvarlig
Casino Aalborg er dataansvarlig for de personoplysninger, der indsamles og behandles i forbindelse med brug af tjenesterne. Henvendelser vedrørende behandling af personoplysninger kan rettes via de kontaktoplysninger, der fremgår af afsnit 9.
- Hvilke oplysninger der indsamles
Følgende kategorier af personoplysninger indsamles og behandles:
- Identifikationsoplysninger: navn, fødselsdato, adresse, nationalitet og kopi af identifikationsdokument i forbindelse med verifikation af konto og alder.
- Kontaktoplysninger: e-mailadresse og telefonnummer.
- Kontooplysninger: brugernavn, krypteret adgangskode, kontohistorik og præferencer.
- Spilhistorik: indsatser, gevinster og tab registreret session for session, som minimum minut for minut, i overensstemmelse med Spillemyndighedens retningslinjer for operatører af væddemål og onlinekasino.
- Adfærdsdata: oplysninger om spillemønstre, risikovurderinger og eventuelle tegn på problematisk spilleadfærd, som overvåges i henhold til krav om ansvarligt spil.
- Tekniske oplysninger: IP-adresse, browsertype, enhedsoplysninger og logfiler genereret ved brug af tjenesterne.
- Betalingsoplysninger: transaktionsdata, der er nødvendige for at opfylde hvidvasklovgivningens krav. Fulde kortoplysninger opbevares ikke.
- Formål med og retsgrundlag for behandling
Personoplysninger behandles til følgende formål og på følgende retsgrundlag:
Oprettelse og administration af konto
- Retsgrundlag: opfyldelse af aftale (GDPR art. 6, stk. 1, litra b)
Aldersverifikation og identitetskontrol
- Retsgrundlag: retlig forpligtelse (GDPR art. 6, stk. 1, litra c)
Overholdelse af hvidvasklovgivningen (AML)
- Retsgrundlag: retlig forpligtelse (GDPR art. 6, stk. 1, litra c)
Ansvarligt spil og risikovurdering
- Retsgrundlag: retlig forpligtelse og legitim interesse (GDPR art. 6, stk. 1, litra c og f)
Konsultation af ROFUS
- Retsgrundlag: retlig forpligtelse (GDPR art. 6, stk. 1, litra c)
Teknisk drift og sikkerhed
- Retsgrundlag: legitim interesse (GDPR art. 6, stk. 1, litra f)
Kommunikation om konto og tjenester
- Retsgrundlag: opfyldelse af aftale (GDPR art. 6, stk. 1, litra b)
- ROFUS og selvudelukkelse
Inden en spiller får adgang til tjenesterne, er Casino Aalborg forpligtet til at konsultere det nationale selvudelukkelsesregister ROFUS. Spillere, der er registreret i ROFUS, nægtes adgang til spil i overensstemmelse med Spillemyndighedens retningslinjer for ansvarligt spil inden for væddemål og onlinekasino.
Oplysninger om registrering i ROFUS findes på Spillemyndighedens officielle hjemmeside.
- Opbevaring og sletning af oplysninger
Personoplysninger opbevares, så længe det er nødvendigt for at opfylde de formål, hvortil de er indsamlet, og i det omfang det kræves efter gældende lovgivning.
- Spilhistorik og risikovurderingsdata opbevares i minimum 5 år i henhold til Spillemyndighedens vejledning om ansvarligt spil.
- Oplysninger indsamlet til opfyldelse af hvidvasklovgivningen opbevares i 5 år efter afslutning af kundeforholdet, jf. hvidvaskloven.
- Øvrige oplysninger slettes, når de ikke længere er nødvendige for det formål, hvortil de blev indsamlet, medmindre anden lovgivning kræver længere opbevaring.
- Videregivelse af oplysninger
Personoplysninger videregives ikke til tredjeparter med henblik på markedsføring. Oplysninger kan videregives i følgende tilfælde:
- Til Spillemyndigheden og andre offentlige myndigheder, når der foreligger en retlig forpligtelse.
- Til databehandlere, der behandler personoplysninger på vegne af Casino Aalborg og er underlagt databehandleraftaler i overensstemmelse med GDPR.
- I forbindelse med virksomhedsoverdragelse eller fusion, i det omfang det er nødvendigt og lovligt.
Databehandlere er forpligtet til at behandle oplysninger fortroligt og udelukkende efter instruks fra Casino Aalborg.
- Dine rettigheder
Som registreret har du følgende rettigheder i henhold til GDPR:
- Ret til indsigt: ret til at anmode om oplysninger om, hvilke personoplysninger der behandles.
- Ret til berigtigelse: ret til at anmode om rettelse af urigtige eller ufuldstændige oplysninger.
- Ret til sletning: ret til i visse tilfælde at anmode om sletning af oplysninger, medmindre opbevaring er påkrævet ved lov.
- Ret til begrænsning: ret til at anmode om begrænsning af behandling i nærmere bestemte situationer.
- Ret til indsigelse: ret til at gøre indsigelse mod behandling baseret på legitim interesse.
- Ret til dataportabilitet: ret til at anmode om at modtage egne oplysninger i et struktureret, almindeligt anvendt og maskinlæsbart format.
Anmodninger om udøvelse af rettigheder behandles uden unødig forsinkelse og senest 30 dage fra modtagelse af anmodningen.
Klage over behandling af personoplysninger kan indgives til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, [email protected].
- Kontakt
Henvendelser vedrørende denne privatlivspolitik eller behandling af personoplysninger kan rettes til Casino Aalborg via kundeservicekanalen. Besvarelse af henvendelser tilstræbes inden for 5 arbejdsdage.
- Alderskrav
Tjenesterne er udelukkende beregnet til personer, der er fyldt 18 år. Personoplysninger om personer under 18 år indsamles ikke bevidst. Hvis det konstateres, at en mindreårig har afgivet personoplysninger, vil oplysningerne blive slettet hurtigst muligt, og kontoen vil blive lukket.
- Ændringer i privatlivspolitikken
Casino Aalborg forbeholder sig retten til at opdatere denne privatlivspolitik. Væsentlige ændringer meddeles via tjenesterne eller pr. e-mail til registrerede brugere. Den til enhver tid gældende version er tilgængelig på hjemmesiden. Fortsat brug af tjenesterne efter offentliggørelse af ændringer anses som accept af den opdaterede politik.