Personvernreglar

Sist oppdatert: 21.09.2026

Personvernreglane kan bli endra eller justerte over tid, så vi anbefaler å sjekke dei av og til for å halde deg informert om korleis dataa dine blir handsama.

Desse personvernreglane ("Reglane") forklarer korleis vi samlar inn, brukar, deler og vernar personopplysningane dine i samsvar med gjeldande personvernlovgjeving, inkludert, men ikkje avgrensa til, Personal Information Protection and Electronic Documents Act (PIPEDA) og personvernforordninga (GDPR).

1. Generelt.

Nettstaden www.spinando.com (heretter kalla "Kasinoet" eller "vi") blir driven av Metlait SRL (registrert i El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, reg. nummer 3-102-911867).

Vi opererer som behandlingsansvarleg sidan vi avgjer korleis og kvifor dataa dine blir handsama i samsvar med desse Reglane i samanheng med forholdet vårt til deg.

Personvernombodet vårt (DPO) er klar til å hjelpe med eventuelle problem du måtte ha med personopplysningane dine og til å svare på spørsmål du måtte ha om desse personvernreglane. Kontakt via [email protected] .

2. Databehandling.

Vi samlar berre inn og behandlar personopplysningar som er tilstrekkelege, relevante og avgrensa til det som er nødvendig i forhold til føremåla dei blir behandla for.

Kategoriane av personopplysningar vi kan samle inn og behandle inkluderer:

1. Identitetsdata (fullt namn, brukarnamn, fødselsdato, kjønn, nasjonalitet og offisielle identifikasjonsnummer (t.d. pass eller ID-kort).
2. Kontaktdata (bustadsadresse, dokumentasjon på adresse, e-postadresse, telefonnummer og andre kontaktopplysningar).
3. Finansielle data og transaksjonsdata (bankkontoinformasjon, betalingskortdetaljar og dokument som stadfester kjelda til midlane eller formuen din (som inntektserklæringar eller kontoutskrifter, informasjon om innskot, uttak og andre finansielle transaksjonar utførte på plattformen vår).
4. Data om spelaktivitet (detaljar om spel som er spelte, tidsstempel for innlogging/utlogging, innsatsaktivitet, bonusbruk og eventuelle tiltak for ansvarleg speling).
5. Tekniske data (IP-adresse, posisjonsdata, innloggingsdetaljar, nettlesartype og -versjon, operativsystem, tidssoneinnstillingar og andre tekniske data knytte til einingane som blir brukte for å få tilgang til tenestene våre).
6. Marknadsførings- og kommunikasjonsdata (marknadsføringspreferansane dine og kommunikasjonen som blir utveksla med støtta vår eller gjennom andre kanalar).
7. Andre frivillige data (alle andre personopplysningar du gir frivillig når du brukar tenestene våre eller kundestøtta).

Vi samlar inn personopplysningar frå følgjande kjelder for å sikre datanøyaktigheit, regulatorisk samsvar og trygg tenestelevering:

1. Direkte frå deg når du registrerer deg for tenestene våre, kommuniserer med oss eller gir informasjon gjennom kontoen din.
2. Frå tredjepartar (til dømes, der det er relevant, frå verifiseringstenesteleverandørar, finansinstitusjonar og betalingsleverandørar, AML- og PEP-databasar, regulatoriske styresmakter og databasar for ansvarleg speling, marknadsførings- og affiliate-partnarar).

Vi oppbevarer personopplysningar berre så lenge det er nødvendig for å oppfylle føremåla dei blei samla inn for, eller som lovpålagt.

Dette inkluderer samsvar med regelverk mot kvitvasking (i minst fem år frå datoen kontoen din blir stengd), skatteplikter og krav til tvisteløysing. Når dataa ikkje lenger er nødvendige, vil vi slette, anonymisere eller avidentifisere dei trygt i samsvar med etablerte personvernstandardar.

Vi behandlar personopplysningane dine berre der det finst eit gyldig rettsleg grunnlag. Kvar behandlingsaktivitet er avgrensa til spesifikke, uttrykkelege og legitime føremål:

1. For å levere tenestene våre (på grunnlag av oppfylling av ein avtale).
2. For å oppfylle regulatorisk samsvar (på grunnlag av den rettslege plikta vår etter gjeldande lovgjeving, inkludert regelverk mot kvitvasking (AML), Know Your Customer (KYC)-kontrollar, krav til ansvarleg speling, rapportering og andre plikter). Verifiseringsdata som blir gitt for KYC-kontrollar kan bli brukte på alle nettstader og merkevarer som Metlait SRL eig.
3. For å førebygge svindel og utføre risikostyring (på grunnlag av vår legitime interesse i å verne plattformen, brukarane og forretningsintegriteten vår).
4. For marknadsføring og personalisering (på grunnlag av samtykke eller våre legitime interesser i å levere relevante marknadsføringskommunikasjonar, promotert innhald og skreddarsydd annonsering basert på preferansane dine).
5. For analyse- og tenesteforbetringsføremål (på grunnlag av våre legitime interesser i å overvake plattformytelse, analysere brukstrendar, løyse tekniske problem og forbetre den samla brukaropplevinga).
6. For å sikre tryggleik og systemintegritet (på grunnlag av vår rettslege plikt og legitime interesse i å overvake og oppretthalde systemsikkerheit, oppdage truslar og verne konfidensialiteten, integriteten og tilgjengelegheita til data).
7. For å optimalisere arbeidsflytane våre og forbetre kundeservicen vår via kunstig intelligens (AI) (vi integrerer tredjeparts konversasjons-AI-verktøy i kundemeldingsplattformen vår. På grunnlag av denne legitime interessa brukar vi desse verktøya til å handsame samtalar, få tilgang til saker og profilar, analysere interaksjonsmønster og levere intelligente støttesvar.)

For å levere tenestene våre kan vi trenge å dele personopplysningane dine med pålitelege tredjepartar.

All datadeling blir utført i samsvar med gjeldande personvernlovgjeving, og vi sikrar at tredjepartar er kontraktsbundne til å bruke dataa berre til spesifiserte, lovlege føremål og under strenge sikkerheitsplikter. Kategoriane av tredjepartar er følgjande:

1. Innanfor konserngruppa vår.
2. Spel-leverandørar.
3. Betalingsleverandørar.
4. Marknadsføringspartnarar.
5. Regulatoriske styresmakter.
6. Tenesteleverandørar frå tredjepartar.
7. Leverandørar av konversasjons-AI-tenester (Anthropic, OpenAI, Gemini). Desse tredjepartsleverandørane fungerer som databehandlarar og får avgrensa tilgang til arbeidsområdet vårt for kundemeldingar for å hjelpe oss med å leggje til rette for, automatisere og optimalisere kundestøtte- og marknadsføringsoperasjonane våre.
8. AML- og KYC-verifiseringsverktøy.
9. Forretningskonsulentar som advokatar, revisorar eller notarius, osv.
10. Andre pålitelege tredjepartar, til dømes i tilfelle fusjon, oppkjøp eller sal, kan personopplysningane dine bli overførte, og vi vil informere deg før ei slik endring skjer.

3. Dataoverføringar.

Dersom vi overfører personopplysningane dine internasjonalt (til dømes for føremål som IT-hosting, kundeservice eller verifiseringstenester), sikrar vi at passande tryggingar er på plass, som Standard Contractual Clauses (SCCs) frå Europakommisjonen eller overføringar til land med tilstrekkelegheitsavgjerder. Vi sikrar at samanliknbar vern blir brukt på personopplysningar som blir behandla av tenesteleverandørane våre i andre jurisdiksjonar, og vi opprettheld ansvaret for deira handsaming av dataa dine.

4. Rettane til den registrerte.

Du har visse rettar når det gjeld personopplysningane dine. Desse rettane hjelper deg med å forstå, få tilgang til, kontrollere og, der det er relevant, avgrense korleis informasjonen din blir brukt:

1. Få tilgang til personopplysningane dine. Du kan få ein kopi av personopplysningane dine ved å bruke dataeksportfunksjonen som er tilgjengeleg i den personlege kontoen din.
2. Rette unøyaktige eller ufullstendige data.
3. Be om sletting av dataa dine, med atterhald om rettslege oppbevaringskrav.
4. Avgrens behandling i visse situasjonar.
5. Overfør dataa dine til ein annan leverandør (dataportabilitet).
6. Gjere motstand mot behandling basert på legitim interesse eller for marknadsføring.
7. Trekkje tilbake samtykke når som helst, der det er relevant.
8. Klage til den lokale personvernstyresmakta di.

Vi brukar vanlegvis ikkje fullt automatiserte avgjerdsprosessar i drifta vår. Dersom slike automatiserte prosessar blir brukte i visse situasjonar, vil vi varsle deg separat, som kravd av gjeldande lov.

5. Personvern for mindreårige.

Tilgang til denne nettstaden og tenestene hans er avgrensa til personar som har nådd minste lovlege alder for pengespel i sin respektive jurisdiksjon (minst 18 år). Vi samlar ikkje inn eller behandlar medvite personopplysningar frå nokon under gjeldande lovleg alder. Dersom vi blir kjende med at slik informasjon er sendt inn – særleg gjennom misbruk av plattformen vår – vil vi ta passande steg for å slette dataa og handle i tråd med relevante rettslege krav.

6. Datatryggleik.

For å førebygge uautorisert og unødvendig avdekking av personopplysningane dine, vil vi implementere følgjande kontrollar:

Tilgangskontrollar: Uautorisert fysisk tilgang til anlegg, bygningar eller rom som husar system for behandling av personopplysningar er strengt hindra. Systema våre er hosta i trygge datasenter som oppfyller høge bransjestandardar for fysisk og digital tryggleik. Tilgang til personopplysningar er avgrensa til autorisert personale berre.

Systemtilgangskontrollar: Alle system som behandlar personopplysningar er sikra via passord og autentiseringstiltak. Unike brukar-ID-ar blir tildelte for autentisering.

Datatilgangskontrollar: Tilgang til filer og program er avgrensa basert på eit "need-to-know"-prinsipp. Kontrollar er på plass for å hindre uautorisert installasjon eller bruk av maskinvare/programvare. Dette inkluderer også etablering av praksisar for å sikre trygg og permanent sletting av data som ikkje lenger er nødvendige for behandlingsføremål.

Organisatoriske krav: Vi har implementert tekniske og organisatoriske tiltak for å unngå utilsikta blanding av personopplysningar. Vi sikra dette ved å utnemne eit personvernombod (DPO) i tillegg til opplæring av tilsette i personvern og datasikkerheit.