PERSONVERNERKLÆRING

1. Generell informasjon

På www.luckywins.com (heretter også "Kasinoet", "nettstedet", "vi", "oss" eller "vår/vårt"), anerkjenner vi viktigheten av å beskytte dine personopplysninger. Denne personvernerklæringen (heretter også "Erklæringen") beskriver hvordan vi og våre datterselskaper samler inn, bruker, utleverer og beskytter dine personopplysninger i samsvar med gjeldende lover, inkludert, men ikke begrenset til, Personal Information Protection and Electronic Documents Act (PIPEDA) og personvernforordningen (GDPR).

Denne personvernerklæringen gjelder for vårt nettsted (www.luckywins.com), våre tjenester og all interaksjon du har med oss.

Dette nettstedet er utelukkende beregnet på personer som er 18 år og eldre. Vi samler ikke bevisst inn personopplysninger fra noen under denne alderen. Hvis vi blir oppmerksomme på at vi utilsiktet har samlet inn personopplysninger fra en person under 18 år — spesielt på grunn av misbruk av nettstedet vårt — vil vi ta passende skritt for å håndtere slike data i samsvar med gjeldende lover.

2. Om oss

Nettstedet www.luckywins.com eies og drives av Novatrix SRL (heretter også "Selskapet", "nettstedet", "vi", "oss" eller "vår/vårt") som er registrert under lovene i COSTA RICA med organisasjonsnummer 3-102-893958 og har sin forretningsadresse i PROVINS 03 I CARTAGO, FYLKE 07 I OREAMUNO, POTRERO CERRADO, NORDSIDEN AV MANUEL ÁVILA CAMACHO SKOLE, COSTA RICA.

Som eier og operatør av nettstedet fungerer vi som behandlingsansvarlig. Vi har denne rollen fordi vi, innenfor vårt forretningsforhold med deg, bestemmer hvordan og hvorfor dine data behandles, som beskrevet i denne Erklæringen.

For å sikre at vi overholder alle lovpålagte krav angående behandling av dine personopplysninger, har vi utpekt et personvernombud (heretter også DPO). DPO-en er tilgjengelig for å svare på eventuelle spørsmål du måtte ha om denne personvernerklæringen og for å bistå med eventuelle bekymringer knyttet til dine personopplysninger. Hvis du har spørsmål, ønsker å utøve dine juridiske rettigheter, eller har behov for å sende inn en klage på håndteringen av dine data, vennligst kontakt vårt personvernombud på [email protected].

3. Typer personopplysninger, formål med behandlingen, rettslig grunnlag og datakilder

Vi samler inn og behandler personopplysninger for å levere våre tjenester, oppfylle lovkrav og opprettholde et trygt og sikkert spillmiljø. Personopplysninger inkluderer all informasjon som kan identifisere deg direkte eller indirekte. Nedenfor beskriver vi hvilke typer data vi samler inn, hvorfor vi behandler dem, det rettslige grunnlaget for å gjøre det, og kildene vi henter disse dataene fra.

4. Kategorier av data vi behandler:

• Identitetsdata: fullt navn, brukernavn, fødselsdato, kjønn, nasjonalitet og identifikasjonsnumre (f.eks. ID-kort eller pass).
• Kontaktopplysninger: bostedsadresse, dokumenter som bekrefter adresse, e-postadresse, telefonnummer og andre tilgjengelige kommunikasjonsmidler.
• Økonomiske data: bankkontodetaljer, betalingskortinformasjon, dokumenter som bekrefter kilden til dine midler eller din formue (kontoutskrifter eller inntektsbevis).
• Transaksjonsdata: detaljer om dine innskudd, uttak og andre økonomiske transaksjoner.
• Spilldata: detaljer om spillene du spiller på nettstedet vårt, tider for innlogging/utlogging, innsatsaktivitet, påkrevde bonuser og historikk over tiltak for ansvarlig spill.
• Tekniske data: IP-adresse / stedsdata, innloggingsinformasjon, nettlesertype og -versjon, tidssoneinnstillinger, operativsystem, plattform og annen teknologi som brukes for å få tilgang til nettstedet vårt.
• Markedsførings- og kommunikasjonsdata: dine markedsføringspreferanser og din kommunikasjon med oss.
• Eller andre data du gir oss under kommunikasjon.

5. Formål med behandlingen og rettslig grunnlag:

• Tjenesteleveranse: administrere kontoer, behandle transaksjoner, bekrefte identitet, svare på henvendelser og gi tilgang til kampanjer.
  For dette formålet støtter vi oss på det rettslige grunnlaget om oppfyllelse av en kontrakt.
• Overholdelse av juridiske forpliktelser: overholde lover om hvitvasking av penger (AML), gjennomføre "Kjenn din kunde"-kontroller (KYC), håndheve tiltak for ansvarlig spill, og overholde regulatorisk rapportering.
  Denne behandlingen utføres i henhold til en rettslig forpliktelse.
• Svindelforebygging og risikostyring: oppdage og forhindre svindel, misbruk av bonuser, uautoriserte aktiviteter, og opprettholde registre over høyrisikokunder.
  Vi støtter oss på berettigede interesser (for å beskytte vår virksomhet og våre brukere) som rettslig grunnlag for dette formålet.
• Markedsføring og personalisering: sende kampanjetilbud, tilpassede annonser og markedsføringskommunikasjon basert på preferanser.
  Det rettslige grunnlaget for denne behandlingen er ditt samtykke og/eller vår berettigede interesse.
• Analyse og tjenesteforbedring: analysere nettstedstrafikk, løse tekniske problemer, optimalisere brukeropplevelsen og utføre undersøkelser.
  Vi bruker berettiget interesse som rettslig grunnlag for dette spesifikke formålet.
• AI-assistert kundekommunikasjon: vi integrerer tredjeparts verktøy for konversasjons-AI i vår meldingsplattform som hjelper oss med å administrere samtaler, raskt hente frem støttesaker og kundeprofiler, analysere mønstre og levere smarte, nyttige svar.
  Vi støtter oss på vår berettigede interesse i å effektivisere vår drift.
• Sikkerhetsgaranti: overvåke og forbedre plattformsikkerheten.
  For dette formålet opererer vi på grunnlag av berettiget interesse og rettslig forpliktelse.

6. Kilder vi samler inn data fra:

Vi samler inn personopplysninger fra ulike kilder for å sikre overholdelse, sikkerhet og en sømløs brukeropplevelse. Disse kildene inkluderer:

• Direkte fra deg – Informasjon du oppgir når du registrerer deg, bruker våre tjenester eller kommuniserer med oss.
• Verifikasjonsleverandører – Tjenester som bekrefter din identitet, alder eller adresse.
• Finansinstitusjoner – Banker og betalingsleverandører involvert i behandling av transaksjoner.
• AML- og PEP-databaser – Databaser som brukes til hvitvaskingskontroller (AML) og identifisering av politisk eksponerte personer (PEP).
• Tilsynsmyndigheter og databaser for ansvarlig spill – Offisielle kilder som hjelper oss med å oppfylle juridiske forpliktelser og forpliktelser knyttet til ansvarlig spill.
• Forretningspartnere – Affiliate-nettverk, annonseplattformer og analyseleverandører som kan dele pseudonymiserte data for markedsføring og tjenesteoptimalisering.

7. Utlevering av personopplysninger

For å kunne levere våre tjenester, kan det hende vi må dele dine personopplysninger med betrodde tredjeparter, inkludert:

• Gruppemedlemmer: Vi kan dele dine data innenfor vår gruppe for formål knyttet til svindelforebygging, misbruk av bonuser, AML og ansvarlig spill. Hvis du samtykker, kan vi også dele dine data for direkte markedsføring om andre produkter i gruppen.
• Spillutviklere: Noen av våre spillutviklere kan trenge tilgang til spesifikke data (f.eks. brukernavn, IP-adresse) for å kunne tilby spill på nettstedet vårt. Du kan lese deres personvernerklæring på deres nettsider.
• Betalingsleverandører: Vi kan dele dine data med betalingsleverandører for å behandle transaksjoner. Du kan lese deres personvernerklæringer på deres nettsider.
• Markedsføringspartnere: Hvis du samtykker til markedsføring, kan vi dele dine kontaktopplysninger med partnere som håndterer e-poster med kampanjetilbud, SMS og telefonsamtaler.
• Tilsynsmyndigheter: Vi kan dele data med rettshåndhevende myndigheter eller reguleringsorganer dersom loven krever det. Vi vil bestride urimelige eller vage forespørsler når det er hensiktsmessig.
• Tredjeparts kommunikasjonsprogramvare: Vi bruker tredjepartstjenester for å bistå med kommunikasjon via e-post og live chat.
• Tjenesteleverandører av konversasjons-AI (OpenAI, Google Gemini, Anthropic): Disse leverandørene fungerer som databehandlere. De gis begrenset tilgang til våre kunders meldingsdata for å støtte, automatisere og optimalisere våre arbeidsflyter for markedsføring og kundeservice.
• AML- og KYC-verifiseringsverktøy: For å overholde juridiske forpliktelser, kan vi dele data med tredjepartsverktøy for alders-, identitets- og svindelkontroller.
• Virksomhetsoverdragelser: I tilfelle fusjon, oppkjøp eller salg, kan dine personopplysninger bli overført, og vi vil informere deg før en slik endring finner sted.
• Databehandlere: Vi kan også dele data med våre advokater, konsulenter og reguleringsorganer under strenge databehandleravtaler for å sikre at dine data er beskyttet.

Vi sikrer at alle tredjeparter behandler dine personopplysninger lovlig og sikkert, kun for spesifikke formål, og i samsvar med vår personvernerklæring. Vi tillater ikke tredjeparter å bruke dine data til egne formål. Vi minimerer også dataene som deles til det som er nødvendig for deres rolle.

8. Internasjonale dataoverføringer

Hvis dine personopplysninger overføres utenfor Det europeiske økonomiske samarbeidsområdet (EØS), sikrer vi at passende sikkerhetstiltak er på plass, for eksempel:

• Standard personvernbestemmelser (SCCs) godkjent av EU-kommisjonen.
• Overføringer til land som anses å ha en tilstrekkelig standard for databeskyttelse.

9. Oppbevaring av data

Vi vil kun oppbevare dine personopplysninger så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for.

Når vi bestemmer oppbevaringsperioder, vurderer vi faktorer som formålet med datainnsamlingen, gjeldende lover, dataenes art og potensielle risikoer for uautorisert bruk eller utlevering.

På grunn av forskrifter mot hvitvasking av penger, er vi pålagt å beholde dine personopplysninger i minimum fem år fra kontoen din ble stengt. Forespørsler om sletting av data før denne perioden kan ikke behandles.

Vi kan også beholde anonymiserte data for å forbedre våre tjenester og markedsføringskommunikasjon, uten å involvere automatiserte beslutninger.

10. Samtykke og dine rettigheter

Ved å bruke våre tjenester, samtykker du til innsamling, bruk og utlevering av dine personopplysninger som beskrevet i denne Erklæringen. I henhold til GDPR og PIPEDA har du rett til å:

• Trekke tilbake samtykket når som helst, underlagt juridiske eller kontraktsmessige begrensninger.
• Få tilgang til, korrigere eller be om sletting av dine personopplysninger.
• Begrense eller protestere mot databehandling.
• Be om dataportabilitet.
• Reservere deg mot markedsføringskommunikasjon.
• Sende inn en klage til en datatilsynsmyndighet hvis du mener dine rettigheter har blitt krenket.

11. Automatiserte beslutninger

Vi støtter oss generelt ikke på fullstendig automatiserte beslutninger i våre forretningsprosesser. Hvis vi imidlertid bruker slike prosesser i spesifikke tilfeller, vil vi informere deg separat om dette, der loven krever det.

12. Datasikkerhet

Ved håndtering av din spillerkonto overholder vi strenge lovpålagte krav til beskyttelse av personopplysninger.

Vi opprettholder rimelige tekniske, fysiske og administrative sikkerhetstiltak for å beskytte dine personopplysninger mot tap og enhver form for ulovlig behandling (som tyveri og uautorisert tilgang). Alle personopplysninger du gir oss utveksles på en sikker server. Tilgangen til dine personopplysninger er begrenset til ansatte, agenter, kontraktører og tredjeparter som trenger dem for forretningsformål.

Din spillerkonto kan kun nås med din unike ID og passord. Du kan også aktivere tofaktorautentisering (2FA) for ekstra beskyttelse. Det er viktig at du holder dine innloggingsopplysninger konfidensielle og sørger for at de ikke er tilgjengelige for noen andre.

13. Endringer i denne personvernerklæringen

Vi kan oppdatere, endre eller revidere vår personvernerklæring i takt med den teknologiske utviklingen og endringer i lovkrav. Vi oppfordrer deg til å lese gjennom den med jevne mellomrom for å holde deg informert om hvordan vi beskytter dine opplysninger.

14. Kontaktinformasjon

Hvis du har spørsmål om denne personvernerklæringen eller dine personopplysninger, vennligst kontakt vårt personvernombud på [email protected]. Du kan også kontakte våre kundestøtteteam via [email protected] og live chat.