Personvernerklæring

Personvernerklæringen kan endres eller justeres over tid, så vi anbefaler å sjekke den av og til for å holde deg oppdatert på hvordan dataene dine håndteres.

Denne personvernerklæringen ("Erklæringen") forklarer hvordan vi samler inn, bruker, utleverer og beskytter dine personopplysninger i samsvar med gjeldende personvernlover, inkludert, men ikke begrenset til, Personal Information Protection and Electronic Documents Act (PIPEDA) og personvernforordningen (GDPR).

1. Generelt.

Rollero (heretter referert til som "Casinoet" eller "vi") drives av Metlait SRL (registrert i El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, reg. nr. 3-102-911867).

Vi opererer som behandlingsansvarlig ettersom vi bestemmer hvordan og hvorfor dataene dine behandles i samsvar med denne Erklæringen i forbindelse med vårt forhold til deg.

Vår personvernombud (DPO) er klar til å hjelpe deg med eventuelle problemer du måtte ha med dine personopplysninger og for å svare på eventuelle spørsmål du måtte ha om denne personvernerklæringen. Vennligst ta kontakt via [email protected].

2. Databehandling.

Vi samler bare inn og behandler personopplysninger som er tilstrekkelige, relevante og begrenset til det som er nødvendig i forhold til formålene de behandles for.

Kategoriene av personopplysninger vi kan samle inn og behandle inkluderer:

• Identitetsopplysninger: Fullt navn, brukernavn, fødselsdato, kjønn, nasjonalitet og offisielle identifikasjonsnumre (f.eks. pass eller ID-kort).
• Kontaktopplysninger: Bostedsadresse, dokumentasjon på adresse, e-postadresse, telefonnummer og andre kontaktdetaljer.
• Finans- og transaksjonsdata: Bankkontoinformasjon, betalingskortdetaljer og dokumenter som bekrefter kilden til midlene dine eller formuen din (som inntektserklæringer eller kontoutskrifter, informasjon om innskudd, uttak og andre finansielle transaksjoner utført på vår plattform).
• Spillaktivitetsdata: Detaljer om spilte spill, påloggings-/avloggings-tidsstempler, innsatsaktivitet, bonusbruk og eventuelle intervensjoner for ansvarlig spilling.
• Tekniske data: IP-adresse, posisjonsdata, påloggingsopplysninger, nettlesertype og -versjon, operativsystem, tidssoneinnstillinger og andre tekniske data relatert til enhetene som brukes for å få tilgang til tjenestene våre.
• Markedsførings- og kommunikasjonsdata: Dine markedsføringspreferanser og kommunikasjon utvekslet med vår støtte eller gjennom andre kanaler.
• Andre frivillige data: Alle andre personopplysninger du frivillig oppgir når du engasjerer deg med våre tjenester eller kundestøtte.

Vi samler inn personopplysninger fra følgende kilder for å sikre datanøyaktighet, overholdelse av regelverk og sikker tjenestelevering:

• Direkte fra deg når du registrerer deg for tjenestene våre, kommuniserer med oss eller oppgir informasjon gjennom kontoen din.
• Fra tredjeparter (for eksempel, der det er aktuelt, fra leverandører av verifiseringstjenester, finansinstitusjoner og betalingsleverandører, AML- og PEP-databaser, reguleringsmyndigheter og databaser for ansvarlig spilling, markedsførings- og tilknyttede partnere).

Vi beholder kun personopplysninger så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller som loven krever.

Dette inkluderer overholdelse av forskrifter mot hvitvasking av penger (i minimum fem år fra datoen kontoen din ble stengt), skatteforpliktelser og krav til tvisteløsning. Når dataene ikke lenger trengs, vil vi slette, anonymisere eller avidentifisere dem på en sikker måte i samsvar med etablerte standarder for databeskyttelse.

Vi behandler dine personopplysninger kun når det er et gyldig juridisk grunnlag. Hver behandlingsaktivitet er begrenset til spesifikke, uttrykkelige og legitime formål:

• For å levere våre tjenester (på grunnlag av oppfyllelse av en kontrakt).
• For å utføre overholdelse av forskrifter (på grunnlag av vår juridiske forpliktelse i henhold til gjeldende lover, inkludert forskrifter mot hvitvasking av penger (AML), kjenn-din-kunde (KYC) kontroller, krav til ansvarlig spilling, rapportering og andre plikter).
• For å forhindre svindel og utføre risikostyring (på grunnlag av vår legitime interesse i å beskytte vår plattform, brukere og forretningsintegritet).
• For markedsføring og personalisering (på grunnlag av samtykke eller våre legitime interesser for å levere deg relevant markedsføringskommunikasjon, salgsfremmende innhold og skreddersydd annonsering basert på dine preferanser).
• For analytiske formål og tjenesteforbedring (på grunnlag av våre legitime interesser i å overvåke plattformytelse, analysere brukstrender, løse tekniske problemer og forbedre den generelle brukeropplevelsen).
• For å sikre sikkerhet og systemintegritet (på grunnlag av vår juridiske forpliktelse og legitime interesse for å overvåke og opprettholde systemsikkerhet, oppdage trusler og beskytte dataenes konfidensialitet, integritet og tilgjengelighet).
• For å optimalisere arbeidsflytene våre og forbedre kundeservicen vår via kunstig intelligens (AI) (vi integrerer tredjeparts verktøy for konversasjons-AI i vår kunde-meldingsplattform. På grunnlag av denne legitime interessen bruker vi disse verktøyene til å håndtere samtaler, få tilgang til billetter og profiler, analysere interaksjonsmønstre og levere smarte supportsvar).

For å levere våre tjenester kan vi måtte dele dine personopplysninger med pålitelige tredjeparter. All datadeling utføres i samsvar med gjeldende personvernlover, og vi sikrer at tredjeparter er kontraktsmessig bundet til å bruke dataene kun for spesifikke, lovlige formål og under strenge sikkerhetsforpliktelser. Kategoriene av tredjeparter er følgende:

• Innad i vår bedriftsgruppe.
• Spillleverandører.
• Betalingsleverandører.
• Markedsføringspartnere.
• Reguleringsmyndigheter.
• Tredjeparts tjenesteleverandører.
• Tjenesteleverandører for konversasjons-AI (Anthropic, OpenAI, Gemini). Disse tredjepartsleverandørene opererer som databehandlere og gis begrenset tilgang til vår arbeidsplass for kundemeldinger for å hjelpe oss med å forenkle, automatisere og optimalisere vår kundestøtte og markedsføringsdrift.
• AML- og KYC-verifiseringsverktøy.
• Bedriftskonsulenter som advokater, regnskapsførere eller notarius publicus, etc.
• Andre pålitelige tredjeparter, for eksempel i tilfelle av en fusjon, oppkjøp eller salg, kan dine personopplysninger bli overført, og vi vil informere deg før en slik endring skjer.

3. Dataoverføringer

I tilfelle vi overfører personopplysningene dine internasjonalt (for eksempel til formål som IT-vertstjenester, kundeservice eller verifiseringstjenester), sikrer vi at det er iverksatt passende sikkerhetstiltak, for eksempel EU-kommisjonens standard personvernbestemmelser (SCCs) eller overføringer til land med tilstrekkelighetsbeslutninger. Vi sikrer at tilsvarende beskyttelse brukes på personopplysninger som behandles av våre tjenesteleverandører i andre jurisdiksjoner, og vi forblir ansvarlige for deres håndtering av dataene dine.

4. Den registrertes rettigheter.

Du har visse rettigheter angående personopplysningene dine. Disse rettighetene hjelper deg med å forstå, få tilgang til, kontrollere og, der det er aktuelt, begrense hvordan informasjonen din brukes:

• Få tilgang til dine personopplysninger.
• Korrigere unøyaktige eller ufullstendige data.
• Be om sletting av dataene dine, underlagt lovpålagte krav om oppbevaring.
• Begrense behandlingen i visse situasjoner.
• Overføre dataene dine til en annen leverandør (dataportabilitet).
• Protestere mot behandling basert på legitim interesse eller for markedsføring.
• Trekke tilbake samtykke når som helst, der det er aktuelt.
• Sende inn en klage til ditt lokale datatilsyn.

Vi bruker vanligvis ikke fullstendig automatiserte beslutninger i vår virksomhet. Hvis slike automatiserte prosesser brukes i visse situasjoner, vil vi varsle deg separat, slik gjeldende lov krever.

5. Personvern for mindreårige.

Tilgang til dette nettstedet og dets tjenester er begrenset til personer som har nådd den lovbestemte minstealderen for pengespill i sin respektive jurisdiksjon (minst 18 år). Vi samler ikke bevisst inn eller behandler personopplysninger fra noen under gjeldende lovlig alder. Hvis vi blir oppmerksomme på at slik informasjon er sendt inn - spesielt gjennom misbruk av plattformen vår - vil vi ta passende skritt for å slette dataene og handle i tråd med relevante juridiske krav.

6. Datasikkerhet

For å forhindre uautorisert og unødvendig utlevering av dine personopplysninger, vil vi iverksette følgende kontroller:

• Tilgangskontroll: Uautorisert fysisk tilgang til fasiliteter, bygninger eller rom som huser systemer for behandling av personopplysninger forhindres strengt. Våre systemer er lagret i sikre datasentre som oppfyller høye bransjestandarder for fysisk og digital sikkerhet. Tilgang til personopplysninger er begrenset kun til autorisert personell.
• Systemtilgangskontroll: Alle systemer som behandler personopplysninger er sikret via passord og autentiseringstiltak. Unike bruker-ID-er tildeles for autentisering.
• Datatilgangskontroll: Tilgang til filer og programmer er begrenset basert på et "trenger-å-vite"-prinsipp. Det er innført kontroller for å forhindre uautorisert maskinvare-/programvareinstallasjon eller bruk. Dette inkluderer også etablering av praksis for å sikre sikker og permanent sletting av data som ikke lenger er nødvendig for behandlingsformål.
• Organisatoriske krav: Vi har implementert tekniske og organisatoriske tiltak for å unngå utilsiktet blanding av personopplysninger. Vi sikret dette ved å utpeke et personvernombud ("DPO") i tillegg til å lære opp ansatte om personvern og datasikkerhet.