Spilnu.dk Privatlivspolitik

Behandling af vores spilleres og besøgendes personoplysninger

1. Hvem er vi?

Spilnu.dk A/S og Magnet Gaming ApS (herefter benævnt "vi" eller "os") er fælles dataansvarlige for behandlingen af dine personoplysninger på denne hjemmeside. Det fælles dataansvar betyder, at de to dataansvarlige i fællesskab bestemmer formålet og behandlingsmidlerne for behandlingen af dine personoplysninger. Denne privatlivspolitik gælder for begge parter og det fælles dataansvar omfatter således alle personoplysninger og formål beskrevet i denne privatlivspolitik.

Vi behandler personoplysninger om vores private kunder (spillere) og besøgende (i det følgende benævnt "du" eller "dig"). Vi behandler altid dine personoplysninger sikkert og fortroligt i overensstemmelse med gældende databeskyttelseslovgivning og har implementeret passende sikkerhedsforanstaltninger for at beskytte dine personoplysninger.

Vi har fordelt ansvaret for overholdelse af vores forpligtelser i databeskyttelseslovgivningen ligeligt mellem os og har i fællesskab udpeget CEGO A/S til at hjælpe med håndteringen af en række af vores forpligtelser, herunder eventuelle henvendelser fra dig.

Har du spørgsmål til behandlingen af dine personoplysninger, ønsker du at udøve dine rettigheder som beskrevet nedenfor, eller vil du klage over eller gøre indsigelse mod vores behandling, er du velkommen til at kontakte den ansvarlige for vores persondatapolitikker ved at sende en e-mail til compliance@cego.dk. Bemærk, at henvendelser til denne mail, der ikke vedrører ovenstående, vil ikke blive håndteret, og henvendelsen slettes hurtigst muligt.

2. De personoplysninger vi indsamler og hvordan vi bruger dem

Vi kan behandle forskellige typer af personoplysninger (se ordforklaring og tabellen nedenfor) om dig:

• Identitetsoplysninger omfatter dit fulde navn og CPR-nummer
• Kontaktinformation omfatter din adresse, email adresse og telefonnummer
• Finansielle data omfatter betalingskortoplysninger og bankoplysninger
• Transaktioner omfatter dine betalinger og køb af produkter på vores hjemmeside
• Teknisk data omfatter IP-adresse, dine loginoplysninger, browsertype og -version, tidszoneindstilling og placering, browserens plug-in typer og versioner, operativsystem og platform, enheds-ID og anden teknologi på de enheder, du anvender til at besøge vores hjemmeside
• Profiloplysninger omfatter dit brugernavn, kodeord, dine præferencer på vores hjemmeside samt din kommunikation med vores kundeservice
• Kommunikationsdata omfatter de beskeder du har sendt til vores kundeservice via chat eller email herunder karakteren af din henvendelse.
• Usage omfatter din adfærd på vores hjemmeside, din interaktion med vores produkter samt din spilaktivitet
• Marketing og kommunikation omfatter dine præferencer ift markedsføring samt dit valgte kommunikationsmiddel (SMS/email)
• Følsomme personoplysninger omfatter helbredsoplysninger
• Strafbare handlinger omfatter oplysninger om potentiel kriminel adfærd som f.eks. misbrug af kreditkort, mistanke om anti hvidvask handlinger, snyd eller lignende.

Vi kan behandle personoplysninger om dig vedrørende strafbare handlinger, hvis vi opdager potentiel kriminel adfærd som f.eks. misbrug af kreditkort, identitetstyveri eller lignende. Behandlingen sker på følgende grundlag:

• Vores legitime interesse i at undersøge forholdet og eventuelt indberette det til de relevante myndigheder eller videregive oplysninger til finansielle institutioner. Denne interesse vejer klart tungere end dine modsatrettede interesser
• Fastlæggelse, håndhævelse eller forsvar af et retskrav i forbindelse med den pågældende adfærd.

Når du registrerer dig som spiller, abonnerer og behandler vi desuden dit CPR-nummer på grundlag af:

• Retlig forpligtelse i henhold til dansk lovgivning om onlinekasinoer, hvor spillerne er forpligtet til at registrere sig med CPR-nummer, og i henhold til hvidvaskloven, hvis vi er forpligtet til at indhente yderligere identifikationsoplysninger om dig.

I sjældne og særlige tilfælde kan vi også behandle helbredsoplysninger om dig. Det sker kun, hvis det er nødvendigt for at fastlægge, udøve eller forsvare et retskrav.

3. Profilering og AI

Som dansk licenseret spiludbyder er vi forpligtet til at monitorere vores spilleres adfærd af to grunde: for at beskytte dig mod problematisk spiladfærd og for at forebygge, at spilkontoen misbruges til hvidvask eller finansiering af terrorisme. Begge dele foregår ved hjælp af profilering. De to overvågninger har forskellige formål og forskellige regler.

3.1 Ansvarligt spil

Vi skal holde øje med vores spilleres spilmønstre og gribe ind, hvis der er tegn på problematisk spiladfærd. Vi kan fx kontakte dig, vejlede dig, begrænse dit spil eller henvise dig til hjælp, fx StopSpillet.

Til det bruger vi et regelbaseret system, som vi selv har udviklet. Systemet vurderer løbende din spiladfærd på baggrund af din spilhistorik. Reglerne i systemet er fastlagt på forhånd og ændrer sig ikke automatisk. Systemet udvælger også spillere til en vurdering hos en medarbejder i vores Ansvarligt Spil-team. Medarbejderen ser på din spiladfærd og de øvrige oplysninger, vi har om dig, fx din kontakt med kundesupport.

Afhængigt af din spiladfærd og din risikovurdering, kan vi foretage følgende foranstaltninger:

• vise dig en besked i spillet eller sende dig en notifikation eller på anden vis kontakte dig med information om ansvarligt spil
• spærre for markedsføring og bonustilbud, også hvis du har givet samtykke til markedsføring
• begrænse din mulighed for at indbetale
• give dig en pause fra spil

Disse foranstaltninger ændrer ikke din kontostatus, og du kan fortsat hæve dine penge.

Lukker vi din spilkonto, får du en begrundet afgørelse, og Spillemyndigheden får besked. Er du uenig i afgørelsen kan du altid kontakte kundesupport eller compliance@cego.dk.

Behandlingen sker på grundlag af vores retlige forpligtelse efter bekendtgørelse om onlinekasino. Fordi behandlingen er lovpligtig, kan du som udgangspunkt ikke gøre indsigelse mod den. Et ønske om ikke at blive kontaktet fritager os heller ikke for forpligtelsen. Oplysningerne opbevares i fem år fra den enkelte hændelse, se afsnit 5.

3.2 Forebyggelse af hvidvask

Efter hvidvaskloven skal vi kende vores kunder og løbende overvåge deres transaktioner. Alle spillere placeres derfor automatisk i et af tre risikoniveauer. Vurderingen bygger på dine ind- og udbetalinger og dit spil, på om du er politisk eksponeret person og hvor længe du har været kunde hos os. Vurderingen er regelbaseret og afgør alene, om vi skal se nærmere på din spilkonto. De fleste spillere placeres i lav risiko, og for dem sker der ikke mere.

Placeres du i mellem eller høj risiko, undersøger en medarbejder sagen. Vi kan i den forbindelse indhente oplysninger fra eksterne leverandører, offentlige registre og offentligt tilgængelige kilder og bede dig om dokumentation, fx for hvor dine midler kommer fra.

I undersøgelsesfasen anvender vi sprogmodeller, som sammenfatter oplysningerne og præsenterer resultatet for vores medarbejdere. Det er altid en medarbejder, der vurderer og afgør sagens videre forløb. Modellerne kører på vores eget udstyr i Danmark, dine oplysninger sendes ikke til eksterne AI-leverandører, og modellerne trænes ikke på dine oplysninger.

Beder vi dig om dokumentation, får du en frist. Modtager vi den ikke inden fristen, spærres din spilkonto. Det følger af hvidvaskloven, som forbyder os at fortsætte kundeforholdet, når kundekendskabet ikke kan gennemføres. En medarbejder gennemgår spærringen efterfølgende, og du kan få kontoen genåbnet ved at fremsende dokumentationen eller kontakte os på compliance@cego.dk.

Denne behandling sker på baggrund af vores retlige forpligtelse efter hvidvaskloven. Loven begrænser din ret til indsigt i oplysninger, der behandles som led i en undersøgelse eller en underretning til Hvidvasksekretariatet, og vi må ikke oplyse dig om, hvorvidt en undersøgelse er indledt. Dine øvrige rettigheder er uændrede, se afsnit 7. Oplysningerne opbevares i fem år efter kundeforholdets ophør og slettes derefter.

4. Automatiseret kundesupport (AI-chatbot)

Vi anvender en AI-baseret chatbot til at håndtere og besvare kundesupport henvendelser via chat og email på vores hjemmeside.

Når du starter en chat med os, vil du i første omgang kunne kommunikere med vores chatbot Albot. Hvis Albot ikke kan løse din henvendelse, vil samtalen blive overført til en medarbejder i vores kundesupport.

Albot leveres af Intercom og bruger sprogmodeller fra Intercoms underleverandører. De oplysninger, der sendes til sprogmodellerne, gemmes ikke hos dem og bruges ikke til træning.

Albot analyserer indholdet i dine beskeder for at identificere relevante svar eller viderestille din henvendelse til en supportmedarbejder.

Handler din besked om ansvarligt spil, dine rettigheder efter databeskyttelsesreglerne eller lignende, sendes den direkte til en medarbejder.

Din anvendelse af chatbotten og din kommunikation med Albot bliver ikke brugt til træning af de pågældende sprogmodeller, og der er opsat passende teknisk og organisatoriske foranstaltninger for at beskytte dine personoplysninger. Det vil ligeledes altid være tydeligt, hvornår du interagerer med Albot og dermed ikke et menneske.

Albot træffer ikke beslutninger om dit kundeforhold, dine rettigheder eller dine muligheder for at benytte vores produkter og services.

5. Opbevaringsperiode

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for det formål, de er indsamlet til. For en række oplysninger fastsætter spillelovgivningen, hvidvaskloven og bogføringsloven, hvor længe de skal opbevares:

• Identitets- og kontroloplysninger, fx navn, CPR-nummer, kontaktoplysninger og legitimation: så længe du er kunde og i fem år efter kundeforholdets ophør. Kundeforholdet ophører, når du selv lukker din spilkonto, når vi lukker den, eller når den lukkes efter to års inaktivitet.
• Spilhistorik: fem år fra det enkelte spil.
• Ind- og udbetalinger: fem år fra udgangen af det regnskabsår, transaktionen hører til.
• Ansvarligt spil: din spiladfærd, risikovurderinger, foranstaltninger og notater i sager om ansvarligt spil opbevares i fem år fra den enkelte registrering eller foranstaltning, også mens du stadig er kunde.
• Hvidvask: risikovurdering, transaktioner, kundekendskabsoplysninger og undersøgelser med resultat opbevares i fem år efter kundeforholdets ophør og slettes derefter. Oplysningerne bruges alene til formål efter hvidvaskreglerne.
• Klager over spil: mindst to år efter klagens afslutning.
• Kundesupport: samtaler og henvendelser opbevares i op til to år efter seneste kontakt. Fører en henvendelse til en sag om ansvarligt spil eller hvidvask, gælder den frist, der hører til sagen.
• Øvrige oplysninger, fx dine præferencer for markedsføring: så længe formålet består.

Slettede oplysninger kan findes i sikkerhedskopier i op til 180 dage, indtil de bliver overskrevet.

6. Modtagere

6.1 Videregivelse af personoplysninger

Inden for det fælles dataansvar vil det kun være relevante medarbejdere, der har adgang til dine personoplysninger.

Dine personoplysninger kan blive videregivet til andre organisationer eller personer, når det er nødvendigt for de ovenfor anførte formål (f.eks. til politiet eller NSK i forbindelse med indberetning af mulig strafbar adfærd), eller når videregivelse kræves ved lov (fx til SKAT og Spillemyndigheden). Hvis det er relevant for en bestemt ordre eller et bestemt køb, kan vi overføre dine kontaktoplysninger til tredjemand, f.eks. til et fragtfirma med henblik på levering (f.eks. af præmier). Såfremt du har givet dit samtykke, kan vi også - fx dele dine cookie oplysninger - med sociale medier, for at vise dig målrettet markedsføringsmateriale.

Ydermere kan vi videregive en unik krypteret kode genereret på baggrund af din e-mailadresse, til eksterne organisationer, der driver sociale medier og andre medier, herunder tv, med henblik på målrettet markedsføring via Custom Audience. Ved anvendelse af Custom Audience-værktøj sker behandlingen af dine personoplysninger på baggrund af en aftale om fælles dataansvar mellem Spilnu.dk A/S og Magnet Gaming ApS samt den eksterne organisation.

6.1.1 Din ret til indsigelse mod videregivelse på grundlag af legitime interesser

Du har ret til at gøre indsigelse mod, at dine personoplysninger videregives til marketingbureauer, sociale medier og andre medier, når denne videregivelse sker på baggrund af Spilnu.dk A/S' og Magnet Gaming ApS' legitime interesser, jf. artikel 6, stk. 1, litra f, i Databeskyttelsesforordningen. Se endvidere punkt 7 nedenfor om, hvordan du gør brug af din ret til indsigelse. Denne videregivelse ændrer ikke på dine rettigheder herunder hvem eller hvad du skal kontakte i forhold til at gøre disse rettigheder gældende.

6.2 Databehandlere

Derudover bruger vi databehandlere til vores behandling af personoplysninger, der i overensstemmelse med specifikke instruktioner fra os, har adgang til dine personlige data. Hvis vi sender dine personoplysninger til eksterne parter uden for EU/EØS, vil vi kun gøre det, hvor der er tilstrækkelige og supplerende sikkerhedsforanstaltninger for at beskytte dine personoplysninger som krævet i henhold til lov (såsom at inkludere EU-kommissionens standardkontraktbestemmelser, som er tilgængelige på EU-kommissionens hjemmeside) i vores aftaler med de tredjeparter, der har adgang til dine personlige data.

7. Generelt

7.1 Opdatering af dine personoplysninger

Vi bestræber os på at sørge for, at alle dine personoplysninger er korrekte og opdaterede. Skulle der være ændringer i dine personoplysninger, bedes du meddele dette til os via vores kundesupport. Hvis du informerer os om, eller vi i øvrigt bliver opmærksomme på, fejl i dine personoplysninger, vil vi søge at få dem berigtiget eller slettet hurtigst muligt.

7.2 Dine rettigheder efter databeskyttelseslovgivningen

Som registreret person har du en række rettigheder, du kan gøre brug af ved at henvende dig til os via compliance@cego.dk.

Du har ret til at anmode om indsigt i, hvilke personoplysninger vi behandler om dig, og du har ret til at modtage en kopi heraf.

Du har også ret til at gøre indsigelse mod vores behandling af dine personoplysninger (se også ovenfor under afsnit 5.1.1), til at anmode om berigtigelse eller sletning af de af dine personoplysninger, som du mener er ukorrekte, forældede eller lignende.

Du kan endvidere anmode om, at behandlingen af dine personoplysninger begrænses. Udøvelse af visse rettigheder som f.eks. sletning kræver, at konkrete betingelser i databeskyttelsesreglerne er opfyldt.

Hvis behandlingen af dine personoplysninger er baseret på dit samtykke - herunder samtykke til at modtage markedsføring fra Spilnu.dk - kan du til enhver tid trække dit samtykke tilbage ved at kontakte os via ovenstående kontaktoplysninger.

Tilbagekaldelsen har dog ingen indflydelse på lovligheden af den behandling, der allerede har fundet sted på baggrund af dit samtykke, inden tilbagekaldelsen blev afgivet.

Dit samtykke til at modtage markedsføring kan du som udgangspunkt trække tilbage på følgende måder: 1) På din spilkonto under “Min profil”, herefter klik på “Ret Profil” og administrer dine samtykker; 2) Via det “afmelde link”, der er fremgår af vores e-mails; 3) Ved at sende en SMS til 1204 med “SN STOP”; 4) Ved at kontakte os via ovenstående kontaktoplysninger.

7.3 Klagemuligheder

Hvis du er uenig eller utilfreds med den måde, vi behandler dine personoplysninger på, kan du klage til os via ovenstående kontaktoplysninger. Hvis du er uenig eller utilfreds med den afgørelse, som vi træffer i sådan en klagesag - eller ønsker du ikke at klage til os - kan du i stedet rette henvendelse til Datatilsynet, via e-mail dt@datatilsynet.dk eller tlf. 33 19 32 00.