Personvern

Innledning og behandlingsansvarlig

Velkommen til SpinStag Casino (spinstag.co). Beskyttelsen av dine personopplysninger er av ytterste viktighet for oss. Denne personvernerklæringen informerer deg i detalj om hvordan vi samler inn, behandler og bruker personopplysningene dine når du besøker nettsiden vår spinstag.co eller benytter deg av våre nettbaserte pengespilltjenester.

Behandlingsansvarlig for databehandlingen i henhold til personvernforordningen (GDPR) er:

Vi følger strengt bestemmelsene i personvernforordningen (GDPR), ekomloven samt de spesifikke regulatoriske kravene som gjelder for pengespillmarkedet i Norge (under tilsyn av Lotteri- og stiftelsestilsynet).

Prinsipper for databehandling

Vi behandler personopplysninger i samsvar med gjeldende lovbestemmelser. Personopplysninger er all informasjon som knytter seg til en identifisert eller identifiserbar fysisk person. Prinsippene vi følger, omfatter:

  • Lovlighet, aktsomhet og åpenhet: Behandlingen utføres på et transparent og forståelig rettslig grunnlag.
  • Formålsbegrensning: Data samles inn utelukkende for spesifikke, angitte og rettmessige formål.
  • Dataminimering: Det samles bare inn data som er strengt nødvendige for det respektive formålet.
  • Lagringsbegrensning: Data lagres kun så lenge det er nødvendig for å oppfylle formålet eller for å overholde lovpålagte lagringsfrister.

Innsamling og behandling av personopplysninger

3.1 Ved besøk på nettsiden (server-loggfiler)

Når du besøker nettsiden vår spinstag.co, samler systemet vårt automatisk inn informasjon som nettleseren din sender til oss. Disse såkalte server-loggfilene inneholder:

  • IP-adresse til enheten som har tilgang (hvor anonymiserte former kan brukes).
  • Dato og klokkeslett for uttaksforespørselen.
  • Navn og URL på filen som.
  • Nettside du kom fra (henvisnings-URL / referer-URL).
  • Nettleser og operativsystem som.

Det rettslige grunnlaget for denne behandlingen er artikkel 6 nr. 1 litra f i GDPR (berettiget interesse i å sikre systemsikkerhet, stabilitet og feilretting).

3.2 Registrering og oppretting av konto

For å kunne bruke casinospillene og tjenestene på spinstag.co, må du opprette en brukerkonto. I denne forbindelse samler vi inn følgende data:

  • For- og.
  • Fødselsdato og alder (for verifisering av aldersgrensen på 18 år).
  • Bostedsadresse og land.
  • E-postadresse ([email protected] for supporthenvendelser).
  • Påloggingsinformasjon (brukernavn og kryptert passord).

Det rettslige grunnlaget for dette er oppfyllelse av en avtale i henhold til artikkel 6 nr. 1 litra b i GDPR, samt rettslige forpliktelser i henhold til artikkel 6 nr. 1 litra c i GDPR i forbindelse med hvitvaskingsregler og pengespillovgivning.

Identitets kontroll og ansvarlig spill (KYC & AML)

Som en regulert leverandør av pengespill på nett er vi lovpålagt (blant annet gjennom hvitvaskingsloven) å verifisere spillernes identitet.

  • KYC (Know Your Customer): Vi krever ID-dokumenter (f.eks. pass eller nasjonalt ID-kort), adressebevis (f.eks. en nyere strømregning eller telefonregning), og ved behov dokumentasjon på opprinnelsen til midlene som brukes (Source of Wealth / Source of Funds).
  • Ansvarlig spill og selvekskludering: For å beskytte mot spilleavhengighet og overholde retningslinjer for ansvarlig spill, behandler vi data i forbindelse med forebygging av spilleavhengighet. Dette inkluderer tiltak for å beskytte sårbare spillere.

Det rettslige grunnlaget er artikkel 6 nr. 1 litra c i GDPR (oppfyllelse av rettslige forpliktelser) samt artikkel 6 nr. 1 litra e i GDPR i allmennhetens interesse knyttet til ansvarlig spill.

Betalingstrafikk og betalingsmetoder

For innskudd og uttak på spinstag.co samarbeider vi med sikre betalingstjenestetilbydere. Avhengig av hva som er tilgjengelig i Norge, benytter spillere vanlige betalingsmetoder som betalingskort (Visa, Mastercard), bankoverføring, e-lommebøker (som MiFinity, MuchBetter) eller direkte betalingstjenester.

  • Dataoverføring: Ved behandling av betalinger overfører vi dataene som er nødvendige for betalingen (f.eks. navn, transaksjonsbeløp, bank- eller kortinformasjon) til den aktuelle betalingstjenestetilbyderen.
  • Rettslig grunnlag: Behandlingen utføres for å oppfylle casinokontrakten (artikkel 6 nr. 1 litra b i GDPR) samt for å overholde lovpålagte skatte- og regnskapsmessige krav (artikkel 6 nr. 1 litra c i GDPR).

Informasjonskapsler (cookies) og sporingsteknologier

Vi bruker informasjonskapsler (cookies), nettvarder og lignende teknologier på spinstag.co for å sikre nettstedets funksjonalitet, optimalisere brukeropplevelsen og foreta statistiske analyser.

  • Essensielle informasjonskapsler: Disse er strengt nødvendige for at nettsiden skal fungere knirkefritt, samt for kontoadministrasjon og gjennomføring av transaksjoner.
  • Analyse- og markedsføringsinformasjonskapsler: Med ditt samtykke (via vår informasjonskapselbanner) bruker vi analyseverktøy for å forstå hvordan spillere bruker plattformen vår. Du kan når som helst trekke tilbake samtykket ditt med virkning for fremtiden.

Det rettslige grunnlaget for essensielle informasjonskapsler er ekomloven og artikkel 6 nr. 1 litra f i GDPR; for ikke-essensielle informasjonskapsler er det ditt samtykke i henhold til artikkel 6 nr. 1 litra a i GDPR.

Utlevering av data til tredjeparter

Overføring av dine personopplysninger til tredjeparter finner som hovedregel kun sted dersom:

  • Du har gitt ditt uttrykkelige samtykke til det (artikkel 6 nr. 1 litra a i GDPR).
  • Utleveringen er nødvendig for å gjøre gjeldende, utøve eller forsvare rettskrav, og det ikke er grunn til å tro at du har en overriding verdig trengende interesse i at dataene ikke utleveres (artikkel 6 nr. 1 litra f i GDPR).
  • Det foreligger en rettslig forpliktelse (artikkel 6 nr. 1 litra c i GDPR), særlig til offentlige myndigheter, regulatorer eller strafforfølgende organer.
  • Dette er lovlig tillatt og nødvendig for gjennomføring av avtaleforhold (f.eks. betalingstjenestetilbydere, IT-leverandører, tilbydere av identitetskontroll i henhold til databehandleravtaler etter artikkel 28 i GDPR).

Lagringstid og sletting av data

Vi lagrer dine personopplysninger bare så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for.

  • Lovpålagte lagringsfrister: På grunn av skatte- og hvitvaskingsrettslige forskrifter er vi forpliktet til å oppbevare visse spiller- og transaksjonsdata i en periode på opptil 5 til 10 år etter at kontoen er stengt.
  • Etter utløpet av disse fristene slettes de aktuelle dataene rutinemessig, med mindre videre behandling er nødvendig for begrensede formål (f.eks. rettslige tvister).

Dine rettigheter som registrert

Som registrert person har du omfattende rettigheter under GDPR, som du når som helst kan gjøre gjeldende overfor oss:

  • Rett til innsyn (artikkel 15 i GDPR): Du har rett til å kreve bekreftelse på om vi behandler personopplysninger om deg, og få innsyn i disse opplysningene.
  • Rett til retting (artikkel 16 i GDPR): Du kan be om retting av uriktige opplysninger eller fullstendiggjøring av opplysninger vi har lagret om deg.
  • Rett til sletting (artikkel 17 i GDPR): Du har rett til å kreve sletting av dine personopplysninger, forutsatt at det ikke foreligger lovpålagte lagringsplikter eller berettigede interesser fra vår side som er til hinder for dette.
  • Rett til begrensning av behandling (artikkel 18 i GDPR): Under visse omstendigheter kan du kreve begrensning av behandlingen av dine opplysninger.
  • Rett til dataportabilitet (artikkel 20 i GDPR): Du har rett til å motta opplysningene om deg i et strukturert, alminnelig anvendt og maskinlesbart format, eller kreve at de overføres til en annen behandlingsansvarlig.
  • Rett til innsigelse (artikkel 21 i GDPR): Du kan motsette deg behandlingen av dine opplysninger basert på en berettiget interesse av grunner som knytter seg til din spesifikke situasjon.
  • Tilbaketrekking av samtykke (artikkel 7 nr. 3 i GDPR): Du kan når som helst trekke tilbake et avgitt samtykke med virkning for fremtiden.

For å utøve dine rettigheter eller ved spørsmål om personvern kan du når som helst kontakte supportteamet vårt via e-post på [email protected].

Klagerett til tilsynsmyndigheten

Hvis du mener at behandlingen av dine personopplysninger er i strid med GDPR, har du rett til å klage til en kompetent personverntilsynsmyndighet (for eksempel Datatilsynet i Norge).

Datasikkerhet

Vi iverksetter tekniske og organisatoriske sikkerhetstiltak i tråd med dagens teknologiske standarder for å beskytte dataene dine mot tilfeldig eller forsettlig manipulasjon, delvis eller fullstendig tap, ødeleggelse eller uautorisert tilgang fra tredjeparter. Sikkerhetstiltakene våre, slik som SSL-/TLS-kryptering for dataoverføring, forbedres kontinuerlig i takt med den teknologiske utviklingen.

Oppdatering og endring av denne personvernerklæringen

Denne personvernerklæringen er gjeldende per dags dato (per 2026). På grunn av videreutviklingen av nettstedet vårt spinstag.co eller endrede lov- eller forskriftskrav, kan det bli nødvendig å endre denne personvernerklæringen. Den til enhver tid gjeldende versjonen kan leses og hentes ut på nettsiden vår.