Personvern er en vesentlig del av ansvarlig virksomhet i nettspillmiljø. Behandling av personopplysninger skjer alltid i samsvar med gjeldende lovgivning, særlig EUs generelle personvernforordning (GDPR). Brukere har rett til å vite hvordan opplysningene deres samles inn, behandles og beskyttes.
Innsamlede opplysninger
Ved registrering samles nødvendige personopplysninger inn, som navn, fødselsdato, adresse og kontaktinformasjon. I tillegg lagres opplysninger knyttet til betalingstransaksjoner og spillaktivitet. IP-adresser og enhetsidentifikatorer logges for teknisk funksjon og sikkerhet. Alle innsamlede opplysninger er nødvendige for å tilby tjenesten, oppfylle lovkrav eller beskytte brukeren.
For identitetsverifisering kreves offisielle dokumenter, som pass eller ID-kort. Kopier av disse lagres sikkert gjennom hele kundeforholdet og den ekstra tid loven krever etter avslutning. Dokumentbehandling skjer via krypterte tilkoblinger for å hindre uautorisert tilgang.
Bruk av opplysninger
Personopplysninger brukes primært til å tilby tjenesten og vedlikeholde kundeforholdet. Opplysningene muliggjør innlogging, transaksjonsbehandling og kundestøtte. De brukes også til å oppfylle lovkrav, som forebygging av hvitvasking og alderskontroll. Sikkerhetsvedlikehold krever kontinuerlig overvåking for å oppdage svindel og misbruk.
Markedsføringskommunikasjon sendes kun med brukerens samtykke. Samtykke kan trekkes tilbake når som helst uten påvirkning på tjenesten. Analyseudata brukes til å utvikle tjenesten og forbedre brukeropplevelsen, alltid anonymt eller pseudonymt når mulig.
Deling og overføring av opplysninger
Personopplysninger utleveres ikke til tredjeparter for kommersielle formål. Opplysninger deles kun med nødvendige tjenesteleverandører, som betalingsformidlere og teknisk støtte. Alle partnere forpliktes til å følge samme personvernstandarder via avtaler.
For å oppfylle lovkrav kan opplysninger utleveres til myndigheter på offisiell forespørsel. Slik utlevering skjer alltid i henhold til lov og kun i nødvendig omfang. Brukere informeres ikke rutinemessig om slike utleveringer hvis loven forbyr det.
Personvern og sikkerhet
Alle personopplysninger lagres på sikre servere innen EU. Datatrafikk krypteres med 256-bit SSL-teknologi for å hindre uautorisert tilgang. Tilgang til systemene er begrenset til autorisert personell, og all aktivitet logges for revisjon. Tekniske og organisatoriske sikkerhetstiltak oppdateres kontinuerlig for å identifisere og motvirke nye trusler.
Ved datainnbrudd informeres berørte brukere umiddelbart og myndigheter varsles innen 72 timer fra oppdagelse. Tiltak for å minimere skade iverksettes straks, og hendelser utredes grundig for å forhindre fremtidige tilfeller.
Brukerens rettigheter
Alle har rett til innsyn i egne personopplysninger og kreve retting ved feil. Sletting kan kreves hvis ingen lovlig grunn for lagring finnes. Rett til dataportabilitet gjennomføres på forespørsel i maskinlesbart format. Begrensning eller innsigelse mot behandling kan kreves i visse situasjoner iht. GDPR.
Alle forespørsler behandles innen en måned fra mottak. Ved komplekse tilfeller kan tiden forlenges med to måneder med begrunnelse. Hvis rettigheter nektes, har brukeren rett til å klage til tilsynsmyndigheten.
Informasjonskapsler og sporingsteknologier
Nettstedet bruker informasjonskapsler for å forbedre funksjonalitet og optimalisere brukeropplevelsen. Nødvendige kapsler er obligatoriske for teknisk funksjon, mens analyse- og markedsføringskapsler krever brukerens samtykke. Kapselinnstillinger kan administreres via nettleseren eller nettstedets kapselpanel når som helst.
Personvernpolicy oppdateres ved behov iht. lovendringer eller funksjonelle behov. Vesentlige endringer varsles brukere på forhånd via e-post eller synlig melding på nettstedet. Fortsatt bruk etter oppdateringers ikrafttredelse innebærer aksept av endringene.