Denne privatlivspolitik beskriver, hvordan Viking Runecraft håndterer personoplysninger om spillere i Danmark. Politikken er udarbejdet for at opfylde gældende databeskyttelseslovgivning, herunder databeskyttelsesforordningen (GDPR) og dansk lov om supplerende bestemmelser til forordningen. Formålet er at give en gennemsigtig redegørelse for, hvilke oplysninger der behandles, til hvilke formål, på hvilket retsgrundlag, samt hvordan oplysningerne opbevares og beskyttes. Politikken forklarer ligeledes spillernes rettigheder vedrørende egne data, herunder adgang, berigtigelse og sletning. Virksomheden er forpligtet til at overholde reglerne om ansvarlig databehandling i forbindelse med kontooprettelse, transaktionshåndtering og spilkontrol. Der anvendes tekniske og organisatoriske foranstaltninger for at beskytte oplysninger mod uautoriseret adgang, tab eller misbrug.
Indsamling af oplysninger og typer af personoplysninger
Viking Runecraft indsamler personoplysninger i forbindelse med oprettelse og administration af spilleres konti. Der indsamles oplysninger, som er nødvendige for at identificere spilleren, herunder fulde navn, fødselsdato, adresse, e-mailadresse og telefonnummer. Identifikationsoplysninger kan omfatte kopi af gyldigt identifikationsdokument som pas eller kørekort samt eventuelle beviser for bopæl. Transaktionsoplysninger omfatter indbetalinger, udbetalinger, spilhistorik og bonusrelaterede data. Der indsamles tekniske data såsom IP-adresse, enhedstype, operativsystem og browserindstillinger, som anvendes til systemdrift og fejlfinding. I forbindelse med compliance-behov kan der indsamles oplysninger om spillerens spiladfærd som led i forpligtelser ifølge dansk spillelovgivning, herunder data om indbetalingsgrænser, tidsgrænser og selvudelukkelser. For brugere der spiller viking runecraft slot machine, behandles data om gevinster og tab i maskinens logfiler.
- Registreringsoplysninger: navn, adresse, fødselsdato, kontaktinformation
- Identifikationsdata: kopi af pas, kørekort, sygesikringskort
- Transaktionsdata: indbetalinger, udbetalinger, bonusbrug, saldi
- Tekniske data: IP-adresse, enheds-ID, browserlogfiler, cookies
- Compliance-data: spiladfærd, tidsregistrering, begrænsninger, udelukkelser
Der indsamles ikke flere oplysninger end nødvendigt for de respektive behandlingsformål. Oplysninger indhentes direkte fra spilleren eller fra autoriserede tredjeparter som betalingstjenester.
Anvendelse af oplysninger og retsgrundlag for behandling
Personoplysninger anvendes til at opfylde juridiske forpligtelser i henhold til dansk spillelovgivning, herunder kontrol af alder og identitet for at forhindre spilafhængighed og svig. Transaktionsdata behandles for at gennemføre ind- og udbetalinger samt for at overholde hvidvaskningslovgivningen. Tekniske data anvendes til at sikre systemstabilitet og forhindre uautoriseret adgang. Behandling af oplysninger vedrørende viking runecraft demo sker med henblik på at muliggøre spilafprøvning uden reel indsats. Retsgrundlaget for behandlingen er i hovedtræk: samtykke (ved modtagelse af markedsføringsmateriale), opfyldelse af kontrakt (ved administration af spilkonto), legal forpligtelse (ved identitetskontrol og rapportering til Spillemyndigheden), samt legitim interesse (ved sikkerhedsforanstaltninger og forbedring af tjenester).
Ved anvendelse af viking runecraft uden indbetaling bonus behandles oplysninger for at opfylde bonusbetingelser og forhindre misbrug af bonusprogrammer. Spilleren informeres specifikt om behandlingen ved tildeling af bonus. Behandling af spilhistorik for viking runecraft big win sker på baggrund af en legitim interesse i at dokumentere store gevinster og sikre korrekt udbetaling. Der indsamles ikke oplysninger til andre formål end de anførte uden forudgående samtykke.
| Behandlingsformål | Retsgrundlag |
|---|---|
| Kontooprettelse og verifikation | Kontraktopfyldelse og legal forpligtelse |
| Transaktionsafvikling | Kontraktopfyldelse |
| Sikkerhed og svigsforebyggelse | Legitim interesse |
| Compliance og rapportering | Legal forpligtelse |
Opbevaring af oplysninger, sikkerhedsforanstaltninger og opbevaringsperioder
Oplysninger opbevares på servere placeret inden for EU/EØS, medmindre andet er nødvendigt for specifikke tjenester. Der anvendes kryptering af data under transmission (TLS) og ved opbevaring (AES-256). Adgang til personoplysninger er begrænset til medarbejdere med specifikt behov for behandling i henhold til deres funktioner. Der foretages regelmæssige sikkerhedsaudits og logning af adgange. Opbevaringsperioder fastsættes i overensstemmelse med dansk lovgivning: Identifikationsdata opbevares i mindst 5 år efter kontoens lukning i henhold til hvidvaskloven. Transaktionsdata opbevares i 5 år. Spilhistorik vedrørende viking runecraft slot machine opbevares i 3 år. Tekniske logfiler opbevares i 12 måneder. Efter udløb af opbevaringsperioden slettes eller anonymiseres oplysningerne. Spillere kan anmode om sletning af data inden for de til enhver tid gældende juridiske rammer, dog ikke når opbevaring er påkrævet ifølge lov.
- Kryptering under transmission: TLS 1.2 eller højere
- Kryptering ved opbevaring: AES-256
- Adgangskontrol: rollebaseret adgang, to-faktor godkendelse
- Opbevaringsperiode for identifikationsdata: 5 år efter kontolukning
- Opbevaringsperiode for spilhistorik: 3 år
Data destrueres sikkert ved brug af certificerede sletningsmetoder. Ved ophør af licens eller aktivitetsophør overføres data til dansk Spillemyndighed som påkrævet.
Spillerrettigheder og procedure for adgang til oplysninger
Spilleren har ret til at anmode om indsigt i de personoplysninger, som behandles af Viking Runecraft. Anmodninger om adgang skal være skriftlige og indeholde tilstrækkelig identifikation til verifikation. Spilleren har ret til at få berigtiget urigtige oplysninger samt til at få slettet data, medmindre andet følger af lovgivning. Retten til begrænsning af behandling kan gøres gældende, når oplysningernes rigtighed bestrides, eller behandlingen er ulovlig. Spilleren kan gøre indsigelse mod behandling baseret på legitim interesse, herunder behandling af spilhistorik for viking runecraft big win. Retten til dataportabilitet gælder for oplysninger, som spilleren selv har tilvejebragt, og som behandles på baggrund af samtykke eller kontrakt. Anmodninger besvares senest 30 dage efter modtagelse. Identitetsverifikation foretages ved fremvisning af gyldigt identifikationsdokument og eventuelt en billedbekræftelse. Klager kan indgives til Datatilsynet. Anmodninger vedrørende viking runecraft uden indbetaling bonus behandles efter samme procedure som øvrige anmodninger. Spilleren opfordres til at kontakte kundeservice ved spørgsmål om behandling af personoplysninger.