PERSONVERNERKLÆRING

1. Generell informasjon

På www.moonwin.com (heretter også kalt "Casinoet", "nettstedet", "vi", "oss" eller "vår"), anerkjenner vi viktigheten av å beskytte dine personopplysninger. Denne personvernerklæringen (heretter også kalt "erklæringen") beskriver hvordan vi og våre datterselskaper samler inn, bruker, videreformidler og sikrer dine personopplysninger i samsvar med gjeldende lover, inkludert, men ikke begrenset til, Personal Information Protection and Electronic Documents Act (PIPEDA) og personvernforordningen (GDPR).

Denne personvernerklæringen gjelder for nettstedet vårt (www.moonwin.com), tjenestene våre og enhver interaksjon du har med oss.

Dette nettstedet er utelukkende beregnet på personer over 18 år. Vi samler ikke bevisst inn personopplysninger fra noen under denne alderen. Hvis vi blir oppmerksomme på at vi utilsiktet har samlet inn personopplysninger fra en person under 18 år – spesielt på grunn av misbruk av nettstedet vårt –, vil vi ta nødvendige skritt for å håndtere slike data i samsvar med gjeldende lovgivning.

2. Om oss

Nettstedet www.moonwin.com eies og drives av Novatrix SRL (heretter også kalt "Selskapet", "nettstedet", "vi", "oss" eller "vår") som er registrert under lovene i COSTA RICA med selskapsregistreringsnummer 3-102-893958 og har sin registrerte adresse på PROVINCE 03 OF CARTAGO, COUNTY 07 OF OREAMUNO, POTRERO CERRADO, NORTH SIDE OF MANUEL ÁVILA CAMACHO SCHOOL, COSTA RICA.

Som eier og operatør av nettstedet fungerer vi som behandlingsansvarlig. Vi har denne rollen fordi vi, innenfor vårt forretningsforhold med deg, bestemmer hvordan og hvorfor opplysningene dine behandles, som beskrevet i denne erklæringen.

For å sikre at vi overholder alle juridiske krav angående behandlingen av personopplysningene dine, har vi utnevnt et personvernombud (heretter også kalt DPO). Personvernombudet er tilgjengelig for å svare på eventuelle spørsmål du måtte ha om denne personvernerklæringen, og for å hjelpe deg med eventuelle bekymringer knyttet til dine personopplysninger. Hvis du har spørsmål, ønsker å utøve dine juridiske rettigheter eller har behov for å klage på håndteringen av opplysningene dine, kan du kontakte vårt personvernombud på [email protected].

3. Typer personopplysninger, behandlingsformål, rettslig grunnlag og datakilder

Vi samler inn og behandler personopplysninger for å levere tjenestene våre, oppfylle juridiske krav og opprettholde et trygt og sikkert spillmiljø. Personopplysninger inkluderer all informasjon som kan identifisere deg direkte eller indirekte. Nedenfor skisserer vi hvilke typer data vi samler inn, hvorfor vi behandler dem, det rettslige grunnlaget for å gjøre det, og kildene vi henter disse dataene fra.

4. Kategorier av data vi behandler:

• Identitetsdata: fullt navn, brukernavn, fødselsdato, kjønn, nasjonalitet og identifikasjonsnumre (f.eks. ID eller pass).
• Kontaktopplysninger: bostedsadresse, dokumenter som bekrefter adresse, e-postadresse, telefonnummer og andre tilgjengelige kommunikasjonsmidler.
• Finansielle data: bankkontoopplysninger, betalingskortinformasjon, dokumenter som bekrefter kilden til midlene dine eller formuens opprinnelse (kontoutskrifter eller inntektsbevis).
• Transaksjonsdata: detaljer om dine innskudd, uttak og andre økonomiske transaksjoner.
• Spilldata: detaljer om spillene du spiller på nettstedet vårt, innlogging-/utloggingstider, omsetningsaktivitet, bonuser som er løst inn, og historikk over ansvarlige spilltiltak.
• Tekniske data: IP-adresse / lokasjonsdata, innloggingsinformasjon, nettlesertype og -versjon, tidssoneinnstillinger, operativsystem, plattform og annen teknologi som brukes til å få tilgang til nettstedet vårt.
• Markedsførings- og kommunikasjonsdata: dine markedsføringspreferanser og kommunikasjon med oss.
• Eller andre data du oppgir til oss under kommunikasjon.

5. Formål med behandlingen og rettslig grunnlag:

• Tjenestelevering: administrere kontoer, behandle transaksjoner, verifisere identitet, svare på henvendelser og gi tilgang til kampanjer.
  For dette formålet baserer vi oss på det rettslige grunnlaget oppfyllelse av en avtale.
• Overholdelse av juridiske forpliktelser: overholde lover om hvitvasking (AML), utføre "Kjenn kunden din" (KYC)-sjekker, håndheve ansvarlige spilltiltak og overholde forskriftsmessig rapportering.
  Denne behandlingen utføres under rettslig forpliktelse.
• Svindelforebygging og risikostyring: oppdage og forhindre svindel, bonusmisbruk, uautoriserte aktiviteter og føre registre over høyrisikokunder.
  Vi baserer oss på berettiget interesse (for å beskytte vår virksomhet og brukere) som det rettslige grunnlaget for dette formålet.
• Markedsføring og personalisering: sende kampanjetilbud, tilpassede annonser og markedsføringskommunikasjon basert på preferanser.
  Det rettslige grunnlaget for denne behandlingen er ditt samtykke og/eller berettiget interesse.
• Analyse og tjenesteforbedring: analysere nettstedstrafikk, løse tekniske problemer, optimalisere brukeropplevelsen og utføre undersøkelser.
  Vi bruker berettiget interesse som rettslig grunnlag for dette spesifikke formålet.
• AI-assistert kundekommunikasjon: vi integrerer tredjeparts samtalebaserte AI-verktøy i meldingsplattformen vår, som hjelper oss med å administrere samtaler, raskt hente ut støttesaker og kundeprofiler, analysere mønstre og levere smarte, nyttige svar.
  Vi baserer oss på berettiget interesse for å effektivisere driften vår.
• Sikkerhetsgaranti: overvåke og forbedre plattformens sikkerhet.
  For dette formålet opererer vi på grunnlag av berettiget interesse og rettslig forpliktelse.

6. Kilder som vi samler inn data fra:

Vi samler inn personopplysninger fra ulike kilder for å sikre overholdelse, sikkerhet og en sømløs brukeropplevelse. Disse kildene inkluderer:

• Direkte fra deg – Informasjon du oppgir når du registrerer deg, bruker tjenestene våre eller kommuniserer med oss.
• Verifiseringstjenester – Tjenester som bekrefter din identitet, alder eller adresse.
• Finansinstitusjoner – Banker og betalingstjenesteleleverandører som er involvert i behandling av transaksjoner.
• AML- og PEP-databaser – Databaser som brukes til hvitvaskingssjekker (AML) og identifisering av politisk eksponerte personer (PEP).
• Reguleringsmyndigheter og databaser for ansvarlig spill – Offisielle kilder som hjelper oss med å oppfylle juridiske forpliktelser og forpliktelser innen ansvarlig spill.
• Forretningspartnere – Tilknyttede nettverk (affiliates), annonseplattformer og analyseleverandører som kan dele pseudonyme data for markedsføring og tjenesteoptimalisering.

7. Videreformidling av personopplysninger

For å tilby tjenestene våre kan det hende vi må dele personopplysningene dine med pålitelige tredjeparter, inkludert:

• Konsernmedlemmer: Vi kan dele dataene dine innenfor konsernet vårt for formål knyttet til svindelforebygging, bonusmisbruk, AML og ansvarlig spill. Hvis du samtykker, kan vi også dele dataene dine for direkte markedsføring om andre produkter i konsernet.
• Spillleverandører: Noen av våre spillleverandører kan trenge tilgang til spesifikke data (f.eks. brukernavn, IP-adresse) for å tilby spill på nettstedet vårt. Du kan lese personvernerklæringen deres på nettsidene deres.
• Betalingsleverandører: Vi kan dele dataene dine med betalingsleverandører for å behandle transaksjoner. Du kan lese personvernerklæringene deres på nettsidene deres.
• Markedsføringspartnere: Hvis du samtykker til markedsføring, kan vi dele kontaktopplysningene dine med partnere som håndterer kampanje-e-post, SMS og samtaler.
• Reguleringsmyndigheter: Vi kan dele data med rettshåndhevende myndigheter eller reguleringsorganer hvis loven krever det. Vi vil utfordre urimelige eller uklare forespørsler når det er hensiktsmessig.
• Tredjeparts kommunikasjonsprogramvare: Vi bruker tredjepartstjenester for å hjelpe til med e-post- og live chat-kommunikasjon.
• Leverandører av samtalebasert AI (OpenAI, Google Gemini, Anthropic): Disse leverandørene fungerer som databehandlere. De får begrenset tilgang til våre kundemeldingsdata for å støtte, automatisere og optimalisere arbeidsflytene våre for markedsføring og kundeservice.
• AML- og KYC-verifiseringsverktøy: For å overholde juridiske forpliktelser kan vi dele data med tredjepartsverktøy for alders-, identitets- og svindelsjekker.
• Virksomhetsoverdragelser: I tilfelle fusjon, oppkjøp eller salg, kan personopplysningene dine bli overført, og vi vil informere deg før en slik endring skjer.
• Databehandlere: Vi kan også dele data med våre advokater, konsulenter og reguleringsorganer under strenge databehandleravtaler for å sikre beskyttelse av dataene dine.

Vi sikrer at alle tredjeparter behandler personopplysningene dine lovlig og sikkert, kun for spesifikke formål, og i samsvar med vår personvernerklæring. Vi tillater ikke at tredjeparter bruker opplysningene dine til egne formål. Vi minimerer også dataene som deles til det som er nødvendig for deres rolle.

8. Internasjonale dataoverføringer

Hvis personopplysningene dine overføres utenfor Det europeiske økonomiske samarbeidsområdet (EØS), sikrer vi at hensiktsmessige garantier er på plass, for eksempel:

• Standardkontrakter (SCC-er) godkjent av EU-kommisjonen.
• Overføringer til land som anses å ha tilstrekkelig personvernstandard.

9. Sletting og lagring av data

Vi vil lagre personopplysningene dine kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for.

Når vi fastsetter lagringsperioder, vurderer vi faktorer som formålet med datainnsamlingen, gjeldende lover, dataenes art og potensielle risikoer ved uautorisert bruk eller videreformidling.

På grunn av hvitvaskingsregler er vi pålagt å oppbevare personopplysningene dine i minst fem år fra kontoen din slettes. Forespørsler om sletting av data før denne perioden kan ikke behandles.

Vi kan også beholde anonymiserte data for å forbedre tjenestene våre og markedsføringskommunikasjonen vår, uten at dette innebærer automatiserte avgjørelser.

10. Samtykke og dine rettigheter

Ved å bruke tjenestene våre samtykker du til innsamling, bruk og videreformidling av dine personopplysninger som beskrevet i denne erklæringen. Under GDPR og PIPEDA har du rett til å:

• Trekke tilbake samtykket når som helst, med forbehold om juridiske eller kontraktsmessige begrensninger.
• Få tilgang til, korrigere eller be om sletting av personopplysningene dine.
• Begrense eller protestere mot databehandling.
• Be om dataportabilitet.
• Melde deg av markedsføringskommunikasjon.
• Klager til en datatilsynsmyndighet hvis du mener at rettighetene dine er brutt.

11. Automatiserte avgjørelser

Vi baserer oss generelt ikke på helautomatiske avgjørelser i våre forretningsprosesser. Men hvis vi bruker slike prosesser i spesifikke tilfeller, vil vi informere deg separat om dette der loven krever det.

12. Datasikkerhet

Når vi administrerer spillerkontoen din, overholder vi strenge juridiske krav til beskyttelse av personopplysninger.

Vi opprettholder rimelige tekniske, fysiske og administrative sikkerhetstiltak for å beskytte personopplysningene dine mot tap og enhver form for ulovlig behandling (som tyveri og uautorisert tilgang). Eventuelle personopplysninger du oppgir til oss, utveksles på en sikker server. Tilgang til dine personopplysninger er begrenset til ansatte, agenter, entreprenører og tredjeparter som har behov for det i forretningsøyemed.

Spillerkontoen din kan bare nås ved hjelp av din unike ID og ditt passord. Du kan også aktivere tofaktorsertifisering (2FA) for ekstra beskyttelse. Det er viktig at du holder påloggingsinformasjonen din konfidensiell og sørger for at den ikke er tilgjengelig for andre.

13. Endringer i denne personvernerklæringen

Vi kan oppdatere, endre eller revidere personvernerklæringen vår etter hvert som teknologien utvikler seg og juridiske krav endres. Vi oppfordrer deg til å gå gjennom den med jevne mellomrom for å holde deg informert om hvordan vi beskytter opplysningene dine.

14. Kontaktinformasjon

Hvis du har spørsmål om denne personvernerklæringen eller dine personopplysninger, kan du kontakte vårt personvernombud på [email protected].
Du kan også kontakte supportteamene våre via [email protected] og live chat.