Privatlivspolitik

Sidst opdateret: 08.04.2026

Privatlivspolitikken kan ændres eller justeres over tid, så vi anbefaler, at du lejlighedsvis gennemgår den for at forblive informeret om, hvordan dine data håndteres.

Denne privatlivspolitik ("Politikken") forklarer, hvordan vi indsamler, bruger, videregiver og beskytter dine personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning, herunder men ikke begrænset til Personal Information Protection and Electronic Documents Act (PIPEDA) og General Data Protection Regulation (GDPR).

1. Generelt

Stay Casino (herefter benævnt "Casinoet" eller "vi") drives af Metlait SRL (registreret i El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, registreringsnummer 3-102-911867).

Vi fungerer som dataansvarlig, da vi beslutter hvordan og hvorfor dine data behandles i overensstemmelse med denne Politik i forbindelse med vores forhold til dig.

Vores databeskyttelsesrådgiver (DPO) er klar til at hjælpe med eventuelle spørgsmål vedrørende dine personoplysninger og til at besvare spørgsmål, du måtte have om denne privatlivspolitik. Kontakt venligst via [email protected].

2. Databehandling

Vi indsamler og behandler kun personoplysninger, der er tilstrækkelige, relevante og begrænset til, hvad der er nødvendigt i forhold til de formål, hvortil de behandles.

De kategorier af personoplysninger, vi kan indsamle og behandle, omfatter:

Identitetsdata (fulde navn, brugernavn, fødselsdato, køn, nationalitet og officielle identifikationsnumre (f.eks. pas eller ID)).

Kontaktdata (bopælsadresse, dokumentation for adresse, e-mailadresse, telefonnummer og andre kontaktoplysninger).

Finansielle og transaktionsdata (bankkontooplysninger, betalingskortoplysninger og dokumenter, der verificerer din kilde til midler eller formue (såsom indkomsterklæringer eller kontoudtog), oplysninger relateret til indbetalinger, udbetalinger og andre finansielle transaktioner udført på vores platform).

Spilaktivitetsdata (oplysninger om spillede spil, login-/logout-tidsstempler, indsatsaktivitet, brug af bonusser og eventuelle ansvarligt spil-interventioner).

Tekniske data (IP-adresse, lokationsdata, loginoplysninger, browsertype og version, operativsystem, tidszoneindstillinger og andre tekniske data relateret til de enheder, der bruges til at få adgang til vores tjenester).

Marketing- og kommunikationsdata (dine marketingpræferencer og kommunikation udvekslet med vores support eller via andre kanaler).

Andre frivillige data (andre personoplysninger, som du frivilligt giver, når du bruger vores tjenester eller kontakter kundesupport).

Vi indsamler personoplysninger fra følgende kilder for at sikre datanøjagtighed, overholdelse af regler og sikker levering af tjenester:

Direkte fra dig, når du registrerer dig til vores tjenester, kommunikerer med os eller giver oplysninger via din konto.

Fra tredjeparter (for eksempel hvor relevant fra verifikationstjenesteudbydere, finansielle institutioner og betalingsudbydere, AML- og PEP-databaser, regulerende myndigheder og databaser for ansvarligt spil, marketing- og affiliatepartnere).

Vi opbevarer personoplysninger kun så længe, det er nødvendigt for at opfylde de formål, hvortil de blev indsamlet, eller som krævet ved lov.

Dette omfatter overholdelse af hvidvaskningsregler (i mindst fem år fra den dato, hvor din konto lukkes), skattemæssige forpligtelser og krav til tvistbilæggelse. Når dataene ikke længere er nødvendige, vil vi sikkert slette, anonymisere eller afidentificere dem i overensstemmelse med etablerede databeskyttelsesstandarder.

Vi behandler kun dine personoplysninger, når der er et gyldigt retsgrundlag. Hver behandlingsaktivitet er begrænset til specifikke, eksplicitte og legitime formål:

At levere vores tjenester (på grundlag af opfyldelse af en kontrakt).

At opfylde lovgivningsmæssige krav (på grundlag af vores juridiske forpligtelser i henhold til gældende lovgivning, herunder regler om bekæmpelse af hvidvaskning af penge (AML), Know Your Customer (KYC)-kontroller, krav om ansvarligt spil, rapportering og andre forpligtelser).

At forhindre svindel og udføre risikostyring (på grundlag af vores legitime interesse i at beskytte vores platform, brugere og virksomhedens integritet).

Til marketing og personalisering (på grundlag af samtykke eller vores legitime interesser i at levere relevante marketingkommunikationer, kampagneindhold og målrettet reklame baseret på dine præferencer).

Til analytiske formål og forbedring af tjenester (på grundlag af vores legitime interesser i at overvåge platformens ydeevne, analysere brugstendenser, løse tekniske problemer og forbedre den samlede brugeroplevelse).

At sikre sikkerhed og systemintegritet (på grundlag af vores juridiske forpligtelse og legitime interesse i at overvåge og opretholde systemsikkerhed, opdage trusler og beskytte fortrolighed, integritet og tilgængelighed af data).

For at levere vores tjenester kan det være nødvendigt at dele dine personoplysninger med betroede tredjeparter.

Al datadeling sker i overensstemmelse med gældende databeskyttelseslovgivning, og vi sikrer, at tredjeparter kontraktligt er forpligtet til kun at bruge dataene til specificerede, lovlige formål og under strenge sikkerhedsforpligtelser. Kategorierne af tredjeparter er følgende:

Inden for vores virksomhedsgruppe.
Spilleudbydere.
Betalingsudbydere.
Marketingpartnere.
Reguleringmyndigheder.
Tredjeparts tjenesteudbydere.
AML- og KYC-verifikationsværktøjer.
Forretningsrådgivere såsom advokater, revisorer eller notarer osv.

Andre betroede tredjeparter; for eksempel i tilfælde af en fusion, overtagelse eller salg kan dine personoplysninger blive overført, og vi vil informere dig, før en sådan ændring finder sted.

3. Dataoverførsler

Hvis vi overfører dine personoplysninger internationalt (for eksempel til formål såsom IT-hosting, kundeservice eller verifikationstjenester), sikrer vi, at passende beskyttelsesforanstaltninger er på plads, såsom Europa-Kommissionens standardkontraktbestemmelser (SCC’er) eller overførsler til lande med tilstrækkelighedsafgørelser.

Vi sikrer, at der anvendes en tilsvarende beskyttelse på personoplysninger, der behandles af vores tjenesteudbydere i andre jurisdiktioner, og vi opretholder ansvarlighed for deres håndtering af dine data.

4. Den registreredes rettigheder

Du har ret til visse rettigheder vedrørende dine personoplysninger. Disse rettigheder hjælper dig med at forstå, få adgang til, kontrollere og, hvor relevant, begrænse, hvordan dine oplysninger bruges:

Få adgang til dine personoplysninger.
Rette unøjagtige eller ufuldstændige data.
Anmode om sletning af dine data, med forbehold for juridiske opbevaringskrav.
Begrænse behandlingen i visse situationer.
Overføre dine data til en anden udbyder (dataportabilitet).
Gøre indsigelse mod behandling baseret på legitim interesse eller til marketingformål.
Tilbagekalde samtykke til enhver tid, hvor relevant.
Indgive en klage til din lokale databeskyttelsesmyndighed.

Vi anvender normalt ikke fuldt automatiseret beslutningstagning i vores aktiviteter. Hvis sådanne automatiserede processer anvendes i visse situationer, vil vi informere dig separat, som krævet i henhold til gældende lovgivning.

5. Databeskyttelse for mindreårige

Adgang til dette websted og dets tjenester er begrænset til personer, der har nået den minimum lovlige alder for gambling i deres respektive jurisdiktion (mindst 18 år).

Vi indsamler eller behandler ikke bevidst personoplysninger fra nogen under den gældende lovlige alder. Hvis vi bliver opmærksomme på, at sådanne oplysninger er blevet indsendt — især gennem misbrug af vores platform — vil vi tage passende skridt til at slette dataene og handle i overensstemmelse med relevante lovkrav.

6. Datasikkerhed

For at forhindre uautoriseret og unødvendig videregivelse af dine personoplysninger implementerer vi følgende kontroller:

Adgangskontroller:
Uautoriseret fysisk adgang til faciliteter, bygninger eller rum, der huser systemer til behandling af personoplysninger, forhindres strengt. Vores systemer er hostet i sikre datacentre, der opfylder høje industristandarder for fysisk og digital sikkerhed. Adgang til personoplysninger er begrænset til autoriseret personale.

Systemadgangskontroller:
Alle systemer, der behandler personoplysninger, er sikret via adgangskoder og autentificeringsforanstaltninger. Unikke bruger-ID’er tildeles til autentificering.

Dataadgangskontroller:
Adgang til filer og programmer er begrænset baseret på et “need-to-know”-princip. Kontroller er på plads for at forhindre uautoriseret installation eller brug af hardware/software. Dette omfatter også etablering af praksisser for at sikre sikker og permanent sletning af data, der ikke længere er nødvendige til behandlingsformål.

Organisatoriske krav:
Vi har implementeret tekniske og organisatoriske foranstaltninger for at undgå utilsigtet sammenblanding af personoplysninger. Vi har sikret dette ved at udpege en databeskyttelsesrådgiver (DPO) samt ved at uddanne medarbejdere i databeskyttelse og datasikkerhed.