Fortrolighedspolitik

Denne fortrolighedspolitik (herefter “Politikken”) beskriver, hvordan vi indsamler, anvender, opbevarer og beskytter dine personoplysninger. Politikken gælder for alle tjenester, der udbydes af PlayOjO, og har til formål at sikre en gennemsigtig og lovlig behandling i overensstemmelse med gældende databeskyttelseslovgivning, herunder Europa-Parlamentets og Rådets forordning (EU) 2016/679 (databeskyttelsesforordningen eller “GDPR”). Den enhed, der er angivet i sidefoden på denne hjemmeside, er den dataansvarlige for behandlingen af dine personoplysninger.

Definitioner af Nøglebegreber

For at sikre en ensartet forståelse af denne Politik, defineres en række centrale begreber. Disse definitioner er baseret på terminologien i databeskyttelsesforordningen.

  • Personoplysninger: Enhver form for information om en identificeret eller identificerbar fysisk person.
  • Behandling: Enhver aktivitet eller række af aktiviteter, som personoplysninger gøres til genstand for, f.eks. indsamling, registrering, organisering, opbevaring, tilpasning, anvendelse, videregivelse eller sletning.
  • Dataansvarlig: Den fysiske eller juridiske person, offentlige myndighed, institution eller ethvert andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger.
  • Databehandler: En fysisk eller juridisk person, der behandler personoplysninger på den dataansvarliges vegne.
  • Registreret: Den fysiske person, som oplysningerne vedrører, dvs. dig som bruger af vores tjenester.

Indsamling af Oplysninger

Vi indsamler oplysninger for at kunne levere og forbedre vores tjenester, overholde vores juridiske forpligtelser og administrere din konto. Indsamlingen sker på forskellige måder og på forskellige tidspunkter i din interaktion med os. Vi skelner mellem data, du aktivt giver os, data vi indsamler automatisk, og data vi modtager fra tredjeparter.

Oplysninger du Giver os Direkte

Den primære kilde til personoplysninger er de data, du selv afgiver i forbindelse med din interaktion med vores tjenester. Disse oplysninger er nødvendige for at oprette og validere din konto, behandle transaktioner og give dig adgang til at deltage i spil.

  • Kontaktoplysninger: Dit fulde navn, din bopælsadresse, din e-mailadresse og dit telefonnummer.
  • Identifikationsoplysninger: Din fødselsdato og dit CPR-nummer (som krævet til verifikation via MitID i overensstemmelse med dansk spillelovgivning).
  • Verifikationsdokumentation: Kopier af identitetsdokumenter (såsom pas eller kørekort) og dokumentation for adresse (f.eks. en forbrugsregning), som er nødvendige for at fuldføre “Kend Din Kunde” (KYC) processen.
  • Betalingsoplysninger: Oplysninger om kredit- eller debetkort, oplysninger om e-wallets eller de bankkonti, der anvendes til ind- og udbetalinger.
  • Korrespondance: Oplysninger du giver, når du kontakter vores kundeservice via e-mail, live chat eller telefon, herunder registreringer af samtaler.
  • Markedsføringspræferencer: Dine specifikke valg (samtykker) vedrørende modtagelse af markedsføringsmateriale og nyhedsbreve.

Oplysninger vi Indsamler Automatisk

Når du besøger vores platform eller anvender vores tjenester, indsamler vi automatisk visse tekniske data fra din enhed. Denne automatiserede indsamling hjælper os med at optimere brugeroplevelsen, sikre platformens stabilitet og integritet samt forebygge svig.

  • Enhedsoplysninger: Din IP-adresse, browsertype og -version, operativsystem, tidszoneindstilling og hardwaremodel.
  • Aktivitetsdata: Detaljer om din spil- og væddemålshistorik, transaktionshistorik, login-tider, besøgte sider på platformen og varigheden af besøg.
  • Placeringsdata: Generel geografisk placering udledt fra din IP-adresse for at sikre, at du tilgår tjenesterne fra en tilladt jurisdiktion.
  • Cookie-data: Oplysninger indsamlet via cookies og lignende sporingsteknologier, som specificeret i vores separate Cookiepolitik.

Oplysninger fra Tredjeparter

For at opfylde vores strenge regulatoriske krav, især inden for KYC og bekæmpelse af hvidvask af penge (AML), indhenter vi oplysninger fra pålidelige eksterne kilder. Dette er en afgørende del af vores ansvarlige spil- og sikkerhedsprocedurer.

  • Verifikationspartnere: Tjenester der validerer din identitet, alder og adresse mod offentlige databaser og registre.
  • Offentlige registre: Vi konsulterer lovpligtige registre, herunder ROFUS (Register Over Frivilligt Udelukkede Spillere), for at sikre overholdelse af reglerne for ansvarligt spil.
  • Betalingstjenesteudbydere: Verifikation fra din bank eller betalingsbehandler for at bekræfte gennemførelsen af transaktioner.
  • Svigforebyggende bureauer: Data til at vurdere risici, identificere svigagtig adfærd og forhindre misbrug af vores tjenester.
  • Forretningsoverdragelser: Hvis du er kunde hos en virksomhed, der overdrages til os, modtager vi dine personlige data for at sikre en problemfri overgang af tjenester.

Deling og Videregivelse af Oplysninger

Vi sælger under ingen omstændigheder dine personoplysninger. Deling af dine oplysninger med tredjeparter sker kun, når det er strengt nødvendigt for at levere vores tjenester, overholde lovkrav eller beskytte vores legitime interesser. Enhver deling sker under kontrollerede forhold og i fuld overensstemmelse med databeskyttelsesloven.

Databehandlere og Servicepartnere

Vi anvender eksterne leverandører (databehandlere) til at udføre specifikke opgaver på vores vegne. Disse partnere har kun adgang til de oplysninger, der er absolut nødvendige for at udføre deres service, og de er kontraktligt forpligtet til at beskytte dine data på samme niveau som os.

  • Udbydere af betalingstjenester og betalingsgateways,
  • Virksomheder til identitetsverifikation (KYC-tjenester),
  • Partnere til forebyggelse af svig og hvidvask,
  • Marketing- og analyseplatforme (hvis samtykke er givet),
  • Udbydere af IT-infrastruktur, hosting og datalagring,
  • Softwareplatforme til kundeservice og kommunikation.

Juridiske Forpligtelser og Myndigheder

Vi er underlagt tilsyn af Spillemyndigheden i Danmark samt andre relevante myndigheder. I visse tilfælde er vi juridisk forpligtede til at videregive personoplysninger til offentlige instanser. Dette kan omfatte rapportering af mistænkelige transaktioner til Hvidvasksekretariatet (Statsadvokaten for Særlig Økonomisk og International Kriminalitet), dataanmodninger fra politiet i forbindelse med efterforskninger, eller rapportering til skattemyndighederne.

Forretningsoverdragelser

I tilfælde af en potentiel eller gennemført fusion, et salg af virksomhedsaktiver, finansiering eller opkøb af hele eller dele af vores forretning, kan dine oplysninger blive overført til den erhvervende part. Vi vil sikre, at den nye enhed fortsat er bundet af forpligtelserne i denne Politik. Du vil blive underrettet, før dine personoplysninger overføres og bliver underlagt en anden fortrolighedspolitik.

Dataopbevaring og Sletning

Vi opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde de formål, de blev indsamlet til. Opbevaringsperioden fastsættes primært ud fra vores juridiske og regulatoriske forpligtelser. Dette betyder, at dine data opbevares, selv efter du eventuelt har lukket din konto hos os.

Ifølge dansk lovgivning, herunder bogføringsloven og hvidvaskloven, er vi forpligtede til at opbevare transaktionsdata og KYC-dokumentation i mindst 5 år efter forretningsforholdets ophør. Når der ikke længere eksisterer et juridisk eller legitimt formål med opbevaringen, vil dine data blive slettet permanent eller anonymiseret på sikker vis.

Internationale Dataoverførsler

Vores tjenester leveres via servere og partnere, der kan være placeret uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). Når vi overfører dine personoplysninger til lande uden for EØS (tredjelande), træffer vi specifikke og nødvendige foranstaltninger for at sikre, at dine data forbliver beskyttede på et niveau, der svarer til beskyttelsen inden for EØS.

Overførsler vil kun finde sted, hvis modtagerlandet af EU-Kommissionen er vurderet til at have et tilstrækkeligt beskyttelsesniveau, eller hvis vi har implementeret passende garantier. Disse garantier kan omfatte anvendelsen af EU’s standardkontraktbestemmelser (SCCs) eller andre mekanismer, der er godkendt under GDPR.

Dine Rettigheder som Registreret

I henhold til databeskyttelsesforordningen har du som registreret en række rettigheder vedrørende vores behandling af dine oplysninger. Vi er forpligtede til at respektere og facilitere udøvelsen af disse rettigheder.

  • Ret til indsigt: Du kan til enhver tid anmode om en kopi af de personlige oplysninger, vi opbevarer om dig.
  • Ret til berigtigelse: Du kan anmode om at få rettet ukorrekte eller ufuldstændige oplysninger, vi måtte have om dig.
  • Ret til sletning (“retten til at blive glemt”): Du kan anmode om at få dine oplysninger slettet, når der ikke længere er et legitimt eller juridisk grundlag for at opbevare dem.
  • Ret til begrænset behandling: Du kan anmode om at begrænse behandlingen af dine oplysninger under visse omstændigheder, f.eks. hvis du bestrider oplysningernes korrekthed.
  • Ret til dataportabilitet: Du har ret til at modtage de data, du selv har givet os, i et struktureret og maskinlæsbart format og få dem overført til en anden dataansvarlig.
  • Ret til at gøre indsigelse: Du kan gøre indsigelse mod behandlingen af dine oplysninger, herunder især behandling der sker med henblik på direkte markedsføring.
  • Ret til at trække samtykke tilbage: Hvis vores behandling er baseret på dit samtykke (f.eks. til markedsføring), har du ret til at trække dette samtykke tilbage til enhver tid.

Datasikkerhed

Vi tager beskyttelsen af dine personoplysninger yderst alvorligt. Vi har implementeret omfattende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine data mod hændelig eller ulovlig tilintetgørelse, tab, ændring, uautoriseret videregivelse eller adgang.

  • Kryptering: Vi anvender stærk kryptering, herunder Transport Layer Security (TLS 1.2), for at sikre, at alle dataoverførsler mellem din enhed og vores servere er beskyttede.
  • Adgangskontrol: Vi anvender strenge politikker for adgangskontrol, der sikrer, at kun autoriseret personale med et legitimt forretningsbehov har adgang til personoplysninger.
  • Sikre netværk: Vores infrastruktur er beskyttet af avancerede firewalls og systemer til registrering af indtrængen (IDS/IPS) for at beskytte mod uautoriseret adgang.
  • Regelmæssig audit: Vi foretager løbende gennemgange, sårbarhedsscanninger og tests af vores sikkerhedssystemer for at identificere og udbedre potentielle svagheder.

Ændringer i Denne Fortrolighedspolitik

Vi forbeholder os retten til at opdatere eller ændre denne Politik fra tid til anden. Dette kan være nødvendigt for at afspejle ændringer i vores forretningspraksis, implementering af ny teknologi eller opdateringer i databeskyttelseslovgivningen.

Ved væsentlige ændringer vil vi underrette dig via passende kanaler. Dette kan ske via e-mail eller en tydelig meddelelse på hjemmesiden playojo-dk.com, før ændringerne træder i kraft. Vi opfordrer dig til jævnligt at gennemgå denne Politik for at holde dig informeret om vores til enhver tid gældende datapraksis.