Personvern

Personvern på et øyeblikk

Generell informasjon

De følgende merknadene gir en enkel oversikt over hva som skjer med dine personopplysninger når du besøker denne nettsiden. Personopplysninger er alle opplysninger som du kan bli personlig identifisert med. Detaljert informasjon om personvern finner du i vår personvernerklæring som er gjengitt under denne teksten.

Datainnsamling på denne nettsiden

Hvem er ansvarlig for datainnsamlingen på denne nettsiden?

Databehandlingen på denne nettsiden utføres av nettstedets operatør. Du finner kontaktoplysningene til operatøren i avsnittet «Merknad om behandlingsansvarlig organ» i denne personvernerklæringen.

Hvordan samler vi inn dine opplysninger?

Dine opplysninger samles inn ved at du oppgir dem til oss. Dette kan for eksempel være opplysninger du skriver inn i et kontaktskjema eller oppgir ved registrering av en spillerkonto. Andre opplysninger samles inn automatisk eller med ditt samtykke av våre IT-systemer når du besøker nettsiden. Dette er hovedsakelig tekniske opplysninger (f.eks. nettleser, operativsystem eller klokkeslett for sidevisning). Innsamlingen av disse opplysningene skjer automatisk så snart du går inn på denne nettsiden.

Hva bruker vi dine opplysninger til?

En del av opplysningene samles inn for å sikre at nettsiden leveres uten feil. Andre opplysninger kan brukes til å analysere din brukeradferd. Spesielt i forbindelse med vårt nettbaserte pengespilltilbud behandler vi opplysningene dine for å oppfylle lovpålagte krav, administrere kontoer, behandle betalinger, forebygge spillavhengighet samt overholde regelverk mot hvitvasking og svindel.

Hvilke rettigheter har du angående dine opplysninger?

Du har til enhver tid rett til å motta gratis informasjon om opprinnelse, mottaker og formål med dine lagrede personopplysninger. Du har også rett til å krev retting eller sletting av disse opplysningene. Hvis du har gitt samtykke til databehandling, kan du når som helst trekke tilbake dette samtykket med virkning for fremtiden. Under visse omstendigheter har du også rett til å kreve begrensning av behandlingen av dine personopplysninger. Du harheller en klagerett til den aktuelle tilsynsmyndigheten.

Juridisk grunnlag og ansvarlig organ

Ansvarlig organ

Det ansvarlige organet i henhold til personvernforordningen (GDPR) og andre relevante personvernbestemmelser for databehandlingen på denne nettsiden er:

Codeta Casino.

E-post: [email protected].

Det ansvarlige organet er den fysiske eller juridiske personen som alene eller sammen med andre avgjør formålene med og midlene for behandlingen av personopplysninger.

Gjeldende lover og reguleringsmyndigheter

Som en aktør innen online pengespill som retter seg mot det norske markedet, følger vi relevante retningslinjer for trygt spill og personvern. Behandlingen av personopplysninger skjer i samsvar med personvernforordningen (GDPR) og norsk personopplysningslov.

Når det gjelder pengespillregulering, følger vi internasjonale standarder for ansvarlig spill. Lotteritilsynet fører tilsyn med pengespillmarkedet i Norge, mens personvernrelaterte klager kan rettes til Datatilsynet.

Tilbaketrekking av ditt samtykke til databehandling

Mange databehandlingsoperasjoner er bare mulige med ditt uttrykkelige samtykke. Du kan når som helst trekke tilbake et samtykke du allerede har gitt. En uformell melding via e-post til vår supportadresse er tilstrekkelig for dette: [email protected]. Lovligheten av databehandlingen som fant sted før tilbaketrekking, forblir upåvirket av tilbaketrekkingen.

Klagerett til den kompetente tilsynsmyndigheten

Ved brudd på GDPR har de berørte personene rett til å klage til en tilsynsmyndighet, nærmere bestemt i medlemsstaten der de har sitt vanlige oppholdssted, arbeidssted eller der det mistenkte bruddet har funnet sted. Klageretten gjelder uten at det berører andre administrative eller rettslige midler.

I Norge kan du henvende deg til Datatilsynet ved eventuelle personvernspørsmål eller klager.

Rett til dataportabilitet

Du har rett til å få opplysninger som vi behandler automatisk på grunnlag av ditt samtykke eller i oppfyllelse av en kontrakt, utlevert til deg eller en tredjepart i et vanlig, maskinlesbart format. Hvis du krever direkte overføring av opplysningene til en annen ansvarlig part, vil dette bare bli gjort i den grad det er teknisk gjennomførbart.

Innsyn, sletting og retting

Innenfor rammen av gjeldende lovbestemmelser har du til enhver tid rett til gratis innsyn i dine lagrede personopplysninger, deres opprinnelse og mottaker samt formålet med databehandlingen, og eventuelt rett til retting eller sletting av disse opplysningene. For dette og for ytterligere spørsmål om personopplysninger kan du når som helst kontakte oss på [email protected].

Rett til begrensning av behandlingen

Du har rett til å kreve begrensning av behandlingen av dine personopplysninger. Du kan når som helst kontakte oss for dette. Retten til begrensning gjelder i følgende tilfeller:

  • Hvis du bestrider nøyaktigheten av dine personopplysninger som er lagret hos oss, trenger vi vanligvis tid til å kontrollere dette. For varigheten av kontrollen har du rett til å kreve begrensning av behandlingen av dine personopplysninger.
  • Hvis behandlingen av dine personopplysninger skjer/har skjedd ulovlig, kan du kreve begrensning av databehandlingen i stedet for sletting.
  • Hvis vi ikke lenger trenger dine personopplysninger, men du trenger dem for å utøve, forsvare eller gjøre gjeldende juridiske krav, har du rett til å kreve begrensning av behandlingen i stedet for sletting.
  • Hvis du har levert en innsigelse i henhold tilart. 21 stk. 1 GDPR, må det foretas en avveining mellom dine og våre interesser. Så lenge det ikke er avklart hvis interesser som veier tyngst, har du rett til å kreve begrensning av behandlingen av dine personopplysninger.

Hvis du har begrenset behandlingen, kan disse opplysningene – bortsett fra lagringen – bare behandles med ditt samtykke eller for å gjøre gjeldende, utøve eller forsvare juridiske krav, eller for å beskytte rettighetene til en annen fysisk eller juridisk person, eller av hensyn til viktige allmenninteresser i EU eller en medlemsstat.

SSL- eller TLS-kryptering

Denne siden bruker SSL- eller TLS-kryptering av sikkerhetsmessige grunner og for å beskytte overføringen av konfidensielt innhold, slik som bestillinger eller forespørsler som du sender til oss som sideoperatør. Du kan kjenne igjen en kryptert tilkobling ved at adresselinjen i nettleseren skifter fra «http://» til «https://» og ved at det vises et låsesymbol i nettleserlinjen.

Hvis SSL- eller TLS-kryptering er aktivert, kan opplysningene du sender til oss ikke leses av tredjeparter.

Datainnsamling på denne nettsiden

Informasjonskapsler (Cookies)

Våre nettsider bruker såkalte «informasjonskapsler» (cookies). Informasjonskapsler er små datapakker som ikke gjør noen skade på enheten din. De lagres enten midlertidig for varigheten av en økt (sesjonskapsler) eller permanent (permanente kapsler) på enheten din. Sesjonskapsler slettes automatisk etter endt besøk. Permanente kapsler forbli lagret på enheten din til du sletter dem selv eller nettleseren din sletter dem automatisk.

Informasjonskapsler kan stamme fra oss (førstehepartskapsler) eller fra tredjepartsbedrifter (såkalte tredjepartskapsler). Tredjepartskapsler muliggjør integrering av visse tjenester fra tredjepartsbedrifter på nettsider (f.eks. kapsler for behandling av betalingstjenester).

Informasjonskapsler har ulike funksjoner. Mange informasjonskapsler er teknisk nødvendige, siden visse nettsidefunksjoner ikke ville fungert uten dem (f.eks. handlekurvfunksjonen eller visning av videoer). Andre informasjonskapsler kan brukes til å evaluere brukeradferd eller til markedsføringsformål.

Informasjonskapsler som er nødvendige for å utføre den elektroniske kommunikasjonsprosessen, for å tilby visse funksjoner du har bedt om (f.eks. for innloggingsområdet) eller for å optimalisere nettsiden (f.eks. kapsler for måling av webpublikum), lagres på grunnlag av art. 6 stk. 1 lit. f GDPR, med mindre et annet rettslig grunnlag er angitt. Nettstedets operatør har en berettiget interesse i lagring av informasjonskapsler for en teknisk feilfri og optimalisert levering av sine tjenester. Der det er innhentet samtykke til lagring av informasjonskapsler og lignende gjenkjennelsesteknologier, utføres behandlingen utelukkende på grunnlag av dette samtykket (art. 6 stk. 1 lit. a GDPR); samtykket kan trekkes tilbake når som helst.

Du kan stille inn nettleseren din slik at du blir informert om bruk av informasjonskapsler og bare tillate informasjonskapsler i enkelte tilfeller, utelukke aksept av informasjonskapsler for visse tilfeller eller generelt, samt aktivere automatisk sletting av informasjonskapsler når nettleseren lukkes. Deaktivering av informasjonskapsler kan begrense funksjonaliteten til denne nettsiden.

Server-loggfiler

Tilbyderen av sidene samler inn og lagrer automatisk informasjon i såkalte server-loggfiler, som nettleseren din automatisk overfører til oss. Disse er:

  • Nettlesertype og.
  • Operativsystem som.
  • Vertsavatar (hostname) for datamaskinen som foretar forespørselen.
  • Klokkeslett for serverforespørselen.

En sammenligning av disse opplysningene med andre datakilder foretas ikke.

Innsamlingen av disse opplysningene er basert på art. 6 stk. 1 lit. f GDPR. Nettstedets operatør har en berettiget interesse i en teknisk feilfri visning og optimalisering av nettsiden – server-loggfilene må samles inn for dette formålet.

Kontakt via e-post eller telefon

Hvis du tar kontakt med oss via e-post eller telefon, blir forespørselen din inklusive alle personopplysninger som følger av dette (navn, forespørsel) lagret og behandlet hos oss med den hensikt å behandle saken din. Vi gir ikke disse opplysningene videre uten ditt samtykke.

Behandlingen av disse opplysningene er basert på art. 6 stk. 1 lit. b GDPR, dersom forespørselen din er knyttet til oppfyllelse av en kontrakt eller er nødvendig for gjennomføring av tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i effektiv behandling av henvendelser rettet til oss (art. 6 stk. 1 lit. f GDPR) eller på ditt samtykke (art. 6 stk. 1 lit. a GDPR) dersom dette er forespurt.

Opplysningene du sender til oss via kontaktforespørsler, blir værende hos oss til du ber om sletting, trekker tilbake samtykket ditt til lagring, eller formålet med datalagringen bortfaller (f.eks. etter at behandlingen av henvendelsen din er avsluttet). Obligatoriske lovbestemmelser – særlig lovpålagte oppbevaringsfrister – forblir upåvirket.

Registrering og brukerkonto (Spillspesifikk databehandling)

Opprettelse og administrasjon av spillerkontoen

For å kunne bruke vårt nettcasino-tilbud på codeta-casino.com, kreves det registrering og opprettelse av en spillerkonto. Som en del av registreringsprosessen samler vi inn personopplysninger, som for eksempel:

  • For- og.
  • Fødselsdato og fødested.
  • Bostedsadresse og kontaktopplysninger (e-postadresse, telefonnummer).
  • Identifikasjons- og dokumentdata (pass, nasjonalt ID-kort).

Behandlingen av disse opplysningene er strengt nødvendig for oppfyllelse av bruksavtalen i henhold til art. 6 stk. 1 lit. b GDPR. I tillegg er vi som lisensiert pengespilltilbyder lovpålagt å verifisere identiteten til våre spillere fullstendig for å garantere mindreårig- og spillersbeskyttelse samt forebygge hvitvasking og svindel.

Alders- og identitetsverifikasjon (KYC)

For å overholde juridiske krav og retningslinjer for ansvarlig spill benytter vi og våre spesialiserte tjenesteleverandører prosedyrer for identites-, alders- og adresseverifikasjon (KYC – Know Your Customer). I den forbindelse sjekker vi opplysningene dine opp mot offisielle registre eller eksterne kredittinstitusjoner, eller ber om relevante dokumenter (f.eks. kopi av ID, adressebevis).

Spillforebygging og selvekskluderingssystemer

Beskyttelse av våre spillere har høyeste prioritet. Vi forplikter oss til å tilby verktøy for ansvarlig spill og mulighet for selvekskludering.

  • Når du registrerer deg eller logger inn, kontrollerer vi at kontoen din ikke er underlagt noen aktiv midlertidig eller permanent stenging.
  • Dersom du velger å stenge deg selv eller blir stengt av oss i henhold til retningslinjer for ansvarlig spill, håndteres denne informasjonen konfidensielt og i tråd med personvernreglene for å sikre at spillegrenser overholdes.

I tillegg overvåker vi spilleadferden automatisk for å oppdage tegn på problematisk spilleadferd (f.eks. overdreven taps- eller innskuddsadferd) og iverksette forebyggende tiltak.

Betalingstrafikk og finansdata

Betalingsmetoder og behandling

For innskudd og uttak på spillerkontoen din samler vi inn og behandler betalingsdata (f.eks. kredittkortinformasjon, bankkontodetaljer, opplysninger fra e-lommebøker eller betalingstjenester) som er vanlige i Norge (for eksempel Visa, Mastercard, MiFinity eller kryptovalutaer).

Behandlingen av betalingsdataene dine skjer på grunnlag av art. 6 stk. 1 lit. b GDPR (kontraktsinngåelse). I tillegg er vi på grunn av forskrifter mot hvitvasking forpliktet til å sjekke opprinnelsen til midler og føre detaljerte transaksjonslogger.

Svindelforebygging og betalingstjenesteleverandører

For å behandle betalinger og bekjempe svindel samarbeider vi med lisensierte betalingstjenesteleverandører og finansinstitusjoner. Betalingsdataene dine overføres direkte til de aktuelle leverandørene. Disse leverandørene behandler opplysningene dine på eget ansvar eller som databehandlere i henhold til våre instruksjoner.

Ansvarlig håndtering av spillerspesifikk beskyttelse og hjelp ved spillavhengighet

Vi støtter ansvarlig spill og henviser til hjelpetilbud ved spillproblemer. Dersom du eller noen du kjenner trenger støtte, finnes det følgende gratis og anonyme hjelpetilbud tilgjengelig i Norge:

  • Hjelpelinjen for spillavhengighet: Gratis og anonym veiledning på telefonnummer 800 800 40 (hjelpelinjen.no).
  • Spillavhengige Norge (SAN): Selvhjelpsgruppe for berørte og pårørende.

Lagringstid

Vi lagrer bare personopplysninger så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for – inkludert oppfyllelse av skatte-, handels- eller pengespillrettslige oppbevaringsplikter.

  • Spillerkonto- og transaksjonsdata: Etter stenging av spillerkontoen er vi på grunn av lovbestemte krav (særlig fra hvitvaskingsloven og regnskapslovgivningen) forpliktet til å oppbevare dine identifiserings- og transaksjonsdata i en periode på generelt 5 til 10 år.
  • Server-loggfiler: Disse slettes automatisk etter kort tid (vanligvis maksimalt etter 7 dager), med mindre det foreligger en begrunnet mistanke om et ulovlig angrep på vår IT-infrastruktur som rettferdiggjør lengre oppbevaring som bevis.

Etter utløpet av de respektive lovbestemte oppbevaringsfristene blir de aktuelle opplysningene rutinemessig slettet eller anonymisert, med mindre de ikke lenger er nødvendige for oppfyllelse av kontrakt eller klargjøring av kontrakt.