Denne privatlivspolitik forklarer, hvordan Divine Fortune behandler personoplysninger om spillere i Danmark. Politikken er udarbejdet for at opfylde gennemsigtighedsforpligtelser i henhold til databeskyttelsesforordningen (GDPR) og dansk spillelovgivning. Den beskriver de databehandlingsaktiviteter, der finder sted i forbindelse med oprettelse og administration af spillekonti, gennemførelse af transaktioner samt overholdelse af lovkrav om identitetskontrol og forebyggelse af hvidvask. Oplysningerne behandles udelukkende på et lovligt grundlag, og der træffes tekniske og organisatoriske foranstaltninger for at beskytte data mod uautoriseret adgang. Politikken præciserer spillernes rettigheder, herunder adgang til egne data, berigtigelse, sletning og indsigelse, samt hvordan sådanne anmodninger kan fremsættes.
Indsamling af personoplysninger og datatyper
Divine Fortune indsamler personoplysninger i forbindelse med registrering, verifikation, spilaktiviteter og kundeservice. Ved oprettelse af en spillekonto kræves oplysninger som fulde navn, adresse, e-mail, telefonnummer og fødselsdato. Disse data anvendes til at fastslå alder og identitet i henhold til dansk spillelovgivning.
Der indsamles også identifikationsoplysninger i form af gyldigt pas, kørekort eller nationalt ID-kort, hvilket er påkrævet for at gennemføre verifikationsprocedurer. I forbindelse med transaktioner behandles betalingskortoplysninger, bankkontonumre og transaktionshistorik. Tekniske data omfatter IP-adresser, enhedstype, browseroplysninger og cookies, som anvendes til driftssikkerhed og tekniske formål.
Til overholdelse af hvidvaskloven og spillemyndigheders krav kan der opbevares optegnelser om indbetalinger, udbetalinger, gevinster og tab. Disse data klassificeres som compliance-relaterede oplysninger og opbevares i overensstemmelse med gældende lovkrav. Når spillere anvender en divine fortune bonuskode danmark, registreres oplysninger om bonustildeling og -betingelser. Endvidere indsamles data relateret til spiladfærd, såsom indsatsmønstre og spilpræferencer, udelukkende med henblik på at overvåge ansvarligt spil og forebygge spilproblem.
Der indsamles ikke følsomme personoplysninger som race, politisk overbevisning eller helbredsoplysninger, medmindre det kræves af lovgivningen. Al dataindsamling sker i overensstemmelse med dataminimeringsprincippet, hvilket betyder, at kun nødvendige oplysninger til de specifikke formål behandles.
Anvendelse af data og retsgrundlag for behandling
Personoplysninger anvendes til at oprette og administrere spillekonti, gennemføre transaktioner og opfylde lovpligtige krav. For at verificere en spillers identitet og alder behandles registreringsoplysninger på grundlag af en retlig forpligtelse i henhold til dansk spillelovgivning. Transaktionsdata behandles for at afvikle ind- og udbetalinger samt for at overholde regler om hvidvask og finansiel rapportering.
Tekniske data og spiladfærdsdata anvendes til at sikre systemets integritet, forebygge svig og overvåge ansvarligt spil. Dette sker på grundlag af en legitim interesse i at opretholde en sikker spilplatform. Når en spiller deltager i spil, herunder en specifik divine fortune game, behandles data om indsatser og resultater med henblik på at dokumentere spillets forløb og beregne gevinster.
Samtykke anvendes som retsgrundlag for markedsføringskommunikation og behandling af cookies, der ikke er strengt nødvendige for driften. Hvis en spiller vælger at anvende en divine fortune bonus danmark, kræves der samtykke til tilknyttede bonusvilkår. Samtykke kan til enhver tid trækkes tilbage, dog uden at dette påvirker lovligheden af behandling foretaget for tilbagetrækningen.
Behandling af personoplysninger i forbindelse med kundeservice og klagehåndtering sker på grundlag af en kontraktmæssig nødvendighed. Data videregives ikke til tredjeparter til kommercielle formål, medmindre det er påkrævet af lovgivningen eller nødvendigt for driften af betalingsløsninger.
Opbevaring, sikkerhedsforanstaltninger og opbevaringsperioder
Personoplysninger opbevares på servere inden for EU/EØS eller i lande med et tilstrækkeligt beskyttelsesniveau som anerkendt af EU-Kommissionen. Der anvendes krypteringsteknologi til transmission af data, herunder SSL/TLS-protokoller, for at beskytte oplysninger under overførsel. Adgang til personoplysninger er begrænset til autoriserede medarbejdere, der har behov for dataene til at udføre specifikke opgaver, og der anvendes to-faktor-autentificering til systemadgang.
Der implementeres firewalls, antivirussoftware og regelmæssige sikkerhedsrevisioner for at modvirke uautoriseret adgang, datatab eller sikkerhedsbrud. Fysiske adgangskontroller finder anvendelse på lokationer, hvor servere og backup-systemer er placeret. Alle medarbejdere med adgang til personoplysninger er underlagt tavshedspligt og gennemgår periodisk træning i databeskyttelse.
Opbevaringsperioder fastsættes i overensstemmelse med dansk spillelovgivning og regnskabslovgivning. Spillekontooplysninger og transaktionshistorik opbevares i mindst fem år efter kontolukning. Verifikationsdokumenter og compliance-relaterede optegnelser opbevares i ti år for at opfylde krav fra Spillemyndigheden og hvidvaskloven. Efter udløb af opbevaringsperioden slettes eller anonymiseres data, så de ikke længere kan henføres til en identificeret spiller.
Data, der ikke længere er nødvendige til de oprindelige formål, såsom ubenyttede bonustilbud uden tilknytning til en aktiv konto, slettes løbende. Sikkerhedskopier opbevares i op til 30 dage, hvorefter de overskrives eller slettes.
Spillerrettigheder og procedurer for dataadgang
Spillere har efter GDPR ret til at anmode om indsigt i de personoplysninger, Divine Fortune behandler. En anmodning om adgang skal indeholde tilstrækkelig identifikation, såsom en bekræftet e-mailadresse eller en kopi af et gyldigt identifikationsdokument, for at sikre, at oplysningerne udleveres til rette person. Svar på anmodninger gives inden for 30 dage, medmindre særligt komplekse forhold forlænger fristen.
Ret til berigtigelse indebærer, at spillere kan anmode om rettelse af urigtige eller ufuldstændige oplysninger. Dette gøres ved at kontakte kundeservice med dokumentation for de korrekte data. Ret til sletning gælder, når data ikke længere er nødvendige til formålet, eller når samtykke trækkes tilbage, dog med forbehold for lovpligtige opbevaringskrav.
Spillere kan anmode om begrænsning af behandling, for eksempel under en klage over datanøjagtighed, eller gøre indsigelse mod behandling baseret på legitim interesse. Ret til dataportabilitet gør det muligt at modtage personoplysninger i et struktureret, almindeligt anvendt format, hvis behandlingen er baseret på samtykke eller kontrakt.
For at udøve rettigheder skal spillere indsende en skriftlig anmodning via e-mail eller brev. Divine Fortune forbeholder sig ret til at verificere identiteten, før anmodningen behandles. Hvis en anmodning afvises, gives der en skriftlig begrundelse, og spilleren kan indgive klage til Datatilsynet. Der opkræves ikke gebyr for udøvelse af rettigheder, medmindre anmodninger er åbenlyst ubegrundede eller overdrevne.