Denne personvernerklæringen forklarer hvordan Extra Chilli behandler personopplysninger om spillere i Norge. Formålet er å gi en oversikt over datainnsamling, bruk, lagring og deling av informasjon i forbindelse med spillkontoer og transaksjoner. Erklæringen beskriver rettslige grunnlag for behandling, etterlevelse av regulatoriske krav, og rutiner for kontoadministrasjon. Transparens om dataprosesser er en sentral forpliktelse, og dokumentet skal bidra til at den enkelte forstår sine rettigheter. Behandlingen skjer i samsvar med gjeldende personvernlovgivning, inkludert EUs personvernforordning (GDPR) og norske forskrifter. Sikkerhetstiltak for å beskytte opplysninger mot uautorisert tilgang er implementert. Dokumentet oppdateres ved endringer i lovverk eller forretningspraksis.
Innsamlede opplysninger og kategorier av personopplysninger
Extra Chilli innhenter flere kategorier av personopplysninger i forbindelse med registrering og bruk av spilltjenester. Ved opprettelse av konto samles grunnleggende registreringsopplysninger som fullt navn, fødselsdato, e-postadresse og bostedsadresse. Identifikasjonsdata omfatter kopi av gyldig legitimasjon, for eksempel pass eller førerkort, for å verifisere alder og identitet i henhold til norsk lovgivning. Transaksjonsinformasjon inkluderer innskudd, uttak, spillhistorikk og gevinster knyttet til spillkontoen. Tekniske data som IP-adresse, enhetstype, operativsystem og informasjonskapsler samles for å sikre systemfunksjonalitet og forhindre misbruk. I tillegg behandles samsvarsrelaterte poster som resultater av ansvarlig-spill-undersøkelser og dokumentasjon for hvitvaskingskontroll. Opplysninger om spillpreferanser, for eksempel deltakelse i extra chilli slot game, kan registreres for å oppfylle regulatoriske krav. Alle innsamlede data lagres i henhold til gjeldende retningslinjer for dataminimering.
Bruksområder og rettslig grunnlag for behandling
Personopplysninger behandles for flere spesifikke formål. Verifisering av identitet og alder er nødvendig før spillkonto aktiveres, med hjemmel i plikter etter pengespilloven. Transaksjonsbehandling, herunder gjennomføring av innskudd og uttak, utføres på bakgrunn av avtale med spilleren. Sikkerhetsformål omfatter overvåkning av uautorisert tilgang, svindelforebygging og tekniske tiltak for å beskytte systemer. Regulatorisk etterlevelse krever behandling for rapportering til Lotteritilsynet og andre offentlige myndigheter. For markedsføringsaktiviteter, som informasjon om extra chilli welcome bonus, innhentes samtykke før utsendelse. Rettslig grunnlag kan være samtykke, avtaleoppfyllelse eller juridisk forpliktelse. I noen situasjoner benyttes berettiget interesse, for eksempel ved analyse av spillemønstre for å hindre problemspilling. Behandling av data relatert til jugar extra chilli online skjer utelukkende for operasjonelle og regulatoriske formål. Spilleren har rett til å tilbakekalle samtykke når som helst, uten at dette påvirker lovligheten av tidligere behandling.
Lagring, sikkerhetstiltak og oppbevaringstider
Personopplysninger lagres på servere innenfor EØS-området med kryptering under overføring og lagring. Tilgangskontrollsystemer begrenser datatilgang til autoriserte medarbeidere som har tjenstlig behov. Brannmurer og antivirusprogramvare brukes for å forhindre uautorisert inntrengning. Oppbevaringstiden varierer avhengig av formål: transaksjonsdata lagres i fem år etter avsluttet konto i henhold til bokføringsloven, mens identifikasjonsdokumentasjon oppbevares i inntil tre år etter siste interaksjon. Data om where to play extra chilli eller lignende navigasjonsinformasjon lagres i kortere perioder for systemoptimalisering. Ved utløp av oppbevaringsperiode slettes data på sikker måte, eller anonymiseres for statistiske formål. Sikkerhetskopier lagres kryptert i begrenset tidsrom. Extra Chilli gjennomfører regelmessige sikkerhetsrevisjoner og sårbarhetstester for å opprettholde beskyttelsesnivået. Spillere varsles ved dokumenterte brudd på personsikkerheten i samsvar med GDPR-artikkel 33 og 34.
Spillerrettigheter og prosedyrer for tilgang til opplysninger
Spillere har rett til å be om innsyn i egne personopplysninger som behandles. Anmodning om retting kan fremmes dersom data er uriktige eller ufullstendige. Sletting av konto og tilhørende opplysninger kan kreves, med mindre lovpålagte lagringskrav hindrer dette. Begrensning av behandling er mulig i perioder hvor dataens nøyaktighet bestrides. Retten til å protestere mot behandling basert på berettiget interesse gjelder for direkte markedsføring. Dataportabilitet tilbys for opplysninger som spilleren selv har oppgitt og som behandles automatisk. Alle forespørsler må fremsettes skriftlig, og identitetsverifisering kreves før behandling igangsettes. Ekstra Chilli besvarer henvendelser innen 30 dager, med mulighet for forlengelse ved komplekse saker. Klage på behandling kan rettes til Datatilsynet. Rettighetene gjelder uavhengig av om kontoen er aktiv eller avsluttet, så lenge opplysningene oppbevares. Prosedyrer er tilgjengelige via kundestøtte og oppdateres i henhold til gjeldende personvernforordning.