Persónuverndarstefna
1. Almennar upplýsingar
Hjá www.drakaris.com (hér eftir einnig „Spilavíti“, „vefsíða“, „við“, „okkur“ eða „okkar“) gerum við okkur grein fyrir mikilvægi þess að vernda persónuupplýsingar þínar. Þessi persónuverndarstefna (hér eftir einnig „Stefna“) lýsir því hvernig við og dótturfélög okkar söfnum, notum, miðlum og verndum persónuupplýsingar þínar í samræmi við gildandi lög, þar á meðal, en ekki takmarkað við, lög um vernd persónuupplýsinga og rafræn skjöl (PIPEDA) og almenna persónuverndarreglugerðina (GDPR).
Þessi persónuverndarstefna gildir um vefsíðu okkar (www.drakaris.com), þjónustu okkar og öll samskipti sem þú átt við okkur.
Þessi vefsíða er eingöngu ætluð einstaklingum 18 ára og eldri. Við söfnum ekki vísvitandi persónuupplýsingum frá einstaklingum undir þessum aldri. Ef okkur verður ljóst að við höfum óvart safnað persónuupplýsingum frá einstaklingi undir 18 ára aldri — sérstaklega vegna misnotkunar á vefsíðu okkar — munum við grípa til viðeigandi ráðstafana til að meðhöndla slíkar upplýsingar í samræmi við gildandi lög.
2. Um okkur
Vefsíðan drakaris.com („Spilavíti“, „Vefsíða“, „Fyrirtæki“, „Við“, „Okkur“, „Okkar“) er í eigu og rekin af Novatrix SRL, sem er stofnað samkvæmt lögum Kosta Ríka með skráningarnúmer fyrirtækis 3-102-893958 og með skráð heimilisfang í Province 03 of Cartago, County 07 of Oreamuno, Potrero Cerrado, North Side of Manuel Avila Camacho School, Kosta Ríka, og starfar samkvæmt rafrænu spilavítisleyfi nr. 0000002, gefnu út af Tobique Gaming Commission.
Sem eigandi og rekstraraðili vefsíðunnar erum við ábyrgðaraðili persónuupplýsinga. Við gegnum þessu hlutverki vegna þess að innan viðskiptasambands okkar við þig ákveðum við hvernig og hvers vegna persónuupplýsingar þínar eru unnar, eins og lýst er í þessari stefnu.
Til að tryggja að við uppfyllum allar lagalegar kröfur varðandi vinnslu persónuupplýsinga þinna höfum við tilnefnt persónuverndarfulltrúa (hér eftir einnig DPO). DPO er til staðar til að svara öllum spurningum sem þú kannt að hafa um þessa persónuverndarstefnu og aðstoða við allar áhyggjur sem tengjast persónuupplýsingum þínum. Ef þú hefur einhverjar spurningar, vilt nýta lagaleg réttindi þín eða þarft að leggja fram kvörtun vegna meðhöndlunar gagna þinna skaltu hafa samband við DPO okkar á [email protected]
3. Tegundir persónuupplýsinga, tilgangur vinnslu, lagagrundvöllur og uppruni gagna
Við söfnum og vinnum persónuupplýsingar til að veita þjónustu okkar, uppfylla lagalegar kröfur og viðhalda öruggu og vernduðu spiluumhverfi. Persónuupplýsingar fela í sér allar upplýsingar sem geta auðkennt þig beint eða óbeint. Hér að neðan gerum við grein fyrir þeim tegundum gagna sem við söfnum, hvers vegna við vinnum þau, lagagrundvelli vinnslunnar og hvaðan við fáum þessi gögn.
4. Flokkar gagna sem við vinnum:
- Auðkennisupplýsingar: fullt nafn, notandanafn, fæðingardagur, kyn, þjóðerni og auðkennisnúmer (t.d. skilríki eða vegabréf).
- Samskiptaupplýsingar: heimilisfang, skjöl sem staðfesta heimilisfang, netfang, símanúmer og aðrar tiltækar samskiptaleiðir.
- Fjárhagsupplýsingar: bankareikningsupplýsingar, upplýsingar um greiðslukort, skjöl sem staðfesta uppruna fjármuna eða uppruna auðs (bankayfirlit eða tekjustaðfesting).
- Færsluupplýsingar: upplýsingar um innborganir þínar, úttektir og aðrar fjárhagsfærslur.
- Spilaupplýsingar: upplýsingar um leiki sem þú spilar á vefsíðu okkar, inn- og útskráningartíma, veðmálavirkni, bónusa sem þú hefur sótt og sögu um aðgerðir vegna ábyrgrar spilunar.
- Tæknilegar upplýsingar: IP-tala / staðsetningargögn, innskráningarupplýsingar, tegund og útgáfa vafra, stillingar tímabeltis, stýrikerfi, vettvangur og önnur tækni sem notuð er til að fá aðgang að vefsíðu okkar.
- Markaðs- og samskiptaupplýsingar: markaðsstillingar þínar og samskipti þín við okkur.
- Eða aðrar upplýsingar sem þú veitir okkur í samskiptum.
5. Tilgangur vinnslu og lagagrundvöllur:
- Veiting þjónustu: umsjón með reikningum, vinnsla færslna, staðfesting auðkennis, svör við fyrirspurnum og aðgangur að tilboðum.
Í þessu skyni byggjum við á lagagrundvellinum efnda samnings. - Fylgni við lagalegar skyldur: að fara eftir lögum gegn peningaþvætti (AML), framkvæma Know Your Customer (KYC)-athuganir, framfylgja ráðstöfunum vegna ábyrgrar spilunar og uppfylla kröfur um skýrslugjöf til eftirlitsaðila.
Þessi vinnsla fer fram á grundvelli lagalegrar skyldu. - Forvarnir gegn svikum og áhættustýring: að greina og koma í veg fyrir svik, misnotkun á bónusum og óheimila starfsemi og viðhalda skrám yfir viðskiptavini með mikla áhættu.
Við byggjum á réttmætum hagsmunum (til að vernda starfsemi okkar og notendur) sem lagagrundvelli í þessu skyni. - Markaðssetning og persónusnið: að senda kynningartilboð, persónusniðnar auglýsingar og markaðssamskipti á grundvelli óskanna.
Lagagrundvöllur þessarar vinnslu er samþykki þitt og/eða réttmætir hagsmunir. - Greining og endurbætur á þjónustu: að greina umferð á vefsíðunni, leysa tæknileg vandamál, bæta notendaupplifun og framkvæma rannsóknir.
Við notum réttmæta hagsmuni sem lagagrundvöll í þessu tiltekna skyni. - AI-aðstoðuð samskipti við viðskiptavini: við samþættum samtalsbundin gervigreindartól frá þriðja aðila við skilaboðakerfi okkar sem aðstoða okkur við að hafa umsjón með samtölum, finna þjónustubeiðnir og upplýsingar um viðskiptavini hratt, greina mynstur og veita snjöll og gagnleg svör.
Við byggjum á réttmætum hagsmunum við að einfalda rekstur okkar. - Öryggistrygging: að fylgjast með og auka öryggi vettvangsins.
Í þessu skyni byggjum við á réttmætum hagsmunum og lagalegri skyldu.
6. Uppruni gagna sem við söfnum:
Við söfnum persónuupplýsingum frá ýmsum aðilum til að tryggja fylgni við reglur, öryggi og hnökralausa notendaupplifun. Þessir aðilar eru meðal annars:
- Beint frá þér – upplýsingar sem þú veitir við skráningu, notkun þjónustu okkar eða samskipti við okkur.
- Staðfestingarþjónustur – þjónustur sem staðfesta auðkenni þitt, aldur eða heimilisfang.
- Fjármálastofnanir – bankar og greiðsluþjónustuveitendur sem taka þátt í vinnslu færslna.
- AML- og PEP-gagnagrunnar – gagnagrunnar sem notaðir eru við athuganir gegn peningaþvætti (AML) og til að bera kennsl á pólitískt tengda einstaklinga (PEP).
- Eftirlitsyfirvöld og gagnagrunnar um ábyrga spilun – opinberar heimildir sem hjálpa okkur að uppfylla lagalegar skyldur og skyldur varðandi ábyrga spilun.
- Viðskiptafélagar – samstarfsnet, auglýsingavettvangar og greiningarþjónustur sem kunna að deila dulnefndum gögnum vegna markaðssetningar og hagræðingar á þjónustu.
7. Miðlun persónuupplýsinga
Til að veita þjónustu okkar kunnum við að þurfa að deila persónuupplýsingum þínum með traustum þriðju aðilum, þar á meðal:
- Samstæðuaðilar: Við kunnum að deila gögnum þínum innan samstæðunnar í þeim tilgangi að koma í veg fyrir svik, misnotkun á bónusum, peningaþvætti og til að tryggja ábyrga spilun. Ef þú veitir samþykki þitt kunnum við einnig að deila gögnum þínum vegna beinnar markaðssetningar á öðrum vörum innan samstæðunnar.
- Leikjaveitendur: Sumir leikjaveitenda okkar kunna að þurfa aðgang að tilteknum gögnum (t.d. notandanafni, IP-tölu) til að bjóða upp á leiki á vefsíðu okkar. Þú getur skoðað persónuverndarstefnu þeirra á vefsíðu þeirra.
- Greiðsluþjónustuveitendur: Við kunnum að deila gögnum þínum með greiðsluþjónustuveitendum til að vinna úr færslum. Þú getur skoðað persónuverndarupplýsingar þeirra á vefsíðum þeirra.
- Markaðssetningaraðilar: Ef þú veitir samþykki fyrir markaðssetningu kunnum við að deila samskiptaupplýsingum þínum með samstarfsaðilum sem sjá um kynningarpósta, SMS-skilaboð og símtöl.
- Eftirlitsyfirvöld: Við kunnum að deila gögnum með lögreglu eða eftirlitsyfirvöldum ef lög krefjast þess. Við munum mótmæla óeðlilegum eða óljósum beiðnum þegar við á.
- Samskiptahugbúnaður frá þriðja aðila: Við notum þjónustur frá þriðja aðila til að aðstoða við samskipti í tölvupósti og netspjalli.
- Þjónustuveitendur samtalsbundinnar gervigreindar (OpenAI, Google Gemini, Anthropic): Þessir þjónustuveitendur starfa sem vinnsluaðilar. Þeir fá takmarkaðan aðgang að skilaboðagögnum viðskiptavina okkar til að styðja við, sjálfvirknivæða og hagræða markaðssetningu okkar og þjónustuferlum við viðskiptavini.
- AML- og KYC-staðfestingartól: Til að uppfylla lagalegar skyldur kunnum við að deila gögnum með verkfærum frá þriðja aðila vegna aldurs-, auðkennis- og svikaathugana.
- Viðskiptaframsal: Komi til samruna, yfirtöku eða sölu kunna persónuupplýsingar þínar að vera fluttar og við munum upplýsa þig áður en slík breyting á sér stað.
- Vinnsluaðilar: Við kunnum einnig að deila gögnum með lögfræðingum okkar, ráðgjöfum og eftirlitsaðilum samkvæmt ströngum vinnslusamningum til að tryggja vernd gagna þinna.
Við tryggjum að allir þriðju aðilar vinni persónuupplýsingar þínar á lögmætan og öruggan hátt, eingöngu í tilteknum tilgangi og í samræmi við persónuverndarstefnu okkar. Við heimilum ekki þriðju aðilum að nota gögn þín í eigin tilgangi. Við takmörkum einnig þau gögn sem deilt er við það sem nauðsynlegt er vegna hlutverks þeirra.
8. Alþjóðlegur flutningur gagna
Ef persónuupplýsingar þínar eru fluttar út fyrir Evrópska efnahagssvæðið (EES) tryggjum við að viðeigandi verndarráðstafanir séu til staðar, svo sem:
- Staðlaðir samningsskilmálar (SCC) samþykktir af framkvæmdastjórn Evrópusambandsins.
- Flutningur til landa sem talin eru hafa fullnægjandi gagnaverndarstaðla.
9. Varðveisla gagna
Við varðveitum persónuupplýsingar þínar aðeins eins lengi og nauðsynlegt er til að uppfylla tilganginn sem þeim var safnað fyrir.
Þegar varðveislutími er ákveðinn tökum við tillit til þátta á borð við tilgang gagnasöfnunar, gildandi laga, eðli gagnanna og hugsanlega áhættu af óheimilli notkun eða miðlun.
Vegna reglna gegn peningaþvætti ber okkur að varðveita persónuupplýsingar þínar í að minnsta kosti fimm ár frá lokun reiknings þíns. Beiðnir um eyðingu gagna áður en þessu tímabili lýkur geta ekki verið afgreiddar.
Við kunnum einnig að varðveita nafnlaus gögn til að bæta þjónustu okkar og markaðssamskipti, án þess að nota sjálfvirka ákvarðanatöku.
10. Samþykki og réttindi þín
Með því að nota þjónustu okkar samþykkir þú söfnun, notkun og miðlun persónuupplýsinga þinna eins og lýst er í þessari stefnu. Samkvæmt GDPR og PIPEDA átt þú rétt á að:
- Draga samþykki þitt til baka hvenær sem er, með fyrirvara um lagalegar eða samningsbundnar takmarkanir.
- Fá aðgang að persónuupplýsingum þínum, leiðrétta þær eða óska eftir eyðingu þeirra.
- Takmarka eða mótmæla vinnslu gagna.
- Óska eftir flutningi gagna.
- Hætta við móttöku markaðssamskipta.
- Leggja fram kvörtun hjá persónuverndaryfirvöldum ef þú telur að brotið hafi verið gegn réttindum þínum.
11. Sjálfvirk ákvarðanataka
Við reiðum okkur almennt ekki á fullkomlega sjálfvirka ákvarðanatöku í viðskiptaferlum okkar. Ef við notum slíka ferla í tilteknum tilvikum munum við upplýsa þig sérstaklega, þegar lög krefjast þess.
12. Gagnaöryggi
Við meðhöndlun leikmannareiknings þíns fylgjum við ströngum lagalegum kröfum um vernd persónuupplýsinga.
Við viðhöldum viðeigandi tæknilegum, líkamlegum og stjórnsýslulegum öryggisráðstöfunum til að vernda persónuupplýsingar þínar gegn tapi og hvers kyns ólögmætri vinnslu (svo sem þjófnaði og óheimilum aðgangi). Allar persónuupplýsingar sem þú veitir okkur eru sendar um öruggan netþjón. Aðgangur að persónuupplýsingum þínum er takmarkaður við starfsmenn, umboðsmenn, verktaka og þriðju aðila sem þurfa aðgang að þeim vegna viðskiptalegra þarfa.
Aðeins er hægt að fá aðgang að leikmannareikningi þínum með þínu einstaka auðkenni og lykilorði. Þú getur einnig virkjað tveggja þátta auðkenningu (2FA) til að auka vernd. Mikilvægt er að þú haldir innskráningarupplýsingum þínum trúnaðarmáli og tryggir að þær séu ekki aðgengilegar öðrum.
13. Breytingar á þessari persónuverndarstefnu
Við kunnum að uppfæra, breyta eða endurskoða persónuverndarstefnu okkar eftir því sem tæknin þróast og lagalegar kröfur breytast. Við hvetjum þig til að skoða hana reglulega til að fylgjast með því hvernig við verndum upplýsingar þínar.
14. Samskiptaupplýsingar
Ef þú hefur einhverjar spurningar um þessa persónuverndarstefnu eða persónuupplýsingar þínar skaltu hafa samband við DPO okkar á[email protected]Þú getur einnig haft samband við þjónustuteymi okkar í gegnum [email protected] og netspjall.