Sist oppdatert: 17.06.2026
1. Generell informasjon
På www.winawin.com (heretter også "Kasino", "nettsted", "vi", "oss" eller "vår") anerkjenner vi viktigheten av å beskytte personopplysningene dine. Denne personvernerklæringen (heretter også "Erklæringen") beskriver hvordan vi og våre datterselskaper samler inn, bruker, deler og beskytter dine personopplysninger i samsvar med gjeldende lover, inkludert, men ikke begrenset til, Personal Information Protection and Electronic Documents Act (PIPEDA) og personvernforordningen (GDPR).
Denne personvernerklæringen gjelder for vårt nettsted (www.winawin.com), tjenester og enhver samhandling du har med oss.
Dette nettstedet er kun ment for personer som er 18 år eller eldre. Vi samler ikke bevisst inn personopplysninger fra personer under denne alderen. Hvis vi blir oppmerksomme på at vi utilsiktet har samlet inn personopplysninger fra en person under 18 år - særlig som følge av misbruk av nettstedet vårt -, vil vi iverksette passende tiltak for å håndtere slike opplysninger i samsvar med gjeldende lover.
2. Om oss
Nettstedet www.winawin.com eies og drives av Novatrix SRL (heretter også "Selskapet", "nettstedet", "vi", "oss" eller "vår"), som er registrert i henhold til lovene i COSTA RICA med selskapsregistreringsnummer 3-102-893958 og registrert adresse i PROVINCE 03 OF CARTAGO, COUNTY 07 OF OREAMUNO, POTRERO CERRADO, NORTH SIDE OF MANUEL ÁVILA CAMACHO SCHOOL, COSTA RICA.
Som eier og operatør av nettstedet fungerer vi som behandlingsansvarlig. Vi har denne rollen fordi vi, innenfor vårt forretningsforhold med deg, bestemmer hvordan og hvorfor opplysningene dine behandles, slik det er beskrevet i denne Erklæringen.
For å sikre at vi overholder alle lovkrav knyttet til behandling av dine personopplysninger, har vi utpekt et personvernombud (heretter også DPO). DPO er tilgjengelig for å besvare spørsmål du måtte ha om denne personvernerklæringen og for å hjelpe med eventuelle bekymringer knyttet til dine personopplysninger. Hvis du har spørsmål, ønsker å utøve dine lovbestemte rettigheter eller trenger å sende inn en klage om håndteringen av opplysningene dine, kan du kontakte vårt DPO på [email protected].
3. Typer personopplysninger, behandlingsformål, rettslig grunnlag og datakilder
Vi samler inn og behandler personopplysninger for å levere våre tjenester, oppfylle lovkrav og opprettholde et trygt og sikkert spillmiljø. Personopplysninger omfatter enhver informasjon som kan identifisere deg direkte eller indirekte. Nedenfor beskriver vi hvilke typer opplysninger vi samler inn, hvorfor vi behandler dem, det rettslige grunnlaget for dette og hvilke kilder vi innhenter opplysningene fra.
4. Kategorier av opplysninger vi behandler
Identitetsopplysninger: fullt navn, brukernavn, fødselsdato, kjønn, nasjonalitet og identifikasjonsnumre (f.eks. ID eller pass).
Kontaktopplysninger: bostedsadresse, dokumenter som bekrefter adresse, e-postadresse, telefonnummer og andre tilgjengelige kommunikasjonsmidler.
Finansielle opplysninger: bankkontodetaljer, betalingskortinformasjon, dokumenter som bekrefter midlenes eller formuens opprinnelse (kontoutskrifter eller inntektsbevis).
Transaksjonsopplysninger: detaljer om dine innskudd, uttak og andre finansielle transaksjoner.
Spillopplysninger: detaljer om spillene du spiller på nettstedet vårt, inn-/utloggingstidspunkter, innsatsaktivitet, bonuser som er gjort krav på, og historikk for tiltak knyttet til ansvarlig spill.
Tekniske opplysninger: IP-adresse / lokasjonsdata, påloggingsinformasjon, nettlesertype og -versjon, tidssoneinnstillinger, operativsystem, plattform og annen teknologi som brukes for å få tilgang til nettstedet vårt.
Markedsførings- og kommunikasjonsopplysninger: dine markedsføringspreferanser og kommunikasjon med oss.
Eller andre opplysninger du gir oss under kommunikasjon.
5. Formål med behandlingen og rettslig grunnlag
Tjenestelevering: administrasjon av kontoer, behandling av transaksjoner, verifisering av identitet, svar på henvendelser og tilgang til kampanjer. For dette formålet baserer vi oss på det rettslige grunnlagetoppfyllelse av en kontrakt.
Overholdelse av lovpålagte forpliktelser: etterlevelse av lover om anti-hvitvasking (AML), gjennomføring av Know Your Customer-kontroller (KYC), håndheving av tiltak for ansvarlig spill og overholdelse av regulatorisk rapportering. Denne behandlingen utføres på grunnlag av en rettslig forpliktelse.
Forebygging av svindel og risikostyring: oppdagelse og forebygging av svindel, bonusmisbruk, uautoriserte aktiviteter og oppbevaring av registre over høyrisikokunder. Vi baserer oss på berettigede interesser (for å beskytte virksomheten vår og brukerne) som rettslig grunnlag for dette formålet.
Markedsføring og personalisering: utsendelse av kampanjetilbud, personaliserte annonser og markedsføringskommunikasjon basert på preferanser. Det rettslige grunnlaget for denne behandlingen er dittsamtykke og/eller berettiget interesse.
Analyse og forbedring av tjenester: analyse av trafikk på nettstedet, løsning av tekniske problemer, optimalisering av brukeropplevelsen og gjennomføring av forskning. Vi bruker berettiget interesse som rettslig grunnlag for dette spesifikke formålet.
AI-assistert kundekommunikasjon: vi integrerer tredjeparts samtalebaserte AI-verktøy i vår meldingsplattform som hjelper oss med å administrere samtaler, raskt hente frem supportsaker og kundeprofiler, analysere mønstre og levere smarte og nyttige svar. Vi baserer oss på berettiget interesse i å effektivisere driften vår.
Sikkerhetsgaranti: overvåking og forbedring av plattformens sikkerhet. For dette formålet handler vi på grunnlag av berettiget interesse og rettslig forpliktelse.
6. Kilder vi samler inn opplysninger fra
Vi samler inn personopplysninger fra ulike kilder for å sikre etterlevelse, sikkerhet og en sømløs brukeropplevelse. Disse kildene inkluderer:
Direkte fra deg - informasjon du gir når du registrerer deg, bruker tjenestene våre eller kommuniserer med oss.
Verifiseringsleverandører - tjenester som bekrefter identiteten din, alderen din eller adressen din.
Finansinstitusjoner - banker og betalingstjenesteleverandører som er involvert i behandling av transaksjoner.
AML- og PEP-databaser - databaser som brukes til anti-hvitvaskingskontroller (AML) og identifisering av politisk eksponerte personer (PEP).
Regulatoriske myndigheter og databaser for ansvarlig spill - offisielle kilder som hjelper oss med å oppfylle juridiske og ansvarlig spill-forpliktelser.
Forretningspartnere - affiliatenettverk, annonseplattformer og analyseleverandører som kan dele pseudonymiserte data for markedsføring og tjenesteoptimalisering.
7. Deling av personopplysninger
For å levere våre tjenester kan vi måtte dele dine personopplysninger med betrodde tredjeparter, inkludert:
Konsernmedlemmer: Vi kan dele opplysningene dine innenfor konsernet for forebygging av svindel, bonusmisbruk, AML og ansvarlig spill-formål. Hvis du samtykker, kan vi også dele opplysningene dine for direktemarkedsføring om andre produkter i konsernet.
Spillleverandører: Noen av våre spillleverandører kan trenge tilgang til spesifikke opplysninger (f.eks. brukernavn, IP-adresse) for å tilby spill på nettstedet vårt. Du kan lese deres personvernerklæring på deres nettsted.
Betalingsleverandører: Vi kan dele opplysningene dine med betalingsleverandører for å behandle transaksjoner. Du kan lese deres personvernerklæringer på deres nettsteder.
Markedsføringspartnere: Hvis du samtykker til markedsføring, kan vi dele kontaktopplysningene dine med partnere som håndterer kampanje-e-poster, SMS og samtaler.
Regulatoriske myndigheter: Vi kan dele data med politimyndigheter eller regulatoriske organer hvis loven krever det. Vi vil bestride urimelige eller uklare forespørsler når det er hensiktsmessig.
Tredjeparts kommunikasjonsprogramvare: Vi bruker tredjepartstjenester for å bistå med e-post- og livechat-kommunikasjon.
Leverandører av samtalebaserte AI-tjenester (OpenAI, Google Gemini, Anthropic): Disse leverandørene opptrer som databehandlere. De gis begrenset tilgang til våre kundemeldingsdata for å støtte, automatisere og optimalisere våre arbeidsflyter innen markedsføring og kundeservice.
AML- og KYC-verifiseringsverktøy: For å overholde lovpålagte forpliktelser kan vi dele data med tredjepartsverktøy for kontroller av alder, identitet og svindel.
Virksomhetsoverføringer: Ved fusjon, oppkjøp eller salg kan dine personopplysninger bli overført, og vi vil informere deg før en slik endring skjer.
Databehandlere: Vi kan også dele data med våre advokater, konsulenter og regulatoriske organer under strenge databehandleravtaler for å sikre beskyttelsen av dine data.
Vi sikrer at alle tredjeparter behandler dine personopplysninger lovlig og sikkert, kun for spesifikke formål og i samsvar med vår personvernerklæring. Vi tillater ikke tredjeparter å bruke opplysningene dine til egne formål. Vi begrenser også opplysningene som deles til det som er nødvendig for deres rolle.
8. Internasjonale dataoverføringer
Hvis dine personopplysninger overføres utenfor Det europeiske økonomiske samarbeidsområdet (EØS), sikrer vi at passende beskyttelsestiltak er på plass, for eksempel:
- Standard kontraktsklausuler (SCCs) godkjent av Europakommisjonen.
- Overføringer til land som anses å ha et tilstrekkelig nivå av databeskyttelse.
9. Lagring av data
Vi vil lagre dine personopplysninger bare så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for.
Når vi fastsetter lagringsperioder, vurderer vi faktorer som formålet med datainnsamlingen, gjeldende lover, typen data og potensielle risikoer ved uautorisert bruk eller utlevering.
På grunn av anti-hvitvaskingsregler er vi pålagt å oppbevare dine personopplysninger i minst fem år etter at kontoen din er stengt. Forespørsler om sletting av data før denne perioden kan ikke behandles.
Vi kan også lagre anonymiserte data for å forbedre våre tjenester og markedsføringskommunikasjon, uten å involvere automatiserte beslutninger.
10. Samtykke og dine rettigheter
Ved å bruke våre tjenester samtykker du til innsamling, bruk og utlevering av dine personopplysninger som beskrevet i denne Erklæringen. Under GDPR og PIPEDA har du rett til å:
- Trekke tilbake samtykke når som helst, med forbehold om juridiske eller kontraktsmessige begrensninger.
- Få tilgang til, korrigere eller be om sletting av dine personopplysninger.
- Begrense eller motsette deg databehandling.
- Be om dataportabilitet.
- Melde deg av markedsføringskommunikasjon.
- Sende inn en klage til en datatilsynsmyndighet hvis du mener at dine rettigheter er blitt krenket.
11. Automatiserte beslutninger
Vi baserer oss vanligvis ikke på fullt automatiserte beslutningsprosesser i våre forretningsprosesser. Hvis vi bruker slike prosesser i spesifikke tilfeller, vil vi informere deg separat der loven krever det.
12. Datasikkerhet
Ved administrasjon av din Spillerkonto følger vi strenge lovkrav for beskyttelse av personopplysninger.
Vi opprettholder rimelige tekniske, fysiske og administrative sikkerhetstiltak for å beskytte dine personopplysninger mot tap og enhver form for ulovlig behandling (som tyveri og uautorisert tilgang). Alle personopplysninger du gir oss, utveksles på en sikker server. Tilgang til dine personopplysninger er begrenset til ansatte, agenter, kontraktører og tredjeparter som trenger dem for forretningsformål.
Din Spillerkonto kan kun åpnes ved bruk av din unike ID og passord. Du kan også aktivere tofaktorautentisering (2FA) for ekstra beskyttelse. Det er viktig at du holder påloggingsopplysningene dine konfidensielle og sørger for at de ikke er tilgjengelige for andre.
13. Endringer i denne personvernerklæringen
Vi kan oppdatere, endre eller revidere personvernerklæringen vår etter hvert som teknologien utvikler seg og juridiske krav endres. Vi oppfordrer deg til å gjennomgå den jevnlig for å holde deg informert om hvordan vi beskytter informasjonen din.
14. Kontaktinformasjon
Hvis du har spørsmål om denne personvernerklæringen eller dine personopplysninger, kan du kontakte vårt DPO på [email protected]. Du kan også kontakte våre supportteam via [email protected] og livechat.