Sist oppdatert: 31.07.2026

Denne personvernerklæringen kan bli endret eller justert over tid, så vi anbefaler at du gjennomgår den med jevne mellomrom for å holde deg informert om hvordan personopplysningene dine behandles.

Denne personvernerklæringen («Personvernerklæringen») forklarer hvordan vi samler inn, bruker, utleverer og beskytter personopplysningene dine i samsvar med gjeldende personvernlovgivning, inkludert, men ikke begrenset til, Personal Information Protection and Electronic Documents Act (PIPEDA) og personvernforordningen (GDPR).

1. Generelt.

Stay Casino (heretter omtalt som «Casinoet» eller «vi») drives av Metlait SRL (registrert i El Guayaval, Residencial La Campina Casa Numero Q-11, Cartago, El Guarco, Tejar, 30801 – Costa Rica, registreringsnummer 3-102-911867).

Vi fungerer som behandlingsansvarlig ettersom vi bestemmer hvordan og hvorfor personopplysningene dine behandles i samsvar med denne personvernerklæringen og innenfor rammen av vårt forhold til deg.

Vårt personvernombud (DPO) er tilgjengelig for å hjelpe deg med eventuelle spørsmål eller problemer knyttet til personopplysningene dine og for å svare på spørsmål du måtte ha angående denne personvernerklæringen. Ta kontakt via [email protected].

2. Behandling av personopplysninger.

Vi samler inn og behandler kun personopplysninger som er adekvate, relevante og begrenset til det som er nødvendig for formålene de behandles for.

Kategoriene av personopplysninger vi kan samle inn og behandle, inkluderer:

1. Identitetsopplysninger (fullt navn, brukernavn, fødselsdato, kjønn, nasjonalitet og offisielle identifikasjonsnumre, f.eks. pass- eller ID-nummer).
   
2. Kontaktopplysninger (bostedsadresse, dokumentasjon som bekrefter adressen, e-postadresse, telefonnummer og andre kontaktopplysninger).
   
3. Finansielle opplysninger og transaksjonsopplysninger (bankkontoinformasjon, betalingskortopplysninger og dokumenter som bekrefter opprinnelsen til midlene eller formuen din, for eksempel inntektsopplysninger eller kontoutskrifter, samt informasjon om innskudd, uttak og andre finansielle transaksjoner som gjennomføres på plattformen vår).
   
4. Opplysninger om spillaktivitet (detaljer om spill som er spilt, tidsstempler for inn- og utlogging, innsatsaktivitet, bruk av bonuser og eventuelle tiltak knyttet til ansvarlig spilling).
   
5. Tekniske opplysninger (IP-adresse, posisjonsdata, påloggingsinformasjon, nettlesertype og -versjon, operativsystem, tidssoneinnstillinger og andre tekniske opplysninger knyttet til enhetene som brukes for å få tilgang til tjenestene våre).
   
6. Markedsførings- og kommunikasjonsopplysninger (dine markedsføringspreferanser og kommunikasjon som utveksles med kundestøtten vår eller gjennom andre kanaler).
   
7. Andre frivillig oppgitte opplysninger (andre personopplysninger som du frivillig gir oss når du bruker tjenestene våre eller kommuniserer med kundestøtten vår).
   

Vi samler inn personopplysninger fra følgende kilder for å sikre at opplysningene er korrekte, at regulatoriske krav overholdes, og at tjenestene våre leveres på en sikker måte:

1. Direkte fra deg når du registrerer deg for tjenestene våre, kommuniserer med oss eller oppgir informasjon gjennom kontoen din.
   
2. Fra tredjeparter (for eksempel, der det er relevant, fra leverandører av verifiseringstjenester, finansinstitusjoner og betalingsleverandører, AML- og PEP-databaser, regulatoriske myndigheter og databaser for ansvarlig spilling samt markedsførings- og affiliatepartnere).
   

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller så lenge det kreves i henhold til lovgivningen.

Dette inkluderer overholdelse av regelverk for bekjempelse av hvitvasking (i minst fem år fra datoen kontoen din stenges), skatteforpliktelser og krav knyttet til løsning av tvister. Når opplysningene ikke lenger er nødvendige, vil vi på en sikker måte slette, anonymisere eller avidentifisere dem i samsvar med etablerte standarder for personvern.

Vi behandler personopplysningene dine kun når det finnes et gyldig rettslig grunnlag. Hver behandlingsaktivitet er begrenset til spesifikke, uttrykkelige og legitime formål:

1. For å levere tjenestene våre (på grunnlag av oppfyllelse av en avtale).
   
2. For å oppfylle regulatoriske krav (på grunnlag av våre juridiske forpliktelser i henhold til gjeldende lovgivning, inkludert regelverk for bekjempelse av hvitvasking (AML), Know Your Customer-kontroller (KYC), krav til ansvarlig spilling, rapporteringsplikter og andre forpliktelser).
   
3. For å forhindre svindel og gjennomføre risikostyring (på grunnlag av vår berettigede interesse i å beskytte plattformen vår, brukerne våre og virksomhetens integritet).
   
4. For markedsføring og personalisering (på grunnlag av samtykke eller våre berettigede interesser i å levere relevante markedsføringsmeldinger, kampanjeinnhold og tilpasset annonsering basert på dine preferanser).
   
5. For analyse og forbedring av tjenestene (på grunnlag av våre berettigede interesser i å overvåke plattformens ytelse, analysere brukstrender, løse tekniske problemer og forbedre den generelle brukeropplevelsen).
   
6. For å sikre sikkerheten og systemintegriteten (på grunnlag av våre juridiske forpliktelser og vår berettigede interesse i å overvåke og opprettholde systemsikkerheten, oppdage trusler og beskytte dataenes konfidensialitet, integritet og tilgjengelighet).
   For å kunne levere tjenestene våre kan det være nødvendig å dele personopplysningene dine med betrodde tredjeparter.
   
   

All deling av opplysninger utføres i samsvar med gjeldende personvernlovgivning, og vi sikrer at tredjeparter er kontraktsmessig forpliktet til å bruke opplysningene kun til spesifiserte og lovlige formål og under strenge sikkerhetskrav. Kategoriene av tredjeparter er følgende

1. Innenfor vårt konsern.
   
2. Spillleverandører.
   
3. Betalingsleverandører.
   
4. Markedsføringspartnere.
   
5. Regulatoriske myndigheter.
   
6. Tredjepartsleverandører av tjenester.
   
7. Leverandører av samtalebaserte KI-tjenester (Anthropic, OpenAI, Gemini). Disse tredjepartsleverandørene fungerer som databehandlere og får begrenset tilgang til arbeidsområdet vårt for kundekommunikasjon for å hjelpe oss med å gjennomføre, automatisere og optimalisere kundestøtte- og markedsføringsaktivitetene våre.
   
8. Verktøy for AML- og KYC-verifisering.
   
9. Forretningsrådgivere som advokater, regnskapsførere, notarer osv.
   
10. Andre betrodde tredjeparter. For eksempel kan personopplysningene dine bli overført i forbindelse med en fusjon, et oppkjøp eller et salg, og vi vil informere deg før en slik endring finner sted.
    

3. Overføring av personopplysninger

Dersom vi overfører personopplysningene dine internasjonalt (for eksempel i forbindelse med IT-hosting, kundeservice eller verifiseringstjenester), sikrer vi at egnede beskyttelsestiltak er på plass, for eksempel Europakommisjonens standard personvernbestemmelser (Standard Contractual Clauses – SCC) eller overføringer til land som omfattes av en beslutning om tilstrekkelig beskyttelsesnivå. Vi sikrer at personopplysninger som behandles av våre tjenesteleverandører i andre jurisdiksjoner, gis et sammenlignbart beskyttelsesnivå, og vi opprettholder vårt ansvar for deres håndtering av opplysningene dine.

4. Den registrertes rettigheter.

Du har visse rettigheter når det gjelder personopplysningene dine. Disse rettighetene hjelper deg med å forstå, få tilgang til og kontrollere personopplysningene dine og, der det er relevant, begrense hvordan opplysningene brukes:

1. Få tilgang til personopplysningene dine.
   
2. Korrigere uriktige eller ufullstendige opplysninger.
   
3. Be om sletting av opplysningene dine, med forbehold om lovpålagte krav til oppbevaring.
   
4. Begrense behandlingen i visse situasjoner.
   
5. Overføre opplysningene dine til en annen leverandør (dataportabilitet).
   
6. Protestere mot behandling som er basert på berettiget interesse eller utføres for markedsføringsformål.
   
7. Trekke tilbake samtykket ditt når som helst, der dette er relevant.
   

Vi bruker vanligvis ikke fullt automatiserte beslutningsprosesser i virksomheten vår. Dersom slike automatiserte prosesser benyttes i bestemte situasjoner, vil vi informere deg separat, slik gjeldende lovgivning krever.

5. Personvern for mindreårige.

Tilgang til dette nettstedet og dets tjenester er begrenset til personer som har nådd den lovbestemte minstealderen for pengespill i sin respektive jurisdiksjon (minst 18 år). Vi samler ikke bevisst inn eller behandler personopplysninger fra personer som er under den gjeldende lovbestemte aldersgrensen. Dersom vi blir oppmerksomme på at slike opplysninger er blitt sendt inn – særlig gjennom misbruk av plattformen vår – vil vi iverksette nødvendige tiltak for å slette opplysningene og handle i samsvar med relevante juridiske krav.

6. Datasikkerhet

For å forhindre uautorisert og unødvendig utlevering av personopplysningene dine implementerer vi følgende kontrolltiltak:

• Tilgangskontroller: Uautorisert fysisk tilgang til fasiliteter, bygninger eller rom som huser systemer for behandling av personopplysninger, forhindres strengt. Systemene våre driftes i sikre datasentre som oppfyller høye bransjestandarder for fysisk og digital sikkerhet. Tilgang til personopplysninger er begrenset til autorisert personell.
  
• Systemtilgangskontroller: Alle systemer som behandler personopplysninger, er sikret ved hjelp av passord og autentiseringstiltak. Unike bruker-ID-er tildeles for autentisering.
  
• Datatilgangskontroller: Tilgang til filer og programmer begrenses i henhold til «need-to-know»-prinsippet. Det er innført kontrolltiltak for å forhindre uautorisert installasjon eller bruk av maskinvare og programvare. Dette omfatter også etablering av rutiner for å sikre trygg og permanent sletting av opplysninger som ikke lenger er nødvendige for behandlingsformålene.
  
• Organisatoriske krav: Vi har implementert tekniske og organisatoriske tiltak for å unngå utilsiktet sammenblanding av personopplysninger. Dette sikres blant annet ved at vi har utnevnt et personvernombud («DPO») og gir ansatte opplæring i personvern og datasikkerhet.