Personvernregler

Denne personvernerklæringen forklarer hvordan SpinyRush samler inn, lagrer og behandler personopplysninger fra besøkende på dette mikronettstedet og spillere på operatørplattformen. Den er skrevet på et klart språk og gjenspeiler rettighetene du har under EU/UK GDPR og tilsvarende regelverk.

Sist oppdatert: 30. juni 2026
Behandlingsansvarlig: Comentive LTD, Sea Urchin Street, San Pedro Town, Ambergris Caye, Belize (Org.nr. 000047924).
Betalingsagent (felles behandlingsansvarlig for transaksjonsdata): Norvelic LIMITED, Kypros (Org.nr. HE 475930).
Kontakt: [email protected].

1. Hvilke data vi samler inn

Vi samler kun inn det som er nødvendig for å drive dette mikronettstedet, kjøre operatørplattformen og overholde våre juridiske forpliktelser:

• Nettstedanalyse (dette mikronettstedet): anonymiserte sidevisninger, land (fra IP), enhetstype, henviser, omtrentlig sesjonsvarighet.
• Kontodata (operatørens nettsted): navn, fødselsdato, e-post, telefonnummer, bostedsland, kontovaluta og valgt brukernavn/passord-hash.
• KYC-data (operatørens nettsted): kopi av offentlig utstedt ID, nylig strøm- eller bankregning, og der relevant en erklæring om midlers opprinnelse.
• Transaksjonsdata: innskudd, uttak, bonuskreditter, betalingsmetode brukt og referanse-IDer fra Norvelic LIMITED.
• Spilldata: innsatser, resultater, bonusaktivitet, sesjoner og eventuelle ansvarlig spilling-verktøy du aktiverer.
• Supportdata: chat-utskrifter og e-poster du utveksler med supportteamet vårt.

2. Hvorfor vi behandler det (rettslig grunnlag)

• Kontrakt - for å åpne, vedlikeholde og lukke kontoen din, behandle innskudd og uttak, utbetale gevinster og kjøre kampanjer du melder deg på.
• Juridisk forpliktelse - AML-, KYC-, kildesjekk-, svindelprevensjon og lisensrapporteringskrav under vår Anjouan-lisens (ALSI-202505024-FI1) og gjeldende AML-direktiver.
• Berettiget interesse - analyse, svindeldeteksjon, nettverkssikkerhet og produktforbedring, avveid mot personvernrettighetene dine.
• Samtykke - markedsførings-e-poster, SMS og push-varsler. Du kan trekke tilbake samtykke når som helst fra kontoen din eller ved å svare STOPP på en melding.

3. Hvem vi deler det med

• Norvelic LIMITED (betalingsagent) og kortinnløserne våre, for behandling av innskudd og uttak.
• Spillleverandører (Pragmatic Play, NetEnt, Evolution, osv.) - kun en anonymisert spiller-ID, aldri navn eller e-post.
• KYC-leverandører - for dokumentverifisering og PEP/sanksjonsscreening.
• Hosting- og infrastrukturleverandører lokalisert i EØS og Storbritannia.
• Regulatorer og rettshåndhevelse når juridisk pålagt (Anjouan-lisensieringsmyndigheten, domstoler, finansielle etterretningsenheter).

Vi selger ikke personopplysninger til annonsører eller tredjeparter.

4. Internasjonale overføringer

Der data overføres utenfor EØS/Storbritannia (for eksempel til hovedkontoret vårt i Belize), baserer vi oss på EUs standard kontraktsklausuler (2021/914) eller det britiske internasjonale datatransfer-tillegget, pluss supplerende tekniske tiltak (kryptering under overføring og i ro).

5. Hvor lenge vi oppbevarer det

• Konto- og KYC-poster: 5 år etter kontolukking (AML-oppbevaringskrav).
• Transaksjonsregistre: 7 år (skatt og regnskap).
• Spilllogger: 12 måneder for spillerbeskyttelsesgjennomgang, deretter aggregert.
• Markedsføringsdata: inntil du trekker tilbake samtykke eller etter 24 måneders inaktivitet, avhengig av hva som inntreffer først.
• Mikronettstedanalyse: 14 måneder, IP-avkortet.

6. Dine rettigheter

Du har rett til å få tilgang til, rette, slette, begrense, portere eller protestere mot behandling av dine personopplysninger, og til å trekke tilbake samtykke for markedsføring når som helst. For å utøve noen av disse, send e-post til [email protected] fra din registrerte adresse. Vi svarer innen 30 dager. Du har også rett til å klage til din lokale datatilsynsmyndighet - i Storbritannia er det Information Commissioner’s Office (ico.org.uk).

7. Informasjonskapsler

Dette mikronettstedet bruker kun nødvendige informasjonskapsler (sesjon, språk, kakebannertilstand). Operatørens nettsted bruker et rikere sett: strengt nødvendige, funksjonelle (husk meg, valuta), analyse (personvernrespekterende, IP-avkortet) og, med ditt samtykke, markedsføringspikser. Du kan endre innstillingene for informasjonskapsler når som helst fra kakebannerlenkene i bunnteksten på operatørens nettsted.

8. Sikkerhet

All trafikk er kryptert med TLS 1.3. Passord lagres hashet med bcrypt. Kortdata lagres aldri på serverne våre - de tokeniseres hos innløseren. Infrastrukturen vår overvåkes 24/7 og gjennomgår årlig uavhengig penetrasjonstesting.

9. Endringer i denne policyen

Vi vil publisere vesentlige endringer her minst 14 dager før de trer i kraft og varsle aktive kontoer via e-post. Versjonsdatoen øverst på denne siden er alltid den kanoniske.