Senest opdateret: 31.07.2026

Denne privatlivspolitik kan blive ændret eller justeret over tid, så vi anbefaler, at du gennemgår den med jævne mellemrum for at holde dig informeret om, hvordan dine data behandles.

Denne privatlivspolitik ("Politikken") forklarer, hvordan vi indsamler, bruger, videregiver og beskytter dine personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning, herunder, men ikke begrænset til, Personal Information Protection and Electronic Documents Act (PIPEDA) og den generelle forordning om databeskyttelse (GDPR).

1. Generelt.

Stay Casino (i det følgende benævnt "Casinoet" eller "vi") drives af Metlait SRL (registreret på El Guayaval, Residencial La Campina Casa Numero Q -11, Cartago, El Guarco, Tejar, 30801 - Costa Rica, registreringsnummer 3-102-911867).

Vi fungerer som dataansvarlig, da vi bestemmer, hvordan og hvorfor dine data behandles i overensstemmelse med denne Politik inden for rammerne af vores forhold til dig.

Vores databeskyttelsesrådgiver (DPO) står klar til at hjælpe dig med eventuelle problemer vedrørende dine personoplysninger og besvare eventuelle spørgsmål, du måtte have vedrørende denne privatlivspolitik. Kontakt venligst vores DPO via [email protected].

2. Databehandling.

Vi indsamler og behandler kun personoplysninger, der er tilstrækkelige, relevante og begrænset til, hvad der er nødvendigt i forhold til de formål, hvortil de behandles.

De kategorier af personoplysninger, som vi kan indsamle og behandle, omfatter:

1. Identitetsoplysninger (fulde navn, brugernavn, fødselsdato, køn, nationalitet og officielle identifikationsnumre (f.eks. pas- eller ID-nummer).
   
2. Kontaktoplysninger (bopælsadresse, dokumentation for adresse, e-mailadresse, telefonnummer og andre kontaktoplysninger).
   
3. Finansielle oplysninger og transaktionsoplysninger (bankkontooplysninger, betalingskortoplysninger og dokumenter, der bekræfter oprindelsen af dine midler eller din formue (såsom indkomsterklæringer eller kontoudtog samt oplysninger vedrørende indbetalinger, udbetalinger og andre finansielle transaktioner foretaget på vores platform).
   
4. Oplysninger om spilleaktivitet (oplysninger om spillede spil, tidsstempler for login/logout, indsatsaktivitet, brug af bonusser og eventuelle tiltag vedrørende ansvarligt spil).
   
5. Tekniske oplysninger (IP-adresse, lokaliseringsdata, loginoplysninger, browsertype og -version, operativsystem, tidszoneindstillinger og andre tekniske oplysninger vedrørende de enheder, der bruges til at få adgang til vores tjenester).
   
6. Marketing- og kommunikationsoplysninger (dine marketingpræferencer og kommunikation udvekslet med vores support eller gennem andre kanaler).
   
7. Andre frivilligt afgivne oplysninger (alle andre personoplysninger, som du frivilligt giver os, når du benytter vores tjenester eller kontakter vores kundesupport).
   

Vi indsamler personoplysninger fra følgende kilder for at sikre oplysningernes nøjagtighed, overholdelse af lovgivningen og sikker levering af tjenester:

1. Direkte fra dig, når du registrerer dig til vores tjenester, kommunikerer med os eller afgiver oplysninger via din konto.
   
2. Fra tredjeparter (f.eks., hvor det er relevant, fra udbydere af verifikationstjenester, finansielle institutioner og betalingsudbydere, AML- og PEP-databaser, tilsynsmyndigheder og databaser vedrørende ansvarligt spil samt marketing- og affiliatepartnere).
   

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde de formål, hvortil de blev indsamlet, eller så længe det kræves ved lov.

Dette omfatter overholdelse af reglerne om bekæmpelse af hvidvaskning af penge (i mindst fem år fra den dato, hvor din konto lukkes), skattemæssige forpligtelser og krav vedrørende tvistbilæggelse. Når oplysningerne ikke længere er nødvendige, vil vi på sikker vis slette, anonymisere eller afidentificere dem i overensstemmelse med de fastlagte databeskyttelsesstandarder.

Vi behandler kun dine personoplysninger, når der foreligger et gyldigt retsgrundlag. Hver behandlingsaktivitet er begrænset til specifikke, udtrykkelige og legitime formål:

1. At levere vores tjenester (på grundlag af opfyldelsen af en kontrakt).
   
2. At sikre overholdelse af lovgivningsmæssige krav (på grundlag af vores juridiske forpligtelser i henhold til gældende lovgivning, herunder regler om bekæmpelse af hvidvaskning af penge (AML), Know Your Customer-kontroller (KYC), krav vedrørende ansvarligt spil, rapporteringsforpligtelser og andre forpligtelser).
   
3. At forebygge svig og foretage risikostyring (på grundlag af vores legitime interesse i at beskytte vores platform, brugere og virksomhedens integritet).
   
4. Til marketing og personalisering (på grundlag af samtykke eller vores legitime interesser i at levere relevante marketingmeddelelser, salgsfremmende indhold og skræddersyet annoncering baseret på dine præferencer).
   
5. Til analyse og forbedring af tjenester (på grundlag af vores legitime interesser i at overvåge platformens ydeevne, analysere brugstendenser, løse tekniske problemer og forbedre den samlede brugeroplevelse).
   
6. At sikre systemernes sikkerhed og integritet (på grundlag af vores juridiske forpligtelser og legitime interesse i at overvåge og opretholde systemsikkerheden, opdage trusler og beskytte dataenes fortrolighed, integritet og tilgængelighed).
   
7. At optimere vores arbejdsgange og forbedre vores kundeservice ved hjælp af kunstig intelligens (AI) (vi integrerer tredjeparts værktøjer til konversationsbaseret AI i vores platform til kundekommunikation. På grundlag af denne legitime interesse bruger vi disse værktøjer til at administrere samtaler, få adgang til tickets og profiler, analysere interaktionsmønstre og levere intelligente supportsvar).
   
   

For at kunne levere vores tjenester kan det være nødvendigt at dele dine personoplysninger med betroede tredjeparter.

Al deling af data sker i overensstemmelse med gældende databeskyttelseslovgivning, og vi sikrer, at tredjeparter er kontraktligt forpligtede til kun at anvende oplysningerne til specificerede, lovlige formål og under strenge sikkerhedsforpligtelser. Kategorierne af tredjeparter er følgende:

1. Selskaber inden for vores koncern.
   
2. Spiludbydere.
   
3. Betalingsudbydere.
   
4. Marketingpartnere.
   
5. Tilsynsmyndigheder.
   
6. Tredjepartsudbydere af tjenester.
   
7. Udbydere af konversationsbaserede AI-tjenester (Anthropic, OpenAI, Gemini). Disse tredjepartsleverandører fungerer som databehandlere og får begrænset adgang til vores arbejdsområde for kundekommunikation for at hjælpe os med at facilitere, automatisere og optimere vores kundesupport- og marketingaktiviteter.
   
8. AML- og KYC-verifikationsværktøjer.
   
9. Virksomhedsrådgivere såsom advokater, revisorer eller notarer osv.
   
10. Andre betroede tredjeparter; eksempelvis kan dine personoplysninger blive overført i tilfælde af en fusion, overtagelse eller et salg, og vi vil informere dig, før en sådan ændring finder sted.
    

3. Dataoverførsler

Hvis vi overfører dine personoplysninger internationalt (f.eks. til formål såsom IT-hosting, kundeservice eller verifikationstjenester), sikrer vi, at der er etableret passende sikkerhedsforanstaltninger, såsom Europa-Kommissionens standardkontraktbestemmelser (SCC'er) eller overførsler til lande, der er omfattet af afgørelser om tilstrækkeligt beskyttelsesniveau. Vi sikrer, at personoplysninger, der behandles af vores tjenesteudbydere i andre jurisdiktioner, er underlagt et sammenligneligt beskyttelsesniveau, og vi opretholder ansvaret for deres håndtering af dine data.

4. Den registreredes rettigheder.

Du har visse rettigheder vedrørende dine personoplysninger. Disse rettigheder hjælper dig med at forstå, få adgang til og kontrollere dine oplysninger samt, hvor det er relevant, begrænse, hvordan de anvendes:

1. Få adgang til dine personoplysninger.
   
2. Korrigere unøjagtige eller ufuldstændige oplysninger.
   
3. Anmode om sletning af dine oplysninger med forbehold for lovmæssige krav om opbevaring.
   
4. Begrænse behandlingen i visse situationer.
   
5. Overføre dine oplysninger til en anden udbyder (dataportabilitet).
   
6. Gøre indsigelse mod behandling baseret på legitime interesser eller til marketingformål.
   
7. Til enhver tid trække dit samtykke tilbage, hvor det er relevant.
   

Vi anvender normalt ikke fuldt automatiseret beslutningstagning i vores aktiviteter. Hvis sådanne automatiserede processer anvendes i bestemte situationer, vil vi informere dig særskilt herom i overensstemmelse med gældende lovgivning.

5. Beskyttelse af mindreåriges personoplysninger.

Adgang til dette websted og dets tjenester er begrænset til personer, der har nået den lovbestemte minimumsalder for gambling i deres respektive jurisdiktion (mindst 18 år). Vi indsamler eller behandler ikke bevidst personoplysninger fra personer under den gældende lovlige alder. Hvis vi bliver opmærksomme på, at sådanne oplysninger er blevet indsendt — især gennem misbrug af vores platform — vil vi træffe passende foranstaltninger for at slette oplysningerne og handle i overensstemmelse med relevante lovkrav.

6. Datasikkerhed

For at forhindre uautoriseret og unødvendig videregivelse af dine personoplysninger implementerer vi følgende kontrolforanstaltninger:

• Adgangskontrol: Uautoriseret fysisk adgang til faciliteter, bygninger eller lokaler, der huser systemer til behandling af personoplysninger, forhindres strengt. Vores systemer hostes i sikre datacentre, der lever op til høje branchestandarder for fysisk og digital sikkerhed. Adgang til personoplysninger er udelukkende begrænset til autoriseret personale.
  
• Systemadgangskontrol: Alle systemer, der behandler personoplysninger, er sikret ved hjælp af adgangskoder og autentificeringsforanstaltninger. Der tildeles unikke bruger-ID'er til autentificering.
  
• Dataadgangskontrol: Adgang til filer og programmer er begrænset efter "need-to-know"-princippet. Der er etableret kontrolforanstaltninger for at forhindre uautoriseret installation eller brug af hardware/software. Dette omfatter også etablering af procedurer, der sikrer sikker og permanent sletning af data, som ikke længere er nødvendige til behandlingsformål.
  
• Organisatoriske krav: Vi har implementeret tekniske og organisatoriske foranstaltninger for at undgå utilsigtet sammenblanding af personoplysninger. Dette har vi sikret ved at udpege en databeskyttelsesrådgiver ("DPO") samt ved at uddanne medarbejderne i databeskyttelse og datasikkerhed.