Personvernerklæring

1Innledning

Hos AlaWin («vi», «oss», «vår», «Plattformen») tar vi beskyttelsen av dine personopplysninger på høyeste alvor. Denne personvernerklæringen («Erklæringen») beskriver hvilke personopplysninger vi samler inn når du besøker eller bruker nettstedet alawin-norge.com, hvordan vi behandler disse opplysningene, og hvilke rettigheter du har i henhold til gjeldende personvernlovgivning.

Erklæringen er utarbeidet i samsvar med Europaparlamentets og Rådets forordning (EU) 2016/679 («GDPR»), norsk personopplysningslov og øvrige relevante personvernregelverk som gjelder for vår virksomhet. Alle behandlingsaktiviteter er underlagt de prinsipper om lovlighet, rettferdighet, åpenhet, formålsbegrensning, dataminimering, nøyaktighet, lagringsbegrensning, integritet og konfidensialitet som er nedfelt i GDPR artikkel 5.

1.1. Virkeområde

Denne Erklæringen gjelder for alle personopplysninger vi behandler i forbindelse med:

• Registrering og forvaltning av brukerkonto på Plattformen;
• Bruk av spill, bonuser og øvrige tjenester som tilbys på alawin-norge.com;
• Gjennomføring av finansielle transaksjoner, inkludert innskudd og uttak;
• Kontakt med vår kundestøtte;
• Besøk på nettstedet vårt, herunder bruk av informasjonskapsler og andre sporingsteknologier;
• Deltakelse i kampanjer, konkurranser og lojalitetsprogrammer.

1.2. Sammenheng med øvrige retningslinjer

Denne Erklæringen bør leses i sammenheng med våre Vilkår og betingelser og våre retningslinjer for ansvarlig spill. Dersom det er motstrid mellom disse dokumentene og den foreliggende Erklæringen i spørsmål som angår personvern, har Erklæringen forrang.

2Opplysninger vi samler inn

Vi behandler ulike kategorier personopplysninger avhengig av din interaksjon med Plattformen. Nedenfor gis en detaljert oversikt.

2.1. Opplysninger du gir oss direkte

• Identifikasjonsopplysninger: Fullt navn, fødselsdato, kjønn og statsborgerskap;
• Kontaktopplysninger: E-postadresse, telefonnummer og postadresse;
• Innloggingsopplysninger: Brukernavn og kryptert passord;
• Finansielle opplysninger: Betalingsmetode (se avsnitt 2.4), kontonummer og transaksjonshistorikk;
• Identitetsdokumenter: Kopi av pass, nasjonalt ID-kort eller førerkort – innhentet som ledd i KYC-prosessen (Know Your Customer);
• Adressedokumentasjon: Strømregning, bankutskrift eller tilsvarende dokument for adressebekreftelse;
• Opplysninger om ansvarlig spill: Grenser for innskudd, tap og økt som du selv fastsetter, samt eventuelle selveksklusjonsforespørsler.

2.2. Opplysninger vi innhenter automatisk

• Tekniske opplysninger: IP-adresse, enhetstype, operativsystem, nettlesertype og -versjon;
• Bruksdata: Sider du besøker, spillsesjonenes varighet, innsatshistorikk og navigasjonsatferd;
• Lokasjonsdata: Landsbasert geolokalisering avledet av IP-adresse (ikke presis GPS-posisjon);
• Øktinformasjon: Tidspunkter for pålogging/avlogging, varighet på spilløkter;
• Informasjonskapsler og lignende teknologier: Se avsnitt 6 for fullstendig beskrivelse.

2.3. Opplysninger fra tredjeparter

• Betalingsbehandlere: Bekreftelse av transaksjonsstatus, svindelindikatorer;
• Identitets- og aldersverifiseringstjenester: Resultater fra elektronisk ID-verifisering;
• Selveksklusjonsregistre: Data fra nasjonale eller internasjonale spillsperreregistre (f.eks. Norsk Tippings selveksklusjonsordning og tilsvarende);
• Svindeldeteksjon: Risikovurderinger fra spesialiserte tredjepartsleverandører;
• Offentlig tilgjengelige kilder: Sanksjonslister, PEP-registre (politisk eksponerte personer) og tilsvarende databaser som brukes i antihvitvaskingsprosesser.

2.4. Betalingsmetoder på Plattformen

Vi aksepterer betaling i norske kroner (NOK) via følgende betalingsmetoder. Opplysninger som deles i forbindelse med betalinger behandles i samsvar med denne Erklæringen:

Vi lagrer ikke kortdetailjene dine (f.eks. fullstendige kortnumre eller CVV-koder) på våre egne servere. All kortbehandling skjer gjennom PCI DSS-sertifiserte betalingspartnere.

2.5. Særlige kategorier av personopplysninger

Vi behandler som hovedregel ikke særlige kategorier av personopplysninger (jf. GDPR artikkel 9), som helseopplysninger, etnisk opprinnelse eller religiøs overbevisning. I enkelttilfeller kan opplysninger som er relevante for ansvarlig spill – eksempelvis en spiller som informerer oss om et spillproblem – innebære behandling av helserelaterte opplysninger. Slik behandling skjer utelukkende med ditt uttrykkelige samtykke eller for å verne dine vitale interesser, og underlegges strengere tilgangsbegrensninger.

3Hvordan vi bruker dine opplysninger

Vi behandler dine personopplysninger til følgende formål:

3.1. Kontoregistrering og -forvaltning

For å opprette, verifisere og administrere din brukerkonto, herunder aldersverifisering (du må være minst 18 år), KYC-kontroller og autentisering ved pålogging.

3.2. Levering av spilltjenester

For å la deg delta i spill, behandle innskudd og uttak i NOK, administrere bonuser og kampanjer, og gi deg tilgang til alle funksjoner på Plattformen.

3.3. Overholdelse av regulatoriske forpliktelser

• Antihvitvaskingskontroller (AML) og finansiell overvåkning;
• Verifisering mot sanksjonslister og PEP-databaser;
• Aldersverifisering og beskyttelse av mindreårige;
• Ansvarlig spill-forpliktelser, inkludert administrasjon av selveksklusjoner og spillegrenser;
• Respons på pålegg fra tilsynsmyndigheter.

3.4. Forebygging av svindel og misbruk

Vi benytter automatiserte systemer og manuelle gjennomganger for å oppdage mistenkelig atferd, misbruk av bonuser, hvitvasking og annen svindelaktivitet. Opplysninger kan brukes til å blokkere eller suspendere kontoer der regelbrudd er dokumentert.

3.5. Kundestøtte

For å besvare henvendelser, løse tvister, behandle reklamasjoner og gi deg teknisk hjelp. Kommunikasjonshistorikk lagres for kvalitetssikring og treningsformål.

3.6. Markedsføring og kommunikasjon

Dersom du har gitt ditt samtykke, kan vi sende deg tilpassede tilbud, kampanjer og nyheter via e-post, SMS eller push-varsler. Du kan når som helst trekke tilbake samtykket ved å klikke på avmeldingslenken i meldingen eller kontakte oss på support@alawin-norge.com.

3.7. Analyse og produktforbedring

Aggregerte og anonymiserte bruksdata hjelper oss med å forbedre brukeropplevelsen, optimalisere spillutvalget og utvikle nye funksjoner. Ingen slike analyser brukes til å identifisere enkeltpersoner.

3.8. Ansvarlig spill

Vi overvåker spillatferd for å identifisere mønstre som kan indikere et spillproblem, og for å fremme et sunt og trygt spillemiljø. Les mer om dette i våre retningslinjer for ansvarlig spill.

4Rettslig grunnlag for behandling

I henhold til GDPR artikkel 6 behandler vi dine personopplysninger kun der vi har et gyldig rettslig grunnlag. Tabellen nedenfor gir en oversikt over de grunnlagene vi benytter:

4.1. Berettiget interesse

Der vi baserer behandlingen på berettiget interesse, har vi gjennomført en interesseavveining («Legitimate Interests Assessment») for å sikre at vår interesse ikke overstyrer dine grunnleggende rettigheter og friheter. Du har rett til å protestere mot slik behandling; se avsnitt 9 for detaljer.

4.2. Tilbaketrekking av samtykke

Der behandlingsgrunnlaget er samtykke, kan du til enhver tid trekke dette tilbake uten at det påvirker lovligheten av behandlingen som fant sted før tilbaketrekkingen. Tilbaketrekking skjer ved å kontakte oss på privacy@alawin-norge.com.

5Deling med tredjeparter

Vi selger, leier ut eller bytter aldri dine personopplysninger til tredjepart for kommersielle formål. Vi kan imidlertid dele opplysninger med følgende kategorier av mottakere under strenge konfidensialitetsvilkår:

5.1. Tjenesteleverandører og databehandlere

• Betalingsbehandlere: Skrill, Neteller, Trustly, MiFinity, Paysafecard og øvrige betalingspartnere for å fullføre transaksjoner;
• KYC- og identitetsverifiseringstjenester: Spesialiserte leverandører som gjennomfører alder- og identitetsverifisering;
• Spillinnholdsleverandører: Spillutviklere og softwareleverandører som er teknisk nødvendige for å levere spill;
• Sky- og hostingleverandører: Drift og lagring av Plattformens infrastruktur;
• Analyse- og svindeldeteksjonsleverandører: For å beskytte Plattformens integritet;
• Kundestøtteplattformer: Håndtering av henvendelser og kommunikasjon;
• E-postmarkedsføring: Kun der du har gitt samtykke til å motta markedsføringskommunikasjon.

Alle databehandlere er bundet av databehandleravtaler i samsvar med GDPR artikkel 28, og kan kun behandle opplysningene på instruks fra oss.

5.2. Regulatoriske myndigheter og rettshåndhevelse

Vi kan utlevere opplysninger til offentlige myndigheter, tilsynsorganer eller rettshåndhevende instanser dersom vi er rettslig forpliktet til dette, eller dersom en slik utlevering er nødvendig for å beskytte våre rettigheter, forhindre svindel eller etterkomme en rettskraftig rettslig ordre.

5.3. Selskapstransaksjoner

I tilfelle fusjon, oppkjøp, avvikling eller salg av virksomhetsaktiva kan dine personopplysninger overføres til den overtakende part, forutsatt at denne parten forplikter seg til å behandle opplysningene i samsvar med denne Erklæringen. Du vil bli varslet om en slik overføring i forkant.

5.4. Selveksklusjonsregistre

For å oppfylle forpliktelsene knyttet til ansvarlig spill (jf. retningslinjer for ansvarlig spill) kan vi utveksle relevant informasjon med nasjonale selveksklusjonsregistre og tilsvarende ordninger.

6Informasjonskapsler og sporingsteknologi

6.1. Hva er informasjonskapsler?

Informasjonskapsler («cookies») er små tekstfiler som lagres på din enhet når du besøker nettstedet. De hjelper oss med å gjenkjenne deg ved gjentatte besøk, huske dine preferanser og gi deg en tilpasset opplevelse.

6.2. Kategorier av informasjonskapsler vi bruker

6.3. Andre sporingsteknologier

I tillegg til informasjonskapsler benytter vi:

• Web beacons (piksler): Usynlige bildefiler som bekrefter åpning av e-post eller besøk på bestemte sider;
• Lokal lagring (localStorage / sessionStorage): For å lagre øktrelatert informasjon i nettleseren;
• Fingeravtrykk-teknologi: Enhetssignatur brukt til svindelforebygging og sikkerhetsformål.

6.4. Administrasjon av samtykke

Ved ditt første besøk presenteres du for vårt Samtykkebanner for informasjonskapsler («Cookie Consent Manager»), der du kan velge hvilke kategorier du godtar. Du kan endre eller trekke tilbake ditt samtykke til enhver tid via lenken «Administrer informasjonskapsler» i bunnteksten på nettstedet.

6.5. Tredjeparts informasjonskapsler

Tredjeparter som Google, Meta og affiliate-nettverk kan sette egne informasjonskapsler på din enhet. Disse er underlagt de respektive tredjepartenes personvernpolicyer. Vi anbefaler at du gjennomgår disse policy-dokumentene.

7Datasikkerhet

Vi implementerer tekniske og organisatoriske sikkerhetstiltak som er dimensjonert etter sensitiviteten til de opplysningene vi behandler, og i samsvar med GDPR artikkel 32. Blant de sentrale tiltakene er:

7.1. Tekniske tiltak

• TLS/SSL-kryptering: All dataoverføring mellom din enhet og Plattformen er kryptert ved hjelp av Transport Layer Security (TLS 1.2 eller høyere);
• Kryptering i hvile: Sensitive personopplysninger lagres kryptert i databasene våre;
• Passordhashing: Brukerpassord lagres aldri i klartekst – vi benytter sterke kryptografiske hash-funksjoner;
• Brannmur og inntrengningsdeteksjon: Kontinuerlig overvåkning av nettverkstrafikk for uautorisert tilgang;
• To-faktor-autentisering (2FA): Tilgjengelig for alle kontoinnehavere og obligatorisk for administrative kontoer;
• Regelmessige sårbarhetsskanninger: Penetrasjonstesting og kodegjennomganger utføres jevnlig av uavhengige tredjeparter.

7.2. Organisatoriske tiltak

• Tilgangskontroll basert på minste privilegium («need-to-know»);
• Personvernopplæring for alle ansatte som behandler personopplysninger;
• Konfidensialitetsavtaler med ansatte og kontraktsparter;
• Skriftlige rutiner for håndtering av databrudd og hendelsesrespons.

7.3. Databrudd

Dersom det inntreffer et databrudd som innebærer høy risiko for dine rettigheter og friheter, vil vi varsle deg uten unødig opphold og senest innen 72 timer etter at vi ble oppmerksom på bruddet – i samsvar med GDPR artikkel 33 og 34. Varselet vil inneholde informasjon om hvilke opplysninger som er berørt, mulige konsekvenser og de tiltakene vi har iverksatt.

8Lagringstid

Vi lagrer dine personopplysninger ikke lenger enn det som er nødvendig for å oppfylle formålene de ble samlet inn for, med mindre lengre lagringstid er påkrevd ved lov.

Etter utløpet av gjeldende lagringstid slettes eller anonymiseres opplysningene på en sikker og irreversibel måte.

9Dine rettigheter

Som registrert har du en rekke rettigheter etter GDPR. Vi forplikter oss til å behandle alle rettighetsforespørsler innen 30 kalenderdager fra mottaksdato. I komplekse tilfeller kan fristen forlenges med ytterligere 60 dager, forutsatt at du varsles om dette.

9.1. Oversikt over rettigheter

• Rett til innsyn (Art. 15): Du kan be om en kopi av alle personopplysninger vi behandler om deg, samt opplysninger om behandlingens formål, mottakere og lagringstid.
• Rett til retting (Art. 16): Dersom opplysninger om deg er unøyaktige eller ufullstendige, kan du kreve at de rettes.
• Rett til sletting («retten til å bli glemt», Art. 17): Du kan be om at dine personopplysninger slettes, forutsatt at ingen legitim grunn til videre behandling foreligger. Merk at visse opplysninger kan måtte beholdes for å oppfylle rettslige forpliktelser.
• Rett til begrensning av behandling (Art. 18): I visse situasjoner kan du be om at vi begrenser behandlingen av dine opplysninger.
• Rett til dataportabilitet (Art. 20): Du kan kreve å motta dine opplysninger i et strukturert, maskinlesbart format, og overføre disse til en annen behandlingsansvarlig.
• Rett til å protestere (Art. 21): Du kan protestere mot behandling basert på berettiget interesse, inkludert profilering til direkte markedsføring.
• Rettigheter ved automatiserte beslutninger og profilering (Art. 22): Du har rett til ikke å bli underlagt beslutninger som utelukkende er basert på automatisert behandling, dersom disse har rettslig virkning eller på tilsvarende måte i betydelig grad påvirker deg.

9.2. Slik utøver du dine rettigheter

Send en skriftlig henvendelse til privacy@alawin-norge.com. Vi kan be om identitetsbekreftelse for å hindre uautorisert utlevering av opplysninger. Tjenesten er kostnadsfri, med mindre forespørselen er åpenbart grunnløs eller overdreven.

9.3. Klagerett

Dersom du mener vi behandler dine personopplysninger i strid med gjeldende regelverk, har du rett til å inngi klage til Datatilsynet (Norges nasjonale personvernmyndighet):

• Nettsted: www.datatilsynet.no
• Telefon: +47 74 07 70 00
• E-post: postkasse@datatilsynet.no

Vi oppfordrer deg likevel til å ta kontakt med oss i første omgang, slik at vi kan forsøke å løse eventuelle bekymringer på et tidlig tidspunkt.

9.4. Organisasjoner for hjelp ved spillproblemer

I samsvar med vårt engasjement for ansvarlig spill (jf. retningslinjer for ansvarlig spill) tilbyr vi informasjon om følgende norske støtteorganisasjoner:

10Internasjonale dataoverføringer

10.1. Overføring til tredjeland

Noen av våre tjenesteleverandører og databehandlere er lokalisert utenfor EØS-området (Det europeiske økonomiske samarbeidsområdet). I slike tilfeller sikrer vi at enhver overføring av personopplysninger er underlagt egnede beskyttelsesmekanismer i samsvar med GDPR kapittel V.

10.2. Overføringsmekanismer

Vi benytter følgende mekanismer for å sikre tilstrekkelig beskyttelse ved internasjonale overføringer:

• EU-kommisjonens standard kontraktsbestemmelser (SCC): Juridisk bindende klausuler som sikrer at mottakere utenfor EØS forplikter seg til GDPR-ekvivalente standarder;
• Tilstrekkelighetsvedtak: Overføring til land som EU-kommisjonen har anerkjent som å gi tilstrekkelig beskyttelsesnivå (f.eks. Japan, Sveits);
• Bindende virksomhetsregler (BCR): Der leverandøren har fått godkjent BCR av en kompetent tilsynsmyndighet.

10.3. Informasjon om spesifikke overføringer

Du kan be om nærmere informasjon om spesifikke tredjelandsoverføringer og de gjeldende beskyttelsesmekanismene ved å kontakte oss på privacy@alawin-norge.com.

11Mindreårige

11.1. Aldersverifisering

Alle brukere er pålagt å gjennomgå en obligatorisk aldersverifisering ved kontoregistrering. Vi benytter en kombinasjon av selvrapportering og elektronisk identitetsverifisering (KYC) for å bekrefte at brukeren er minst 18 år. Kontoer der alderen ikke kan bekreftes, suspenderes umiddelbart.

11.2. Dersom vi oppdager at en bruker er mindreårig

Dersom vi får kunnskap om at en person under 18 år har opprettet en konto eller gitt oss personopplysninger, vil vi:

1. Stenge kontoen umiddelbart;
2. Slette alle tilknyttede personopplysninger uten unødig opphold;
3. Tilbakebetale eventuelle gjenstående saldo, etter ytterligere verifikasjon av rette eier;
4. Varsle relevante myndigheter dersom lovgivningen påkrever dette.

11.3. Foreldrekontroll

Vi oppfordrer foreldre og foresatte til å benytte tilgjengelige foreldrekontrollverktøy og filtertjenester for å hindre mindreårige i å få tilgang til pengespillsider. Ytterligere informasjon finnes i våre retningslinjer for ansvarlig spill.

12Endringer i denne erklæringen

12.1. Rett til å oppdatere

Vi forbeholder oss retten til å oppdatere eller endre denne Personvernerklæringen når som helst, blant annet som følge av endringer i gjeldende lovgivning, endringer i våre tjenester eller forbedringer av vår behandlingspraksis. Den til enhver tid gjeldende versjonen er tilgjengelig på alawin-norge.com/privacy-policy.

12.2. Varsling om vesentlige endringer

Dersom vi foretar vesentlige endringer som påvirker dine rettigheter eller den måten vi behandler dine personopplysninger på, vil vi varsle deg:

• Via e-post til den adressen du har registrert hos oss;
• Via et fremtredende varsel på Plattformens hovedside;
• Eventuelt via et samtykkebanner der ny behandling krever ditt samtykke.

12.3. Versjonering

Hver versjon av Erklæringen er identifisert med et versjonsnummer og en gyldighetsdato. Den nåværende versjonen er Versjon 1.0, gjeldende fra 19. oktober 2025.

Fortsatt bruk av Plattformen etter at endringene er trådt i kraft, anses som aksept av den oppdaterte Erklæringen. Dersom du ikke godtar endringene, ber vi deg avslutte bruken av Plattformen og lukke kontoen din.

13Kontaktinformasjon

Dersom du har spørsmål, bekymringer eller ønsker å utøve dine rettigheter i henhold til denne Erklæringen, er du velkommen til å kontakte oss:

13.1. Saksbehandlingstid

Vi bestreber oss på å besvare alle personvernhenvendelser innen 5 virkedager for generelle spørsmål, og innen 30 kalenderdager for formelle rettighetsforespørsler i henhold til GDPR.

13.2. Ytterligere ressurser

For relaterte retningslinjer og informasjon, se følgende sider:

• Vilkår og betingelser – De fullstendige avtalevilkårene for bruk av Plattformen;
• Ansvarlig spill – Informasjon om selveksklusjon, spillegrenser og støtteorganisasjoner;
• Personvernerklæring – Gjeldende dokument (denne siden).