Persondatapolitik | officiel politik

Centrale aspekter af dataindsamling

Databeskyttelsespolitikken beskriver på struktureret vis, hvilke kategorier af brugeroplysninger der indsamles, samt formålene bag hver enkelt indsamlingsproces.

Datakategori	Formål med indsamling	Forklarende bemærkning
Personlige oplysninger (fulde navn, verificeret kontakt-e-mail)	Udførelse af identitetsverificering og kontooprettelse	Nødvendig for overholdelse af lovkrav vedrørende kundekendskabsprocedurer (KYC)
Tekniske telemetridata (IP-adresser, cookies, browserinformation)	Optimering af platformens ydeevne og sikkerhedsovervågning	Anvendes til at forbedre brugeroplevelsen og opdage mistænkelig aktivitet
Finansielle transaktionsdata (betalingshistorik, ind- og udbetalinger)	Behandling af betalingstransaktioner og overholdelse af hvidvaskregler (AML)	Data behandles strengt fortroligt og deles kun med autoriserede betalingsudbydere

Formål med databehandling

Behandling af brugerdata sker udelukkende til specifikke, legitime og lovlige formål, som specificeres i denne sektion.

Sikring af autentificeret adgang til platformens funktioner og beskyttelse mod uautoriseret brug af brugerkonti.
Gennemførelse af identitetsverificering (KYC) i overensstemmelse med dansk og international lovgivning om forebyggelse af hvidvask (AML).
Behandling og eksekvering af finansielle transaktioner, herunder indbetalinger, udbetalinger og ledger-logs.
Overvågning og identifikation af potentielt svigagtig adfærd, multi-accounting og andre former for platformsmisbrug.
Personalisering af brugeroplevelsen ved tilpasning af indhold, kampagner og funktioner baseret på præferencer og adfærdsmønstre.
Opfyldelse af juridiske forpligtelser, herunder opbevaring af transaktionsdata og samarbejde med myndigheder ved lovpligtige forespørgsler.
Kommunikation med brugere om kontorelaterede oplysninger, opdateringer af vilkår og vigtige sikkerhedsbeskeder.

Videregivelse af data til tredjeparter

Superbet videregiver brugerdata til eksterne parter udelukkende inden for strengt afgrænsede rammer og kun i det omfang, det er nødvendigt for at levere platformens kerneydelser. Data transmitteres typisk til certificerede spiludbydere, der leverer spilleautomater, bordspil og live casino-indhold, samt til integrerede betalingsgateways, der håndterer finansielle transaktioner. Personoplysninger sælges, udlejes eller handles aldrig til eksterne marketingfirmaer, annoncenetværk eller uautoriserede tredjeparter. Al videregivelse sker i overensstemmelse med GDPR og underlagt strenge fortrolighedsaftaler.

Sikkerhed og krypteringsteknologier

Platformen anvender avanceret SSL/TLS-kryptering til at beskytte alle datatransmissioner mellem brugerens enhed og Superbets servere. Firewall-systemer og realtidsovervågning af netværkstrafik sikrer, at mistænkelig aktivitet identificeres og blokeres øjeblikkeligt. Alle lagrede personoplysninger beskyttes med multi-lag krypteringsprotokol, mens adgang til følsomme datasæt er begrænset til autoriseret personale med verificerede sikkerhedsclearances. Superbet prioriterer databeskyttelse som den centrale operationelle værdi og opdaterer løbende sikkerhedsinfrastrukturen i takt med teknologiske fremskridt og nye trusselsvektorer.

Brugerrettigheder under GDPR

Europa-Parlamentets forordning (EU) 2016/679 (GDPR) tildeler registrerede personer en række lovfæstede rettigheder vedrørende behandling af personoplysninger.

Retten til indsigt: Muligheden for at anmode om en komplet kopi af alle personoplysninger, som platformen har registreret om den pågældende bruger.
Retten til berigtigelse: Muligheden for at anmode om korrektion af urigtige, ufuldstændige eller forældede data i brugerens profil.
Retten til sletning (retten til at blive glemt): Muligheden for at anmode om permanent fjernelse af personoplysninger, når databehandlingen ikke længere er nødvendig eller lovlig.
Retten til begrænsning af behandling: Muligheden for midlertidigt at begrænse behandlingen af personoplysninger, mens platformsejeren undersøger en indsigelse eller verificerer datas nøjagtighed.
Retten til dataportabilitet: Muligheden for at modtage personoplysninger i et struktureret, maskinlæsbart format og anmode om overførsel til en anden dataansvarlig.
Retten til indsigelse: Muligheden for at gøre indsigelse mod behandling af personoplysninger, som udføres på grundlag af legitime interesser eller til direkte markedsføringsformål.
Retten til ikke at være genstand for automatiserede afgørelser: Muligheden for at anmode om manuel gennemgang af beslutninger, der udelukkende træffes ved hjælp af automatiseret profilering eller algoritmer.

Udøvelse af rettigheder og kontaktoplysninger

For at udøve en eller flere af de ovennævnte rettigheder kan der indsendes en skriftlig anmodning til platformens databeskyttelsesansvarlige via e-mail: support@superbet.ro. Anmodninger behandles typisk inden for 30 kalenderdage fra modtagelsen, i overensstemmelse med GDPR's tidsfrister. Hvis behandlingen af en anmodning kræver ekstra tid på grund af kompleksitet eller volumen, vil den registrerede blive informeret om forsinkelsen og årsagen hertil. Platformen forbeholder sig retten til at anmode om yderligere identifikationsoplysninger for at verificere den registreredes identitet, før følsomme data udleveres eller ændres.

Cookies og sporingsteknologier

Superbet anvender cookies og lignende sporingsteknologier til at forbedre platformens funktionalitet, analysere brugsmønstre og levere personaliseret indhold. Cookies klassificeres i følgende kategorier: strengt nødvendige cookies, som er uundværlige for platformens basale drift; præstations-cookies, som indsamler anonymiserede data om trafikmønstre; funktionalitets-cookies, som husker brugerens præferencer; og marketing-cookies, som bruges til målrettet annoncering.

Brugere kan til enhver tid administrere cookie-indstillinger via browserens indstillingsmenu eller platformens dedikerede cookie-kontrolpanel. Deaktivering af visse cookie-kategorier kan påvirke funktionaliteten af bestemte platformfunktioner. Ved første besøg præsenteres en cookie-banner, der anmoder om samtykke til ikke-essentielle cookies i overensstemmelse med GDPR og ePrivacy-direktivet.

Opbevaring og sletning af data

Personoplysninger opbevares kun så længe, det er nødvendigt for at opfylde de formål, hvortil de blev indsamlet, eller så længe det kræves af gældende lovgivning. Kontooplysninger og transaktionshistorik opbevares typisk i minimum 5 år efter kontolukning for at overholde dansk og europæisk lovgivning om hvidvask (AML) og finansiel rapportering. Tekniske telemetridata og cookies slettes automatisk efter udløbet af deres foruddefinerede gyldighed. Når den lovpligtige opbevaringsperiode udløber, anonymiseres eller slettes data permanent fra platformens systemer ved hjælp af certificerede data-sanitiseringsmetoder.

Overførsel af data til tredjelande

I visse tilfælde kan personoplysninger overføres til modtagere placeret uden for EU/EØS-området, eksempelvis til softwareudbydere eller betalingsprocessorer i tredjelande. Sådanne overførsler foretages udelukkende, når der er etableret passende beskyttelsesmekanismer i overensstemmelse med GDPR, herunder standardkontraktbestemmelser (SCC), bindende virksomhedsregler (BCR) eller certificeringer af tredjeparter. Superbet sikrer, at modtagere i tredjelande er kontraktligt forpligtet til at anvende databeskyttelsesforanstaltninger, der svarer til EU-standarder. Ved overførsel til lande uden tilstrækkelighedsbeslutning fra Europa-Kommissionen træffes yderligere sikkerhedsforanstaltninger for at beskytte de registreredes rettigheder.

Ændringer af persondatapolitikken

Superbet forbeholder sig retten til at opdatere denne persondatapolitik for at afspejle ændringer i lovgivning, platformfunktionalitet eller databehandlingspraksis. Væsentlige ændringer kommunikeres til brugere via e-mail eller ved en synlig notifikation på platformens hjemmeside. Den opdaterede version træder typisk i kraft umiddelbart efter offentliggørelse, medmindre andet er angivet. Brugere opfordres til regelmæssigt at gennemgå persondatapolitikken for at holde sig informeret om, hvordan personoplysninger beskyttes og behandles.

Klager til tilsynsmyndigheder

Hvis en bruger mener, at behandlingen af personoplysninger ikke overholder GDPR eller anden gældende databeskyttelseslovgivning, kan der indgives en klage til den relevante databeskyttelsesmyndighed. I Danmark er Datatilsynet den kompetente tilsynsmyndighed for spørgsmål vedrørende persondatabeskyttelse. Kontaktoplysninger til Datatilsynet kan findes på myndighedens officielle hjemmeside. Indgivelse af en klage til en tilsynsmyndighed påvirker ikke retten til at søge retsmidler gennem administrative eller retslige procedurer.

Superbet officiel persondatapolitik og datasikkerhed