Privatlivspolitik
Denne privatlivspolitik beskriver, hvordan Loofers ApS (“vi”, “os”, “vores”) behandler dine personoplysninger, når du bruger vores platform og deltager i spil og konkurrencer.
Vi tager din datasikkerhed og ret til privatliv alvorligt og følger reglerne i EU's databeskyttelsesforordning (GDPR) og den danske databeskyttelseslov.
Hvem er vi?
Dataansvarlig
Loofers ApS
CVR-nummer: 42160687
Store Kongensgade 59A
1264 København K, Danmark
Hvilke oplysninger behandler vi?
Vi indsamler og behandler følgende personoplysninger om dig, når du opretter en spilleprofil og anvender vores platform:
Ved oprettelse
- Navn
- CPR-nummer (via MitID)
- Fødselsdato og alder
- Køn
- E-mailadresse
- Telefonnummer
- Adresse og bopælsland
- Brugernavn og adgangskode (krypteret)
Ved anvendelse af platform
- Spilhistorik og præferencevalg
- Ind- og udbetalinger
- IP-adresse og enhedsoplysninger
- Kommunikation med support
- Præmieoplysninger og leveringsdata
I særlige tilfælde (AML-formål)
- Bankoplysninger
- Kontooversigter
- Regninger
- Dokumentation for midlernes oprindelse
Klagerelaterede formål
- Klagegrundlag
- Oplysninger om personen der indgiver klagen
- Behandling af klagen
Vi modtager primært dine oplysninger direkte fra dig i forbindelse med oprettelse og brug af vores platform. I visse tilfælde modtager vi oplysninger gennem tredjepartsløsninger som MitID eller betalingsudbydere.
Hvorfor behandler vi dine oplysninger
3.1Vi behandler dine data til følgende formål og på følgende retsgrundlag:
| # | Formål |
|---|---|
| 1 | Oprettelse og drift af brugerkontoGDPR art. 6(1)(b) – nødvendig for at opfylde en kontrakt |
| 2 | Overholdelse af spillelovgivning og alderskontrolGDPR art. 6(1)(c) – retlig forpligtelse |
| 3 | AML-overvågning og dokumentationGDPR art. 6(1)(c) + hvidvaskloven |
| 4 | Udbetaling af gevinster og præmieleveringGDPR art. 6(1)(b) |
| 5 | Forbedring af brugeroplevelsenGDPR art. 6(1)(f) – legitim interesse |
| 6 | Markedsføring (kun med samtykke)GDPR art. 6(1)(a) – samtykke |
Læs mere om GDPR art. 6 hos gdpr-text.com.
Brug af eksterne databehandlere
4.1Vi benytter eksterne partnere (databehandlere) til fx hosting, betaling og support. Disse partnere behandler udelukkende dine data på vores vegne og efter skriftlig databehandleraftale.
Liste over databehandlere
- Amazon Web Services (cloudhosting i EU – Frankfurt)
- Google Analytics
Dine oplysninger bliver kun overført uden for EU/EØS, hvis det er nødvendigt og med passende sikkerhedsforanstaltninger (f.eks. Standard Contractual Clauses).
En fuld liste over underdatabehandlere kan rekvireres ved henvendelse til dpo@loofers.dk.
Opbevaring og sletning
5.1Vi opbevarer dine personoplysninger, så længe det er nødvendigt af hensyn til:
- 5.1.1Lovgivningsmæssige krav (fx historik, hvidvask og personoplysninger): 5 år
- 5.1.2Aktive brugerkonti: løbende
- 5.1.3Inaktive konti: slettes efter 12 måneders inaktivitet, medmindre andet kræves ved lov
- 5.1.4Dokumentation indhentet ift. AML: opbevares iht. hvidvaskloven
- 5.1.5Dokumentation relateret til klagesager: 2 år
Når oplysninger ikke længere er nødvendige, slettes eller anonymiseres de sikkert.
Dine rettigheder
Du har følgende rettigheder efter de gældende GDPR-regler:
- Ret til indsigt i, hvilke oplysninger vi har om dig
- Ret til rettelse af urigtige oplysninger
- Ret til sletning (“retten til at blive glemt”)
- Ret til begrænsning af behandling
- Ret til dataportabilitet (flytning af data til en anden udbyder)
- Ret til indsigelse mod behandling baseret på legitime interesser
- Ret til at trække samtykke tilbage, hvis behandlingen er baseret på dit samtykke
Du kan udøve dine rettigheder ved at kontakte os på: dpo@loofers.dk.
Vi behandler din henvendelse hurtigst muligt og senest inden for 30 dage.
Databrug og sikkerhed
7.1Vi beskytter dine oplysninger med passende tekniske og organisatoriske foranstaltninger, herunder:
- Kryptering af følsomme data
- Adgangsbegrænsning og 2-faktor-godkendelse
- Logning og overvågning
- Hosting i sikre EU-datacentre
7.2Ved eventuelt databrud, der påvirker dine rettigheder, vil vi informere dig og Datatilsynet i overensstemmelse med de gældende GDPR-regler.
7.3Hvis databrud medfører høj risiko for dine rettigheder og friheder, vil vi underrette dig direkte uden unødig forsinkelse.
Klageadgang
8.1Hvis du er uenig i den måde, vi behandler dine oplysninger på, har du ret til at klage til:
Ændringer til denne politik
9.1Vi forbeholder os retten til at opdatere denne privatlivspolitik. Ved væsentlige ændringer orienterer vi dig via e-mail eller notifikation i appen.
Kontakt og DPO
10.1Hvis du har spørgsmål til denne politik eller ønsker at kontakte vores Data Protection Officer (DPO), kan du skrive til: dpo@loofers.dk.