Privatlivspolitik

Super Spillemaskiner – et produkt fra Little Star Media Limited

1. Introduktion

Vi er forpligtede til at beskytte dine personoplysninger. Nærværende privatlivspolitik (“Politik”) vil informere dig om, hvordan vi passer på dine personoplysninger, når du besøger vores hjemmeside, og den fortæller dig om dine privatlivsrettigheder som tilmeldt kunde og bruger af hjemmesiden under Persondataforordningen 2016/679 (“GDPR”).

Vi kan af og til ændre nærværende politik ved at opdatere denne side.

Super Spillemaskiners hjemmeside er ikke beregnet til brug for personer under 18 år og/eller personer bosiddende uden for Danmark. Vi indsamler ikke bevidst data i relation til børn.

2. Kontaktoplysninger

Little Star Media Limited er den registeransvarlige og er ansvarlig for dine personoplysninger (kollektivt benævnt som “Firmaet”, “vi”, “os” eller “vores” i nærværende Politik). Vi er et firma, som er registreret i Storbritannien med CVR-nummer 5957310. Vores hovedkontor ligger på Suite 478-480, Exchange House, 450 Midsummer Boulevard, Milton Keynes, MK9 2EA.

Vi har udnævnt en databeskyttelseschef (“DPO”), Caroline Sugrue. DPO’en er ansvarlig for at føre tilsyn med implementering af nærværende Politik og med overholdelse af GDPR samt anden lovgivning i forbindelse med databeskyttelse. Hvis du har spørgsmål til nærværende Politik, herunder eventuelle anmodninger om at udøve dine juridiske rettigheder, bedes du kontakte vores DPO på: dpo@littlestarmedia.com.

Du har til enhver tid ret til at klage til Datatilsynet, som er den tilsynsførende myndighed, vedrørende spørgsmål om databeskyttelse (www.datatilsynet.dk). Vi vil dog meget gerne have chancen for selv at tage os af dine spørgsmål, før du kontakter Datatilsynet, så vi beder dig venligst kontakte os først. Vi vil altid gøre, hvad vi kan, for at løse et eventuelt problem for dig.

3. Dine rettigheder

I henhold til lovgivningen om databeskyttelse har du nogle rettigheder, vi skal gøre dig opmærksom på. GDPR angiver følgende rettigheder, som gælder for dig (se venligst de angivne dele af nærværende politik for yderligere oplysninger):

1. Ret til indsigt (Del 9);
2. Ret til adgang (Del 10);
3. Ret til berigtigelse (Del 11);
4. Ret til sletning (også kendt som “retten til at blive glemt”) (Del 12);
5. Ret til begrænsning af behandling (Del 13);
6. Ret til dataportabilitet (Del 14);
7. Ret til indsigelse (Del 15).

Hvis du ønsker at udøve nogle af de ovennævnte rettigheder, bedes du kontakte vores DPO.

4. De oplysninger, vi indsamler om dig

GDPR definerer personoplysninger som alle de oplysninger, der relaterer sig til en identificeret eller identificerbar fysisk person; en identificerbar fysisk person er én, der kan identificeres, direkte eller indirekte, i særdeleshed ved hjælp af f.eks. et navn, et identifikationsnummer, opholdssted, en onlineidentifikator, eller ved hjælp af den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet for den pågældende fysiske person. Det omfatter ikke oplysninger, hvor identiteten er fjernet.

Nogle af de ovenstående grunde til bearbejdning vil overlappe, og der kan være flere grunde, der retfærdiggør vores brug af dine personoplysninger.

Vi indsamler ikke nogen bestemte kategorier af personoplysninger om dig (dette omfatter detaljer om din race eller etnicitet, religiøse eller filosofiske holdninger, sexliv, seksuel orientering, politiske holdninger, medlemskab af fagforening, oplysninger om dit helbred samt genetiske og biometriske oplysninger). Vi indsamler heller ikke oplysninger om domme eller forbrydelser.

Vi indsamler og bearbejder personoplysningerne i henhold til ovenstående på følgende måder:

1. direkte fra dig f.eks. via korrespondance med dig, oprettelse af en konto, tilmeldinger og brug af vores hjemmeside;
2. via software, automatiseret teknologi eller interaktion med vores hjemmeside (vi indsamler oplysninger ved hjælp af cookies og lignende teknologi) og
3. via tredjeparter.

Vi indsamler, bearbejder og gemmer kun personoplysninger til de særlige formål, der er angivet ovenfor (eller til andre formål, der udtrykkeligt er tilladt ifølge GDPR).

Vi vil informere dig om formålet eller formålene, til hvilket/hvilke vi bruger dine personoplysninger. Se venligst Del 9 for flere oplysninger om, hvordan du holder dig informeret.

Du kan indstille din browser til at afvise alle eller nogle browsercookies eller til at give dig besked, når hjemmesider bruger eller tilgår cookies. Hvis du deaktiverer eller afviser cookies, skal du være klar over, at dele af denne hjemmeside kan være utilgængelig eller ikke virke korrekt. Se flere oplysninger om de cookies, vi bruger, i vores Cookiepolitik.

5. Sådan bruger vi dine personoplysninger

Vi vil kun bruge dine personoplysninger i de tilfælde, hvor loven tillader os det. Almindeligvis vil vi bruge dine personoplysninger under følgende omstændigheder:

1. du har givet samtykke til bearbejdning af dine personoplysninger til ét eller flere formål;
2. hvor vi skal udarbejde den kontrakt, vi har indgået med dig;
3. for at overholde en retsmæssig forpligtelse;
4. for at beskytte dine interesser (eller en andens interesser) eller
5. for vores legitime interesser (eller en tredjeparts), undtagen hvor sådanne interesser tilsidesættes af dine fundamentale rettigheder og privilegier.

Vi vil måske videregive dine personoplysninger til tredjeparter (som angivet herunder) og til tredjeparter, som vi måtte vælge at sælge, overdrage vores aktiver til eller sammenlægge dele af vores firma med. Alternativt kan vi ønske at erhverve andre virksomheder eller fusionere med dem. Hvis der sker en ændring med vores firma, kan ejerne bruge dine personoplysninger på samme måde som angivet i nærværende Politik.

Vi kræver, at af alle tredjeparter skal respektere sikkerheden af dine personoplysninger og behandle dem i overensstemmelse med loven. Vi giver ikke vores tredjepartsserviceudbydere tilladelse til at bruge dine personoplysninger til egne formål, og vi giver dem kun tilladelse til at bearbejde dine personoplysninger til specifikke formål og i overensstemmelse med vores instrukser.

Vi vil måske videregive dine personoplysninger til følgende tredjeparter:

1. serviceudbydere (herunder markedsførings- og digitale analytikere) som f.eks. Hotjar, Reportdash, Mozenda, Microsoft, Google Analytics, Acoustic L.P, Cake, Digital Ocean; Reactful Inc.; Bulk SMS Limited; Accelerize Inc. og Facebook;
2. annoncenetværk;
3. udbydere af informationssøgning;
4. bank- og betalingstjenester;
5. professionelle rådgivere og
6. retshåndhævende myndigheder i Storbritannien.

Du kan til enhver tid bede os eller tredjeparter om at stoppe med at sende dig markedsføringsbeskeder ved at følge frameldelseslinket i enhver markedsføringsbesked, vi har sendt til dig, eller ved at kontakte os.

Hvis du fravælger at modtage sådanne markedsføringsbeskeder, vil det ikke gælde for vores behandling af dine personoplysninger, som vi bearbejder til ikke-markedsføringsmæssige formål. Hvis du også gerne vil have os til at stoppe med dette, bedes du informere os ved at udøve dine rettigheder som angivet i nærværende politik, nærmere bestemt i afsnit 11, 12 og 16 herunder.

6. Oplysningers nøjagtighed og ajourføring af oplysninger

Det er vigtigt, at personoplysninger, vi har om dig, er nøjagtige og aktuelle. Du bedes informere os, hvis dine personoplysninger ændrer sig, mens du har en relation til os. Du har ret til at anmode om berettigelse af de personoplysninger, vi har om dig, som angivet i Del 11 herunder.

7. Opbevaring af oplysninger

Vi opbevarer ikke dine personoplysninger længere, end det er nødvendigt i lyset af det formål eller de formål, som personoplysningerne oprindeligt blev indsamlet til, gemt og bearbejdet. Vi kan opbevare dine personoplysninger i en længere periode i tilfælde af en reklamation, eller hvis vi med rimelig grund mener, at der udsigt til retsforfølgelse i forhold til vores relation til dig.

Når der ikke længere er brug for personoplysningerne, vil vi tage alle rimelige skridt til at slette eller på anden måde skaffe os af med dem så hurtigt som muligt.

Hvis du er en aktiv bruger, vil vi opbevare dine personoplysninger i al den tid, hvor du aktivt har kontakt med vores side eller produkter, og i en yderligere periode på tre måneder fra den dato, hvor du senest har kontakt dermed. Derefter bliver du en inaktiv bruger, og vi vil sætte dig på en midlertidig inaktivliste i en periode på to år, hvorefter vi vil slette oplysningerne om dig.

Hvis du ikke længere ønsker at modtage direkte markedsføring fra os, vil vi sætte dine oplysninger på en spærreliste, hvor de ikke vil blive brugt, og du vil blive slettet fra denne liste, når der er gået fem år.

Hvis du ønsker oplysninger eller har andre anmodninger vedr. oplysninger, kan du kontakte vores DPO, Caroline Sugrue, på: dpo@littlestarmedia.com.

8. Sikker bearbejdning

Vi har iværksat passende sikkerhedsforanstaltninger for at beskytte dine personoplysninger mod uautoriseret eller ulovlig håndtering samt mod utilsigtet tab, ødelæggelse eller beskadigelse. Desuden begrænser vi adgang til dine personoplysninger til de medarbejdere, repræsentanter, ordregivere og andre tredjeparter, som har et forretningsmæssigt behov for adgang til dem. De vil kun bearbejde dine personoplysninger i henhold til vores instrukser, og de er underlagt en fortrolighedsforpligtelse.

Vi har iværksat procedurer til at håndtere en eventuel krænkelse af personoplysninger, og vi vil informere dig og enhver relevant myndighed om en sådan krænkelse, i de tilfælde, hvor vi er juridisk forpligtede til at gøre det.

9. Vi holder dig informeret

I de tilfælde, hvor dine personoplysninger indsamles direkte fra dig, vil du blive informeret om formålet dermed på tidspunktet for indsamlingen.

I de tilfælde, hvor dine personoplysninger fås fra en tredjepart, vil du blive informeret om formålet dermed:

1. hvis personoplysningerne bruges til at kommunikere med dig, når den første kommunikation foretages;
2. hvis personoplysningerne skal overføres til en anden part, før overførslen foretages eller
3. så snart det med rimelighed er muligt og i hvert fald ikke mere end én måned efter, at personoplysningerne er indhentet.

10. Din rettighed til adgang

Du kan til enhver tid fremsætte anmodninger om adgang (SAR) for at få mere at vide om, hvilke personoplysninger, vi har om dig, og for at kontrollere, at vi håndterer dem lovmæssigt korrekt.

Hvis du ønsker at fremsætte en SAR, skal du gøre det ved at sende en e-mail til vores DPO på dpo@littlestarmedia.com.

Svar på SAR’er skal normalt gives inden for en måned fra modtagelse. Dette kan imidlertid forlænges med op til to måneder, hvis SAR’en er kompleks, og/eller der er fremsat adskillige anmodninger. Hvis der er behov for sådan ekstra tid, vil du blive informeret derom.

Vi opkræver ikke noget gebyr for at håndtere normale SAR’er. Vi forbeholder os ret til at opkræve rimelige gebyrer for ekstra kopier af oplysninger, som allerede er leveret til dig, samt for anmodninger, der er åbenlyst ubegrundede eller omfattende, i særdeleshed i tilfælde, hvor sådanne anmodninger fremsættes gentagne gange.

11. Berigtigelse af personoplysninger

Du har ret til at anmode os om at berigtige eventuelle unøjagtige eller ufuldstændige dele af dine personoplysninger.

Inden for en måned fra fremsættelsen af din anmodning skal vi rette de pågældende personoplysninger og informere dig om rettelsen. Perioden kan forlænges med op til to måneder i tilfælde af komplekse anmodninger. Hvis der er behov for sådan ekstra tid, vil du blive informeret derom.

I tilfælde af, at nogle af de pågældende personoplysninger er blevet videregivet til tredjeparter, vil sådanne parter blive informeret om eventuelle rettelser, der skal foretages af de pågældende personoplysninger.

12. Sletning af personoplysninger

Du har ret til at anmode om, at vi sletter dine personoplysninger i følgende tilfælde:

1. det er ikke længere nødvendigt for os at bearbejde dine personoplysninger til de(t) formål, hvortil de oprindeligt blev indsamlet;
2. du ønsker ikke længere, vi skal bearbejde dine personoplysninger;
3. dine personoplysninger er blevet ulovligt behandlet eller
4. Dine personoplysninger skal slettes, for at vi kan overholde en bestemt lovmæssig forpligtelse.

Medmindre vi har rimelige grunde til at nægte at slette dine personoplysninger, vil vi imødekomme alle anmodninger om sletning og informere dig, når det er gjort, inden for én måned fra modtagelsen af din anmodning. Perioden kan forlænges med op til to måneder i tilfælde af komplekse anmodninger. Hvis der er behov for sådan ekstra tid, vil vi informere dig derom.

I tilfælde af, at dine personoplysninger, som skal slettes, er blevet videregivet til tredjeparter, vil vi informere de pågældende om sletningen (medmindre det er umuligt eller ville kræve uforholdsmæssige ressourcer at gøre det).

13. Markedsføringskommunikation

Du kan til enhver tid tilbagetrække dit samtykke om at modtage markedsføringskommunikation fra os ved at framelde dig vores database. Hvis du ønsker at framelde dig denne tjeneste, bedes du klikke på linket “Frameld” i en hvilken som helst e-mail eller SMS, du har modtaget fra os.

Alternativt kan du kontakte os via linket “Kontakt os” nederst på siden eller ved at sende en e-mail til support@superspillemaskiner.com, skrive “Frameld” i emnelinjen samt angive dit navn og den e-mailadresse og det mobilnummer, du brugte, da du tilmeldte dig.

Du må påregne, at der kan gå op til 28 dage, før din anmodning bliver behandlet.

14. Begrænsning af behandling af personoplysninger

Du kan kræve, at vi stopper med at bearbejde de personoplysninger, vi har om dig. Hvis du fremsætter en sådan anmodning, vil vi kun beholde den del af dine personoplysninger (om nogen), der er nødvendig for at sikre, at de pågældende personoplysninger ikke bearbejdes yderligere.

I tilfælde af, at nogen af personoplysningerne er blevet videregivet til tredjeparter, vil sådanne parter blive informeret om de gældende restriktioner for bearbejdningen deraf (medmindre det er umuligt eller ville kræve uforholdsmæssige ressourcer at gøre det).

15. Dataportabilitet

I tilfælde af, at du har givet os dit samtykke til at bearbejde dine personoplysninger på en sådan måde, eller bearbejdningen på anden måde er påkrævet for udarbejdelse af en kontrakt mellem os, har du, i henhold til GDPR, ret til at kræve, at vi overfører dine personoplysninger.

For at fremme retten til dataportabilitet vil vi gøre alle dine gældende personoplysninger tilgængelige for dig som en .csv-fil via e-mail. Hvor det er teknisk muligt, og du anmoder derom, vil dine personoplysninger blive sendt direkte til den pågældende registeransvarlige.

16. Indsigelse mod behandling af personoplysninger

Du har ret til at gøre indsigelse mod, at vi behandler dine personoplysninger, hvor vores retsgrundlag er vores egne legitime interesser, og der er noget ved din særlige situation, der får dig til at ønske at gøre indsigelse mod behandling på dette grundlag, da du føler, at det påvirker dine grundlæggende rettigheder og friheder. Du har også ret til at gøre indsigelse, hvor vi bearbejder dine personoplysninger til direkte markedsføringsformål. I nogle begrænsede tilfælde kan vi eventuelt påvise, at vi har tungtvejende legitime grunde til at bearbejde dine oplysninger, som tilsidesætter dine rettigheder og privilegier.

17. Overførsel af personoplysninger til et land uden for EØS

Vi vil måske fra tid til anden overføre (“overføre” omfatter at gøre fjern-tilgængeligt) personoplysninger til eksterne tredjeparter uden for EØS.

Overførslen af personoplysninger til et land uden for EØS vil kun ske, hvis én eller flere tilstrækkelige foranstaltninger, som gengivet i GDPR, er implementeret. Med henblik på dine oplysninger vil dette sandsynligvis være følgende:

1. overførslen sker til et land, territorium eller én eller flere sektorer i det pågældende land (eller en international organisation), hvor Europa-Kommissionen har fastslået, at dette sikrer et tilstrækkeligt beskyttelsesniveau mht. personoplysninger eller
2. overførslen sker til et land (eller international organisation), som yder passende sikkerhedsforanstaltninger i form af en juridisk bindende aftale mellem offentlige myndigheder eller instanser; bindende selskabsregler; beskyttelsesklausuler for standardoplysninger vedtaget af Europa-Kommissionen, overholdelse af et godkendt adfærdskodeks, som er godkendt af en tilsynsførende myndighed (f.eks. informationskommissærens kontor), certificering iht. en godkendt certificeringsmekanisme (som sørget for i GDPR); kontraktlige klausuler, der er aftalt og bemyndiget af den kompetente tilsynsførende myndighed, eller forudsætninger, der indsættes i administrative arrangementer mellem offentlige myndigheder eller instanser bemyndiget af den kompetente tilsynsførende myndighed.

Du bedes kontakte os, hvis du ønsker yderligere oplysninger om de specifikke mekanismer, som vi bruger, når vi overfører dine personoplysninger uden for EØS.