Privatlivspolitik for iConsent.dk

Denne privatlivspolitik beskriver, hvordan iConsent.dk behandler dine data, med særligt fokus på at levere GDPR-kompatible løsninger til den danske iGaming-sektor. Som databehandler er vores primære opgave at give vores kunder – online casinoer og spiludbydere – de værktøjer, de skal bruge for at overholde lovgivningen omkring spillerdata og samtykke.

Hvilke data indsamler vi?

Vi indsamler data for at drive og forbedre vores SaaS-platform samt for at levere support til vores kunder. Det er afgørende at forstå, at vi primært fungerer som databehandler for iGaming-virksomheder, der bruger vores værktøjer til at administrere deres brugers samtykke og data.

Data fra kontooprettelse

Når en virksomhed opretter en konto hos os, indsamler vi oplysninger som firmanavn, CVR-nummer, kontaktpersonens navn, e-mailadresse og telefonnummer. Disse oplysninger er nødvendige for at etablere en kundekontrakt og levere vores tjeneste.

Brugsdata fra konsol-løsningen

Vores platform indsamler brugsdata relateret til administrationen af samtykke- og privatlivsindstillinger. Dette kan omfatte tekniske logdata om konfigurationer, API-anmodninger og systemstatus, som vi bruger til at sikre platformens stabilitet og sikkerhed for vores kunder.

Data fra supportkontakt

Hvis du kontakter vores support, gemmer vi korrespondancen og de oplysninger, du giver os, for at kunne hjælpe dig og forbedre vores service. Dette kan være via e-mail, telefon eller chat.

Brug af cookies og sporing

Vores egen hjemmeside og platform bruger cookies med omtanke og gennemsigtighed. Vi understreger, at vores kerneforretning netop er at hjælpe casinoer med at håndtere deres brugers cookie-samtykke i streng overensstemmelse med GDPR og ePrivacy-direktivet.

Nødvendige tekniske cookies

Vi anvender tekniske cookies, der er absolut nødvendige for at vores hjemmeside og administratorkonsol kan fungere. Disse cookies bruges til sessionstyring, sikkerhed og indlæsningsbalance og kræver ikke samtykke fra brugeren.

Ingen profilering uden samtykke

Vi anvender ikke marketings- eller sporingscookies til profilering på vores egne domæner, medmindre vi har modtaget et eksplicit og informeret samtykke. Vores filosofi er i overensstemmelse med den praksis, vi fremmer hos vores kunder.

Cookie-bannerens rolle

Produktet, vi leverer til danske casinoer, er en dynamisk cookie-banner og et samtykkestyringsværktøj. Dette giver spillere hos virksomheder som Danske Spil og andre fuldt kontrol over, hvilke cookies der placeres, og sikrer, at spillernes valg respekteres og dokumenteres – et krav fra både GDPR og Spillemyndigheden.

Analyse og forbedring af tjenesten

Vi bruger interne analyseværktøjer til kontinuerligt at forbedre vores platforms funktionalitet, sikkerhed og performance.

Interne serverlogs

Vores servere registrerer automatisk tekniske data som IP-adresse, browser type, anmodet side, tidspunkt og responskode. Disse data bruges til fejlfinding og sikkerhedsanalyse.

Brug af anonymiserede data

Når det er muligt, anonymiserer eller pseudonymiserer vi data, før de bruges til analyse. Dette minimerer privatlivsmæssige risici og sikrer, at vores forbedringer er baseret på mønstre, ikke på enkeltpersoner.

Formålet med analyse

Formålet er udelukkende at sikre en stabil og sikker platform, optimere ressourcetildeling og forstå, hvordan vores funktioner bruges, så vi kan udvikle et bedre produkt til den regulerede iGaming-sektor.

Deling med tredjeparter

Vi deler kun personoplysninger med tredjeparter i specifikke, begrænsede tilfælde og altid i overensstemmelse med instrukser fra vores kunder, der er datansvarlige.

Hosting-partnere (AWS/GCP i EU)

Vores platform hostes på sikre, ISO-certificerede cloud-tjenester i EU, primært i AWS Region Frankfurt (EU). Disse leverandører fungerer som underdatabehandlere under strenge databehandleraftaler.

Betalingstjenester (Nets, Stripe)

For at behandle betalinger bruger vi anerkendte betalingsgateways. Disse tjenester behandler betalingsoplysninger direkte, og vi modtager ikke eller lagrer dine fulde kreditkortoplysninger.

Supportsystemer

Vi kan bruge specialiserede CRM- og supportsystemer til at håndtere kundeforespørgsler. Alle sådanne leverandører er kontraktligt forpligtet til at beskytte dine data.

Dine rettigheder ifølge GDPR

Som registreret har du gennem GDPR en række rettigheder over for de virksomheder, der behandler dine data (datansvarlige). Vores platform er designet til at hjælpe vores kunder i iGaming-branchen med at imødekomme disse rettigheder effektivt.

Ret til indsigt og sletning

Du har ret til at anmode om indsigt i de oplysninger, et casino har om dig, og i visse tilfælde ret til at få dem slettet. Vores system giver casinoerne et struktureret værktøj til at behandle sådanne anmodninger.

Ret til dataportabilitet

Du kan anmode om at modtage de data, du har givet til en tjeneste, i et struktureret, almindeligt anvendt og maskinlæsbart format. Dette er særligt relevant for spillerprofiler.

Håndtering af indsigelse

Du har ret til at gøre indsigelse mod visse former for behandling. Vores samtykkeløsning dokumenterer og håndterer brugerens præferencer, hvilket giver casinoerne et klart overblik over, hvilke behandlinger der er tilladt baseret på samtykke eller legitim interesse.

Opbevaring og sletning af data

Vi opbevarer personoplysninger ikke længere end nødvendigt for at opfylde de formål, de blev indsamlet til, eller for at overholde lovbestemte krav.

Standard opbevaringsperiode

Kundedata opbevares, så længe kundekontrakten er aktiv, og i en periode efter opsigelse for at imødekomme eventuelle lovkrav eller retlige anmodninger.

Lovbestemte krav

Vi følger de opbevaringskrav, der følger af dansk regnskabslovgivning, samt de specifikke krav fra Spillemyndigheden og GDPR, som vores kunder er underlagt. Dette kan påvirke opbevaringslængden for visse transaktionsdata.

Procedurer for sikker sletning

Når opbevaringsperioden udløber, eller en anmodning om sletning modtages og behandles, sikrer vi gennem tekniske og organisatoriske foranstaltninger, at data slettes sikkert og fuldstændigt fra vores aktive systemer og backup.

Kontaktinformation og databeskyttelse

Hvis du har spørgsmål til vores behandling af personoplysninger, er du velkommen til at kontakte os. Husk, at for data behandlet via vores platform hos en af vores kunder, skal du som udgangspunkt rette din henvendelse til den pågældende virksomhed (datansvarlig).

Kontakt iConsent.dk

For anmodninger vedrørende de data, vi behandler som databehandler for vores egen virksomhed, kan du kontakte os på: [email protected].

Vores DPO

Vi har udpeget en Data Protection Officer (DPO), som du også kan kontakte for spørgsmål vedrørende vores databeskyttelsespraksis. Du når vores DPO via ovenstående e-mailadresse.

Klage til Spillemyndigheden

Hvis du er utilfreds med vores behandling af dine personoplysninger, har du ret til at indgive en klage til den relevante tilsynsmyndighed. I Danmark er dette Datatilsynet. For klager specifikt relateret til spillesektoren kan du også henvende dig til Spillemyndigheden.

Vi forbeholder os retten til at opdatere denne politik for at sikre fortsat overensstemmelse med dansk og EU-lovgivning, især rettet mod iGaming-sektoren. Eventuelle ændringer vil blive offentliggjort på denne side.