Privacy Policy

Persónuverndarstefna

Síðast uppfært: 23. júlí 2026

Inngangur

HellWinz („við“, „okkur“, „okkar“ eða „fyrirtækið“), sem er aðgengilegt á hellwinz.co, skuldbindur sig til að vernda friðhelgi einkalífs og persónuupplýsingar notenda okkar, viðskiptavina og gesta vefsíðunnar („þú“ eða „notandi“). Þessi persónuverndarstefna útskýrir hvernig við söfnum, notum, miðlum, geymum og verndum persónuupplýsingar þínar þegar þú notar eða færð aðgang að vefsíðu okkar, vettvangi og tengdri þjónustu (sameiginlega nefnd „þjónustan“).

Þessi persónuverndarstefna er hönnuð til að uppfylla gildandi lög um persónuvernd og gagnavernd, þar á meðal almennu persónuverndarreglugerðina (GDPR) þegar hún á við um notendur sem fá aðgang að þjónustu okkar frá Evrópska efnahagssvæðinu. Með því að fá aðgang að eða nota þjónustu okkar staðfestir þú að þú hafir lesið, skilinn og samþykkt þær starfsvenjur sem lýst er í þessari persónuverndarstefnu.

Ef þú ert ekki sammála skilmálum þessarar persónuverndarstefnu vinsamlegast farðu þá ekki inn á eða notaðu þjónustu okkar.

Upplýsingar sem við söfnum

Við söfnum nokkrum flokkum persónuupplýsinga til að veita, viðhalda og bæta þjónustu okkar og til að uppfyllum lagalegar og eftirlitsskyldar skyldur okkar.

2.1 Upplýsingar sem þú gefur upp beint

• Auðkennisupplýsingar: fullt nafn, fæðingardagur, kyn, opinber skilríki (í tilgangi aldurs- og auðkenningar).
• Samskiptaupplýsingar: netfang, lögheimili, símanúmer.
• Reikningsupplýsingar: notendanafn, lykilorð, stillingar reiknings og öryggisspurningar.
• Fjármálaupplýsingar: upplýsingar um greiðslukort, bankareikningsupplýsingar, vistföng fyrir dulritunargjaldmiðil, færslusögu og innheimtuheimilisfang (unnin í gegnum örugga þriðju aðila greiðslumiðlara).
• Staðfestingarskjöl: sönnun á auðkenni, sönnun á heimilisfangi og gögn um uppruna fjármuna eins og krafist er vegna KYC (Know Your Customer) og AML (varnir gegn peningapraṽþvætti).
• Samskipti: skrár yfir samskipti við þjónustuver okkar, þar á meðal spjallskrár, tölvupósta og símtalaupptökur þar sem við á.

2.2 Upplýsingar sem safnað er sjálfkrafa

• Tækjaupplýsingar: IP-tala, gerð vafra, auðkenni tækja, stýrikerfi og tækjastillingar.
• Notkunargögn: skoðaðar síður, tími eiddur í þjónustunni, smellimynstur, tilvísunarvefslóðir og lengd lotu.
• Staðsetningargögn: áætluð landfræðileg staðsetning fengin úr IP-tölu þinni, notuð í fyrsta lagi til lagalegs eftirlits og varnar gegn.
• Vafrakökur (cookies) og rakningartækni: upplýsingar sem safnað er í gegnum vafrakökur, vefvita og svipaða tækni (sjá kafla 8 hér að neðan).

2.3 Upplýsingar frá þriðju aðilum

Við gætum fengið persónuupplýsingar um þig frá auðkenningarveitendum, greiðslumiðlum, svikavarnarþjónustu, markaðssamstarfsaðilum og opinberum heimildum, þar á meðal opinberum refsiskrám og sjálfaliðaskrám.

Tilgangur söfnunar og notkunar upplýsinga þinna

Við söfnum og notum persónuupplýsingar þínar í eftirfarandi tilgangi:

1. Til að stofna, staðfesta og stjórna reikningi þínum.
2. Til að veita, reka og viðhalda þjónustu.
3. Til að afgreiða færslur, innborganir og útborganir.
4. Til að uppfylla skyldur varðandi aldursstaðfestingu, auðkenningu og ábyrgð í.
5. Til að greina, koma í veg fyrir og rannsaka svik, peningaþvætti og aðra ólöglega.
6. Til að hafa samband við þig varðandi reikning þinn, færslur, kynningar og þjónustutilkynningar.
7. Til að persónusníða upplifun þína og bjóða upp á sniðin tilboð og.
8. Til að framkvæma innri greiningu, rannsóknir og umbætur á þjónustu.
9. Til að fara að gildandi lögum, kröfum stjórnvalda og beiðnum frá lögreglu eða eftirlitsyfirvöldum.
10. Til að framfylgja skilmálum okkar og vernda lagalegan rétt.

Lagalegur grundvöllur vinnslu

Þar sem GDPR á við um vinnslu okkar á persónuupplýsingum þínum, reiðum við okkur á eftirfarandi lagalegan grundvöll:

Ábyrg spilamennska og viðkvæmar upplýsingar

Við gætum safnað upplýsingum sem tengjast spilavenjum þínum, beiðnum um sjálfaliðun og innlánstakmörkum til að styðja við ábyrgð í spilamennsku. Þessum upplýsingum má deila með aðilum sem sjá um ábyrga spilamennsku og sjálfaliðunarskrám þar sem lög krefjast eða þar eser þú hefur valið að taka þátt í slíkum prógrammum.

Ef þú hefur áhyggjur af spilavenjum þínum hvetjum við þig til að hafa samband við Samhjálp eða Sjálfaliðunarskrár. Við tökum skuldbindingar okkar varðandi ábyrga spilamennsku alvarlega og bjóðum upp á tól eins og innborgunarmörk, sjálfaliðun, tímastöðvun og raunveruleikapróf í stillingum reiknings þíns.

Miðlun upplýsinga þinna

Við gætem miðlað persónuupplýsingum þínum til:

• Greiðslumiðlara: þar á meðal veitenda sem styðja kortavinnslu (kredit-/debetkort) og greiðslugáttir fyrir dulritunargjaldmiðla.
• Auðkenningarveitenda: þriðju aðila sem ráðnir eru til að staðfesta auðkenni þitt og.
• Eftirlitsyfirvalda: þar á meðal viðeigandi fjárhættuspilaeftirlita þar sem það á við.
• Löggæslustofnana: þar sem lög krefjast eða heimila upplýsingagjöf.
• Þjónustuaðila: þar á meðal skýjahýsingaraðila, þjónustuversvettvanga, markaðsstofnana og greiningaraðila, sem eru bundnir trúnaðarskyldu.
• Fyrirtækjasamsteypra: í tengslum við samruna, yfirtöku, endurskipulagningu eða sölu á.

Við seljum ekki persónuupplýsingar þínar þriðju aðilum í þeirra eigin sjálfstæðu markaðssetningartilgangi án þíns samþykkis.

Gagnamiðlun yfir landamæri

Persónuupplýsingar þínar kunna að vera geymdar, unnar eða fluttar út fyrir Ísland eða Evrópska efnahagssvæðið. Þar sem við miðlum persónuupplýsingum til útlanda gerum við eðlilegar ráðstafanir til að tryggja að viðtakandinn meðhöndli upplýsingar þínar á öruggan hátt í samræmi við gildandi lög um persónuvernd.

Vafrakökur og rakningartækni

Við notum vafrakökur og svipaða rakningartækni til að reka þjónustu okkar, muna stillingar þínar, greina notkunarmynstur og skila markvissum auglýsingum. Flokkar vafrakaka sem notaðir eru eru:

• Algerlega nauðsynlegar vafrakökur: nauðsynlegar fyrir grunnvirkni eins og innskráningu og öryggi.
• Afkastakökur: notaðar til að greina notkun síðunnar og bæta afköst.
• Virknivafrakökur: muna óskir þínar og.
• Auglýsingakökur: notaðar til að birta viðeigandi auglýsingar og mæla árangurherferða.

Þú getur stjórnað vafrakökustillingum í gegnum stillingar vafrans þíns, þó að slökkt á ákveðnum vafrakökum geti haft áhrif á virkni þjónustu okkar.

Gagnaöryggi

Við innleiðum sanngjarnar tæknilegar og skipulagslegar ráðstafanir til að vernda persónuupplýsingar þínar gegn óheimilum aðgangi, breytingum, birtingu eða eyðingu. Þessar ráðstafanir fela í sér dulkóðun á viðkvæmum gögnum, öruggt netþjónainnviði, aðgangsstýringar og reglulegt öryggismat. Engin aðferð við rafræna sendingu eða geymslu er þó fullkomlega örugg og við getum ekki ábyrgst algert öryggi.

Varðveisla gagna

Við geymum persónuupplýsingar þínar eins lengi og nauðsynlegt er til að ná þeim markmiðum sem lýst er í þessari persónuverndarstefnu, þar á meðal til að uppfylla lagalegar, bókhaldslegar, reglugerðar- og AML/KYC skráningarskyldur, sem kunna að krefjast varðveislu tiltekinna gagna í lágmark sjö ár eftir lokun reiknings. Þar sem gögn eru ekki lengur nauðsynleg gerum við eðlilegar ráðstafanir til að eyða þeim eða gera þau nafnlaus á öruggan hátt.

Réttindi þín

Það fer eftir staðsetningu þinni og gildandi lögum hvaða réttindi þú kanst að hafa varðandi persónuupplýsingar þínar:

• Aðgangsréttur: rétturinn til að krefjast afrits af þeim persónuupplýsingum sem við höfum um þig.
• Leiðréttingarréttur: rétturinn til að krefjast leiðréttingar á röngum eða ófullkomnum upplýsingum.
• Eyðingarréttur: rétturinn til að krefjast eyðingar á persónuupplýsingum þínum, með fyrirvara um lagalegar skyldur um varðveislu.
• Andmælaréttur: rétturinn til að mótmæla ákveðinni vinnslu, þar með talið beinni markaðssetningu.
• Flutningur gagna: rétturinn til að fá persónuupplýsingar þínar afhentar á skipulegu, almennt notuðu formi (þar sem við á samkvæmt GDPR).
• Afturköllun samþykkis: rétturinn til að draga samþykki til baka hvenær sem er þegar vinnsla byggist á samþykki.
• Kæruréttur: rétturinn til að leggja fram kvörtun til Persónuverndar eða annars viðeigandi eftirlitsaðila.

Til að nýta þér einhver þessara réttinda skaltu hafa samband við okkur með því að nota upplýsingarnar í kafla 14 hér að neðan.

Persónuvernd barna

Þjónusta okkar er eingöngu ætluð einstaklingum sem eru 18 ára eða eldri. Við söfnum ekki vitandi persónuupplýsingum frá ólögráða börnum. Ef okkur verður ljóst að við höfum óvart safnað upplýsingum frá einstaklingi undir 18 ára aldri munum við gera eðlilegar ráðstafanir til að eyða þeim upplýsingum tafarlaust.

Breytingar á þessari persónuverndarstefnu

Við gætum uppfært þessa persónuverndarstefnu af og til til að endurspegla breytingar á starfsháttum okkar, tækni, lagakröfum eða öðrum þáttum. Við munum birta uppfærðu persónuverndarstefnuna á vefsíðu okkar og uppfæra dagsetninguna „Síðast uppfært“ í samræmi við það. Við hvetjum þig til að fara yfir þessa persónuverndarstefnu reglulega.

Hafðu samband

Ef þú hefur einhverjar spurningar, áhyggjur eða beiðnir varðandi þessa persónuverndarstefnu eða meðferð okkar á persónuupplýsingum þínum, vinsamlegast hafðu samband við okkur á:

Netfang: [email protected].

Ef þ tú ert ekki ánægð/ur með svör okkar getur þú sent kvörtun til Persónuverndar eða annars viðeigandi eftirlitsaðila með gögnum í þínu lögsagnarumdæmi.