GDPR og netspilavíti
Þegar þú skráir þig á netspilavíti afhendir þú umtalsvert magn persónuupplýsinga. Sem íslenskur ríkisborgari nýtur þú verndar GDPR — en aðeins gagnvart spilavítum sem starfa innan EES.
Hvaða gögn safna spilavíti?
| Flokkur | Dæmi | Af hverju |
|---|---|---|
| Auðkenni | Nafn, fæðingardagur, kennitala/vegabréf | Aldursstaðfesting, lagaskylda (KYC) |
| Samskipti | Netfang, símanúmer, heimilisfang | Reikningsstjórnun |
| Fjárhagur | Kortaupplýsingar, bankareikningur, færslusaga | Greiðslur, peningaþvættisvarnir |
| Hegðun | Hvaða leiki þú spilar, hversu lengi, veðmálsstærðir | Markaðssetning, ábyrg spilun |
| Tækni | IP-tala, tæki, vafri, staðsetning | Svikavarnir, landfræðileg takmörk |
Réttindi þín samkvæmt GDPR
1. Réttur til aðgangs
Þú getur beðið um afrit af öllum gögnum sem spilavítið geymir um þig. Það verður að svara innan 30 daga og afhenda gögnin ókeypis.
2. Réttur til leiðréttingar
Ef upplýsingar eru rangar getur þú krafist leiðréttingar.
3. Réttur til eyðingar („rétturinn til að gleymast")
Þú getur beðið um að gögnum verði eytt — en með mikilvægum undantekningum. Spilavíti verða að geyma fjárhagsgögn og KYC-gögn í 5–7 ár vegna peningaþvættislöggjafar. Þau geta því ekki eytt öllu.
4. Réttur til að andmæla markaðssetningu
Þú getur hvenær sem er afþakkað markpósta, SMS og símtöl. Þetta má ekki vera háð neinum skilyrðum.
5. Réttur til gagnaflutnings
Þú getur fengið gögnin þín á véllæsilegu formi til að flytja annað.
Hvernig á að beita réttindunum
- Finndu persónuverndarstefnu spilavítisins (yfirleitt neðst á síðunni)
- Leitaðu að netfangi persónuverndarfulltrúa (DPO) — oft privacy@ eða dpo@
- Sendu skriflega beiðni. Tilgreindu nákvæmlega hvað þú vilt (aðgang, eyðingu, andmæli)
- Þeir hafa 30 daga til að svara
- Ef þeir svara ekki eða neita ólögmætt — kvartaðu til Persónuverndar (personuvernd.is)
Gildir GDPR um öll spilavíti?
Nei. GDPR gildir um fyrirtæki sem starfa innan EES eða beina þjónustu markvisst að einstaklingum innan EES. Spilavíti með Malta (MGA) leyfi falla undir GDPR. Spilavíti með Curaçao leyfi gera það oft ekki formlega.
Mörg Curaçao-spilavíti fylgja GDPR-líkum reglum af fúsum vilja, en þú hefur ekki sömu lagalegu úrræði ef þau gera það ekki. Þetta er ein ástæða þess að MGA-leyfi er verðmætara frá sjónarhóli neytendaverndar.
Hagnýtar ráðleggingar
- Notaðu sérstakt netfang — Aðskildu spilavítasamskipti frá persónulegum pósti
- Lestu persónuverndarstefnuna — Sérstaklega kaflann um deilingu með þriðja aðila
- Afþakkaðu markaðssetningu strax — Gerðu það við skráningu, ekki eftir að póstarnir byrja
- Varist ótengd „spilavíti" — Ef síða biður um kennitölu án skýrrar KYC-ástæðu er það viðvörunarmerki
- Athugaðu hvort gögn eru seld — Sum spilavíti deila gögnum með markaðsaðilum. Þetta á að koma fram í stefnunni
Sérstaklega viðkvæmt: hegðunargögn
Spilavíti vita nákvæmlega hvenær þú spilar, hversu lengi, hvaða leiki og hversu mikið. Þessi gögn eru notuð bæði til ábyrgrar spilunar (að greina áhættuhegðun) og til markaðssetningar (að senda bónus þegar þú hefur ekki spilað í viku).
Ef þú vilt ekki fá bónustilboð byggð á hegðun þinni — afþakkaðu markaðssetningu. Það er réttur þinn.
Algengar spurningar
Get ég látið eyða reikningnum mínum alveg?
Þú getur lokað reikningnum, en spilavítið verður að geyma KYC- og fjárhagsgögn í 5–7 ár vegna peningaþvættislöggjafar. Markaðsgögnum og hegðunargögnum má eyða.
Hvað ef spilavítið svarar ekki beiðni minni?
Ef það fellur undir GDPR getur þú kvartað til Persónuverndar á Íslandi eða til eftirlitsaðila í landi spilavítisins (t.d. maltneska eftirlitsins fyrir MGA-spilavíti).
Er öruggt að senda mynd af vegabréfinu?
Til spilavítis með gilt leyfi — já, það er lagaskylda þeirra að vernda gögnin. Sendu aldrei skilríki í gegnum ódulkóðaðan tölvupóst; notaðu upphleðsluform spilavítisins.