Hvordan Casino Munkebjerg beskytter dine penge og persondata

Sådan beskytter Casino Munkebjerg penge og persondata

Sikkerheden omkring både penge og personoplysninger på Casino Munkebjerg bygger på flere samtidige lag. Digitale betalinger håndteres via en certificeret betalingsgateway, hvor kortdata indtastes på en separat, sikker server, så kortnummer og udløbsdato ikke ligger på casinoets egne systemer. Kontanttransaktioner i det fysiske casino understøttes af faste procedurer og løbende overvågning, der skal opdage og forhindre misbrug. Der anvendes videoovervågning i spilleområdet, og optagelserne behandles som persondata efter gældende regler.

Personoplysninger som navn, kontaktinformation, fødselsdato, købshistorik og relevante kortoplysninger registreres kun, når det er nødvendigt for at levere ydelser, forbedre service eller opfylde lovkrav. Databehandlingen sker på baggrund af kontrakt, lovgivning eller udtrykkeligt samtykke. Gæster har efter GDPR ret til indsigt, rettelse og i mange tilfælde sletning, og der opereres med faste opbevaringsperioder, før oplysninger fjernes. I særlige tilfælde videregives data til samarbejdspartnere eller myndigheder, men kun når det er nødvendigt eller påkrævet ved lov. Samlet set er formålet, at både betalinger, kontanter og persondata håndteres på en måde, der begrænser risikoen for misbrug og samtidig lever op til danske og europæiske krav til privatliv.

Sikker håndtering af digitale betalinger

Digitale betalinger i tilknytning til Casino Munkebjerg, for eksempel ved køb af oplevelsespakker eller reservationer, går gennem en sikker betalingsløsning. Efter indtastning af almindelige kontaktoplysninger omdirigeres brugeren automatisk til en sikker server, hvor kortdata registreres. Selve korttransaktionen afvikles dermed på en certificeret betalingsgateway, ikke på casinoets egne servere.

Betalingsgatewayen krypterer alle kortoplysninger under overførslen, så data ikke kan aflæses af uvedkommende undervejs. Der anvendes kun etablerede udbydere, der følger internationale krav til kortbetalinger. Denne adskillelse af systemer mindsker risikoen, hvis der skulle opstå et brud ét sted i kæden, fordi kortdata ikke ligger flere steder end nødvendigt.

Kontanter, overvågning og forebyggelse af misbrug

Som fysisk casino i Danmark kan Casino Munkebjerg overvåge kontanttransaktioner tæt. Medarbejdere er instrueret i at være opmærksomme på usædvanlige mønstre og adfærd omkring køb af jetoner, udbetalinger og veksel af kontanter. Der anvendes videoovervågning i casinoområdet, som både beskytter gæsterne og skal dokumentere transaktioner og hændelser.

Optagelserne bruges også til at understøtte arbejdet med at opdage forsøg på hvidvask eller anden økonomisk kriminalitet. Et tidligere forsøg på at hvidvaske kontanter er eksempelvis blevet identificeret og indberettet til politiet på baggrund af sådanne procedurer. Videooptagelser behandles som persondata og opbevares i overensstemmelse med databeskyttelsesregler, herunder begrænsede opbevaringsperioder og kontrolleret adgang.

Hvilke personoplysninger indsamles og hvorfor

Casino Munkebjerg registrerer kun de typer personoplysninger, der er nødvendige for drift og service. Det kan typisk omfatte:

• Navn og adresse
• Telefonnummer og e-mailadresse
• Fødselsdato
• Kreditkortoplysninger som reservationsgaranti
• Demografiske oplysninger og købshistorik
• Svar i kundeundersøgelser og aktivitet på sociale medier
• Browseroplysninger ved brug af hjemmeside
• Videooptagelser fra overvågning i casinoområdet

Formålet med behandlingen spænder fra håndtering af reservationer og betalinger til kontakt før, under og efter et ophold. Oplysningerne anvendes også til at besvare servicehenvendelser, forbedre og udvikle tilbud, tilpasse kommunikation, analysere brugeradfærd og opfylde lovpligtige krav, eksempelvis i forhold til spil- og hvidvaskregler. Behandlingen sker kun, når der er et klart formål, og når der er hjemmel i enten kontrakt, lovgivning eller samtykke.

Rettigheder for gæster efter GDPR

Gæster på Casino Munkebjerg er omfattet af de rettigheder, der følger af GDPR og dansk databeskyttelseslovgivning. Det indebærer for det første ret til indsigt i, hvilke oplysninger der er registreret, og hvordan de anvendes. Der er desuden ret til at få urigtige eller ufuldstændige data berigtiget, så registreringerne er ajourførte.

I mange tilfælde kan der også kræves sletning af personoplysninger, når de ikke længere er nødvendige, medmindre særlige regler pålægger fortsat opbevaring. Hvis en behandling bygger på samtykke, kan samtykket trækkes tilbage, hvorefter den pågældende behandling ophører, så vidt der ikke foreligger andet lovkrav. For at udøve disse rettigheder skal brugeren indsende en skriftlig og underskrevet anmodning med identifikationsoplysninger til den relevante funktion, typisk HR eller databeskyttelsesansvarlig. Data, som ikke længere har et legitimt formål, slettes løbende.

Opbevaringsperioder og sletning af data

Opbevaringstiden for personoplysninger afhænger af formål og lovgivning. Casino Munkebjerg opbevarer ikke data længere end nødvendigt for at kunne dokumentere transaktioner, ophold og spilleaktiviteter over for relevante myndigheder. For gæster med udenlandsk bopæl skal visse oplysninger gemmes i mindst ét og maksimalt to år. For gæster med dansk bopæl er opbevaringsperioden normalt ét år for de oplysninger, der er direkte reguleret.

Når formålet med behandlingen er opfyldt, eller når de lovpligtige opbevaringsperioder udløber, slettes eller anonymiseres oplysningerne. Hvis en gæst anmoder om sletning, fjernes alle data, som ikke er omfattet af konkrete opbevaringskrav. På den måde bevares muligheden for dokumentation, samtidig med at unødvendige registreringer fjernes.

Videregivelse til samarbejdspartnere og myndigheder

I nogle situationer kan Casino Munkebjerg være nødt til at dele personoplysninger med andre parter. Det kan dreje sig om tekniske og administrative samarbejdspartnere, der hjælper med betalingsløsninger, booking, analyse eller målrettet kommunikation. Disse parter skal følge tilsvarende krav til databeskyttelse og må kun anvende oplysningerne efter aftale og formål.

Derudover kan lovgivningen kræve, at data udleveres til offentlige myndigheder eller domstole, eksempelvis som led i hvidvaskkontrol eller regulering af spil. Videregivelse til kommercielle formål uden for det aftalte leveringsforhold sker ikke uden samtykke, medmindre det direkte følger af et kontrakt- eller lovgrundlag.

Cookies og browserdata på casinoets hjemmeside

Ved brug af Casino Munkebjergs hjemmeside indsamles der oplysninger via cookies og ved, at brugeren selv angiver data i formularer. Cookies hjælper med at tilpasse hjemmesiden til den enkelte enhed, måle trafik og forbedre funktionalitet og indhold. Nogle cookies understøtter også målrettet markedsføring.

Browserdata omfatter typisk oplysninger om enheden, IP-adresse, besøgstidspunkter og hvilke sider, der besøges. Disse data behandles ofte i anonymiseret eller pseudonymiseret form, så de ikke direkte peger på en bestemt person, medmindre brugeren samtidig logger ind eller afgiver tydelige personoplysninger. Det er muligt at begrænse eller blokere cookies i browserens indstillinger, men visse funktioner på hjemmesiden kan i så fald være begrænsede.

Sikkerhed som en del af den daglige drift

Sikkerhed omkring både økonomiske transaktioner og persondata er integreret i den daglige drift på Casino Munkebjerg. Medarbejdere har instruktioner i, hvordan data og betalinger skal håndteres, og interne procedurer opdateres løbende i takt med teknologiske og juridiske ændringer. Der lægges vægt på respekt for gæsternes privatliv samtidig med, at krav fra danske myndigheder efterleves.

For gæster betyder det, at både kontanter, kortbetalinger, registreringer og digitale spor indgår i et samlet system, hvor formål, opbevaringstid og adgang er defineret på forhånd. Ved spørgsmål til håndtering af penge eller persondata kan der rettes direkte henvendelse til casinoets administration, som kan oplyse nærmere om gældende praksis og de rettigheder, der følger heraf.