Personvern hos Hugo Casino: slik behandles opplysningene dine

Et casino med offshore-lisens samler inn like mye personinformasjon som en bank – navn, ID-dokumenter, betalingshistorikk og atferdsdata i spillklienten. Denne gjennomgangen forklarer hvilke opplysninger Hugo Casino henter inn, hva de brukes til, og hvilke rettigheter du som spiller i Norge kan gjøre gjeldende. Dette er en uavhengig omtale, ikke operatørens eget dokument.

Innholdsfortegnelse

Opplysningene som samles inn når du bruker Hugo Casino

Hugo Casino samler inn tre hovedtyper data: opplysninger du selv oppgir ved registrering og verifisering, teknisk informasjon som logges automatisk mens du bruker nettstedet, og transaksjonsdata knyttet til innskudd og uttak. Omfanget følger av at operatøren må drive kundekontroll (KYC) før første utbetaling.

Personopplysninger du oppgir selv

Kontoopprettelsen krever identifiserbare opplysninger, og KYC-prosessen utvider settet ytterligere. GBL Solutions N.V., selskapet bak Hugo Casino, er forpliktet av vilkårene i Curaçao-lisensen til å bekrefte hvem som står bak en konto før penger utbetales. I praksis betyr det at følgende kategorier behandles:

  • Identitetsdata: fullt navn, fødselsdato og bostedsadresse
  • Kontaktdata: e-postadresse og telefonnummer
  • Kontodata: brukernavn, passord i kryptert form, valgt valuta (EUR) og språkinnstilling
  • Verifiseringsdokumenter: pass eller førerkort, adressebevis og eventuelt eierskapsbevis for betalingsmetoden
  • Selverklærte preferanser: samtykke til markedsføring og eventuelle grenser du selv setter

Selve registreringsflyten er dekket på egen side: /registration/.

Data som logges automatisk

Som alle nettbaserte casinoer logger Hugo Casino teknisk informasjon uten at du aktivt oppgir den. Det gjelder IP-adresse, omtrentlig geografisk plassering utledet av IP, nettlesertype, operativsystem, skjermoppløsning, tidsstempler for innlogging og hvilke sider og spill du åpner. Siden det ikke finnes noen egen mobilapp – nettstedet kjører i mobilnettleser på iOS og Android – skjer denne loggingen gjennom nettleseren, ikke gjennom et installert program. Informasjonskapsler brukes til å holde deg innlogget, huske språkvalg og måle trafikk.

Betalings- og transaksjonsinformasjon

Hver innbetaling og utbetaling genererer et datasett som må lagres av regnskaps- og hvitvaskingshensyn: beløp, valuta, tidspunkt, valgt metode og status. Hvilke opplysninger som følger med, avhenger av hvilken kanal du bruker:

Visa / Mastercard
Typiske opplysninger som behandlesMaskert kortnummer, utstederland, autorisasjonssvar
Hvem er databehandler i tillegg til casinoetKortinnløser og kortutsteder
Skrill, Neteller, MiFinity, eZeeWallet
Typiske opplysninger som behandlesLommebok-ID eller registrert e-post, transaksjonsreferanse
Hvem er databehandler i tillegg til casinoetE-lommebokleverandøren
Paysafecard, Neosurf
Typiske opplysninger som behandlesKupongkode og innløsningstidspunkt
Hvem er databehandler i tillegg til casinoetKupongutstederen
Trustly og bankoverføring
Typiske opplysninger som behandlesKontoinnehavers navn, kontonummer/IBAN, bankens referanse
Hvem er databehandler i tillegg til casinoetBetalingsinitieringstjeneste og bank
Krypto (Bitcoin, Ethereum, Litecoin, Tether, Bitcoin Cash, Cardano)
Typiske opplysninger som behandlesLommebokadresse og transaksjons-hash
Hvem er databehandler i tillegg til casinoetBlokkjeden er offentlig; ingen sletting mulig der

Kryptoalternativene er et sekundært tilbud ved siden av kort, e-lommebøker og bank. Merk konsekvensen av siste rad: en blokkjedetransaksjon kan aldri fjernes i ettertid, uansett hvilke rettigheter du har mot casinoet. Detaljer om metoder, grenser og behandlingstid finner du her: /payments/.

Formålene opplysningene brukes til

Opplysningene brukes til fire ting: å drive kontoen din, å gjennomføre og kontrollere betalinger, å sende markedsføring du har samtykket til, og å oppfylle krav fra lisensmyndigheten. Ingen av disse formålene er valgfrie for operatøren bortsett fra markedsføring, som du styrer selv.

Kontodrift og kundeservice

Uten identitets- og kontodata kan ikke Hugo Casino autentisere innlogginger, vise saldo i euro, registrere spillhistorikk eller gjenopprette et glemt passord. Kundestøtte via live chat døgnet rundt og e-post til support@hugocasino.com forutsetter også at samtalene knyttes til kontoen din, slik at agenten kan se transaksjonene en henvendelse gjelder.

Betalingsbehandling og svindelkontroll

Betalingsdata brukes til å gjennomføre innskudd fra €20 og oppover og til å behandle uttak, som ifølge operatøren håndteres innen 48 timer. Den samme informasjonen er råstoffet i svindelkontrollen: sammenligning av navnet på betalingsmetoden med navnet på kontoen, kontroll mot uttaksgrensene på €15 000 per måned for nye spillere og opptil €30 000 per måned på øverste lojalitetsnivå, og oppdagelse av flere kontoer fra samme enhet eller IP-adresse. Maksimalt tre samtidige uttaksforespørsler håndheves teknisk på grunnlag av disse loggene.

Markedsføring og personalisering

E-postadressen og spillhistorikken kan brukes til å tilby kampanjer og til å tilpasse hvilke spill som vises. Bonusen som markedsføres til nye spillere er 225 % opp til €600 + 275 gratisspinn med bonuskoden JBVIP, minsteinnskudd €20, 45x omsetningskrav på bonusbeløpet, maks innsats €5 under omsetning og 7 dagers gyldighet; gratisspinnene deles ut 25 per dag med et aktiveringsvindu på 24 timer, og maks uttak er €500 fra kontantbonusene og €100 fra gratisspinnene. Fullstendige kampanjevilkår hører hjemme på egen side: /bonuses/. Markedsføring krever samtykke, og samtykket kan trekkes tilbake uten at kontoen påvirkes.

Etterlevelse av regelverk

Hugo Casino opererer på lisens OGL/2024/589/0556 fra Curaçao Gaming Control Board (GCB). Det er en offshore-lisens, ikke en norsk tillatelse, og det avgjør hvilket tilsyn som fører kontroll med selve spilldriften. Lisensvilkårene pålegger operatøren å oppbevare kundekontroll-dokumentasjon, transaksjonslogger og eventuelle rapporter om mistenkelige transaksjoner. Ansvarlighetsverktøy og grensesetting behandles her: /responsible-gambling/.

Sikkerhet, lagring og tilgangskontroll

Kravet du bør stille til et casino er kryptert overføring av alle data mellom nettleser og server, kryptert lagring av ID-dokumenter, streng intern tilgangsstyring og en definert slettefrist. Hugo Casino håndterer verifiseringsdokumenter gjennom KYC-prosessen før første uttak, og det er nettopp disse filene som fortjener mest oppmerksomhet.

Kryptering og teknisk beskyttelse

Overføring av påloggingsdata og dokumenter skal skje over kryptert forbindelse – kontroller hengelåsen i adressefeltet før du laster opp pass eller kontoutskrift. Last aldri opp dokumenter via chat på tredjepartsplattformer eller til en e-postadresse som ikke er support@hugocasino.com. Passordet ditt bør være unikt for dette nettstedet; gjenbrukte passord er den vanligste årsaken til kontoovertakelser i bransjen, og ingen kryptering på serversiden beskytter mot det.

Hvor lenge opplysningene lagres

Kontodata lagres så lenge kontoen er aktiv. Etter avslutning forsvinner de ikke umiddelbart: hvitvaskings- og spillregelverk krever at identitetsdokumenter og transaksjonshistorikk oppbevares i en etterfølgende periode, og denne plikten går foran en sletteanmodning. Ber du om sletting, vil derfor markedsføringsdata og valgfrie profilopplysninger normalt kunne fjernes raskt, mens KYC- og betalingsloggene blir liggende til den lovpålagte fristen er ute. Hvis du har selvekskludert deg, må også den registreringen bevares – ellers ville sletting vært en enkel vei tilbake til spillbordet.

Hvem har tilgang internt

Tilgang til verifiseringsdokumenter bør være begrenset til ansatte i betalings- og compliance-funksjonen, og hver oppslag bør logges. Chat-agenter trenger ikke se skannet pass for å svare på et spørsmål om en bonus. Be om en bekreftelse på hvem som har hatt tilgang dersom du er i tvil – det er en legitim forespørsel etter personvernregelverket. Mer om selskapet bak driften: /about/.

Deling av opplysninger med andre

Opplysningene dine forlater casinoet i tre situasjoner: når en underleverandør trenger dem for å levere en tjeneste, når en myndighet eller lisensgiver krever dem, og når data flyttes til servere utenfor Norge. Deling til kommersielle formål utenfor disse rammene krever ditt samtykke.

Underleverandører og partnere

Et casino av denne typen kan ikke drive uten eksterne parter, og hver av dem behandler en avgrenset del av dataene dine:

  • Betalingsleverandører – Visa, Mastercard, Skrill, Neteller, MiFinity, eZeeWallet, Paysafecard, Neosurf, Trustly og banker ved bankoverføring
  • Spilleverandører – Pragmatic Play, Play’n GO, NetEnt, Evolution, Games Global, Microgaming, Hacksaw Gaming, 3 Oaks Gaming, Belatra, BGaming, Spinomenal, Yggdrasil, Relax Gaming, Push Gaming, Nolimit City, Blueprint Gaming, Betsoft, 1x2Gaming, Red Tiger Gaming, Quickspin, Habanero, Endorphina, Novomatic, PG Soft, Playtech, Ezugi og Spribe, som mottar spilløkt-data for å levere spillrundene
  • Verifiseringstjenester – kontroll av ID-dokumenter og sanksjonslister som ledd i KYC
  • Kundestøtte- og e-postsystemer – for live chat og utsending av meldinger

Live-bord fra leverandører som Evolution og Ezugi innebærer i tillegg videostrøm fra studio til deg. Strømmen går én vei: dealeren ser ikke deg, men chat-meldinger du skriver ved bordet er synlige for både dealer og andre spillere. Skriv aldri noe personidentifiserende der. Spilltilbudet i seg selv er beskrevet her: /slots/.

Utlevering til myndigheter

Curaçao Gaming Control Board kan kreve innsyn i konto- og transaksjonsdata som ledd i tilsyn med lisensen. I tillegg kan utlevering skje ved rettslig pålegg eller ved mistanke om hvitvasking. Dette skjer uten at du varsles på forhånd – varsling ville undergravd formålet. At tilsynet sitter i Curaçao og ikke i Norge betyr i praksis at en klageprosess er lengre og mer tungvint enn mot en norskregulert aktør, og det er et reelt argument å veie før du oppretter konto.

Overføring av data ut av Norge

GBL Solutions N.V. er registrert på Curaçao (selskapsnr. 155090, Seru Loraweg 17), og opplysningene dine behandles derfor utenfor EØS. Norge er bundet av GDPR gjennom EØS-avtalen, men når behandlingsansvarlig sitter i et tredjeland, avhenger beskyttelsesnivået av avtalemekanismene operatøren har på plass. Enkelte underleverandører – særlig betalingsleverandører med europeisk lisens – ligger innenfor EØS, mens plattform- og støttesystemer kan ligge andre steder. Vilkårene som regulerer forholdet finner du her: /terms/.

Rettighetene dine som spiller

Du kan be om innsyn i hvilke opplysninger som er lagret, kreve retting av feil, be om sletting av data som ikke er lovpålagt bevart, trekke tilbake markedsføringssamtykke og be om dataportabilitet. Henvendelser rettes til support@hugocasino.com eller via live chat, som er bemannet døgnet rundt.

Innsyn, retting og sletting

En innsynsforespørsel bør besvares med en oversikt over kategoriene av data, formålene og mottakerne. Retting er den enkleste rettigheten å få gjennomslag for – feilstavet navn eller utdatert adresse skal korrigeres, og det er dessuten i din egen interesse, siden avvik mellom kontoopplysninger og ID-dokument er den vanligste årsaken til at et uttak stopper i verifisering. Sletting gjelder bare data uten lovpålagt oppbevaringsplikt.

Slik reserverer du deg mot markedsføring

Markedsføringssamtykke er separat fra kontoen. Du kan trekke det tilbake i kontoinnstillingene, via avmeldingslenken nederst i e-poster, eller ved å skrive til support@hugocasino.com. Servicemeldinger om innskudd, uttak, verifisering og endringer i vilkårene fortsetter uansett – de er nødvendige for kundeforholdet og faller ikke inn under markedsføring.

Informasjonskapsler og sporing

Nødvendige informasjonskapsler kan ikke slås av uten at innlogging og saldovisning slutter å virke. Analyse- og markedsføringskapsler kan derimot avvises i samtykkebanneret eller blokkeres i nettleseren. Sletter du kapsler manuelt, må du logge inn på nytt, og lagrede preferanser som språk og valuta nullstilles. Bruker du nettstedet i mobilnettleser, styres dette i nettleserinnstillingene på telefonen – det finnes ingen egen app med separate innstillinger: /app/.

GDPR og norsk personvernrett

Personopplysningsloven gjennomfører GDPR i Norge, og rettighetene over gjelder deg som registrert. Datatilsynet er tilsynsmyndighet for personvern i Norge, mens spilldriften ligger under Curaçao Gaming Control Board. Får du ikke svar fra operatøren innen rimelig tid, er dokumentert skriftlig kontakt – e-post, ikke chat – grunnlaget du trenger for å ta saken videre. Ta alltid skjermbilde av chat-samtaler der personvern diskuteres.

Ofte stilte spørsmål om Hugo Casino

Hvordan beskytter Hugo Casino personopplysningene mine?

Beskyttelsen bygger på kryptert dataoverføring, kryptert lagring av verifiseringsdokumenter og begrenset intern tilgang til KYC-materiale. Operatøren GBL Solutions N.V. er underlagt lisensvilkårene fra Curaçao Gaming Control Board (OGL/2024/589/0556), som stiller krav til kundekontroll og oppbevaring av transaksjonslogger. Ditt eget unike passord er en avgjørende del av sikkerheten.

Hvilke opplysninger samler Hugo Casino inn?

Navn, fødselsdato, adresse, e-post og telefonnummer fra registreringen, ID- og adressedokumenter fra KYC-kontrollen før første uttak, samt transaksjonsdata fra metoder som Visa, Mastercard, Skrill, Neteller, Trustly og bankoverføring. I tillegg logges IP-adresse, enhets- og nettleserinformasjon og hvilke sider og spill du åpner.

Kan jeg be om at dataene mine slettes?

Ja, du kan sende en sletteanmodning til support@hugocasino.com. Markedsføringsdata og valgfrie profilopplysninger kan normalt fjernes, mens identitetsdokumenter og transaksjonshistorikk må bevares så lenge hvitvaskings- og lisensregelverket krever det. Kryptotransaksjoner registrert på blokkjeden kan aldri slettes, verken av deg eller operatøren.

Deler Hugo Casino informasjonen min med tredjeparter?

Ja, men avgrenset til det som er nødvendig. Betalingsleverandører får transaksjonsdata, spilleverandører som Pragmatic Play, Evolution og Play’n GO får spilløkt-data, og verifiseringstjenester behandler ID-dokumenter. Utlevering til Curaçao Gaming Control Board eller andre myndigheter skjer ved tilsyn, rettslig pålegg eller mistanke om hvitvasking.

Hvordan melder jeg meg av markedsføringse-poster?

Bruk avmeldingslenken nederst i e-posten, endre samtykket i kontoinnstillingene, eller skriv til support@hugocasino.com. Live chat er tilgjengelig døgnet rundt dersom du vil ha bekreftelse med en gang. Servicemeldinger om innskudd, uttak, verifisering og vilkårsendringer fortsetter uansett, siden de er nødvendige for kundeforholdet.

Har du lest gjennom hvordan opplysningene håndteres og vil se vilkårene og kontoflyten på selve nettstedet, går du videre herfra.