Personvern & sikkerhet

Denne personvernerklæringen er utarbeidet av TechOptions Group B.V. og gjelder for nettstedet ivibetcasino.co.no. Behandlingen av personopplysninger utføres i samsvar med gjeldende regelverk under tilsyn av Kahnawake Gaming Commission, Estonian Tax and Customs Board og Curacao Gaming Control Board. Alle registrerte personer hvis opplysninger behandles av TechOptions Group B.V., er sikret rettigheter og beskyttelse i henhold til anvendelig personvernlovgivning.

Kategorier av personopplysninger som er gjenstand for behandling

I forbindelse med driften av ivibetcasino.co.no innhentes og behandles følgende kategorier av personopplysninger fra brukere og besøkende på nettstedet:

• Identifikasjonsopplysninger: Fullt navn, fødselsdato, nasjonalitet og statsborgerskap, samt kopier av gyldige identifikasjonsdokumenter slik som pass eller nasjonalt identitetskort.
• Kontaktopplysninger: E-postadresse, postadresse, telefonnummer og øvrige kontaktdata som oppgis i forbindelse med registrering eller kommunikasjon med selskapet.
• Finansielle opplysninger: Bankkontonummer, betalingskortopplysninger, transaksjonshistorikk og øvrige data knyttet til inn- og utbetalinger på brukerkontoen.
• Tekniske opplysninger: IP-adresse, enhetsidentifikatorer, nettlesertype og -versjon, operativsystem, informasjonskapsler (cookies), samt data om brukerens samhandling med nettstedet.
• Atferdsdata: Spillhistorikk, preferanser, navigasjonsmønstre og øvrig aktivitet registrert på plattformen.
• Verifiseringsopplysninger: Dokumentasjon innhentet med henblikk på oppfyllelse av krav til kundekontroll (KYC) og tiltak mot hvitvasking av penger (AML), herunder bevis på bosted og inntektskilde.

Innsamling av personopplysninger skjer utelukkende i den utstrekning dette er nødvendig for å oppfylle de formål som er angitt i denne erklæringen, og i samsvar med prinsippet om dataminimering.

Formål med behandlingen av personopplysninger for tjenesteleveranse

Personopplysninger som innhentes av TechOptions Group B.V. behandles til følgende formål:

• Kontoadministrasjon og tjenesteleveranse: Oppretting, administrasjon og vedlikehold av brukerkontoer er nødvendig for å muliggjøre tilgang til de tjenester som tilbys på ivibetcasino.co.no.
• Identitets- og aldersverifisering: Behandling av identifikasjonsopplysninger utføres med henblikk på å bekrefte at registrerte brukere oppfyller lovpålagte krav til alder og identitet, i samsvar med lisensbetingelsene fastsatt av kompetente spillmyndigheter.
• Overholdelse av regulatoriske forpliktelser: Personopplysninger behandles i den grad dette er påkrevd for å oppfylle forpliktelser under gjeldende lovgivning om bekjempelse av hvitvasking, terrorfinansiering og svindel, herunder rapporteringsforpliktelser til relevante tilsynsmyndigheter.
• Finansiell transaksjonsbehandling: Behandling av finansielle opplysninger er nødvendig for gjennomføring, registrering og verifisering av inn- og utbetalingstransaksjoner på brukerkontoen.
• Kundeservice og støtte: Personopplysninger benyttes ved behandling av henvendelser, klager og øvrig kommunikasjon fra registrerte brukere, med henblikk på å yte tilfredsstillende kundeservice.
• Sikkerhet og svindelforebygging: Tekniske og atferdsmessige data benyttes til overvåking av mistenkelig aktivitet, forebygging av svindel og ivaretakelse av plattformens integritet.
• Ansvarlig spill: Opplysninger om brukeraktivitet behandles med henblikk på å identifisere og håndtere risikofylt spillatferd, i overensstemmelse med retningslinjer for ansvarlig spill pålagt av relevante spillmyndigheter.
• Juridisk og kontraktuell oppfyllelse: Personopplysninger behandles der dette er nødvendig for å oppfylle kontraktsmessige forpliktelser overfor brukeren, eller for å ivareta selskapets rettmessige interesser i samsvar med gjeldende lovgivning.

Personopplysninger vil ikke bli behandlet til formål som er uforenlige med de ovennevnte formål uten at den registrerte er behørig informert og, der det kreves, har samtykket til slik behandling.

Tekniske og organisatoriske tiltak for datasikkerhet

TechOptions Group B.V. har implementert et omfattende sett av tekniske og organisatoriske sikkerhetstiltak med henblikk på å beskytte personopplysninger mot uautorisert tilgang, utilsiktet tap, ødeleggelse, endring eller offentliggjøring. Følgende tiltak er iverksatt:

• Kryptering: Alle personopplysninger som overføres mellom brukerens enhet og selskapets servere, er kryptert ved bruk av Transport Layer Security (TLS) med industristandardiserte krypteringsprotokoll. Lagrede opplysninger er kryptert i samsvar med gjeldende beste praksis.
• Tilgangskontroll: Tilgang til personopplysninger er begrenset til autoriserte ansatte og databehandlere som har et tjenstlig behov for slik tilgang. Det benyttes rollebasert tilgangsstyring og multifaktorautentisering der dette er hensiktsmessig.
• Nettverkssikkerhet: Selskapets infrastruktur er beskyttet ved bruk av brannmurer, inntrengningsdeteksjonssystemer og løpende nettverksovervåking med henblikk på å avdekke og håndtere sikkerhetstrusler.
• Sikkerhetsrevisjoner: Det gjennomføres periodiske interne og eksterne revisjoner av informasjonssikkerhetssystemer for å avdekke sårbarheter og sikre at fastsatte sikkerhetsstandarder overholdes.
• Databehandleravtaler: Tredjeparter som behandler personopplysninger på vegne av TechOptions Group B.V., er underlagt bindende databehandleravtaler som forplikter dem til å ivareta et tilsvarende sikkerhetsnivå.
• Beredskapsplaner: Det er etablert prosedyrer for håndtering av sikkerhetsbrudd, herunder rutiner for varsling av tilsynsmyndigheter og berørte registrerte i samsvar med gjeldende varslingsfrister fastsatt i relevant reg