Personvernpolicy

Innsamling av informasjon (Kategorier av personopplysninger som behandles)

TechOptions Group B.V., operatør av nettstedet ivibetcasino.co.no, foretar innsamling og behandling av personopplysninger i samsvar med gjeldende personvernlovgivning, herunder EUs personvernforordning (GDPR), samt regulatoriske krav fastsatt av Kahnawake Gaming Commission, Estonian Tax and Customs Board og Curacao Gaming Control Board. Følgende kategorier av personopplysninger kan bli innhentet og registrert i forbindelse med brukerens benyttelse av tjenestene som tilbys via nettstedet:

Identifikasjonsopplysninger, herunder fullt navn, fødselsdato og nasjonalitet.
Kontaktopplysninger, herunder e-postadresse, postadresse og telefonnummer.
Finansielle opplysninger, herunder bankkontonummer, betalingskortnummer og transaksjonshistorikk.
Identifikasjonsdokumenter, herunder kopi av pass, nasjonalt identitetskort eller annen offisiell legitimasjon fremlagt i forbindelse med identitetsverifisering.
Tekniske opplysninger, herunder IP-adresse, enhetsidentifikator, nettlesertype, operativsystem og informasjonskapsler (cookies).
Atferdsopplysninger, herunder spilhistorikk, innskudds- og uttaksmønstre samt interaksjon med plattformens funksjoner.
Opplysninger innhentet i forbindelse med tiltak mot hvitvasking av penger og terrorfinansiering (AML/CTF), i henhold til gjeldende lovgivning og regulatoriske forpliktelser.

Innsamling av personopplysninger skjer ved registrering av brukerkonto, under gjennomføring av finansielle transaksjoner, ved kommunikasjon med kundeservice, samt automatisk gjennom bruk av informasjonskapsler og tilsvarende sporingsteknologier på nettstedet. Det understrekes at opplysninger kun innhentes i den utstrekning det anses nødvendig for å oppfylle de angitte formålene.

Hvordan vi benytter data (Formål med behandling av personopplysninger for tjenestelevering)

Personopplysninger som er innhentet via ivibetcasino.co.no, behandles utelukkende for spesifikke, uttrykkelig angitte og legitime formål. Behandlingen finner sted på grunnlag av ett eller flere av følgende rettslige grunnlag: oppfyllelse av avtale, rettslig forpliktelse, berettiget interesse eller samtykke fra den registrerte. De spesifikke formålene for behandlingen er som følger:

Opprettelse, administrasjon og vedlikehold av brukerkontoer, samt verifisering av brukerens identitet i samsvar med gjeldende lovgivning og regulatoriske krav.
Behandling og gjennomføring av innskudd, uttak og øvrige finansielle transaksjoner knyttet til plattformens tjenester.
Overholdelse av forpliktelser fastsatt i henhold til lisensbetingelsene utstedt av Kahnawake Gaming Commission, Estonian Tax and Customs Board og Curacao Gaming Control Board, herunder rapporteringsforpliktelser og revisjonskrav.
Gjennomføring av tiltak for forebygging av hvitvasking av penger, terrorfinansiering og svindel, i samsvar med nasjonale og internasjonale regulatoriske standarder.
Levering og forbedring av tjenester, herunder personalisering av brukeropplevelsen og teknisk feilsøking.
Kommunikasjon med brukere vedrørende endringer i vilkår og betingelser, sikkerhetsvarsler og driftsmessige oppdateringer.
Analyse av bruksmønstre og atferd på plattformen med henblikk på å forbedre tjenestekvaliteten, forutsatt at slik behandling er forenlig med det opprinnelige innsamlingsformålet.
Oppfyllelse av rettslige forpliktelser, herunder besvarelse av henvendelser fra offentlige myndigheter og rettshåndhevende organer i samsvar med gjeldende lovgivning.

Personopplysninger vil ikke bli benyttet til andre formål enn de som er angitt ovenfor, med mindre den registrerte har avgitt eksplisitt samtykke, eller slik behandling er påkrevet ved lov. Opplysninger vil ikke bli solgt til tredjeparter for kommersielle formål.

Databeskyttelse (Tekniske og organisatoriske tiltak for datasikkerhet)

TechOptions Group B.V. har iverksatt et omfattende sett av tekniske og organisatoriske tiltak for å sikre at personopplysninger behandles på en måte som oppfyller kravene til konfidensialitet, integritet og tilgjengelighet, i samsvar med prinsippet om innebygd personvern og personvern som standardinnstilling. Følgende sikkerhetstiltak er implementert:

Kryptering av personopplysninger ved overføring ved bruk av Transport Layer Security (TLS)-protokoll, samt kryptering av lagrede opplysninger ved bruk av anerkjente kryptografiske standarder.
Tilgangskontrollmekanismer som sikrer at personopplysninger kun er tilgjengelige for autorisert personell med tjenstlig behov for tilgang, i samsvar med prinsippet om minste nødvendige tilgang.
Regelmessig gjennomføring av sikkerhetsrevisjoner, sårbarhetsvurderinger og penetrasjonstester for å identifisere og utbedre potensielle sikkerhetsrisici.
Implementering av brannmurer, inntrengningsdeteksjonssystemer og øvrige nettverkssikkerhetstiltak for å beskytte mot uautorisert tilgang til systemer og databaser.
Prosedyrer for håndtering av avvik og sikkerhetsbrudd, herunder rutiner for varsling av tilsynsmyndigheter og berørte registrerte i tilfeller der det foreligger risiko for de registrertes rettigheter og friheter, innen de frister som er fastsatt ved lov.
Regelmessig opplæring av ansatte og databehandlere i personvernpraksis, datasikkerhet og gjeldende regulatoriske krav.
Inngåelse av databehandleravtaler med alle tredjepartsleverandører som behandler personopplysninger på vegne av TechOptions Group B.V., for å sikre at tilsvarende sikkerhetsstandarder overholdes.
Pseudonymisering og anonymisering av personopplysninger der dette er hensiktsmessig og forenlig med formålet med behandlingen.

Personopplysninger lagres ikke lenger enn det som er nødvendig for å oppfylle formålene med behandlingen, med mindre videre lagring er påkrevet ved lov eller regulatoriske krav. Lagringsperioder fastsettes i samsvar med gjeldende lovgivning og lisensbetingelser, og opplysninger slettes eller anonymiseres ved utløpet av den relevante lagringsperioden.

Personvernrettigheter (Registrertes rettigheter: innsyn, sletting, portabilitet, retting)

I henhold til gjeldende personvernlovgivning, herunder EUs personvernforordning (GDPR) og øvrig nasjonal personvernlovgivning, er enhver registrert person tilkjent et sett av grunnleggende rettigheter vedrørende behandlingen av vedkommendes personopplysninger. Disse rettighetene kan utøves ved å rette skriftlig henvendelse til TechOptions Group B.V. på den kontaktadressen som er angitt nedenfor. Følgende rettigheter gjelder for registrerte:

Rett til innsyn: Den registrerte har rett til å motta bekreftelse på hvorvidt vedkommendes personopplysninger behandles, samt rett til innsyn i de aktuelle opplysningene og informasjon om behandlingens formål, kategorier av opplysninger, mottakere og lagringsperioder.
Rett til retting: Den registrerte har rett til å kreve at uriktige eller ufullstendige personopplysninger rettes eller suppleres uten ugrunnet opphold.
Rett til sletting: Den registrerte har rett til å kreve at personopplysninger slettes der vilkårene fastsatt i gjeldende lovgivning er oppfylt, herunder der opplysningene ikke lenger er nødvendige for de formål de ble innhentet for, eller der den registrerte trekker tilbake sitt samtykke og det ikke foreligger annet rettslig grunnlag for behandlingen.
Rett til dataportabilitet: Den registrerte har rett til å motta personopplysninger vedkommende har avgitt i et strukturert, alminnelig anvendt og maskinlesbart format, samt rett til å overføre disse opplysningene til en annen behandlingsansvarlig, der behandlingen er basert på samtykke eller avtale og gjennomføres automatisk.
Rett til å begrense behandlingen: Den registrerte har rett til å kreve at behandlingen av vedkommendes personopplysninger begrenses i de tilfeller som er angitt i gjeldende lovgivning, herunder der riktigheten av opplysningene bestrides, eller der behandlingen er ulovlig.
Rett til å protestere: Den registrerte har rett til å protestere mot behandling av vedkommendes personopplysninger som er basert på berettiget interesse, herunder profilering basert på slike interesser.
Rett til å trekke tilbake samtykke: Der behandlingen er basert på den registrertes samtykke, har vedkommende rett til å trekke tilbake dette samtykket på et hvilket som helst tidspunkt uten at dette berører lovligheten av behandlingen som fant sted før tilbaketrekkingen.
Rett til å klage: Den registrerte har rett til å inngi klage til relevant tilsynsmyndighet for personvern dersom vedkommende anser at behandlingen av vedkommendes personopplysninger er i strid med gjeldende lovgivning.

Henvendelser vedrørende utøvelse av de ovennevnte rettighetene vil bli besvart innen de frister som er fastsatt i gjeldende lovgivning. TechOptions Group B.V. forbeholder seg retten til å bekrefte den registrertes identitet før henvendelsen behandles, for å sikre at opplysninger ikke utleveres til uvedkommende. Det bemerkes at visse rettigheter kan være begrenset der behandlingen er påkrevet av hensyn til rettslige forpliktelser eller regulatoriske krav knyttet til lisensene utstedt av de ovennevnte regulatoriske myndigheter.

Kontakt

Alle henvendelser vedrørende behandlingen av personopplysninger, utøvelse av registrertes rettigheter, eller øvrige spørsmål knyttet til denne personvernpolicyen, skal rettes skriftlig til TechOptions Group B.V. ved bruk av følgende elektroniske kontaktadresse:

Elektronisk korrespondanse: [email protected]