Personvernpolicy

Denne personvernpolicyen er utarbeidet av TechSolutions Group N.V., et selskap registrert og opererende i henhold til lisens nummer 8048/JAZ2018-067 utstedt av Curaçao Gaming Authority. Policyen regulerer behandlingen av personopplysninger som foretas i forbindelse med bruk av nettstedet 20betcasino.co.no. Alle behandlingsaktiviteter gjennomføres i samsvar med gjeldende personvernlovgivning og internasjonalt anerkjente prinsipper for databeskyttelse. Brukere av nettstedet anses å ha gjort seg kjent med innholdet i denne policyen.

Innsamling av informasjon – Kategorier av personopplysninger som behandles

I forbindelse med registrering og bruk av tjenestene som tilbys gjennom nettstedet, innsamles og registreres personopplysninger tilhørende besøkende og registrerte brukere. De kategorier av personopplysninger som er gjenstand for behandling, omfatter blant annet følgende:

Identifikasjonsopplysninger, herunder fullt navn, fødselsdato og nasjonalt identifikasjonsnummer, innsamles med det formål å verifisere brukerens identitet i henhold til gjeldende krav til kundekontroll. Kontaktopplysninger, herunder e-postadresse, postadresse og telefonnummer, registreres for å muliggjøre kommunikasjon mellom tjenestetilbyderen og brukeren. Finansielle opplysninger, herunder bankkontonummer, kortopplysninger og transaksjonshistorikk, behandles i den utstrekning det er nødvendig for gjennomføring av inn- og utbetalinger. Tekniske opplysninger, herunder IP-adresse, enhetsidentifikatorer, informasjonskapsler og nettleserdata, registreres automatisk ved besøk på nettstedet. Atferdsdata, herunder brukernavigasjon, spillhistorikk og preferanser, innsamles og analyseres med det formål å forbedre tjenesteleveransen. Opplysninger fremlagt i forbindelse med identitetsverifisering, herunder kopi av gyldig legitimasjon og dokumentasjon på bostedsadresse, behandles i samsvar med forpliktelsene knyttet til anti-hvitvaskingslovgivning og krav til kjenn-din-kunde-prosesser.

Databruk – Formål med databehandlingen for tjenesteleveranse

Personopplysninger som innsamles i henhold til denne policyen, benyttes utelukkende til legitime og forhåndsdefinerte formål. Behandlingen av slike opplysninger er begrenset til det som er nødvendig for å oppfylle de formål de er innsamlet for, i samsvar med prinsippet om dataminimering.

Personopplysninger behandles for å muliggjøre opprettelse, administrasjon og vedlikehold av brukerkontoer registrert på nettstedet. Opplysningene benyttes videre for å verifisere brukerens identitet og alder i tråd med regulatoriske krav for ansvarlig spill og lisensiering. Finansielle transaksjoner behandles på grunnlag av de finansielle opplysningene som er fremlagt av brukeren, og behandlingen er nødvendig for å gjennomføre avtalte tjenester. Personopplysninger benyttes for å overholde lovpålagte forpliktelser, herunder rapporteringskrav til kompetente myndigheter i henhold til gjeldende lovgivning om forebygging av hvitvasking og terrorfinansiering. Tekniske opplysninger og atferdsdata analyseres med det formål å sikre korrekt funksjon av nettstedet, identifisere og utbedre tekniske feil samt beskytte mot svindel og uautorisert tilgang. Kommunikasjon med brukere, herunder utsendelse av systemvarsler, kontoutskrifter og svar på henvendelser, foretas på grunnlag av registrerte kontaktopplysninger. Personopplysninger kan videre behandles for å oppfylle juridiske forpliktelser som følger av gjeldende regulatorisk rammeverk i Curaçao og eventuell annen jurisdiksjon som kommer til anvendelse.

Databeskyttelse – Tekniske og organisatoriske tiltak for datasikkerhet

TechSolutions Group N.V. har iverksatt et komprehensivt sett med tekniske og organisatoriske sikkerhetstiltak med det formål å beskytte de personopplysninger som behandles mot uautorisert tilgang, utilsiktet tap, ødeleggelse eller ulovlig behandling.

All dataoverføring mellom brukeren og nettstedet krypteres ved anvendelse av SSL/TLS-protokoll (Secure Socket Layer / Transport Layer Security), slik at overførte opplysninger ikke kan avlyttes av uautoriserte tredjeparter. Lagrede personopplysninger beskyttes ved hjelp av industristandard krypteringsteknologi, og tilgangen til slike opplysninger er begrenset til autorisert personell med tjenstlig behov. Det gjennomføres regelmessige internrevisjoner og sikkerhetsgjennomganger av systemer som håndterer personopplysninger, med det formål å identifisere og utbedre potensielle sårbarheter. Organisatoriske tiltak inkluderer opplæring av ansatte i håndtering av personopplysninger, klare retningslinjer for tilgangskontroll samt etablerte prosedyrer for varsling ved sikkerhetsbrudd. Datalagring er underlagt strenge oppbevaringsfrister, og opplysninger som ikke lenger er nødvendige for de formål de ble innsamlet for, slettes eller anonymiseres i henhold til fastsatte rutiner. Systemer og infrastruktur som benyttes til behandling av personopplysninger, overvåkes kontinuerlig for å sikre integritet, tilgjengelighet og konfidensialitet. Ved eventuelt sikkerhetsbrudd som medfører risiko for de registrertes rettigheter og friheter, vil berørte brukere varsles i henhold til gjeldende lovkrav.

Dine rettigheter – Den registrertes rettigheter: innsyn, sletting, dataportabilitet og retting

Enhver person hvis personopplysninger behandles av TechSolutions Group N.V. i tilknytning til nettstedet 20betcasino.co.no, er tilkjent et sett av rettigheter i henhold til gjeldende personvernlovgivning. Disse rettighetene kan utøves ved å rette en skriftlig henvendelse til selskapet via de kontaktkanaler som er angitt i denne policyen.

Retten til innsyn innebærer at den registrerte har rett til å motta bekreftelse på hvorvidt personopplysninger vedkommende er gjenstand for behandling, og i så fall å få utlevert en kopi av slike opplysninger samt informasjon om behandlingsformål, kategorier av opplysninger og mottakere. Retten til retting innebærer at den registrerte kan kreve at uriktige eller ufullstendige personopplysninger korrigeres uten ugrunnet opphold. Retten til sletting, også omtalt som retten til å bli glemt, gir den registrerte rett til å kreve at personopplysninger slettes dersom de ikke lenger er nødvendige for det formål de ble innsamlet for, eller dersom behandlingen ikke har tilstrekkelig rettslig grunnlag.