Retningslinjer for personvern

1. Generell informasjon

Nettstedet www.24casino.com (heretter også "Casino", "nettstedet", "vi", "oss" eller "vår") anerkjenner viktigheten av å beskytte dine personopplysninger. Denne personvernerklæringen (heretter også "erklæringen") beskriver hvordan vi og våre datterselskaper samler inn, bruker, utleverer og beskytter dine personopplysninger i samsvar med gjeldende lover, inkludert blant annet Personal Information Protection and Electronic Documents Act (PIPEDA) og den generelle personvernforordningen (GDPR).

Denne personvernerklæringen gjelder for nettstedet vårt (www.24casino.com), våre tjenester og all interaksjon med deg.

Dette nettstedet er utelukkende beregnet på personer som er 18 år eller eldre. Vi samler ikke bevisst inn personopplysninger fra noen under denne alderen. Dersom vi blir klar over at vi utilsiktet har samlet inn personopplysninger fra en person under 18 år — særlig som følge av misbruk av nettstedet vårt — vil vi iverksette egnede tiltak for å håndtere slike opplysninger i samsvar med gjeldende lover.

2. Om oss

Nettstedet www.24casino.com eies og drives av Novatrix SRL (heretter også "Selskapet", "nettstedet", "vi", "oss" eller "vår"). Selskapet er stiftet i henhold til lovene i COSTA RICA, med organisasjonsnummer 3-102-893958, og har forretningsadresse i CARTAGO-PROVINSEN 03, OREAMUNO-KOMMUNEN 07, POTRERO CERRADO, NORD FOR MANUEL ÁVILA CAMACHO-SKOLEN, COSTA RICA.

Som eiere og operatører av nettstedet opptrer vi som behandlingsansvarlig. Vi innehar denne rollen fordi vi, i vår forretningsrelasjon med deg, bestemmer hvordan og hvorfor opplysningene dine behandles, slik det er beskrevet i denne erklæringen.

For å sikre at vi overholder alle lovpålagte krav knyttet til behandlingen av dine personopplysninger, har vi utnevnt et personvernombud (heretter også DPO). DPO er tilgjengelig for å besvare alle dine spørsmål knyttet til denne personvernerklæringen og for å hjelpe deg ved bekymringer om dine personopplysninger. For spørsmål, utøvelse av dine juridiske rettigheter eller klager på behandlingen av dine opplysninger, ta kontakt med vårt DPO på [email protected].

3. Typer personopplysninger, behandlingsformål, rettslig grunnlag og datakilder

Vi samler inn og behandler personopplysninger for å levere tjenestene våre, overholde regulatoriske krav og opprettholde et trygt spillmiljø. Personopplysninger omfatter alle opplysninger som kan identifisere deg direkte eller indirekte. Nedenfor angir vi hvilke typer opplysninger vi samler inn, begrunnelsene for behandlingen, det rettslige grunnlaget og kildene vi henter opplysningene fra.

4. Kategorier av opplysninger vi behandler:

• Identitetsopplysninger: fullt navn, brukernavn, fødselsdato, kjønn, nasjonalitet og identifikasjonsdokumenter (f.eks. nasjonalt ID-kort eller pass).
• Kontaktopplysninger: bostedsadresse, dokumenter for adressebekreftelse, e-postadresse, telefonnummer og andre tilgjengelige kommunikasjonsmidler.
• Finansielle opplysninger: bankkontoopplysninger, betalingskortopplysninger, dokumenter for å bekrefte opprinnelsen til midler eller formue (kontoutskrifter eller inntektsbevis).
• Transaksjonsopplysninger: informasjon om dine innskudd, uttak og andre finansielle transaksjoner.
• Spillopplysninger: informasjon om spillene du har deltatt i på nettstedet vårt, inn- og utloggingstidspunkter, innsatsaktivitet, krevde bonuser og historikk over tiltak for ansvarlig spill.
• Tekniske opplysninger: IP-adresse / stedsdata, innloggingsdata, nettlesertype og -versjon, tidssoneinnstillinger, operativsystem, plattform og andre teknologier som brukes for å få tilgang til nettstedet.
• Markedsførings- og kommunikasjonsopplysninger: dine markedsføringspreferanser og kommunikasjon med oss.
• Eller andre opplysninger du gir oss i løpet av kommunikasjonen.

5. Behandlingsformål og rettslig grunnlag:

• Levering av tjenester: kontoadministrasjon, transaksjonsbehandling, identitetsverifisering, svar på forespørsler og tilgang til tilbud.
  For dette formålet benytter vi oppfyllelse av kontrakt som rettslig grunnlag.
• Overholdelse av lovpålagte forpliktelser: overholde hvitvaskingslover (AML), gjennomføre kjenn-din-kunde-kontroller (KYC), implementere tiltak for ansvarlig spill og overholde rapporteringskrav til reguleringsmyndigheter.
  Denne behandlingen utføres på grunnlag av en rettslig forpliktelse.
• Svindelforebygging og risikostyring: oppdage og forhindre svindel, bonusmisbruk og uautorisert aktivitet, samt vedlikeholde registre over høyrisikokunder.
  For dette formålet benytter vi berettiget interesse som rettslig grunnlag (for å beskytte vår virksomhet og våre brukere).
• Markedsføring og personalisering: sende tilbud, personaliserte annonser og markedsføringskommunikasjon basert på preferanser.
  Det rettslige grunnlaget for denne behandlingen er ditt samtykke og/eller berettiget interesse.
• Analyse og tjenesteutvikling: analysere nettstedstrafikk, løse tekniske problemer, optimalisere brukeropplevelsen og gjennomføre undersøkelser.
  For dette formålet benytter vi berettiget interesse som rettslig grunnlag.
• AI-assistert kundekommunikasjon: vi integrerer tredjeparts konversasjons-AI-verktøy i kommunikasjonsplattformen vår, som hjelper oss med å administrere samtaler, raskt hente støtteforespørsler og kundeprofiler, analysere mønstre og levere smarte og nyttige svar.
  Vi støtter oss på berettiget interesse for å forbedre virksomheten vår.
• Sikring av sikkerhet: overvåke og forbedre plattformens sikkerhet.
  For dette formålet benytter vi berettiget interesse og rettslig forpliktelse som rettslig grunnlag.

6. Kilder vi samler inn opplysninger fra:

Vi samler inn personopplysninger fra ulike kilder for å sikre samsvar, sikkerhet og en smidig brukeropplevelse. Disse kildene inkluderer:

• Direkte fra deg – opplysninger du oppgir ved registrering, bruk av tjenestene våre eller kommunikasjon med oss.
• Verifiseringstjenesteleverandører – tjenester som verifiserer din identitet, alder eller adresse.
• Finansinstitusjoner – banker og betalingstjenesteleverandører som er involvert i transaksjonsbehandling.
• AML- og PEP-databaser – databaser for hvitvaskingskontroller (AML) og identifisering av politisk eksponerte personer (PEP).
• Reguleringsmyndigheter og databaser for ansvarlig spill – offisielle kilder som hjelper oss med å oppfylle våre lovpålagte og ansvarlige spillforpliktelser.
• Forretningspartnere – affiliatenettverk, reklameplattformer og analyseleverandører som kan dele pseudonymiserte data for markedsførings- og tjenesteoptimeringsformål.

7. Utlevering av personopplysninger

For å levere tjenestene våre kan vi måtte dele dine personopplysninger med betrodde tredjeparter, inkludert:

• Konsernselskaper: vi kan dele opplysningene dine internt i konsernet for svindelforebygging, bonusmisbruk, AML og ansvarlig spill. Med ditt samtykke kan vi også dele opplysningene dine for direktemarkedsføring av andre produkter i konsernet.
• Spilleverandører: noen av spilleverandørene våre kan trenge tilgang til visse opplysninger (f.eks. brukernavn, IP-adresse) for å levere spill på nettstedet vårt. Du kan se deres personvernerklæringer på deres respektive nettsteder.
• Betalingstjenesteleverandører: vi kan dele opplysningene dine med betalingstjenesteleverandører for transaksjonsbehandling. Du kan se deres personvernmeldinger på deres nettsteder.
• Markedsføringspartnere: dersom du samtykker til markedsføring, kan vi dele kontaktopplysningene dine med partnere som håndterer reklamee-poster, tekstmeldinger og telefonsamtaler.
• Reguleringsmyndigheter: vi kan dele opplysninger med politimyndigheter eller reguleringsorganer dersom loven krever det. Vi bestrider urimelige eller vage forespørsler der det er hensiktsmessig.
• Tredjeparts kommunikasjonsprogramvare: vi bruker tredjejeparts tjenester for å støtte e-post- og live chat-kommunikasjon.
• Konversasjons-AI-leverandører (OpenAI, Google Gemini, Anthropic): disse leverandørene fungerer som databehandlere. De gis begrenset tilgang til kundenes meldingsdata for å støtte, automatisere og optimalisere våre markedsførings- og kundeservicearbeidsflyter.
• AML- og KYC-verifiseringsverktøy: for å overholde lovpålagte forpliktelser kan vi dele opplysninger med tredjeparts verktøy for alders-, identitets- og svindelverifisering.
• Virksomhetsoverføringer: ved fusjon, oppkjøp eller salg kan dine personopplysninger overføres, og vi vil informere deg før en slik endring finner sted.
• Databehandlere: vi kan også dele opplysninger med våre advokater, konsulenter og reguleringsmyndigheter innenfor rammen av strenge databehandlingsavtaler for å sikre beskyttelsen av opplysningene dine.

Vi sikrer at alle tredjeparter behandler dine personopplysninger lovlig og sikkert, kun for spesifikke formål og i samsvar med vår personvernerklæring. Vi tillater ikke at tredjeparter bruker opplysningene dine til egne formål. Vi begrenser også delte opplysninger til det som er nødvendig for deres rolle.

8. Internasjonale dataoverføringer

Dersom dine personopplysninger overføres utenfor Det europeiske økonomiske samarbeidsområdet (EØS), sikrer vi at det er innført hensiktsmessige sikkerhetstiltak, slik som:

• Standardkontraktsklausuler (SCC) godkjent av EU-kommisjonen.
• Overføringer til land som anses å ha et tilstrekkelig nivå av databeskyttelse.

9. Dataoppbevaring

Vi oppbevarer dine personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for.

Når vi fastsetter oppbevaringsperioder, tar vi hensyn til faktorer som formålet med innsamlingen av opplysningene, gjeldende lover, opplysningenes art og potensielle risikoer ved uautorisert tilgang eller utlevering.

I henhold til hvitvaskingsregelverket er vi forpliktet til å oppbevare dine personopplysninger i minst fem år etter at kontoen din er stengt. Forespørsler om sletting av opplysningene dine før denne perioden kan ikke behandles.

Vi kan også oppbevare anonymiserte opplysninger for å utvikle tjenestene våre og markedsføringskommunikasjon uten automatisert beslutningstaking.

10. Samtykke og dine rettigheter

Ved å bruke tjenestene våre samtykker du til innsamling, bruk og utlevering av dine personopplysninger slik det er beskrevet i denne erklæringen. I henhold til GDPR og PIPEDA har du rett til å:

• Trekke tilbake samtykket ditt når som helst, innenfor gjeldende juridiske eller kontraktsmessige begrensninger.
• Få tilgang til, korrigere eller be om sletting av dine personopplysninger.
• Begrense behandlingen eller protestere mot den.
• Be om dataportabilitet.
• Reservere deg mot markedsføringskommunikasjon.
• Klage til datatilsynsmyndigheten dersom du mener at rettighetene dine er blitt krenket.

11. Automatisert beslutningstaking

Vi benytter oss generelt ikke av fullt automatiserte beslutningsprosesser i vår forretningsdrift. Dersom vi imidlertid bruker slike prosesser i spesifikke tilfeller, vil vi varsle deg separat der loven krever det.

12. Datasikkerhet

I administrasjonen av din spillkonto overholder vi strenge lovpålagte krav til beskyttelse av personopplysninger.

Vi opprettholder rimelige tekniske, fysiske og administrative sikkerhetstiltak for å beskytte dine personopplysninger mot tap og alle former for ulovlig behandling (som tyveri og uautorisert tilgang). Alle personopplysninger du gir oss utveksles over en sikker server. Tilgang til dine personopplysninger er begrenset til ansatte, agenter, underleverandører og tredjeparter som trenger dem for forretningsmessige formål.

Tilgang til din spillkonto er kun mulig via din unike identifikator og passord. Du kan også aktivere tofaktorautentisering (2FA) for ekstra beskyttelse. Det er viktig å holde innloggingsopplysningene dine konfidensielle og sørge for at ingen andre har tilgang til dem.

13. Endringer i denne personvernerklæringen

Vi kan oppdatere, endre eller revidere vår personvernerklæring etter hvert som teknologien utvikler seg og regulatoriske krav endres. Vi anbefaler at du sjekker den jevnlig for å holde deg oppdatert om hvordan vi beskytter opplysningene dine.

14. Kontaktinformasjon

For spørsmål om denne personvernerklæringen eller dine personopplysninger, kontakt vårt DPO på [email protected]. Du kan også kontakte støtteteamene våre på [email protected] og via live chat.