Retningslinjer for personvern

1. Generell informasjon

På www.24casino.com (heretter også referert til som «Casino», «nettsted», «vi», «oss» eller «vår»), anerkjenner vi viktigheten av å beskytte dine personopplysninger. Denne personvernerklæringen (heretter også referert til som «Erklæringen») beskriver hvordan vi og våre datterselskaper samler inn, bruker, utleverer og beskytter dine personopplysninger i samsvar med gjeldende lover, inkludert, men ikke begrenset til, Personal Information Protection and Electronic Documents Act (PIPEDA) og General Data Protection Regulation (GDPR).

Denne personvernerklæringen gjelder for vårt nettsted www.24casino.com, våre tjenester og enhver interaksjon du har med oss.

Dette nettstedet er utelukkende ment for personer fra 18 år og oppover. Vi samler ikke bevisst inn personopplysninger fra personer under denne alderen. Hvis vi blir oppmerksomme på at vi utilsiktet har samlet inn personopplysninger fra en person under 18 år – spesielt som følge av misbruk av nettstedet vårt –, vil vi iverksette hensiktsmessige tiltak for å håndtere slike opplysninger i henhold til gjeldende lovverk.

2. Om oss

Nettstedet www.24casino.com eies og drives av Novatrix SRL (heretter også referert til som «Selskapet», «nettsted», «vi», «oss» eller «vår»), et selskap stiftet under lovene i Costa Rica med organisasjonsnummer 3-102-893958 og registrert forretningsadresse Province 03 of Cartago, County 07 of Oreamuno, Potrero Cerrado, North Side of Manuel Avila Camacho School, Costa Rica.

Som eier og operatør av nettstedet fungerer vi som behandlingsansvarlig (Data Controller). Vi innehar denne rollen fordi vi, innenfor vårt forretningsforhold med deg, bestemmer hvordan og hvorfor opplysningene dine behandles, slik det er beskrevet i denne erklæringen.

For å sikre at vi overholder alle juridiske krav knyttet til behandling av personopplysningene dine, har vi utnevnt et personvernombud (heretter også DPO). Vårt DPO er tilgjengelig for å svare på eventuelle spørsmål du måtte ha om denne personvernerklæringen, samt bistå med spørsmål knyttet til dine personopplysninger. Hvis du har spørsmål, ønsker å utøve dine juridiske rettigheter eller trenger å sende inn en klage på behandlingen av dataene dine, vennligst kontakt vårt DPO på [email protected].

3. Typer personopplysninger, behandlingsformål, rettslig grunnlag og datakilder

Vi samler inn og behandler personopplysninger for å levere tjenestene våre, oppfylle juridiske forpliktelser og opprettholde et trygt og sikkert spillmiljø. Personopplysninger inkluderer all informasjon som kan identifisere deg direkte eller indirekte. Nedenfor beskriver vi hvilke typer data vi samler inn, hvorfor vi behandler dem, det rettslige grunnlaget for å gjøre det, og kildene vi henter disse dataene fra.

4. Kategorier av opplysninger vi behandler

• Identitetsopplysninger: fullt navn, brukernavn, fødselsdato, kjønn, nasjonalitet og identifikasjonsnumre (f.eks. ID-kort eller pass).
• Kontaktopplysninger: bostedsadresse, dokumentasjon som bekrefter bostedsadresse, e-postadresse, telefonnummer og andre tilgjengelige kommunikasjonsmidler.
• Finansielle opplysninger: bankkontodetaljer, betalingskortinformasjon, dokumentasjon som bekrefter kilden til midlene dine eller kilden til formuen din (kontoutskrifter eller inntektsbevis).
• Transaksjonsopplysninger: detaljer om dine innskudd, uttak og andre finansielle transaksjoner.
• Spilldata: detaljer om spillene du spiller på nettstedet vårt, tidspunkter for innlogging/utlogging, innsatsaktivitet, bonuser som er gjort krav på, og historikk over tiltak for ansvarlig spill.
• Tekniske data: IP-adresse / lokasjonsdata, innloggingsinformasjon, nettlesertype og -versjon, tidssoneinnstillinger, operativsystem, plattform og annen teknologi som brukes for å få tilgang til nettstedet vårt.
• Device Fingerprinting-data: systemytelse og maskinvare-metadata, operativsystemversjon, egenskaper for skjermoppløsning, nettlesertillegg, underliggende prosessorarkitektur og algoritmisk genererte unike enhetshasher.
• Markedsførings- og kommunikasjonsdata: dine markedsføringspreferanser og kommunikasjon med oss.
• Eller andre data du gir oss under kommunikasjon.

5. Formål med behandlingen og rettslig grunnlag

• Levering av tjenester: administrere kontoer, behandle transaksjoner, verifisere identitet, svare på henvendelser og gi tilgang til kampanjer.
  For dette formålet baserer vi oss på det rettslige grunnlaget oppfyllelse av en avtale.
• Overholdelse av juridiske forpliktelser: overholde lover om tiltak mot hvitvasking av penger (AML), gjennomføre Know Your Customer-kontroller (KYC), håndheve tiltak for ansvarlig spill og overholde regulatorisk rapportering. Dine verifiseringsdata (KYC) kan bli brukt på tvers av alle nettsteder og merkevarer som drives av Novatrix SRL.
  Denne behandlingen utføres under juridisk forpliktelse.
• Forebygging av svindel, Device Fingerprinting og risikostyring: oppdage og forhindre svindel, bonusmisbruk og uautoriserte aktiviteter; bruke Device Fingerprinting for å avdekke automatisert robottrafikk og flere kontoer; samt opprettholde registre over høyrisikokunder.
  Vi baserer oss på berettigede interesser (for å beskytte virksomheten vår og brukerne våre) som det rettslige grunnlaget for dette formålet.
• Markedsføring og personalisering: sende kampanjetilbud, tilpasset reklame og markedsføringskommunikasjon basert på preferanser.
  Det juridiske grunnlaget for denne behandlingen er ditt samtykke og/eller berettiget interesse.
• Analyse og forbedring av tjenester: analysere nettstedtrafikk, løse tekniske problemer, optimalisere brukeropplevelsen og gjennomføre undersøkelser.
  Vi bruker berettiget interesse som rettslig grunnlag for dette spesifikke formålet.
• KI-assistert kundekommunikasjon: vi integrerer tredjeparts samtale-KI-verktøy i meldingsplattformen vår for å hjelpe oss med å håndtere samtaler, raskt hente frem supportsaker og kundeprofiler, analysere mønstre og levere smarte, nyttige svar.
  Vi baserer oss på berettiget interesse i å effektivisere driften vår.
• Sikkerhetsforsikring: overvåke og forbedre plattformsikkerheten.
  For dette formålet baserer vi oss på berettiget interesse og juridisk forpliktelse.

6. Kilder vi samler inn data fra

Vi samler inn personopplysninger fra ulike kilder for å sikre etterlevelse, sikkerhet og en sømløs brukeropplevelse. Disse kildene inkluderer:

• Direkte fra deg og din enhet – informasjon du oppgir ved registrering, bruk av tjenestene våre eller kommunikasjon med oss, samt teknisk informasjon som samles inn når du besøker nettstedet vårt.
• Verifiseringsleverandører – tjenester som bekrefter din identitet, alder eller adresse.
• Finansinstitusjoner – banker og betalingstjenesteleverandører involvert i behandling av transaksjoner.
• AML- og PEP-databaser – databaser som brukes for kontroller mot hvitvasking av penger (AML) og identifisering av politisk eksponerte personer (PEP).
• Tilsynsmyndigheter og databaser for ansvarlig spill – offisielle kilder som hjelper oss med å oppfylle juridiske forpliktelser og krav til ansvarlig spill.
• Forretningspartnere – affiliate-nettverk, annonseplattformer og analyseleverandører som kan dele pseudonymiserte data for markedsføring og tjenesteoptimalisering.

7. Utlevering av personopplysninger

For å levere tjenestene våre kan det hende vi må dele dine personopplysninger med betrodde tredjeparter, inkludert:

• Konsernselskaper: vi kan dele dine opplysninger innad i vår gruppe for formål knyttet til svindelforebygging, bonusmisbruk, AML og ansvarlig spill. Hvis du samtykker, kan vi også dele dataene dine for direkte markedsføring av andre produkter innenfor gruppen.
• Spilltilbydere: enkelte av våre spilltilbydere kan ha behov for tilgang til spesifikke dataattributter (f.eks. brukernavn, IP-adresse) for å kunne tilby spillene på nettstedet vårt. Du kan gjennomgå personvernerklæringene deres på deres respektive nettsteder.
• Betalingsleverandører: vi kan dele opplysningene dine med betalingsleverandører for å behandle transaksjoner. Du kan gjennomgå personvernerklæringene deres på deres nettsteder.
• Markedsføringspartnere: dersom du samtykker til markedsføring, kan vi dele kontaktopplysningene dine med partnere som håndterer utsendelse av kampanje-e-poster, SMS og telefonsamtaler.
• Tilsynsmyndigheter: vi kan dele opplysninger med politimyndigheter eller tilsynsorganer dersom det kreves ved lov. Vi vil bestride urimelige eller vage forespørsler når det er hensiktsmessig.
• Tredjeparts kommunikasjonsprogramvare: vi benytter tredjepartstjenester for å bistå med e-post- og live chat-kommunikasjon.
• Tjenesteleverandører av samtale-KI (OpenAI, Google Gemini, Anthropic): disse leverandørene fungerer som databehandlere (Data Processors). De gis begrenset tilgang til våre kundemeldingsdata for å støtte, automatisere og optimalisere våre arbeidsflyter innen markedsføring og kundeservice.
• AML- og KYC-verifiseringsverktøy: for å overholde juridiske forpliktelser kan vi dele data med tredjepartsverktøy for alders-, identitets- og svindelkontroller.
• Virksomhetsoverdragelser: ved en eventuell fusjon, oppkjøp eller salg kan dine personopplysninger bli overført, og vi vil informere deg før en slik endring finner sted.
• Databehandlere: vi kan også dele data med våre advokater, rådgivere og tilsynsmyndigheter under strenge databehandleravtaler for å sikre beskyttelsen av opplysningene dine.

Vi sikrer at alle tredjeparter behandler dine personopplysninger lovlig og sikkert, kun for spesifikke formål, og i samsvar med vår personvernerklæring. Vi tillater ikke at tredjeparts tjenesteleverandører bruker dine data til egne formål. Vi minimerer også opplysningene som deles til det som er strengt nødvendig for deres rolle.

8. Internasjonale dataoverføringer

Dersom dine personopplysninger overføres utenfor Det europeiske økonomiske samarbeidsområde (EØS), sikrer vi at nødvendige beskyttelsestiltak er på plass, for eksempel:

• Standard Contractual Clauses (SCC) godkjent av Europakommisjonen.
• Overføringer til land som anses å ha et tilstrekkelig beskyttelsesnivå for personopplysninger.

9. Oppbevaring av data

Vi vil kun oppbevare personopplysningene dine så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for.

Ved fastsettelse av oppbevaringsperioder tar vi hensyn til faktorer som formålet med datainnsamlingen, gjeldende lovverk, opplysningenes art og den potensielle risikoen ved uautorisert bruk eller utlevering.

På grunn av forskrifter om tiltak mot hvitvasking av penger, er vi pålagt å oppbevare personopplysningene dine i minimum fem år etter at kontoen din er avsluttet. Forespørsler om sletting av opplysninger før denne perioden er utløpt, kan ikke behandles.

Vi kan også beholde anonymiserte data for å forbedre tjenestene og markedsføringskommunikasjonen vår, uten at dette innebærer automatiserte beslutningsprosesser.

10. Samtykke og dine rettigheter

Ved å bruke tjenestene våre samtykker du til innsamling, bruk og utlevering av dine personopplysninger slik det er beskrevet i denne erklæringen. Under GDPR og PIPEDA har du rett til å:

• Trekke tilbake samtykket når som helst, med forbehold om juridiske eller kontraktsmessige begrensninger.
• Få innsyn i, korrigere eller be om sletting av dine personopplysninger. Du kan motta en kopi av dine personopplysninger ved å bruke datanedlastingsverktøyet som er tilgjengelig på din personlige konto.
• Begrense eller motsette deg databehandling.
• Be om dataportabilitet.
• Melde deg av markedsføringskommunikasjon.
• Klage til gjeldende tilsynsmyndighet dersom du mener rettighetene dine er blitt krenket.

11. Automatiserte beslutningsprosesser

Vi baserer oss generelt ikke på helautomatiske beslutningsprosesser i våre forretningsprosesser. Dersom vi likevel skulle bruke slike prosesser i enkelttilfeller, vil vi informere deg særskilt om dette, der loven krever det.

12. Datasikkerhet

Når vi administrerer spillkontoen din, overholder vi strenge juridiske krav til beskyttelse av personopplysninger.

Vi opprettholder rimelige tekniske, fysiske og administrative sikkerhetstiltak for å beskytte personopplysningene dine mot tap og enhver form for ulovlig behandling (som tyveri og uautorisert tilgang). Eventuelle personopplysninger du oppgir til oss utveksles over en sikker server. Tilgang til dine personopplysninger er begrenset til ansatte, agenter, kontraktører og tredjeparter som har et forretningsmessig behov for det.

Spillkontoen din kan kun nås ved hjelp av din unike ID og passord. Du kan også aktivere totrinnsbekreftelse (2FA) for ekstra beskyttelse. Det er viktig at du holder innloggingsdetaljene dine konfidensielle og sørger for at de ikke er tilgjengelige for andre.

13. Endringer i denne personvernerklæringen

Vi kan oppdatere, modifisere eller revidere personvernerklæringen vår i takt med teknologiske fremskritt og endringer i juridiske krav. Vi oppfordrer deg til å gå gjennom den med jevne mellomrom for å holde deg informert om hvordan vi beskytter opplysningene dine.

14. Kontaktinformasjon

Hvis du har spørsmål om denne personvernerklæringen eller dine personopplysninger, vennligst kontakt vårt DPO på [email protected]. Du kan også kontakte vårt supportteam via [email protected] og livechat.