Personvernpolicy

Data vi samler inn (Kategorier av personopplysninger som behandles)

I henhold til gjeldende personvernlovgivning og under tilsyn av Kahnawake Gaming Commission 940, behandles følgende kategorier av personopplysninger av Aveazure SRL i forbindelse med drift av boomerang-casino.co.no:

• Identifikasjonsopplysninger, herunder fullt navn, fødselsdato og statsborgerskap.
• Kontaktopplysninger, herunder postadresse, e-postadresse og telefonnummer.
• Finansielle opplysninger, herunder bankkontoopplysninger, transaksjonshistorikk og betalingsinformasjon.
• Tekniske opplysninger, herunder IP-adresse, informasjonskapsler, nettlesertype, enhetsidentifikatorer og loggdata.
• Verifiseringsopplysninger, herunder kopi av identifikasjonsdokumenter som pass eller nasjonalt ID-kort, samt dokumentasjon av adresse.
• Atferdsopplysninger, herunder spillhistorikk, preferanser og aktivitetsmønstre på plattformen.
• Opplysninger knyttet til ansvarlig spill, herunder selveksklusjonshistorikk og innskuddsgrenser.

Innsamling av personopplysninger foretas utelukkende gjennom lovlige og transparente metoder i samsvar med prinsippene om dataminimering og formålsbegrensning.

Databruk (Formål med databehandling for tjenesteleveranse)

Personopplysninger som er underlagt behandling av Aveazure SRL benyttes utelukkende til følgende angitte og legitime formål:

• Opprettelse, administrasjon og vedlikehold av brukerkontoer på plattformen boomerang-casino.co.no.
• Identitetsverifisering og alderskontroll i samsvar med lovpålagte krav under Kahnawake Gaming Commission 940.
• Gjennomføring og behandling av finansielle transaksjoner, herunder innskudd og uttak.
• Overholdelse av forpliktelser knyttet til bekjempelse av hvitvasking av penger og terrorfinansiering, i henhold til gjeldende antihvitvaskingslovgivning.
• Levering av kundeservice og håndtering av henvendelser fra registrerte brukere.
• Sikring og overvåking av plattformens tekniske infrastruktur for å forebygge svindel og uautorisert tilgang.
• Oppfyllelse av lovpålagte rapporteringsforpliktelser overfor kompetente tilsynsmyndigheter.
• Gjennomføring av tiltak knyttet til ansvarlig spill, herunder administrasjon av selveksklusjonsordninger og forbruksgrenser.
• Analyse av bruksmønstre for forbedring av tjenestekvalitet, forutsatt at slik behandling er basert på et legitimt grunnlag.

Personopplysninger behandles ikke til formål som er uforenlige med de ovennevnte angitte formål uten at det innhentes særskilt samtykke fra den registrerte.

Sikkerhetstiltak (Tekniske og organisatoriske tiltak for datasikkerhet)

Aveazure SRL har iverksatt et omfattende sett av tekniske og organisatoriske sikkerhetstiltak for å sikre et beskyttelsesnivå som er tilpasset den risiko behandlingen representerer. Følgende tiltak er implementert:

• Kryptering av personopplysninger under overføring ved bruk av TLS-protokoll (Transport Layer Security) og kryptering av lagrede opplysninger ved bruk av anerkjente kryptografiske standarder.
• Tilgangskontroll basert på prinsippet om minste nødvendige tilgang, slik at personopplysninger kun er tilgjengelig for autorisert personell med tjenstlig behov.
• Regelmessige sikkerhetsrevisjoner og penetrasjonstester av plattformens infrastruktur.
• Pseudonymisering av personopplysninger der dette er hensiktsmessig og teknisk gjennomførbart.
• Etablerte prosedyrer for håndtering av sikkerhetsbrudd, herunder rutiner for varsling av tilsynsmyndigheter og berørte registrerte innen lovpålagte frister.
• Opplæring og bevisstgjøring av ansatte om personvernforpliktelser og sikker behandling av personopplysninger.
• Brannmurløsninger og systemer for inntrengningsdeteksjon for å beskytte mot uautorisert tilgang.
• Regelmessig sikkerhetskopiering av data med beskyttede lagringsløsninger.
• Inngåelse av databehandleravtaler med alle tredjepartsleverandører som behandler personopplysninger på vegne av Aveazure SRL.

Sikkerhetstiltakene gjennomgås og oppdateres jevnlig for å reflektere den teknologiske utviklingen og endringer i trusselbildet.

Brukerrettigheter (Den registrertes rettigheter: innsyn, sletting, portabilitet, retting)

I henhold til gjeldende personvernlovgivning er registrerte personer tillagt følgende rettigheter med hensyn til behandling av deres personopplysninger av Aveazure SRL:

• Rett til innsyn: Den registrerte har rett til å få bekreftet hvorvidt personopplysninger om vedkommende behandles, samt å motta en kopi av slike opplysninger sammen med informasjon om behandlingsgrunnlag, formål og mottakere.
• Rett til retting: Den registrerte har rett til å kreve at uriktige eller ufullstendige personopplysninger om vedkommende rettes uten ugrunnet opphold.
• Rett til sletting: Den registrerte har rett til å kreve sletting av personopplysninger om vedkommende i tilfeller der opplysningene ikke lenger er nødvendige for de formål de ble innsamlet for, eller der det rettslige grunnlaget for behandlingen bortfaller, med forbehold for lovpålagte oppbevaringsforpliktelser.
• Rett til dataportabilitet: Den registrerte har rett til å motta personopplysninger om vedkommende i et strukturert, alminnelig anvendt og maskinlesbart format, samt til å overføre disse til en annen behandlingsansvarlig, der behandlingen er basert på samtykke eller kontrakt og gjennomføres på automatisert vis.
• Rett til å begrense behandlingen: Den registrerte har rett til å kreve begrensning av behandlingen av sine personopplysninger i bestemte tilfeller fastsatt i gjeldende personvernlovgivning.
• Rett til å protestere: Den registrerte har rett til å protestere mot behandling av personopplysninger som er basert på legitime interesser, herunder profilering basert på slike interesser.
• Rett til å klage: Den registrerte har rett til å inngi klage til kompetent datatilsynsmyndighet dersom vedkommende anser at behandlingen av personopplysninger er i strid med gjeldende lovgivning.