Personvernpolicy

Innsamling av informasjon (Kategorier av personopplysninger som behandles)

Aveazure SRL, operatør av nettstedet boomerang.co.no, foretar innsamling og behandling av personopplysninger i samsvar med gjeldende personvernlovgivning og de regulatoriske kravene fastsatt av Kahnawake Gaming Commission, lisensnummer 940. De kategorier av personopplysninger som er gjenstand for behandling, omfatter, men er ikke begrenset til, følgende: identifikasjonsopplysninger, herunder fullt navn, fødselsdato og nasjonalitet; kontaktopplysninger, herunder elektronisk postadresse, telefonnummer og postadresse; finansielle opplysninger, herunder bankkontoopplysninger, betalingskortinformasjon og transaksjonshistorikk; tekniske opplysninger, herunder IP-adresse, informasjonskapsler, enhetsidentifikatorer og nettleseropplysninger; samt atferdsdata relatert til bruk av tjenestene som tilbys via nettstedet. Innsamling av personopplysninger foretas på lovlig grunnlag, enten gjennom den registrertes samtykke, oppfyllelse av kontraktsmessige forpliktelser, overholdelse av rettslige forpliktelser eller forfølgelse av berettigede interesser i henhold til gjeldende regelverk. Det bekreftes at all innsamling av opplysninger foregår på en transparent og proporsjonal måte, og at det ikke innhentes flere opplysninger enn det som er nødvendig for de angitte formålene.

Bruk av informasjon (Formål med databehandling for tjenesteleveranse)

Personopplysninger som er innsamlet av Aveazure SRL, benyttes utelukkende til de formål som er angitt i denne personvernpolicyen, og behandles ikke i strid med disse formålene uten forutgående samtykke fra den registrerte. De primære formålene for behandling av personopplysninger er som følger: administrasjon og forvaltning av brukerkontoer opprettet på nettstedet boomerang.co.no; verifisering av identitet og alder i henhold til gjeldende lovgivning om ansvarlig spill og regulatoriske krav fra Kahnawake Gaming Commission; gjennomføring og behandling av finansielle transaksjoner, herunder innskudd og uttak av midler; oppfyllelse av rettslige og regulatoriske forpliktelser, herunder tiltak mot hvitvasking av penger og finansiering av terrorisme; kommunikasjon med den registrerte vedrørende tjenester, kontobevegelser og teknisk support; analyse og forbedring av tjenestetilbudet på nettstedet; samt forebygging av svindel og annen ulovlig aktivitet. Personopplysninger kan bli utlevert til tredjeparter utelukkende i den utstrekning dette er nødvendig for oppfyllelse av de angitte formålene, og under forutsetning av at slike tredjeparter er underlagt tilsvarende forpliktelser vedrørende beskyttelse av personopplysninger. Overføring av personopplysninger til tredjeland foretas kun dersom tilstrekkelig beskyttelsesnivå er sikret i henhold til gjeldende lovgivning.

Databeskyttelse (Tekniske og organisatoriske tiltak for datasikkerhet)

Aveazure SRL har implementert omfattende tekniske og organisatoriske tiltak for å sikre at personopplysninger behandles på en sikker og konfidensiell måte, og at risikoen for uautorisert tilgang, tap, ødeleggelse eller ulovlig behandling minimeres. De tekniske sikkerhetstiltakene som er iverksatt, inkluderer bruk av krypteringsteknologi ved overføring og lagring av personopplysninger, herunder SSL-kryptering og kryptering av databaser som inneholder sensitive opplysninger; implementering av tilgangskontrollsystemer som begrenser tilgangen til personopplysninger til autorisert personell med tjenstlig behov; regelmessig gjennomføring av sikkerhetsvurderinger og penetrasjonstesting for å identifisere og utbedre potensielle sårbarheter i systemene; samt overvåking av systemer for å oppdage og håndtere sikkerhetshendelser på en effektiv måte. De organisatoriske tiltakene som er iverksatt, inkluderer opplæring av ansatte i personvernprinsipper og sikker behandling av personopplysninger; etablering av interne retningslinjer og prosedyrer for behandling av personopplysninger; oppnevning av ansvarlig personell for personvern og datasikkerhet; samt rutiner for håndtering av avvik og sikkerhetsbrudd, herunder prosedyrer for varsling av kompetente myndigheter og berørte registrerte i henhold til gjeldende lovgivning. Det bekreftes at sikkerhetstiltakene gjennomgås og oppdateres jevnlig for å sikre at de til enhver tid er tilpasset det aktuelle trusselbildet og teknologiske utviklingen.

Dine rettigheter (Den registrertes rettigheter: innsyn, sletting, portabilitet, retting)

I henhold til gjeldende personvernlovgivning er den registrerte tilkjent en rekke rettigheter med hensyn til behandlingen av vedkommendes personopplysninger. Disse rettighetene kan utøves ved henvendelse til Aveazure SRL via de kontaktopplysninger som er angitt i denne policyen. Innsynsretten innebærer at den registrerte har rett til å motta bekreftelse på hvorvidt personopplysninger om vedkommende er gjenstand for behandling, og i så fall å få tilgang til disse opplysningene samt informasjon om behandlingens formål, kategorier av opplysninger, mottakere og planlagt lagringsperiode. Retten til retting innebærer at den registrerte har rett til å kreve at uriktige eller ufullstendige personopplysninger korrigeres uten ugrunnet opphold. Retten til sletting, også omtalt som retten til å bli glemt, innebærer at den registrerte under visse omstendigheter har rett til å kreve at personopplysninger om vedkommende slettes, herunder når opplysningene ikke lenger er nødvendige for de formål de ble innsamlet for, eller når samtykke trekkes tilbake og det ikke foreligger annet rettslig grunnlag for behandlingen. Retten til dataportabilitet innebærer at den registrerte har rett til å motta personopplysninger som vedkommende har avgitt til Aveazure SRL, i et strukturert, alminnelig anvendt og maskinlesbart format, samt rett til å overføre disse opplysningene til en annen behandlingsansvarlig. Retten til å protestere innebærer at den registrerte har rett til å protestere mot behandling av personopplysninger som er basert på berettigede interesser. Retten til begrensning av behandling innebærer at den registrerte under nærmere bestemte omstendigheter kan kreve at behandlingen av vedkommendes personopplysninger begrenses. Dersom den registrerte mener at behandlingen av personopplysninger er i strid med gjeldende lovgivning, har vedkommende rett til å inngi klage til kompetent tilsynsmyndighet. Alle henvendelser vedrørende utøvelse av de nevnte rettigheter skal rettes til Aveazure SRL via de kontaktopplysninger som fremgår av denne policyen, og vil bli behandlet innen de frister som er fastsatt i gjeldende lovgivning.

Kontakt oss

Henvendelser vedrørende denne personvernpolicyen, behandlingen av personopplysninger eller utøvelse av den registrertes rettigheter kan rettes til Aveazure SRL via følgende kontaktkanal: Elektronisk korrespondanse: [email protected]. Alle henvendelser vil bli behandlet på en konfidensiell og profesjonell måte, og svar vil bli avgitt innen de frister som er fastsatt i gjeldende personvernlovgivning. Det bekreftes at Aveazure SRL er forpliktet til å ivareta den registrertes rettigheter og interesser i samsvar med de regulatoriske kravene fastsatt av Kahnawake Gaming Commission, lisensnummer 940, samt øvrig gjeldende nasjonal og internasjonal personvernlovgivning.