Databeskyttelse & personvern

Data vi samler inn (Kategorier av personopplysninger som behandles)

Continental Solutions Ltd B.V., operatør av nettstedet casinolilibet.co.no, foretar behandling av personopplysninger i samsvar med gjeldende personvernlovgivning og de regulatoriske kravene fastsatt av Curaçao Gaming Authority. Følgende kategorier av personopplysninger er gjenstand for innsamling og behandling i forbindelse med tjenestens drift:

• Identifikasjonsopplysninger: Fullt navn, fødselsdato, statsborgerskap og kopi av gyldig identifikasjonsdokument.
• Kontaktopplysninger: Elektronisk postadresse, telefonnummer og postadresse.
• Finansielle opplysninger: Bankkontonummer, betalingskortinformasjon, transaksjonshistorikk og opplysninger om inn- og utbetalinger.
• Tekniske opplysninger: IP-adresse, informasjonskapsler (cookies), nettlesertype, enhetsinformasjon og påloggingsdata.
• Atferdsdata: Spillhistorikk, navigasjonsmønstre og bruksmønstre på plattformen.
• Opplysninger om ansvarlig spill: Selvekskluderingsdata, innskuddsgrenser og øvrig informasjon innhentet i forbindelse med tiltak for ansvarlig spill.
• Kommunikasjonsdata: Korrespondanse med kundeservice, klager og henvendelser.

Innsamlingen av nevnte opplysninger skjer på grunnlag av kontraktsoppfyllelse, rettslig forpliktelse, berettiget interesse samt, der det er påkrevet, samtykke fra den registrerte. Alle innsamlede opplysninger behandles i overensstemmelse med prinsippene om dataminimering og formålsbegrensning.

Hvordan vi bruker data (Formål med databehandling for tjenestelevering)

Personopplysninger som er innhentet i forbindelse med bruken av casinolilibet.co.no, benyttes utelukkende til fastsatte og legitime formål. Behandlingen av personopplysninger foretas for følgende formål:

• Kontoopprettelse og identitetsverifisering: Opplysningene benyttes for å opprette og administrere brukerkonto, samt for å verifisere identiteten til den registrerte i samsvar med krav om kundekontroll (KYC).
• Tjenestelevering: Personopplysninger behandles for å muliggjøre tilgang til plattformens tjenester, herunder gjennomføring av spill og administrasjon av kontomidler.
• Transaksjonsbehandling: Finansielle opplysninger behandles med henblikk på å gjennomføre inn- og utbetalinger på en sikker og effektiv måte.
• Etterlevelse av rettslige forpliktelser: Opplysninger behandles for å overholde gjeldende lovgivning, herunder regler om hvitvasking av penger, terrorfinansiering og regulatoriske rapporteringskrav fastsatt av Curaçao Gaming Authority.
• Ansvarlig spill: Data benyttes for å overvåke spilleratferd og implementere tiltak for ansvarlig spill, herunder administrasjon av selvekskludering og spillegrenser.
• Sikkerhet og svindelforebygging: Tekniske og atferdsmessige data analyseres for å identifisere og forhindre uautorisert tilgang, svindel og misbruk av tjenesten.
• Kundeservice: Kommunikasjonsdata behandles for å håndtere henvendelser, klager og teknisk støtte fra registrerte brukere.
• Markedsføringskommunikasjon: Der det er innhentet uttrykkelig samtykke, kan kontaktopplysninger benyttes til å sende relevant markedsføringsinformasjon. Samtykke kan på ethvert tidspunkt tilbakekalles.

Behandlingen av personopplysninger foretas på grunnlag av de hjemler som er fastsatt i gjeldende personvernlovgivning, og opplysningene oppbevares ikke lenger enn det som er nødvendig for å oppfylle de angitte formålene.

Datasikkerhet (Tekniske og organisatoriske tiltak for datasikkerhet)

Continental Solutions Ltd B.V. har iverksatt omfattende tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, utlevering eller sletting. Følgende sikkerhetstiltak er implementert:

• Kryptering: All overføring av personopplysninger via nettstedet casinolilibet.co.no er sikret ved bruk av SSL/TLS-krypteringsteknologi. Lagrede opplysninger er kryptert i henhold til gjeldende industristandarder.
• Tilgangskontroll: Tilgang til personopplysninger er begrenset til autorisert personell med tjenstlig behov for slik tilgang. Det benyttes rollebasert tilgangsstyring og flerfaktorautentisering der dette er aktuelt.
• Nettverkssikkerhet: Det benyttes brannmurer, inntrengningsdeteksjonssystemer og regelmessig sikkerhetsovervåking for å beskytte informasjonssystemene mot externe trusler.
• Regelmessige sikkerhetsvurderinger: Det foretas jevnlige sikkerhetsrevisjoner, penetrasjonstester og sårbarhetsvurderinger for å identifisere og utbedre potensielle sikkerhetssvakheter.
• Personellkompetanse: Alt personell som behandler personopplysninger, er gjenstand for opplæring i personvern og datasikkerhet, samt er bundet av konfidensialitetsforpliktelser.
• Tredjepartsforvaltning: Databehandlere og øvrige tredjeparter som gis tilgang til personopplysninger, er kontraktsmessig forpliktet til å overholde tilsvarende sikkerhetsstandarder og personvernkrav.
• Beredskapsplaner: Det foreligger dokumenterte prosedyrer for håndtering av personvernbrudd, herunder varslingsprosedyrer overfor tilsynsmyndigheter og registrerte i samsvar med gjeldende lovkrav.
• Sikkerhetskopiering: Personopplysninger sikkerhetskopieres regelmessig for å sikre tilgjengelighet og gjenopprettbarhet ved eventuelle systemfeil eller -hendelser.

Til tross for iverksatte sikkerhetstiltak kan ingen overføring av data over internett garanteres å være fullstendig sikker. Den registrerte oppfordres til å bidra til sikkerheten av egne opplysninger ved å benytte sterke passord og ved å varsle om mistenkelig aktivitet på kontoen.

Brukerrettigheter (Registrertes rettigheter: innsyn, sletting, portabilitet, retting)