Databeskyttelse & personvern

Innsamling av informasjon (Kategorier av personopplysninger som behandles)

Strive Platform Limited, operatør av nettstedet ggbet-casino.co.no, lisensnummer 8048/JAZ2015-008 utstedt av Curaçao Gaming Authority, foretar behandling av personopplysninger i samsvar med gjeldende personvernlovgivning. Følgende kategorier av personopplysninger samles inn og behandles i forbindelse med tjenesteleveransen:

• Identifikasjonsopplysninger, herunder fullt navn, fødselsdato og personnummer eller tilsvarende nasjonal identifikator
• Kontaktopplysninger, herunder postadresse, e-postadresse og telefonnummer
• Finansielle opplysninger, herunder bankkontonummer, betalingskortopplysninger og transaksjonshistorikk
• Påloggingsopplysninger og autentiseringsdata knyttet til brukerkontoer
• Tekniske opplysninger, herunder IP-adresse, enhetsidentifikasjon, nettlesertype og operativsystem
• Atferdsdata og bruksmønstre generert gjennom interaksjon med plattformen
• Geolokasjonsinformasjon i den utstrekning dette er nødvendig for å oppfylle regulatoriske forpliktelser
• Kommunikasjonsdata fra korrespondanse mellom den registrerte og kundeservice
• Dokumentasjon fremlagt i forbindelse med identitetsverifisering og alder- og identitetskontroll (KYC-prosesser)

Innsamling av personopplysninger skjer ved registrering av brukerkonto, ved gjennomføring av finansielle transaksjoner, ved bruk av plattformens tjenester samt ved automatisk innhenting av tekniske data gjennom informasjonskapsler og lignende sporingsteknologier. Det presiseres at opplysninger ikke innhentes i større utstrekning enn det som er nødvendig for de formål som er beskrevet i denne personvernerklæringen.

Bruk av data (Formål med databehandling for tjenesteleveranse)

Personopplysninger som er innsamlet av Strive Platform Limited behandles utelukkende for legitime formål i tråd med prinsippet om formålsbegrensning. Følgende behandlingsformål er identifisert og gjort gjeldende:

• Opprettelse, administrasjon og vedlikehold av brukerkontoer på plattformen
• Gjennomføring og verifisering av finansielle transaksjoner, herunder innskudd, uttak og overføringer
• Oppfyllelse av regulatoriske forpliktelser pålagt av Curaçao Gaming Authority, herunder anti-hvitvaskingstiltak (AML) og kjenn-din-kunde-prosedyrer (KYC)
• Forebygging og avdekking av svindel, identitetstyveri og andre ulovlige aktiviteter
• Levering av kundeservice og behandling av henvendelser og klager fra registrerte
• Utsendelse av nødvendige driftsrelaterte varsler og systemmeldinger til registrerte
• Overvåkning av ansvarlig spillatferd i samsvar med regulatoriske krav om spillerbeskyttelse
• Analyse og forbedring av plattformens funksjonalitet og brukeropplevelse
• Oppfyllelse av rettslige forpliktelser og etterlevelse av gjeldende lovgivning
• Markedsføringskommunikasjon, forutsatt at det foreligger gyldig samtykke fra den registrerte

Rettslig grunnlag for behandlingen vil variere etter formålet, og kan omfatte oppfyllelse av avtale, rettslig forpliktelse, legitim interesse eller samtykke. Den registrerte har til enhver tid rett til å få opplyst hvilket rettslig grunnlag som benyttes for den aktuelle behandlingen.

Sikkerhetstiltak (Tekniske og organisatoriske tiltak for datasikkerhet)

Strive Platform Limited har iverksatt et omfattende sett av tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, utilsiktet tap, ødeleggelse eller ulovlig behandling. Disse tiltakene er etablert i samsvar med anerkjente standarder for informasjonssikkerhet og oppdateres løpende for å reflektere den teknologiske utviklingen.

Følgende tekniske sikkerhetstiltak er implementert:

• Kryptering av personopplysninger under overføring ved bruk av Transport Layer Security (TLS) protokoll med minimumsversjon 1.2
• Kryptering av lagrede personopplysninger ved bruk av anerkjente kryptografiske algoritmer
• Tilgangskontrollsystemer basert på prinsippet om minste privilegium, med rollebasert tilgangsstyring
• Multifaktorautentisering for systemer som inneholder personopplysninger
• Kontinuerlig overvåkning av systemer og nettverk for å oppdage sikkerhetsavvik og potensielle trusler
• Regelmessig gjennomføring av sårbarhetsvurderinger og penetrasjonstesting
• Sikkerhetskopiering av data med jevne mellomrom og prosedyrer for gjenoppretting ved systemsvikt
• Brannmurer og inntrengningsdeteksjonssystemer for å beskytte mot uautorisert nettverkstilgang

Følgende organisatoriske sikkerhetstiltak er etablert:

• Opplæring og bevisstgjøring av personell med tilgang til personopplysninger
• Inngåelse av konfidensialitetsavtaler med ansatte og tredjeparts tjenesteleverandører
• Etablerte prosedyrer for håndtering av sikkerhetsbrudd og varsling av tilsynsmyndigheter og registrerte ved personvernbrudd
• Regelmessig revisjon og gjennomgang av sikkerhetstiltak og internkontrollrutiner
• Databehandleravtaler med alle tredjeparts behandlere av personopplysninger
• Dokumenterte retningslinjer for informasjonssikkerhet og personvern

Dersom det oppstår et sikkerhetsbrudd som medfører risiko for de registrerte, vil varsling bli foretatt i samsvar med gjeldende regulatoriske krav og innen de frister som er fastsatt i relevant lovgivning.

Personvernrettigheter (Den registrertes rettigheter: innsyn, sletting, portabilitet, retting)

I henhold til gjeldende personvernlovgivning er den registrerte tilkjent en rekke rettigheter vedrørende behandlingen av egne personopplysninger. Strive Platform Limited forplikter seg til å ivareta og respektere disse rettighetene i samsvar med regulatoriske krav.

Følgende rettigheter tilkommer den registrerte:

• Rett til innsyn: Den registrerte har rett til å motta bekreftelse på hvorvidt personopplysninger om vedkommende behandles, samt å få utlevert en kopi av de opplys