PERSONVERN

Personvernerklæringen kan bli endret eller oppdatert over tid, så vi anbefaler at du sjekker den fra tid til annen for å holde deg oppdatert på hvordan opplysningene dine behandles.

Denne personvernerklæringen («Retningslinjene») forklarer hvordan vi samler inn, bruker, utleverer og beskytter personopplysningene dine i samsvar med gjeldende personvernlovgivning, inkludert, men ikke begrenset til, Personal Information Protection and Electronic Documents Act (PIPEDA) og General Data Protection Regulation (GDPR).

1. Generelt.

Zotabet (heretter omtalt som «Kasinoet» eller «vi») drives av Metlait SRL (registrert i El Guayaval, Residencial La Campina Casa Numero Q-11, Cartago, El Guarco, Tejar, 30801 – Costa Rica, reg. nummer 3-102-911867).

Vi opptrer som behandlingsansvarlig, ettersom vi bestemmer hvordan og hvorfor personopplysningene dine behandles i samsvar med disse retningslinjene som en del av vårt forhold til deg.

Vår personvernansvarlige (DPO) er tilgjengelig for å hjelpe deg med eventuelle problemer du måtte ha knyttet til personopplysningene dine, og for å besvare spørsmål du måtte ha om denne personvernerklæringen. Ta kontakt via [email protected].

2. Behandling av personopplysninger.

Vi samler kun inn og behandler personopplysninger som er tilstrekkelige, relevante og begrenset til det som er nødvendig sett i forhold til formålene de behandles for.

Kategoriene av personopplysninger vi kan samle inn og behandle, omfatter:

• 1. Identitetsopplysninger (fullt navn, brukernavn, fødselsdato, kjønn, nasjonalitet og offisielle identifikasjonsnumre (f.eks. pass eller ID).
• 2. Kontaktopplysninger (bostedsadresse, dokumentasjon som bekrefter adressen, e-postadresse, telefonnummer og andre kontaktopplysninger).
• 3. Finansielle opplysninger og transaksjonsopplysninger (bankkontoinformasjon, betalingskortopplysninger og dokumentasjon som bekrefter opprinnelsen til midlene eller formuen din (for eksempel inntektsoppgaver eller kontoutskrifter), samt informasjon knyttet til innskudd, uttak og andre finansielle transaksjoner som gjennomføres på plattformen vår).
• 4. Opplysninger om spillaktivitet (detaljer om spill som er spilt, tidspunkt for innlogging og utlogging, spillaktivitet, bruk av bonuser og eventuelle tiltak knyttet til ansvarlig spill).
• 5. Tekniske opplysninger (IP-adresse, posisjonsdata, innloggingsopplysninger, nettlesertype og -versjon, operativsystem, tidssoneinnstillinger og andre tekniske opplysninger knyttet til enhetene som brukes for å få tilgang til tjenestene våre).
• 6. Markedsførings- og kommunikasjonsopplysninger (markedsføringspreferansene dine og kommunikasjon som utveksles med kundestøtten vår eller gjennom andre kanaler).
• 7. Andre frivillig oppgitte opplysninger (andre personopplysninger du frivillig oppgir når du bruker tjenestene våre eller kontakter kundestøtten vår).

Vi samler inn personopplysninger fra følgende kilder for å sikre at opplysningene er korrekte, at regelverket overholdes og at tjenestene leveres på en sikker måte:

• 1. Direkte fra deg når du registrerer deg for tjenestene våre, kommuniserer med oss eller oppgir informasjon via kontoen din.
• 2. Fra tredjeparter (for eksempel, der det er relevant, fra leverandører av verifiseringstjenester, finansinstitusjoner og betalingstjenesteleverandører, AML- og PEP-databaser, tilsynsmyndigheter og databaser for ansvarlig spilling, samt markedsførings- og affiliatepartnere).

Vi oppbevarer personopplysninger bare så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, eller så lenge det er påkrevd ved lov.

Dette inkluderer overholdelse av regelverket mot hvitvasking av penger (i minst fem år fra datoen kontoen din avsluttes), skatteforpliktelser og krav knyttet til tvisteløsning. Når opplysningene ikke lenger er nødvendige, vil vi på en sikker måte slette, anonymisere eller avidentifisere dem i samsvar med etablerte standarder for personvern og databeskyttelse.

Vi behandler personopplysningene dine bare når det foreligger et gyldig rettslig grunnlag. Hver behandlingsaktivitet er begrenset til spesifikke, uttrykkelige og legitime formål:

• 1. For å levere tjenestene våre (på grunnlag av oppfyllelse av en avtale).
• 2. For å oppfylle regulatoriske krav (på grunnlag av våre rettslige forpliktelser etter gjeldende lover, inkludert regelverk mot hvitvasking av penger (AML), kundekontroll (KYC), krav til ansvarlig spilling, rapportering og andre forpliktelser).
• 3. For å forebygge svindel og gjennomføre risikostyring (på grunnlag av vår berettigede interesse i å beskytte plattformen vår, brukerne våre og virksomhetens integritet).
• 4. For markedsføring og personalisering (på grunnlag av samtykke eller vår berettigede interesse i å sende deg relevante markedsføringsmeldinger, kampanjeinnhold og tilpasset annonsering basert på preferansene dine).
• 5. For analyse og forbedring av tjenestene (på grunnlag av våre berettigede interesser i å overvåke plattformens ytelse, analysere brukstrender, løse tekniske problemer og forbedre den generelle brukeropplevelsen).
• 6. For å sikre sikkerheten og systemintegriteten (på grunnlag av våre rettslige forpliktelser og berettigede interesse i å overvåke og opprettholde systemsikkerheten, oppdage trusler og beskytte opplysningenes konfidensialitet, integritet og tilgjengelighet).
• 7. For å optimalisere arbeidsflytene våre og forbedre kundeservicen ved hjelp av kunstig intelligens (AI) (vi integrerer tredjepartsverktøy for konversasjonell AI i plattformen vår for kundekommunikasjon. På grunnlag av denne berettigede interessen bruker vi disse verktøyene til å håndtere samtaler, få tilgang til saker og profiler, analysere interaksjonsmønstre og levere intelligente svar i kundestøtten).

For å kunne levere tjenestene våre kan det være nødvendig å dele personopplysningene dine med betrodde tredjeparter.

All deling av opplysninger skjer i samsvar med gjeldende personvernlovgivning, og vi sørger for at tredjeparter gjennom avtaler er forpliktet til å bruke opplysningene kun til angitte, lovlige formål og i henhold til strenge sikkerhetskrav. Kategoriene av tredjeparter er følgende:

• 1. Innenfor vårt konsern.
• 2. Spillleverandører.
• 3. Betalingstjenesteleverandører.
• 4. Markedsføringspartnere.
• 5. Tilsynsmyndigheter.
• 6. Tredjeparts tjenesteleverandører.
• 7. Leverandører av konversasjonelle AI-tjenester (Anthropic, OpenAI, Gemini). Som databehandlere gis disse tredjepartsleverandørene begrenset tilgang til arbeidsområdet vårt for kundekommunikasjon for å hjelpe oss med å tilrettelegge, automatisere og optimalisere kundestøtte- og markedsføringsaktivitetene våre.
• 8. Verktøy for AML- og KYC-verifisering.
• 9. Forretningsrådgivere, som advokater, regnskapsførere eller notarer osv.
• 10. Andre betrodde tredjeparter, for eksempel ved en fusjon, et oppkjøp eller et salg, kan personopplysningene dine bli overført, og vi vil informere deg før en slik endring finner sted.

3. Overføring av data

Dersom vi overfører personopplysningene dine internasjonalt (for eksempel for formål som IT-hosting, kundeservice eller verifiseringstjenester), sørger vi for at det er etablert egnede sikkerhetstiltak, som Europakommisjonens standard personvernbestemmelser (SCC-er), eller at opplysningene overføres til land som har fått en adekvansbeslutning. Vi sørger for at personopplysninger som behandles av våre tjenesteleverandører i andre jurisdiksjoner, er underlagt et sammenlignbart beskyttelsesnivå, og vi beholder ansvaret for hvordan de håndterer opplysningene dine.

4. Den registrertes rettigheter.

Du har visse rettigheter når det gjelder personopplysningene dine. Disse rettighetene hjelper deg med å forstå, få tilgang til og kontrollere hvordan opplysningene dine brukes, og, der det er aktuelt, begrense bruken av dem:

• 1. Få tilgang til personopplysningene dine.
• 2. Korrigere uriktige eller ufullstendige opplysninger.
• 3. Be om sletting av opplysningene dine, med forbehold om lovpålagte krav til oppbevaring.
• 4. Begrense behandlingen i visse situasjoner.
• 5. Overføre opplysningene dine til en annen leverandør (dataportabilitet).
• 6. Protestere mot behandling basert på berettiget interesse eller til markedsføringsformål.
• 7. Trekke tilbake samtykke når som helst, der det er aktuelt.
• 8. Klage til din lokale personvernmyndighet.

Vi benytter normalt ikke helautomatisert beslutningstaking i virksomheten vår. Dersom slike automatiserte prosesser brukes i enkelte situasjoner, vil vi informere deg separat, i samsvar med gjeldende lovgivning.

5. Beskyttelse av personopplysninger om mindreårige.

Tilgang til dette nettstedet og tjenestene våre er begrenset til personer som har nådd den lovlige minstealderen for pengespill i sin respektive jurisdiksjon (minst 18 år). Vi samler ikke bevisst inn eller behandler personopplysninger om personer som er under den gjeldende lovlige alderen. Dersom vi blir kjent med at slike opplysninger er blitt sendt inn – særlig som følge av misbruk av plattformen vår – vil vi treffe nødvendige tiltak for å slette opplysningene og handle i samsvar med relevante lovkrav.

6. Datasikkerhet

For å forhindre uautorisert og unødvendig utlevering av personopplysningene dine vil vi implementere følgende kontrolltiltak:

Adgangskontroller: Uautorisert fysisk tilgang til fasiliteter, bygninger eller rom som huser systemer for behandling av personopplysninger, forhindres strengt. Systemene våre er hostet i sikre datasentre som oppfyller høye bransjestandarder for fysisk og digital sikkerhet. Tilgang til personopplysninger er begrenset til autorisert personell.

Systemtilgangskontroller: Alle systemer som behandler personopplysninger, er sikret med passord og autentiseringstiltak. Unike bruker-ID-er tildeles for autentisering.

Datatilgangskontroller: Tilgang til filer og programmer er begrenset i henhold til «need-to-know»-prinsippet. Det er etablert kontrolltiltak for å forhindre uautorisert installasjon eller bruk av maskinvare/programvare. Dette omfatter også etablering av rutiner som sikrer sikker og permanent sletting av data som ikke lenger er nødvendige for behandlingsformål.

Organisatoriske krav: Vi har implementert tekniske og organisatoriske tiltak for å unngå utilsiktet sammenblanding av personopplysninger. Dette har vi sikret ved å utnevne en personvernansvarlig («DPO») samt ved å gi de ansatte opplæring i personvern og datasikkerhet.