Personvern

Denne personvernerklæringen beskriver på en transparent, detaljert og grundig måte hvordan Golazzo Casino (tilgjengelig via domenet golazzocasinos.co) samler inn, bruker, lagrer, deler og beskytter personopplysningene til brukere som er bosatt eller befinner seg i Norge.

Golazzo Casino forplikter seg ugjenkallelig til å sikre sikkerheten, konfidensialiteten og personvernet til alle personopplysninger som betros oss. Vi opererer i streng overensstemmelse med gjeldende personvernlovgivning og regelverk for pengespill på nett, herunder:

• Personvernforordningen (GDPR – EU 2016/679);.
• Den norske personopplysningsloven;.
• Hvitvaskingsloven;.
• Retningslinjer, anbefalinger og vedtak utstedt av relevante tilsynsmyndigheter.

Ved å få tilgang til plattformen, opprette en brukerkonto eller bruke noen av våre spill- eller betalingstjenester, erkjenner brukeren vilkårene som er beskrevet i denne personvernerklæringen.

Behandlingsansvarlig og personvernombud (DPO)

1.1 Identifikasjon av behandlingsansvarlig

Golazzo Casino er den behandlingsansvarlige for personopplysningene som samles inn via nettstedet golazzocasinos.co. Som behandlingsansvarlig fastsetter vi formålene og midlene for behandlingen av dine personopplysninger.

1.2 Personvernombud (DPO)

For å svare på eventuelle spørsmål, avklaringer eller forespørsler om utøvelse av rettigheter knyttet til personvern og behandling av personopplysninger, kan brukeren kontakte vårt personvernombud direkte via vår offisielle e-postadresse:

• E-post for støtte og personvern: [email protected].

Grunnleggende prinsipper for databehandling

Behandlingen av personopplysninger utført av Golazzo Casino styres av følgende grunnleggende prinsipper nedfelt i artikkel 5 i GDPR:

• Lovlighet, lojalitet og åpenhet: Opplysningene behandles på en åpen måte overfor den registrerte, alltid basert på et gyldig rettslig grunnlag.
• Formålsbegrensning: Opplysningene samles inn for spesifikke, uttrykkelig angitte og berettigede formål, og blir ikke behandlet videre på en måte som er uforenelig med disse formålene.
• Dataminimering: Vi samler bare inn opplysninger som er adekvate, relevante og strengt nødvendige for å oppnå de angitte formålene.
• Riktighet: Vi treffer alle rimelige tiltak for å sikre at uriktige eller utdaterte opplysninger slettes eller korrigeres uten unødig opphold.
• Lagringsbegrensning: Opplysningene oppbevares bare så lenge det er strengt nødvendig for å oppfylle formålene de ble samlet inn for, samt for å overholde rettslige forpliktelser.
• Integritet og konfidensialitet: Vi anvender avanserte tekniske og organisatoriske tiltak for å beskytte opplysningene mot uautorisert tilgang, endring, tap, ødeleggelse eller urettmessig utlevering.

Kategorier av personopplysninger som samles inn

For å tilby våre spilltjenester på nett med full sikkerhet og overholde regulatoriske krav, samler Golazzo Casino inn ulike typer personopplysninger:

Formål med og rettslig grunnlag for behandlingen

Hver enkelt databehandling utført av Golazzo Casino er basert på et rettslig grunnlag uttrykkelig fastsatt i GDPR. Tabellen nedenfor spesifiserer formålene med behandlingen og de tilsvarende rettslige grunnlagene:

4.1 Oppfyllelse av avtale (artikkel 6 nr. 1 bokstav b i GDPR)

• Opprettelse, aktivering, administrasjon og vedlikehold av brukerkontoen hos Golazzo Casino.
• Behandling av finansielle transaksjoner (innskudd, innsatser, utbetaling av gevinster og uttak) via tilgjengelige betalingsmetoder i Norge (f.eks. Vipps, bankoverføring, kort).
• Levering av kundestøtte og håndtering av forespørsler eller klager via [email protected].
• Utsendelse av viktige driftsrelaterte meldinger knyttet til kontoen (bekreftelse på transaksjoner, endringer i vilkår, sikkerhetsvarsler).

4.2 Overholdelse av rettslige forpliktelser (artikkel 6 nr. 1 bokstav c i GDPR)

• Obligatorisk aldersverifisering av brukeren (for å sikre at kun personer over 18 år får tilgang til plattformen).
• Identitetsverifiseringsprosedyrer (Know Your Customer - KYC), forebygging og oppdagting av hvitvasking av penger og finansiering av terrorisme, i samsvar med hvitvaskingsloven.
• Administrasjon av registre for selvekskludering og implementering av mekanismer for ansvarlig spill i tråd med retningslinjer fra relevante regulatorer.
• Oppbevaring av finansielle, skattemessige og regnskapsmessige registre for lovpålagte revisjoner og oppfyllelse av skattemessige plikter.
• Samarbeid med rettshåndhevende myndigheter eller kontrollorganer som svar på gyldige rettslige pålegg.

4.3 Berettiget interesse for den behandlingsansvarlige (artikkel 6 nr. 1 bokstav f i GDPR)

• Sikring av nettverk, teknisk infrastruktur og nettplattformen mot cyberangrep, uautorisert tilgang og sikkerhetsbrudd.
• Oppdagelse og forebygging av spillsvindel, samarbeid mellom spillere (kollusjon), ulovlig bruk av boter eller misbruk av bonuser.
• Utførelse av statistiske analyser og plattformytelsesanalyse for å optimalisere tjenester og forbedre brukeropplevelsen.
• Håndtering og forsvar i rettslige eller utenrettslige tvister der Golazzo Casino er part.

4.4 Samtykke fra den registrerte (artikkel 6 nr. 1 bokstav a i GDPR)

• Utsendelse av direktekamptilbud, nyhetsbrev, eksklusive kampanjer, bonustilbud og nyheter om nye spill via e-post eller SMS.
• Bruk av ytelseschip, analytiske informasjonskapsler og markedsføringscaps som ikke er strengt nødvendige for nettstedets grunnleggende funksjonalitet.
• Merk: Brukeren har absolutt rett til å trekke tilbake sitt samtykke til markedsføringsformål når som helst, uten at dette berører lovligheten av behandlingen som er utført på grunnlag av samtykket før tilbaketrekkingen.

Identitetsverifisering (KYC) og ansvarlig spill

5.1 KYC-prosuede (Kjenn din kunde)

Av hensyn til lovpålagte og regulatoriske krav for nettbaserte spilloperatører, er Golazzo Casino forpliktet til å bekrefte identiteten til alle registrerte brukere grundig før uttak tillates eller før transaksjoner av betydelig verdi behandles.

For dette formålet kan brukeren bli bedt om å sende inn:

1. Gyldig kopi av et offisielt bilde-ID-dokument (pass eller nasjonalt ID-kort);.
2. Nyere adressebevis (ikke eldre enn 3 måneder), som en strømregning, vannregning, telefonregning eller kontoutskrift;.
3. Dokumentasjon på eierskap til den brukte betalingsmetoden (for eksempel skjermbilde fra Vipps-appen med synlige opplysninger, kontoutskrift for kreditt-/debetkort eller bankbekreftelse for IBAN-overføringer).

Manglende overholdelse eller nektelse av å oppgi sannferdige KYC-opplysninger kan føre til midlertidig stenging av kontoen og begrensning av finansielle operasjoner inntil situasjonen er avklart.

5.2 Forpliktelse til ansvarlig spill

Golazzo Casino anerkjenner viktigheten av å fremme et trygt og sunt spillmiljø. Vi behandler spesifikke personopplysninger for å overvåke risikoadferd, iverksette selvekskludering og administrere grenser satt av brukerne.

Vi tilbyr brukere bosatt i Norge ulike selvstendige verktøy:

• Fastsettelse av daglige, ukentlige og månedlige grenser for innskudd og innsatser;.
• Mulighet for midlertidig pause (cool-off-periode);.
• Registrering for midlertidig eller ubestemt selvekskludering.

Trenger du spesialisert støtte i forbindelse med pengespillavhengighet i Norge, kan du kontakte Hjelpelinjen for spilleavhengighet eller andre offisielle helsetjenester.

Deling og utlevering av personopplysninger

Golazzo Casino selger, leier ut eller kommersialiserer ikke brukeres personopplysninger til tredjeparter. For å sikre effektiv levering av våre tjenester og overholde juridiske forpliktelser, kan vi imidlertid dele opplysninger med følgende mottakere:

6.1 Databehandlere og tjenesteleverandører

Vi samarbeider med pålitelige tjenesteleverandører som behandler data på våre vegne, strengt i henhold til våre instruksjoner og gjennom inngåelse av databehandleravtaler (DPA) i samsvar med artikkel 28 i GDPR:

• Betalingsbehandlere og finansinstitusjoner: Partnerenheter som er ansvarlige for sikker behandling av betalinger i Norge (inkludert integrerte tjenester som Vipps, bankoverføring, debet-/kredittkortoperatører og digitale lommebøker);.
• Programvare- og spillleverandører: Casinospill- og spilleautomatplattformer som trenger å behandle tekniske sesjonsdata for å muliggjøre spillene;.
• KYC- og antasvindsleverandører: Selskaper som spesialiserer seg på automatisert dokumentverifisering og forebygging av banksvindel eller identitetstyveri;.
• Teknologitjenesteleverandører: Leverandører av skyhosting (cloud hosting), cybersikkerhetstjenester, beskyttelse mot DDoS-angrep og verktøy for utsendelse av e-post.

6.2 Tilsynsmyndigheter og offentlige myndigheter

Vi kan utlevere personopplysninger til tredjeparter når loven krever det eller som svar på gyldige rettslige pålegg:

• Relevante reguleringsmyndigheter og tilsyn: For formål knyttet til overholdelse av regelverk for pengespill;.
• Datatilsynet: I forbindelse med oppfyllelse av plikter knyttet til melding om brudd på personvernforordningen eller revisjoner;.
• Rettslige og politimyndigheter: Politi og domstoler i tilfeller av strafferettslig etterforskning knyttet til svindel, hvitvasking eller datakriminalitet;.
• Skatteetaten: For oppfyllelse av gjeldende skatteforpliktelser og økonomiske rapporteringsplikter.

Internasjonale dataoverføringer

Som hovedregel lagres og behandles personopplysninger som samles inn av Golazzo Casino, på servere lokalisert innenfor Det europeiske økonomiske samarbeidsområdet (EØS).

Dersom det er strengt nødvendig å overføre personopplysninger til tjenesteleverandører lokalisert i tredjeland utenfor EØS som ikke tilbyr et tilsvarende nivå av personvern som garanteres i EU/EØS, sikrer Golazzo Casino at det i forkant iverksettes egnede vernetiltak i henhold til kapittel V i GDPR, herunder:

• Overføringer til land som har en vedtatt beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen;.
• Inngåelse av EUs standardavtaler (SCC) godkjent av EU-kommisjonen, supplert med konsekvensutredninger for overføringer (TIA) og ytterligere tekniske sikkerhetstiltak (som ende-til-ende-kryptering).

Lagringstid for data (oppbevaring)

Personopplysninger vil bare bli oppbevart så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, tillagt de gjeldende foreldelsesfristene og lovpålagte oppbevaringsfristene i norsk lovgivning.

Lagringsfristene hos Golazzo Casino er satt opp slik:

Ved utløpet av den gjeldende oppbevaringsperioden vil opplysningene bli ugjenkallelig slettet eller anonymisert utelukkende for statistiske formål, slik at reidentifisering forhindres.

Den registrertes rettigheter

Som registrert person og bruker innvilges du følgende grunnleggende rettigheter i henhold til artikkel 15–22 i GDPR:

9.1 Innsynsrett (artikkel 15 i GDPR)

Du har rett til å få bekreftet hvorvidt personopplysninger om deg behandles eller ikke, og i tilfelle få tilgang til disse opplysningene samt detaljert informasjon om behandlingen.

9.2 Rett til retting (artikkel 16 i GDPR)

Du har rett til å få uriktige eller utdaterte personopplysninger rettet umiddelbart, samt å få ufullstendige personopplysninger komplettert.

9.3 Rett til sletting / «retten til å bli glemt» (artikkel 17 i GDPR)

Du har rett til å få dine personopplysninger slettet dersom en av følgende situasjoner oppstår:

• Opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for;.
• Du trekker tilbake samtykket som behandlingen var basert på, og det ikke finnes et annet rettslig grunnlag;.
• Du motsetter deg behandlingen og det ikke finnes tyngende berettigede interesser;.
• Opplysningene er blitt ulovlig behandlet.

OBS: Retten til sletting er ikke absolutt og kan avvises dersom oppbevaring av opplysningene er nødvendig for å oppfylle rettslige forpliktelser (som lovpålagte arkivkrav for finansielle transaksjoner og KYC-data i 7 til 10 år) eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

9.4 Rett til begrensning av behandling (artikkel 18 i GDPR)

Du har rett til å kreve midlertidig stans i behandlingen av dine opplysninger mens du bestrider opplysningenes riktighet, dersom behandlingen er ulovlig og du motsetter deg sletting, eller dersom Golazzo Casino ikke lenger trenger opplysningene, men du krever dem for å fastsette, gjøre gjeldende eller forsvare rettskrav.

9.5 Rett til dataportabilitet (artikkel 20 i GDPR)

Du har rett til å motta personopplysningene du har gitt oss, i et strukturert, alminnelig anvendt og maskinlesbart format, samt rett til å overføre disse opplysningene til en annen behandlingsansvarlig, når behandlingen er basert på samtykke eller en avtale og utføres automatisert.

9.6 Rett til innsigelse (artikkel 21 i GDPR)

Du har rett til å protestere når som helst, av grunner knyttet til din spesifikke situasjon, mot behandling av dine opplysninger basert på våre berettigede interesser. Du har også en ubetinget rett til å protestere mot behandling av dine opplysninger for direkte markedsføringsformål når som helst.

9.7 Rett til ikke å være gjenstand for automatiserte avgjørelser (artikkel 22 i GDPR)

Du har rett til ikke å være gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, inkludert profilering, som har rettslige virkninger for deg eller på tilsvarende måte i vesentlig grad berører deg.

9.8 Slik utøver du dine rettigheter

For å utøve noen av dine rettigheter, kan du sende en skriftlig forespørsel til vår personvernombud på e-post:

• E-post: [email protected].

Av sikkerhetshensyn og for identitetsverifisering kan Golazzo Casino kreve at du legger ved en kopi eller et bevis på identitet for å validere legitimiteten til forespørselen før vi gir tilgang eller foretar endringer i opplysningene.

Vi vil svare på alle berettigede forespørsler senest innen 1 (én) måned fra mottaksdatoen. Ved stor kompleksitet eller mange forespørsler kan denne fristen forlenges med ytterligere to måneder, og brukeren vil da bli informert om årsakene til forsinkelsen innen den første 30-dagersfristen.

9.9 Rett til å klage til Datatilsynet

Dersom du mener at behandlingen av dine personopplysninger brudd på personvernforordningen (GDPR) eller nasjonal personvernlovgivning, har du rett til å klage direkte til Datatilsynet i Norge:

• Postadresse: Postboks 458 Sentrum, 0105 Oslo.
• Nettsted: datatilsynet.no.

Informasjonskapsler (cookies) og sporingsteknologier

Nettstedet golazzocasinos.co bruker informasjonskapsler og lignende sporingsteknologier (som web beacons og piksler) for å forbedre plattformens ytelse, tilpasse brukeropplevelsen og samle inn aggregert statistikk.

10.1 Typer informasjonskapsler som brukes

1. Strengt nødvendige informasjonskapsler: Avgjørende for å muliggjøre nettstedets funksjon, innlogging på brukerkonto, sikker navigering og behandling av transaksjoner. Kan ikke deaktiveres i våre systemer.
2. Funksjonelle informasjonskapsler: Lar oss huske brukerens preferanser (som språk, tidssone eller visningsinnstillinger) for å tilby en personlig opplevelse.
3. Analytiske og ytelsesbaserte informasjonskapsler: Samler inn anonym informasjon om hvordan besøkende bruker nettstedet, hvilke sider som besøkes mest, og eventuelle feilmeldinger, slik at vi kan optimalisere plattformen.
4. Markedsførings- og målrettingsinformasjonskapsler: Brukes til å vise relevante annonser til brukeren og måle effektiviteten av annonsekampanjer, basert på brukerens forhåndssamtykke.

10.2 Administrasjon av informasjonskapsler

Ved ditt første besøk på nettstedet golazzocasinos.co vil du bli presentert for et samtykkepanel for informasjonskapsler, som lar deg godta, avvise eller konfigurere dine preferanser for ikke-nødvendige informasjonskapsler individuelt.

Du kan også når som helst endre innstillingene i nettleseren din for å blokkere eller varsle om bruk av informasjonskapsler. Merk imidlertid at blokkering av strengt nødvendige informasjonskapsler kan påvirke funksjonaliteten til visse deler av nettcasinoet.

Informasjonssikkerhet og personvern

Golazzo Casino iverksetter tekniske, fysiske og organisatoriske sikkerhetstiltak av høy standard for å beskytte integriteten, konfidensialiteten og tilgjengeligheten til brukernes personopplysninger mot uautorisert tilgang, utilsiktet tap, ødeleggelse, endring eller utlevering.

Våre sikkerhetstiltak omfatter:

• Datakryptering: Bruk av avanserte 256-bits SSL/TLS-krypteringsprotokoller (Secure Sockets Layer / Transport Layer Security) for å beskytte all kommunikasjon og finansielle transaksjoner på golazzocasinos.co;.
• Streng tilgangskontroll: Tilgang til personopplysninger for våre ansatte og underleverandører er begrenset og gis på grunnlag av «trenger å vite»-prinsippet (need-to-know) med sterk autentisering og individuelle påloggingsdetaljer;.
• Infrastrukturbeskyttelse: Kontinuerlig nettverksovervåking gjennom avanserte brannmurer, systemer for oppdagelse og forebygging av innbrudd (IDS/IPS) og periodiske penetrasjonstester for å avdekke potensielle sårbarheter;.
• Hendelseshåndteringsplaner: Implementering av klare interne prosedyrer for å identifisere, begrense og håndtere eventuelle brudd på personopplysningssikkerheten (datainnbrudd).

11.1 Melding om brudd på personopplysningssikkerheten

Ved et brudd på personopplysningssikkerheten som medfører en høy risiko for brukernes rettigheter og friheter, vil Golazzo Casino varsle Datatilsynet innen lovens frist på 72 timer etter å ha blitt kjent med hendelsen, og informere de berørte brukerne direkte uten unødig opphold, i samsvar med artikkel 33 og 34 i GDPR.

Beskyttelse av mindreårige

Tilgang til tjenestene som tilbys hos Golazzo Casino og registrering av kontoer på golazzocasinos.co er strengelig forbudt for personer under 18 år (eller den gjeldende lovbestemte lavalderen for pengespill i brukerens bostedsland).

Vi bruker automatiserte og manuelle aldersverifiseringsprosedyrer ved registrering og kontoverifisering (KYC) for å forhindre at mindreårige bruker plattformen vår.

Dersom vi oppdager at en konto er opprettet av en mindreårig eller med falske opplysninger:

• Kontoen vil umiddelbart bli suspendert og stengt;.
• Alle ventende transaksjoner vil bli kansellert;.
• Eventuelle opparbeidede gevinster vil bli annullert, og gjenværende midler vil bli håndtert i henhold til gjeldende regelverk;.
• Den mindreåriges personopplysninger vil bli slettet fra systemet vårt, med mindre oppbevaring er påkrevd for å oppfylle juridiske rapporteringsplikter til politi- eller rettsmyndigheter.

Vi oppfordrer foreldre, foresatte og verger til å benytte foreldrekontrollprogrammer og internettfiltre for å hindre at mindreårige får tilgang til pengespillnettsteder.

Endringer i denne personvernerklæringen

Golazzo Casino forbeholder seg retten til å oppdatere eller endre denne personvernerklæringen når som helst for å gjenspeile lovendringer, rettspraksis, regulatoriske endringer eller utvikling i vår drift og teknologi.

Hver gang det gjøres vesentlige endringer som påvirker måten vi behandler dine personopplysninger eller dine rettigheter på:

• Vi vil publisere den oppdaterte versjonen på denne siden med angivelse av datoen for siste revisjon;.
• Vi vil varsle registrerte brukere via e-postadressen knyttet til kontoen deres eller via en tydelig melding på plattformen ved neste innlogging.

Vi anbefaler at du leser gjennom denne personvernerklæringen med jevne mellomrom for å holde deg oppdatert om hvordan vi beskytter dine opplysninger.

Kontaktinformasjon og tilleggsinformasjon

Hvis du har spørsmål, kommentarer eller bekymringer om denne personvernerklæringen eller Golazzos Casinos behandling av personopplysninger, kan du kontakte oss gjennom vår offisielle kommunikasjonskanal dedikert til personvern og datasikkerhet:

• E-postadresse: [email protected].
• Domenenavn: golazzocasinos.co.
• Geografisk virkeområde: Norge / EØS.