Personvernerklæring

Nettsted: draftbooster.no  |  Merkevare: NV Casino  |  Versjon: 1.0  |  Sist oppdatert: 29. mai 2025

Denne Personvernerklæringen («Erklæringen») beskriver hvordan NV Casino («vi», «oss», «Operatøren») samler inn, behandler, lagrer og beskytter personopplysninger i forbindelse med driften av draftbooster.no («Nettstedet») og tilhørende tjenester («Tjenestene»). Erklæringen er utarbeidet i samsvar med internasjonalt anerkjente prinsipper for personvern og databeskyttelse, inkludert EUs personvernforordning (GDPR).

Denne Erklæringen bør leses i sammenheng med våre Vilkår og betingelser og vår Policy for ansvarlig spill.

1. Innledning

Vi respekterer ditt personvern og er forpliktet til å behandle dine personopplysninger på en ansvarlig, transparent og lovlig måte. Som behandlingsansvarlig er vi ansvarlige for å fastslå formålene med og midlene for behandling av dine personopplysninger. Dersom du har spørsmål om denne Erklæringen eller vår behandling av dine data, kan du kontakte oss på [email protected].

2. Data vi samler inn

2.1 Data du oppgir direkte

Vi samler inn følgende kategorier av personopplysninger når du registrerer deg, bruker Tjenestene eller kontakter oss:

• Identifikasjonsopplysninger: fullt navn, fødselsdato, kjønn, nasjonalitet;
• Kontaktopplysninger: e-postadresse, telefonnummer, postadresse;
• Kontoopplysninger: brukernavn, kryptert passord, kontoinnstillinger;
• Identifikasjonsdokumenter: kopi av pass, ID-kort eller førerkort (for KYC-formål);
• Betalingsinformasjon: betalingskortnummer (delvis maskert), e-lommebok-ID, bankdetaljer;
• Kommunikasjonsdata: meldinger til kundestøtte, klager og tilhørende korrespondanse.

2.2 Data vi samler inn automatisk

Når du besøker eller bruker Nettstedet, samler vi automatisk inn:

• Tekniske data: IP-adresse, nettlesertype og -versjon, operativsystem, enhetsidentifikator;
• Bruksdata: sider besøkt, klikkmønstre, spillhistorikk, transaksjonslogger, innloggingstidspunkter;
• Informasjonskapsler og sporingsteknologier: se avsnitt 6 nedenfor;
• Geolokalisering: omtrentlig geografisk plassering basert på IP-adresse.

2.3 Data fra tredjeparter

Vi kan motta opplysninger om deg fra:

• Betalingstjenesteleverandører (for transaksjonsverifisering);
• Identitetsverifiseringstjenester (for KYC-formål);
• Svindelbekjempelses- og AML-tjenester;
• Offentlig tilgjengelige kilder og sanksjonslister.

3. Hvordan vi bruker dine opplysninger

Vi behandler dine personopplysninger til følgende formål:

• Kontooppretting og administrasjon: opprette og administrere din spillerkonto;
• Identitetsverifisering (KYC): bekrefte identitet og alder i henhold til gjeldende krav;
• Transaksjonsbehandling: behandle innskudd, uttak og andre finansielle transaksjoner;
• Tjenesteleveranse: tilby deg spill og øvrige tjenester på Nettstedet;
• Kundestøtte: besvare henvendelser, klager og tekniske forespørsler;
• Sikkerhet og svindelbekjempelse: oppdage og forhindre svindel, hvitvasking og uautorisert tilgang;
• Ansvarlig spilling: overvåke spillemønstre for å identifisere risikospillere og tilby passende verneverktøy;
• Kommunikasjon og markedsføring: sende kampanjetilbud, nyhetsbrev og viktige servicemeldinger (med ditt samtykke der påkrevet);
• Analyse og forbedring: analysere bruksmønstre for å forbedre Tjenestene og brukeropplevelsen;
• Rettslig overholdelse: oppfylle juridiske forpliktelser, herunder lagringskrav og rapporteringsplikt.

4. Rettslige grunnlag for behandling

Vi behandler dine personopplysninger på grunnlag av ett eller flere av følgende rettslige grunnlag i henhold til GDPR artikkel 6:

• Oppfyllelse av avtale (art. 6(1)(b)): behandling som er nødvendig for å levere Tjenestene du har bedt om, herunder kontooppretting, spilltilgang og transaksjonsbehandling;
• Rettslig forpliktelse (art. 6(1)(c)): behandling som er nødvendig for å overholde AML-lovgivning, KYC-krav og øvrige rettslige forpliktelser;
• Berettiget interesse (art. 6(1)(f)): behandling for svindelbekjempelse, sikkerhetstiltak, intern analyse og forbedring av tjenester – der disse interessene ikke overstyres av dine rettigheter;
• Samtykke (art. 6(1)(a)): for direkte markedsføring via e-post eller SMS der dette kreves etter gjeldende lovgivning. Du kan trekke ditt samtykke tilbake når som helst ved å klikke «avmeld» i kommunikasjonen eller kontakte oss direkte.

5. Deling av data med tredjeparter

5.1 Tjenesteleverandører

Vi kan dele dine personopplysninger med utvalgte tjenesteleverandører som bistår oss i driften av Nettstedet, herunder:

• Betalingsbehandlere og finansinstitusjoner;
• Teknologileverandører og skylagringstjenester;
• Identitetsverifisering og KYC-tjenester;
• Spilleverandører (i den grad dette er nødvendig for spilltilgang);
• Kundeserviceplattformer;
• Analysetjenester og markedsføringsteknologileverandører.

Alle tredjepartsleverandører er bundet av databehandleravtaler som forplikter dem til å behandle dine opplysninger utelukkende etter våre instrukser og i samsvar med gjeldende personvernlovgivning.

5.2 Myndighetsorgan og rettslige krav

Vi kan utlevere personopplysninger til offentlige myndigheter, håndhevelsesorganer eller domstoler dersom dette er påkrevet ved lov, domsavsigelse eller myndighetspålegg. Dette inkluderer rapportering av mistenkelige transaksjoner i samsvar med AML-regelverket.

5.3 Forretningsoverdragelser

Dersom Operatøren er involvert i en fusjon, oppkjøp eller virksomhetsoverdragelse, kan personopplysninger overføres til den overtakende parten, forutsatt at denne er bundet av forpliktelser som er minst like strenge som denne Erklæringen.

5.4 Ingen salg av data

Vi selger aldri dine personopplysninger til tredjeparter.

6. Informasjonskapsler og sporingsteknologier

6.1 Hva er informasjonskapsler?

Informasjonskapsler («cookies») er små tekstfiler som lagres på din enhet når du besøker Nettstedet. Vi benytter også lignende teknologier som web beacons, pikselkoder og lokal lagring.

6.2 Typer informasjonskapsler vi benytter

6.3 Administrasjon av informasjonskapsler

Du kan administrere informasjonskapsler via innstillingene i din nettleser eller via vårt samtykke-banner ved første besøk. Merk at deaktivering av nødvendige informasjonskapsler kan påvirke Nettstedets funksjonalitet.

7. Datasikkerhet

Vi iverksetter egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap, ødeleggelse eller endring. Tiltakene inkluderer:

• SSL/TLS-kryptering for all dataoverføring mellom din enhet og våre servere;
• Kryptering av lagrede data, spesielt sensitive opplysninger som passord og betalingsdata;
• Tilgangskontroll basert på «need-to-know»-prinsippet med rollebaserte rettigheter;
• Regelmessige sikkerhetsvurderinger og penetrasjonstesting;
• Tofaktorautentisering for administrative systemer;
• Opplæring av ansatte i personvern og datasikkerhet.

Ingen system er imidlertid fullstendig sikkert. Ved et sikkerhetsbrudd som kan utgjøre en risiko for dine rettigheter, vil vi varsle deg uten unødig opphold i samsvar med gjeldende regelverk.

8. Lagring av data

Vi lagrer dine personopplysninger så lenge det er nødvendig for formålene beskrevet i denne Erklæringen, eller så lenge det er påkrevet ved lov:

• Kontoopplysninger: lagres i kontraktens levetid pluss 5 år etter kontoavslutning;
• Transaksjonsdata: lagres i 5 år etter transaksjonsdatoen (AML-krav);
• KYC-dokumentasjon: lagres i 5 år etter kundeforholdets avslutning;
• Kommunikasjonsdata (kundestøtte): lagres i 3 år etter avsluttet sak;
• Markedsføringssamtykke: lagres frem til samtykket trekkes tilbake;
• Analytics-data: anonymiserte data kan lagres på ubestemt tid.

Etter utløp av lagringsperioden slettes eller anonymiseres opplysningene på en sikker måte.

9. Dine rettigheter

I henhold til gjeldende personvernlovgivning har du følgende rettigheter:

• Innsyn (art. 15 GDPR): du har rett til å motta en kopi av personopplysningene vi behandler om deg;
• Retting (art. 16 GDPR): du kan kreve at uriktige eller ufullstendige opplysninger rettes;
• Sletting (art. 17 GDPR): du kan under visse omstendigheter kreve at dine opplysninger slettes («retten til å bli glemt»);
• Begrensning av behandling (art. 18 GDPR): du kan kreve at behandlingen av dine opplysninger begrenses under visse betingelser;
• Dataportabilitet (art. 20 GDPR): du har rett til å motta dine opplysninger i et maskinlesbart format og overføre disse til en annen behandlingsansvarlig;
• Innsigelse (art. 21 GDPR): du kan protestere mot behandling basert på berettiget interesse, herunder direkte markedsføring;
• Tilbaketrekking av samtykke: der behandling er basert på samtykke, kan du trekke dette tilbake når som helst uten at dette påvirker lovligheten av tidligere behandling.

For å utøve disse rettighetene, kontakt oss på [email protected]. Vi vil besvare din henvendelse innen 30 dager. Du har også rett til å klage til relevant datatilsynsmyndighet dersom du mener at vår behandling er i strid med gjeldende personvernlovgivning.

10. Internasjonale overføringer av data

Dine personopplysninger kan overføres til og behandles i land utenfor det europeiske økonomiske samarbeidsområdet (EØS). I slike tilfeller sikrer vi et tilfredsstillende beskyttelsesnivå gjennom ett eller flere av følgende mekanismer:

• EU-kommisjonens tilstrekkelighetsvedtak for det aktuelle landet;
• Standard kontraktsklausuler (SCC) godkjent av EU-kommisjonen;
• Andre egnede garantier i henhold til GDPR kapittel V.

Du kan få mer informasjon om internasjonale overføringer og de aktuelle beskyttelsestiltakene ved å kontakte oss på [email protected].

11. Mindreårige

Tjenestene på draftbooster.no er ikke rettet mot personer under 18 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige. Dersom vi oppdager at en bruker er under 18 år, vil kontoen bli stengt og alle innsamlede opplysninger slettet uten unødig opphold. Foreldre og foresatte oppfordres til å kontakte oss på [email protected] dersom de mistenker at et barn har registrert en konto. For mer informasjon om vern av mindreårige, se vår Policy for ansvarlig spill.

12. Endringer i denne erklæringen

Vi forbeholder oss retten til å oppdatere denne Erklæringen periodevis for å gjenspeile endringer i vår databehandlingspraksis, teknologiske endringer eller nye rettslige krav. Vesentlige endringer vil bli varslet via e-post eller gjennom en fremtredende melding på Nettstedet. Den oppdaterte Erklæringen trer i kraft fra den datoen den publiseres på Nettstedet. Vi anbefaler at du jevnlig gjennomgår denne siden.

13. Kontaktinformasjon

Dersom du har spørsmål, bekymringer eller ønsker å utøve dine personvernrettigheter, kan du kontakte oss via:

• E-post (generell støtte): [email protected]
• E-post (personvern / DPO): [email protected]
• Nettsted: draftbooster.no

Vi tar alle personvernhenvendelser på alvor og streber etter å besvare alle forespørsler innen 30 dager fra mottaksdatoen.