PERSONVERNERKLÆRING

1. Generell informasjon

På www.oshi.io (heretter også omtalt som «Casino», «nettstedet», «vi», «oss» eller «vår») anerkjenner vi viktigheten av å beskytte personopplysningene dine. Denne personvernerklæringen (heretter også omtalt som «Erklæringen») beskriver hvordan vi og våre datterselskaper samler inn, bruker, utleverer og beskytter personopplysningene dine i samsvar med gjeldende lover, inkludert, men ikke begrenset til, Personal Information Protection and Electronic Documents Act (PIPEDA) og personvernforordningen (GDPR).

Denne personvernerklæringen gjelder for nettstedet vårt www.www.oshi.io, tjenestene våre og all interaksjon du har med oss.

Dette nettstedet er utelukkende beregnet på personer som er 18 år eller eldre. Vi samler ikke bevisst inn personopplysninger fra personer under denne alderen. Dersom vi blir oppmerksomme på at vi utilsiktet har samlet inn personopplysninger fra en person under 18 år, særlig som følge av misbruk av nettstedet vårt, vil vi iverksette nødvendige tiltak for å håndtere opplysningene i samsvar med gjeldende lover.

2. Om oss

Nettstedet www.oshi.io eies og drives av Novatrix SRL* (heretter også omtalt som «Selskapet», «nettstedet», «vi», «oss» eller «vår»), et selskap som er registrert i henhold til lovgivningen i COSTA RICA, med organisasjonsnummer 3-102-893958 og registrert forretningsadresse i PROVINS 03 I CARTAGO, KANTON 07 I OREAMUNO, POTRERO CERRADO, NORD FOR MANUEL ÁVILA CAMACHO-SKOLEN, COSTA RICA.

Som eier og operatør av nettstedet fungerer vi som behandlingsansvarlig. Vi har denne rollen fordi vi, innenfor rammen av vårt forretningsforhold med deg, bestemmer hvordan og hvorfor opplysningene dine behandles, slik det er beskrevet i denne Erklæringen.

For å sikre at vi overholder alle juridiske krav knyttet til behandlingen av personopplysningene dine, har vi utnevnt et personvernombud (heretter også omtalt som «DPO»). Personvernombudet er tilgjengelig for å besvare spørsmål du måtte ha om denne personvernerklæringen og bistå med eventuelle bekymringer knyttet til personopplysningene dine. Hvis du har spørsmål, ønsker å utøve dine juridiske rettigheter eller trenger å sende inn en klage på hvordan opplysningene dine håndteres, kan du kontakte vårt personvernombud på [email protected].

3. Typer personopplysninger, behandlingsformål, rettslig grunnlag og datakilder

Vi samler inn og behandler personopplysninger for å levere tjenestene våre, oppfylle juridiske krav og opprettholde et trygt og sikkert spillmiljø. Personopplysninger omfatter all informasjon som kan identifisere deg direkte eller indirekte. Nedenfor beskriver vi hvilke typer opplysninger vi samler inn, hvorfor vi behandler dem, hvilket rettslig grunnlag vi baserer behandlingen på, og hvilke kilder vi innhenter opplysningene fra.

4. Kategorier av opplysninger vi behandler:

• Identitetsopplysninger: fullt navn, brukernavn, fødselsdato, kjønn, nasjonalitet og identifikasjonsnumre (f.eks. ID-kort eller pass).
• Kontaktopplysninger: bostedsadresse, dokumenter som bekrefter adressen din, e-postadresse, telefonnummer og andre tilgjengelige kommunikasjonsmåter.
• Finansielle opplysninger: bankkontodetaljer, betalingskortinformasjon og dokumenter som bekrefter opprinnelsen til midlene eller formuen din (kontoutskrifter eller inntektsbevis).
• Transaksjonsopplysninger: detaljer om innskudd, uttak og andre finansielle transaksjoner.
• Spillopplysninger: informasjon om spillene du spiller på nettstedet vårt, inn- og utloggingstidspunkter, spillaktivitet, benyttede bonuser og historikk over tiltak for ansvarlig spilling.
• Tekniske opplysninger: IP-adresse / posisjonsdata, innloggingsinformasjon, nettlesertype og -versjon, tidssoneinnstillinger, operativsystem, plattform og annen teknologi som brukes for å få tilgang til nettstedet vårt.
• Markedsførings- og kommunikasjonsopplysninger: markedsføringspreferansene dine og kommunikasjonen din med oss.
• Andre opplysninger du gir oss i forbindelse med kommunikasjon.

5. Behandlingsformål og rettslig grunnlag:

• Levering av tjenester: administrasjon av kontoer, behandling av transaksjoner, identitetsverifisering, besvarelse av henvendelser og tilgang til kampanjer.
  For dette formålet baserer vi oss på det rettslige grunnlaget oppfyllelse av en avtale.

• Overholdelse av juridiske forpliktelser: overholdelse av lover om bekjempelse av hvitvasking av penger (AML), gjennomføring av Know Your Customer-kontroller (KYC), håndheving av tiltak for ansvarlig spilling og oppfyllelse av regulatoriske rapporteringskrav. Verifiseringsopplysningene dine (KYC) kan brukes på alle nettsteder og merkevarer som drives av Novatrix SRL.
  Denne behandlingen utføres på grunnlag av en juridisk forpliktelse.

• Forebygging av svindel og risikostyring: oppdagelse og forebygging av svindel, bonusmisbruk og uautoriserte aktiviteter, samt opprettholdelse av registre over kunder med høy risiko.
  Vi baserer oss på våre berettigede interesser (for å beskytte virksomheten vår og brukerne våre) som rettslig grunnlag for dette formålet.

• Markedsføring og personalisering: utsendelse av kampanjetilbud, personlig tilpasset annonsering og markedsføringskommunikasjon basert på preferansene dine.
  Det rettslige grunnlaget for denne behandlingen er ditt samtykke og/eller vår berettigede interesse.

• Analyse og forbedring av tjenester: analyse av trafikken på nettstedet, løsning av tekniske problemer, optimalisering av brukeropplevelsen og gjennomføring av undersøkelser.
  Vi bruker berettiget interesse som rettslig grunnlag for dette spesifikke formålet.

• Kundekommunikasjon med støtte fra kunstig intelligens: Vi integrerer tredjepartsverktøy for samtalebasert kunstig intelligens i meldingsplattformen vår. Disse verktøyene hjelper oss med å administrere samtaler, raskt hente frem supportsaker og kundeprofiler, analysere mønstre og levere smarte og nyttige svar.
  Vi baserer oss på berettiget interesse for å effektivisere driften vår.

• Sikkerhet: overvåking og forbedring av plattformens sikkerhet.
  For dette formålet baserer vi oss på berettiget interesse og juridiske forpliktelser.

6. Kilder vi samler inn opplysninger fra:

Vi samler inn personopplysninger fra ulike kilder for å sikre etterlevelse, sikkerhet og en sømløs brukeropplevelse. Disse kildene omfatter:

• Direkte fra deg – Informasjon du oppgir når du registrerer deg, bruker tjenestene våre eller kommuniserer med oss.
• Verifiseringsleverandører – Tjenester som bekrefter identiteten, alderen eller adressen din.
• Finansinstitusjoner – Banker og betalingstjenesteleverandører som er involvert i behandlingen av transaksjoner.
• AML- og PEP-databaser – Databaser som brukes til kontroller knyttet til bekjempelse av hvitvasking av penger (AML) og identifisering av politisk eksponerte personer (PEP-er).
• Reguleringsmyndigheter og databaser for ansvarlig spilling – Offisielle kilder som hjelper oss med å oppfylle juridiske og regulatoriske forpliktelser knyttet til ansvarlig spilling.
• Forretningspartnere – Affiliate-nettverk, annonseringsplattformer og analyseleverandører som kan dele pseudonymiserte data for markedsføringsformål og optimalisering av tjenester.

7. Utlevering av personopplysninger

For å kunne levere tjenestene våre kan det være nødvendig å dele personopplysningene dine med betrodde tredjeparter, inkludert:

• Medlemmer av konsernet: Vi kan dele opplysningene dine internt i konsernet for å forebygge svindel og bonusmisbruk, bekjempe hvitvasking av penger og ivareta ansvarlig spilling. Hvis du samtykker, kan vi også dele opplysningene dine for direkte markedsføring av andre produkter innenfor konsernet.
• Spillleverandører: Noen av spillleverandørene våre kan ha behov for tilgang til bestemte opplysninger (f.eks. brukernavn og IP-adresse) for å tilby spill på nettstedet vårt. Du kan lese personvernerklæringen deres på deres respektive nettsteder.
• Betalingsleverandører: Vi kan dele opplysningene dine med betalingsleverandører for å behandle transaksjoner. Du kan lese personvernerklæringene deres på deres nettsteder.
• Markedsføringspartnere: Hvis du samtykker til markedsføring, kan vi dele kontaktopplysningene dine med partnere som håndterer kampanje-e-poster, SMS-meldinger og telefonsamtaler.
• Reguleringsmyndigheter: Vi kan dele opplysninger med politimyndigheter eller reguleringsorganer dersom dette er påkrevd ved lov. Vi vil bestride urimelige eller uklare forespørsler når det er hensiktsmessig.
• Kommunikasjonsprogramvare fra tredjeparter: Vi bruker tredjepartstjenester for å bistå med kommunikasjon via e-post og live chat.
• Leverandører av samtalebaserte KI-tjenester (OpenAI, Google Gemini, Anthropic): Disse leverandørene fungerer som databehandlere. De får begrenset tilgang til kundekommunikasjonsdataene våre for å støtte, automatisere og optimalisere arbeidsflytene våre innen markedsføring og kundeservice.
• AML- og KYC-verifiseringsverktøy: For å oppfylle juridiske forpliktelser kan vi dele opplysninger med tredjepartsverktøy som brukes til alders- og identitetskontroller samt forebygging av svindel.
• Virksomhetsoverdragelser: Ved en fusjon, et oppkjøp eller et salg kan personopplysningene dine bli overført. Vi vil informere deg før en slik endring finner sted.
• Databehandlere: Vi kan også dele opplysningene dine med advokatene, konsulentene og reguleringsorganene våre i henhold til strenge databehandleravtaler for å sikre beskyttelsen av opplysningene dine.

Vi sørger for at alle tredjeparter behandler personopplysningene dine på en lovlig og sikker måte, utelukkende for bestemte formål og i samsvar med personvernerklæringen vår. Vi tillater ikke at tredjeparter bruker opplysningene dine til egne formål. Vi begrenser også mengden opplysninger som deles, til det som er nødvendig for at de skal kunne utføre sine oppgaver.

8. Internasjonale dataoverføringer

Hvis personopplysningene dine overføres utenfor Det europeiske økonomiske samarbeidsområdet (EØS), sørger vi for at nødvendige sikkerhetstiltak er på plass, for eksempel:

• Standard kontraktsklausuler (SCC-er) godkjent av Europakommisjonen.
• Overføringer til land som anses å ha et tilstrekkelig nivå av databeskyttelse.

9. Lagring av opplysninger

Vi oppbevarer personopplysningene dine bare så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for.

Når vi fastsetter lagringsperioder, tar vi hensyn til faktorer som formålet med innsamlingen, gjeldende lover, opplysningenes art og potensielle risikoer for uautorisert bruk eller utlevering.

På grunn av regelverket om bekjempelse av hvitvasking av penger er vi pålagt å oppbevare personopplysningene dine i minst fem år fra datoen kontoen din avsluttes. Forespørsler om sletting av opplysninger før denne perioden er utløpt, kan ikke behandles.

Vi kan også oppbevare anonymiserte opplysninger for å forbedre tjenestene våre og markedsføringskommunikasjonen vår, uten bruk av automatiserte beslutningsprosesser.

10. Samtykke og dine rettigheter

Ved å bruke tjenestene våre samtykker du til innsamling, bruk og utlevering av personopplysningene dine som beskrevet i denne Erklæringen. I henhold til GDPR og PIPEDA har du rett til å:

• Trekke tilbake samtykket ditt når som helst, med forbehold om juridiske eller kontraktsmessige begrensninger.
• Få tilgang til, korrigere eller be om sletting av personopplysningene dine. Du kan få en kopi av personopplysningene dine ved å bruke verktøyet for nedlasting av data som er tilgjengelig i den personlige kontoen din.
• Begrense eller protestere mot behandlingen av opplysningene dine.
• Be om dataportabilitet.
• Melde deg av markedsføringskommunikasjon.
• Inngi en klage til relevant tilsynsmyndighet dersom du mener at rettighetene dine er blitt krenket.

11. Automatiserte avgjørelser

Vi baserer oss generelt ikke på helautomatiserte beslutningsprosesser i virksomheten vår. Dersom vi likevel benytter slike prosesser i bestemte tilfeller, vil vi informere deg separat om dette når loven krever det.

12. Datasikkerhet

Når vi administrerer spillerkontoen din, overholder vi strenge juridiske krav til beskyttelse av personopplysninger.

Vi opprettholder rimelige tekniske, fysiske og administrative sikkerhetstiltak for å beskytte personopplysningene dine mot tap og enhver form for ulovlig behandling (som tyveri og uautorisert tilgang). All personlig informasjon du gir oss, overføres via en sikker server. Tilgangen til personopplysningene dine er begrenset til ansatte, representanter, oppdragstakere og tredjeparter som trenger opplysningene for forretningsformål.

Spillerkontoen din kan bare åpnes ved hjelp av din unike ID og ditt passord. Du kan også aktivere tofaktorautentisering (2FA) for ekstra beskyttelse. Det er viktig at du holder innloggingsopplysningene dine konfidensielle og sørger for at ingen andre får tilgang til dem.

13. Endringer i denne personvernerklæringen

Vi kan oppdatere, endre eller revidere personvernerklæringen vår etter hvert som teknologien utvikler seg og juridiske krav endres. Vi anbefaler at du leser den regelmessig for å holde deg informert om hvordan vi beskytter opplysningene dine.

14. Kontaktinformasjon

Hvis du har spørsmål om denne personvernerklæringen eller personopplysningene dine, kan du kontakte vårt personvernombud på [email protected]. Du kan også kontakte supportteamene våre via support-e-post og live chat.