Hensiktsmessig vilkårsdokument

Hensiktsmessig lovlig grunnlag for behandling av spesialkategoriopplysninger og opplysninger om straffbare handlinger er oppført i personvernkonsekvensvurderingen vår. Gamban sikrer at brukerne er fullt informert om innhenting og bruk av informasjonen deres. Ved registrering får brukere en klar, kortfattet forklaring på følgende:

• Hvorfor informasjonen deres samles inn og hvordan den brukes.
• Typen informasjon som behandles, inkludert spesialkategoriopplysninger relatert til gamblingatferd.
• Det lovlige grunnlaget for behandling, med uttrykkelig samtykke innhentet der det kreves.
• Trinnene Gamban tar for å beskytte informasjonen og opprettholde personvernet.
• Brukerens mulighet til å trekke tilbake samtykket når som helst, uten å påvirke lovligheten av behandlingen før tilbaketrekkingen.

For å ytterlige sikre rettferdig behandling, tillater Gamban brukere å administrere informasjonsinnstillinger gjennom appen, slik at de kan oppdatere eller be om sletting av personlig informasjon når som helst. Dette styrker vårt engasjement for å være åpne og ærlige, og for å sikre at brukernes rettigheter respekteres.

Vi har klart identifisert og dokumentert formålene for behandling av spesialkategoriopplysninger (SC). Disse er beskrevet i avsnitt 3 i personvernkonsekvensvurderingen. Vi har prosedyrer på plass for å evaluere kompatibiliteten til eventuelle nye informasjonsbehandlingsformål, med det opprinnelige formålet. Disse trinnene inkluderer:

1. Vurdere om det nye formålet er nært knyttet til det opprinnelige formålet (f.eks. forbedring av tjenesteleveransen).
2. Om nødvendig gjennomføre en ny personvernkonsekvensvurdering (DPIA) for å evaluere risikoen knyttet til den nye behandlingsaktiviteten.
3. Innhenting av uttrykkelig samtykke fra brukere hvis det nye formålet ikke er relatert til det opprinnelige formålet, eller involverer behandling av spesialkategoriopplysninger på en ny måte.

Vi sørger for at bare den minste mengden spesialkategoriopplysninger og opplysninger om straffbare handlinger som er nødvendig for å oppnå våre spesifiserte formål, innhentes. Vi samler inn atferdsopplysninger utelukkende for å kunne tilby effektive gamblingblokkeringstjenester og støtte brukere i å håndtere gamblingskade. Vi samler ikke inn unødvendige personopplysninger, for eksempel økonomisk eller ikke-relatert helseinformasjon, med mindre det er uttrykkelig nødvendig for tjenestelevering eller lovlig overholdelse. Vi gjennomgår regelmessig all lagret spesialkategoriopplysninger og opplysninger om straffbare handlinger for å sikre overholdelse av våre formål. Dette inkluderer det som finnes av regelmessige revisjoner, retningslinjer for automatisk sletting og brukerinitiert sletting.

Mesteparten av spesialkategoriopplysninger og opplysninger om straffbare handlinger oppgis av brukere selv under registrering, eller via deres samhandling med programvaren vår. Vi registrerer derfor kilden til denne informasjonen og lar brukerne bekrefte nøyaktigheten av den samme. Eventuelle flaggede avvik blir umiddelbart gjennomgått og korrigert for å opprettholde informasjonsintegriteten. Vi sørger for at spesialkategoriopplysninger og opplysninger om straffbare handlinger forblir oppdatert og egnet for det tiltenkte formålet via brukerdrevne oppdateringer.

Oppbevaringsperioder er dokumentert i del [1] av Gambans personvernkonsekvensvurdering, og har blitt gjennomgått for å sikre at de er proporsjonale og forsvarlige. Vi har etablert prosesser for regelmessig gjennomgang av spesialkategoriopplysninger og opplysninger om straffbare handlinger samt for å sikre at den slettes eller anonymiseres når den ikke lenger er nødvendig, i henhold til i prinsipp © i det hensiktsmessige vilkårsdokumentet

Vi gjennomfører regelmessige risikovurderinger, inkludert gjennom personvernkonsekvensvurderinger (DPIA-er) og ISO27001: 2022, for å evaluere risikoen forbundet med behandling av spesialkategoriopplysninger og opplysninger om straffbare handlinger. Våre retningslinjer for informasjonssikkerhet skisserer kontrollene som er på plass for å beskytte spesialkategoriopplysninger og opplysninger om straffbare handlinger, inkludert tilgangskontroll, kryptering, hendelsesrespons og opplæring av personalet. Retningslinjene gjennomgås årlig eller etter vesentlige endringer i behandlingsaktiviteter, teknologi eller reguleringsmessige krav.