Integritetspolicy
Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder våra tjänster på vår onlinekasinoplattform. Vi är engagerade i att skydda din integritet och följer alla tillämpliga svenska och europeiska dataskyddslagar, inklusive Dataskyddsförordningen (GDPR). Senaste uppdatering: 15 januari 2024.
1. Allmänna bestämmelser och tillämplig lagstiftning
Denna integritetspolicy regleras av svensk lagstiftning och Dataskyddsförordningen (GDPR). Som personuppgiftsansvarig följer vi alla krav från Spelinspektionen och andra relevanta svenska myndigheter. Vi behandlar endast personuppgifter när vi har en rättslig grund enligt GDPR artikel 6, vilket inkluderar fullgörande av avtal, efterlevnad av rättsliga förpliktelser, berättigade intressen och ditt samtycke. Alla personuppgifter behandlas enligt principerna om laglighet, rättvishet, transparens, ändamålsbegränsning, uppgiftsminimering, riktighet, lagringsminimering, integritet, konfidentialitet och ansvarsskyldighet.
2. Personuppgifter vi samlar in
Vi samlar in olika kategorier av personuppgifter för att kunna erbjuda våra speltjänster säkert och lagligt. Dessa uppgifter inkluderar:
- Identifieringsuppgifter: namn, personnummer, födelsedatum, nationalitet och kontaktuppgifter
- Kontouppgifter: användarnamn, lösenord, säkerhetsfrågor och kontoinställningar
- Finansiell information: bankkontouppgifter, betalhistorik, transaktionsdata och verifieringsdokument
- Spelaktivitet: spelhistorik, insatser, vinster, förluster och spelbeteendemönster
- Teknisk data: IP-adress, enhetstyp, webbläsarinformation, cookies och loggfiler
- Kommunikationsdata: chatkonversationer, e-postkorrespondens och supportärenden
- Marknadsföringsuppgifter: preferenser, kampanjdeltagande och kommunikationsval
3. Ändamål för behandling av personuppgifter
Vi behandlar dina personuppgifter för följande specifika ändamål som är nödvändiga för vår verksamhet som licensierat onlinekasino. Huvudändamålen inkluderar kontoskapande och användarhantering, identitetsverifiering enligt KYC-krav, åldersverifiering för att säkerställa att du är över 18 år, betalningshantering och finansiella transaktioner. Vi använder även uppgifterna för att tillhandahålla spelupplevelser, kundtjänst och teknisk support, samt för att förebygga bedrägeri och penningtvätt enligt gällande AML-lagstiftning. Ytterligare ändamål inkluderar efterlevnad av regelverket från Spelinspektionen, marknadsföring med ditt samtycke och utveckling av våra tjänster.
4. Rättslig grund för behandling
Vår behandling av personuppgifter baseras på flera rättsliga grunder enligt GDPR. För kontoskapande och spelaktiviteter använder vi fullgörande av avtal som rättslig grund. Identitetsverifiering, åldersverifiering och anti-penningtvätt-kontroller baseras på efterlevnad av rättsliga förpliktelser enligt svensk spellagstiftning och EU-direktiv. För marknadsföringsaktiviteter förlitar vi oss på ditt uttryckliga samtycke. Teknisk drift, säkerhet och bedrägeriförebyggande baseras på våra berättigade intressen av att driva en säker spelplattform. Ansvarsfullt spel och spelskydd grundas på både rättsliga förpliktelser och berättigade intressen för att skydda våra kunder.
5. Cookies och spårningsteknologi
Vi använder cookies och liknande spårningsteknologier för att förbättra din spelupplevelse och säkerställa att vår webbplats fungerar korrekt. Cookies hjälper oss att komma ihåg dina preferenser, hålla dig inloggad och analysera hur våra tjänster används. Vi använder flera typer av cookies:
- Nödvändiga cookies för grundläggande webbplatsfunktioner och säkerhet
- Funktionella cookies för att komma ihåg dina inställningar och preferenser
- Analytiska cookies för att förstå hur besökare interagerar med vår webbplats
- Marknadsföringscookies för att visa relevanta annonser och kampanjerbjudanden
Du kan hantera dina cookie-preferenser genom webbläsarinställningar, men observera att vissa funktioner kanske inte fungerar korrekt om du inaktiverar nödvändiga cookies.
6. Delning av uppgifter med tredje part
Vi delar endast dina personuppgifter med tredje parter när det är nödvändigt för att tillhandahålla våra tjänster eller när vi är juridiskt skyldiga att göra det. Detta inkluderar betalningsleverantörer för att hantera insättningar och uttag, spelverifieringstjänster för identitetskontroll, tekniska leverantörer för plattformsdrift och underhåll samt marknadsföringspartners med ditt samtycke. Vi delar även information med regulatoriska myndigheter som Spelinspektionen när det krävs enligt lag. Alla tredje parter som får tillgång till dina uppgifter är bundna av strikta konfidentialitetsavtal och får endast använda informationen för specificerade ändamål. Vi säljer aldrig dina personuppgifter till tredje parter för kommersiella ändamål.
7. Internationella överföringar
Vissa av våra tjänsteleverantörer kan vara belägna utanför Europeiska ekonomiska samarbetsområdet (EES), vilket innebär att dina personuppgifter kan överföras till länder med olika dataskyddsnivåer. Vi säkerställer att alla internationella överföringar sker i enlighet med GDPR-kraven genom adekvata skyddsåtgärder. Detta inkluderar EU-kommissionens standardavtalsklausuler, certifieringssystem eller bindande företagsregler. Vi utför regelbundna bedömningar av dessa länders dataskyddsnivå och säkerställer att lämpliga tekniska och organisatoriska åtgärder implementeras för att skydda dina uppgifter under överföring och lagring.
8. Lagring och bevarande av uppgifter
Vi lagrar dina personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in eller enligt lagkrav. Kontouppgifter och spelhistorik bevaras under kontots aktiva period plus fem år efter kontostängning enligt spelreglering. Finansiella transaktionsdata lagras i sju år enligt bokförings- och skattelagstiftning. Kommunikationsuppgifter bevaras i tre år för kundsupportändamål. Marknadsföringsuppgifter raderas omedelbart vid återkallelse av samtycke. Tekniska loggfiler och säkerhetsdata lagras i tolv månader. Efter att lagringsperioden löpt ut raderas eller anonymiseras uppgifterna säkert enligt etablerade rutiner.
9. Säkerhetsåtgärder och dataskydd
Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, ändring eller förstöring. Våra säkerhetsåtgärder inkluderar:
- SSL-kryptering för all dataöverföring mellan din enhet och våra servrar
- Stark autentisering med tvåfaktorsautentisering för känsliga operationer
- Regelbundna säkerhetsgranskningar och penetrationstester
- Åtkomstkontroll med principen om minsta behörighet för anställda
- Kontinuerlig övervakning av system och automatiserad hotdetektering
- Säkra datacenter med fysisk säkerhet och redundanta system
- Regelbundna säkerhetskopieringar och katastrofåterställningsplaner
10. Dina rättigheter enligt GDPR
Som registrerad person har du omfattande rättigheter enligt GDPR som du kan utöva när som helst. Du har rätt till tillgång och kan begära en kopia av alla personuppgifter vi behandlar om dig. Du har rätt till rättelse av felaktiga eller ofullständiga uppgifter. Under vissa omständigheter har du rätt till radering av dina uppgifter, känd som “rätten att bli bortglömd”. Du kan begära begränsning av behandling när du bestrider uppgifternas riktighet eller behandlingens laglighet. Du har rätt till dataportabilitet för uppgifter baserade på avtal eller samtycke. Du kan när som helst återkalla samtycke för marknadsföringsaktiviteter. Du har även rätt att invända mot behandling baserad på berättigade intressen och mot direktmarknadsföring.
11. Kontaktinformation och klagomål
För alla frågor rörande denna integritetspolicy eller behandling av dina personuppgifter kan du kontakta vårt dataskyddsteam via e-post eller genom vårt kundsupportsystem. Vi strävar efter att besvara alla förfrågningar inom 30 dagar enligt GDPR-kraven. Om du är missnöjd med hur vi hanterar dina personuppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är den svenska tillsynsmyndigheten för dataskydd. Du kan kontakta IMY via deras webbplats eller per post. Vi uppmuntrar dig dock att först kontakta oss direkt så att vi kan försöka lösa eventuella problem. Vi förbehåller oss rätten att uppdatera denna integritetspolicy och kommer att meddela dig om väsentliga ändringar genom e-post eller genom meddelanden på vår webbplats.
