Integritetspolicy
Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder våra onlinecasinotjänster. Vi är engagerade i att skydda din integritet och säkerställa att din personliga information hanteras enligt gällande svensk lagstiftning, inklusive dataskyddsförordningen (GDPR) och Spelinspektionens riktlinjer. Genom att använda våra tjänster godkänner du villkoren i denna policy och ger ditt samtycke till behandlingen av dina personuppgifter enligt beskrivningen nedan.
1. Allmänna bestämmelser och tillämplig lagstiftning
Som licensierat onlinecasino i Sverige följer vi alla relevanta lagar och förordningar, inklusive spellagen (2018:1138), dataskyddsförordningen (GDPR) och Spelinspektionens föreskrifter. Vi behandlar personuppgifter på ett lagligt, rättvist och transparent sätt och vidtar alla nödvändiga tekniska och organisatoriska åtgärder för att skydda dina uppgifter. Denna policy gäller för alla användare som registrerar konton, spelar spel eller på annat sätt interagerar med våra tjänster.
Vi fungerar som personuppgiftsansvarig för all behandling av personuppgifter som sker i samband med våra speloperationer. Detta innebär att vi bestämmer ändamålen och medlen för behandlingen av dina personuppgifter och ansvarar för att denna behandling sker i enlighet med gällande lagstiftning.
2. Typer av personuppgifter vi samlar in
Vi samlar in olika typer av personuppgifter som är nödvändiga för att tillhandahålla våra onlinecasinotjänster på ett säkert och lagligt sätt. Insamlingen sker genom direkta interaktioner med dig samt genom automatiserad teknik när du använder vår webbplats.
- Identitetsuppgifter: förnamn, efternamn, födelsedatum, personnummer, kopior av identitetshandlingar
- Kontaktuppgifter: e-postadress, telefonnummer, postadress, faktureringsadress
- Ekonomiska uppgifter: bankkontonummer, kreditkortsuppgifter, transaktionshistorik, spelbalans
- Spelrelaterade uppgifter: spelaktivitet, vinsthistorik, spelpreferenser, spelansvarighetsdata
- Tekniska uppgifter: IP-adress, webbläsarinformation, enhetsidentifikation, cookies och liknande tekniker
- Användarpreferenser: språkinställningar, kommunikationsinställningar, marknadsföringspreferenser
- Verifieringsuppgifter: dokument för identitetsverifiering, adressverifiering och källan till medel
3. Rättslig grund för behandling av personuppgifter
All behandling av dina personuppgifter baseras på en eller flera rättsliga grunder enligt GDPR. Vi behandlar endast personuppgifter när vi har en giltig rättslig grund för detta, och vi säkerställer att behandlingen alltid är proportionell i förhållande till det avsedda ändamålet.
Huvudsakligen behandlar vi dina personuppgifter baserat på fullgörande av vårt avtal med dig som spelare, efterlevnad av rättsliga förpliktelser enligt svensk spellagstiftning, skyddande av våra och andras berättigade intressen samt i vissa fall ditt uttryckliga samtycke. För marknadsföringsaktiviteter förlitar vi oss antingen på ditt samtycke eller våra berättigade intressen, beroende på kommunikationsmetod och innehåll.
4. Ändamål och användning av personuppgifter
Vi använder dina personuppgifter för specifika, tydligt definierade ändamål som är nödvändiga för att driva våra onlinecasinooperationer på ett säkert och lagligt sätt. Alla användningsområden är förenliga med de ursprungliga ändamålen för insamlingen.
- Kontoadministration och spelartjänster: skapa och hantera ditt spelarkonto, bearbeta in- och utbetalningar
- Regelefterlevnad: uppfylla KYC-krav (Know Your Customer), AML-förpliktelser (Anti-Money Laundering)
- Speltransaktioner: behandla vad, hantera spelresultat, administrera bonusar och kampanjer
- Spelansvar: övervaka spelaktivitet, implementera spelgränser, identifiera riskbeteenden
- Kundservice: tillhandahålla support, lösa tvister, hantera klagomål
- Säkerhet och bedrägeriförebyggande: upptäcka och förebygga bedräglig aktivitet, skydda mot cyberhot
- Marknadsföring: skicka relevanta erbjudanden, kampanjer och spelrelaterad information (med ditt samtycke)
- Affärsanalys: förbättra våra tjänster, utveckla nya produkter, analysera spelartrender
5. Lagring och lagringstider
Vi lagrar dina personuppgifter endast så länge som är nödvändigt för att uppfylla de ändamål för vilka de samlades in, eller enligt vad som krävs av svensk lagstiftning. Lagringstiderna varierar beroende på typ av uppgifter och rättslig grund för behandlingen.
Enligt Spelinspektionens krav och spellagen måste vi behålla vissa spelrelaterade uppgifter i minst fem år efter att kontot stängts eller den sista transaktionen genomfördes. Detta inkluderar transaktionshistorik, spelaktivitet och identitetsverifieringsdokument. För marknadsföringsändamål lagrar vi uppgifter endast så länge du har gett ditt samtycke eller tills våra berättigade intressen inte längre motiverar behandlingen.
Efter att lagringsperioden har löpt ut raderar vi säkert alla personuppgifter som inte längre behövs, med undantag för uppgifter som måste bevaras enligt lag för längre perioder av regulatoriska skäl.
6. Datadelning och tredjepartspartners
Vi delar endast dina personuppgifter med tredje parter när det är nödvändigt för att tillhandahålla våra tjänster eller när vi är juridiskt skyldiga att göra det. All datadelning sker under strikta säkerhetsåtgärder och avtal som säkerställer att mottagarna behandlar dina uppgifter enligt samma höga standarder som vi gör.
- Betalningsleverantörer: för att behandla insättningar och uttag säkert och effektivt
- Spelproduktleverantörer: för att tillhandahålla spelautomater, bordsspel och live-casinospel
- Identitetsverifieringstjänster: för att utföra KYC-kontroller och verifiera dina identitetshandlingar
- Regulatoriska myndigheter: Spelinspektionen och andra behöriga myndigheter vid behov
- IT-tjänsteleverantörer: för webbhotell, molnlagring och teknisk support
- Revisorer och juridiska rådgivare: för efterlevnad och affärsrådgivning
- Marknadsföringspartners: endast med ditt uttryckliga samtycke för kampanjer och erbjudanden
Vi säljer, hyr ut eller på annat sätt kommersiellt överför aldrig dina personuppgifter till tredje parter för deras egna marknadsföringsändamål utan ditt uttryckliga samtycke.
7. Internationella överföringar av data
Majoriteten av din personuppgiftsbehandling sker inom Europeiska ekonomiska samarbetsområdet (EES). I vissa fall kan det dock vara nödvändigt att överföra dina personuppgifter till länder utanför EES för att tillhandahålla våra tjänster, särskilt när det gäller vissa spelproduktleverantörer eller tekniska tjänsteleverantörer.
När vi överför personuppgifter till tredje länder använder vi alltid lämpliga skyddsåtgärder enligt GDPR. Detta inkluderar EU-kommissionens standardavtalsklausuler, adekvat beslut eller andra godkända överföringsmekanismer. Vi säkerställer att mottagarna tillhandahåller en lämplig skyddsnivå för dina personuppgifter som är jämförbar med den som gäller inom EU.
8. Säkerhetsåtgärder och dataskydd
Vi har implementerat omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, ändring, förstörelse eller förlust. Våra säkerhetsåtgärder uppdateras kontinuerligt för att möta nya hot och säkerställa högsta möjliga skyddsnivå.
- Kryptering: all känslig data krypteras både under överföring och vid lagring med branschstandardalgoritmer
- Åtkomstkontroll: strikt begränsning av vem som kan komma åt personuppgifter baserat på arbetsbehov
- Nätverk säkerhet: brandväggar, intrångsdetektering och regelbunden säkerhetsövervakning
- Autentisering: flerfaktorsautentisering för alla medarbetare som hanterar personuppgifter
- Säkerhetskopiering: regelbundna säkerhetskopior med säker lagring och snabb återställningsmöjlighet
- Personalutbildning: kontinuerlig utbildning av medarbetare om dataskydd och säkerhetsprocedurer
- Incidenthantering: etablerade procedurer för att identifiera, rapportera och hantera säkerhetsincidenter
- Regelbundna säkerhetsrevisioner: externa säkerhetsgranskningar och penetrationstester
9. Dina rättigheter enligt GDPR
Som registrerad person har du flera rättigheter avseende dina personuppgifter enligt GDPR och svensk dataskyddslagstiftning. Vi respekterar alla dina rättigheter och har etablerat processer för att hantera dina förfrågningar på ett effektivt sätt inom de lagstadgade tidsfristerna.
- Rätt till information: du har rätt att få information om hur vi behandlar dina personuppgifter
- Rätt till registerutdrag: du kan begära en kopia av alla personuppgifter vi har om dig
- Rätt till rättelse: du kan begära att vi korrigerar felaktiga eller ofullständiga uppgifter
- Rätt till radering: under vissa omständigheter kan du begära att vi raderar dina personuppgifter
- Rätt till begränsning: du kan begära att vi begränsar behandlingen av dina personuppgifter
- Rätt till dataportabilitet: du kan begära att få dina uppgifter i ett strukturerat, maskinläsbart format
- Rätt att invända: du kan invända mot behandling baserad på berättigade intressen eller direktmarknadsföring
- Rätt att återkalla samtycke: du kan när som helst återkalla ditt samtycke för specifik behandling
För att utöva någon av dessa rättigheter, vänligen kontakta oss via de kontaktuppgifter som anges i denna policy. Vi kan behöva verifiera din identitet innan vi kan behandla din begäran för att skydda mot obehörig åtkomst till dina uppgifter.
10. Kontaktinformation och klagomål
Om du har frågor om denna integritetspolicy, hur vi behandlar dina personuppgifter eller vill utöva någon av dina rättigheter, tveka inte att kontakta oss. Vi strävar efter att besvara alla förfrågningar inom rimlig tid och alltid inom de lagstadgade tidsfristerna.
Du kan kontakta vårt dataskyddsteam via e-post eller genom att skicka ett brev till vår registrerade adress. När du kontaktar oss, inkludera gärna tillräckligt med information för att vi ska kunna identifiera dig och din förfrågan. Vi kan behöva begära ytterligare identifieringsinformation för att säkerställa att vi endast delar information med rätt person.
Om du är missnöjd med hur vi har hanterat dina personuppgifter eller besvarat dina förfrågningar har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är den svenska tillsynsmyndigheten för dataskydd. Du kan kontakta dem via deras webbplats eller per post. Vi uppmuntrar dock att du kontaktar oss först så att vi kan försöka lösa eventuella problem direkt.
Denna integritetspolicy uppdateras regelbundet för att återspegla ändringar i vår verksamhet, teknologi eller gällande lagstiftning. Vi kommer att meddela dig om väsentliga ändringar via e-post eller genom meddelanden på vår webbplats. Den senaste versionen av denna policy är alltid tillgänglig på vår webbplats med datum för senaste uppdateringen tydligt angiven.
