Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder våra tjänster inom onlinespel och kasinounderhållning. Som operatör av en spelplattform i Sverige följer vi strikt Dataskyddsförordningen (GDPR), Spelinspektionens regelverk och svensk lagstiftning. Vi är engagerade i att skydda din integritet och säkerställa transparens i vår datahantering. Genom att använda våra tjänster samtycker du till de villkor som beskrivs i denna policy. Vi uppmuntrar dig att läsa detta dokument noggrant för att förstå dina rättigheter och våra åtaganden gällande dina personuppgifter.

1. Insamling och Kategorisering av Personuppgifter

Vi samlar in olika typer av personuppgifter för att kunna erbjuda säkra och lagliga speltjänster i enlighet med svensk lagstiftning. Denna insamling sker genom registreringsprocessen, spelaktivitet, kommunikation och teknisk användning av vår plattform. All datainsamling sker med ditt medgivande eller baserat på våra legitima intressen att bedriva spelverksamhet.

Datakategori	Typ av Information	Insamlingsmetod	Rättslig Grund
Identitetsuppgifter	Namn, personnummer, födelsedata	Registreringsformulär	Rättslig förpliktelse
Kontaktinformation	E-postadress, telefonnummer, adress	Kontoregistrering	Avtal och medgivande
Finansiella data	Betalningsmetoder, transaktionshistorik	In- och utbetalningar	Avtal och rättslig förpliktelse
Speldata	Spelhistorik, preferenser, aktivitetsmönster	Spelaktivitet	Legitima intressen
Teknisk data	IP-adress, enhetsinfo, cookies	Automatisk insamling	Legitima intressen

Vi använder också automatiserade system för att samla in beteendedata som hjälper oss att förbättra användarupplevelsen och identifiera potentiella spelproblematik. Detta inkluderar analys av spelmönster, tidsåtgång och ekonomiska transaktioner. All sådan data behandlas konfidentiellt och används endast för de ändamål som specificeras i denna policy.

2. Ändamål och Rättslig Grund för Databehandling

Vår behandling av dina personuppgifter baseras på flera rättsliga grunder enligt GDPR och svensk lag. Vi behandlar dina uppgifter för att uppfylla våra skyldigheter som licensierad speloperatör, leverera tjänster enligt vårt avtal med dig, och för att skydda både dina och våra legitima intressen inom spelverksamhet.

Uppfyllande av avtal genom att tillhandahålla spelkonto, behandla transaktioner och leverera begärda tjänster
Efterlevnad av rättsliga förpliktelser inklusive åldersverifiering, identitetskontroll och rapportering till Spelinspektionen
Skydd av legitima intressen genom bedrägeriförebyggande, systemsäkerhet och affärsutveckling
Medgivande för marknadsföring, personaliserad kommunikation och användning av icke-nödvändiga cookies
Ansvarsfullt spelande genom övervakning av spelbeteende och implementering av skyddsåtgärder
Kundservice och teknisk support för att lösa problem och besvara förfrågningar
Produktförbättring genom analys av användardata och feedback

Vi behandlar endast personuppgifter som är nödvändiga för respektive ändamål och säkerställer att behandlingen är proportionerlig. När vi förlitar oss på legitima intressen genomför vi alltid en intresseavvägning för att säkerställa att dina rättigheter inte åsidosätts. Du har rätt att invända mot behandling baserad på legitima intressen.

3. Datadelning och Tredjepartsöverföring

Vi delar dina personuppgifter med utvalda tredje parter endast när det är nödvändigt för att leverera våra tjänster eller uppfylla lagkrav. Alla tredje parter som behandlar data på våra vägnar är noggrant utvalda och bundna av strikta sekretessavtal och databehandlingsavtal som säkerställer samma skyddsnivå som vi tillhandahåller.

Betalningsleverantörer för säker hantering av finansiella transaktioner och verifiering av betalningsmetoder
Identitetsverifieringstjänster för att uppfylla KYC-krav och förhindra bedrägerier
Tekniska tjänsteleverantörer inklusive molnlagringstjänster och IT-infrastrukturleverantörer
Spelinspektionen och andra myndigheter enligt lagkrav och rapporteringsskyldigheter
Rättsliga rådgivare och revisorer för efterlevnad och affärsverksamhet
Marknadsföringspartners men endast med ditt uttryckliga medgivande
Potentiella köpare vid företagstransaktioner efter meddelande till berörda användare

Vid överföring av data utanför EU/EES använder vi lämpliga skyddsåtgärder såsom standardavtalsklausuler eller adequacy decisions. Vi säkerställer att mottagarna upprätthåller adekvat dataskydd och att överföringen är laglig enligt svensk och europeisk lagstiftning. Du har rätt att begära information om sådana överföringar.

4. Säkerhetsåtgärder och Dataskydd

Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, manipulation eller förstöring. Våra säkerhetsprotokoll följer branschstandarder och uppdateras kontinuerligt för att möta nya hot och teknologisk utveckling.

End-to-end kryptering av all känslig data både under överföring och i vila
Flerfaktorsautentisering för åtkomst till kritiska system och administrativa funktioner
Regelbundna säkerhetsgranskningar och penetrationstester av våra system
Strikt åtkomstkontroll med principer om minsta möjliga behörighet för personal
Automatiserad övervakning och intrångsdetekteringssystem för realtidshotidentifiering
Säkra databackuper med krypterad lagring på geografiskt separerade platser
Incident response-planer för snabb hantering av potentiella säkerhetshot
Kontinuerlig personalutbildning om datasäkerhet och integritetsprinciper

Vi genomför riskbedömningar för alla databehandlingsaktiviteter och implementerar lämpliga skyddsåtgärder baserat på risknivån. Vid hantering av särskilt känsliga uppgifter eller storskalig behandling genomför vi konsekvensbedömningar för dataskydd enligt GDPR-kraven.

5. Dina Rättigheter och Kontrollmöjligheter

Som registrerad i Sverige har du omfattande rättigheter avseende dina personuppgifter enligt GDPR och svensk dataskyddslag. Vi respekterar dessa rättigheter fullt ut och tillhandahåller enkla mekanismer för dig att utöva dem. Du kan kontakta vår dataskyddsansvarige eller kundtjänst för att få hjälp med att utöva dina rättigheter.

Rätt till information om vilka personuppgifter vi behandlar och hur vi använder dem
Rätt till rättelse av felaktiga eller ofullständiga uppgifter i ditt konto
Rätt till radering av dina uppgifter under vissa omständigheter, med förbehåll för lagkrav
Rätt till begränsning av behandling när du bestrider riktigheten av uppgifterna
Rätt till dataportabilitet för att överföra dina uppgifter till en annan tjänsteleverantör
Rätt att invända mot behandling baserad på legitima intressen eller för marknadsföring
Rätt att återkalla medgivande när behandlingen baseras på samtycke
Rätt att inte bli föremål för automatiserat beslutsfattande inklusive profilering

Du kan utöva dina rättigheter genom att kontakta oss via våra angivna kontaktkanaler. Vi strävar efter att svara på alla förfrågningar inom 30 dagar och kommer att informera dig om eventuella förlängningar. Om du är missnöjd med vår hantering av dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten.

6. Datalagring och Policynuppdateringar

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för de ändamål de samlades in för, eller så länge det krävs enligt svensk lag. Våra lagringsperioder baseras på lagkrav, avtalsförhållanden och legitima affärsintressen, med särskild hänsyn till spellagstiftning och finansiella regleringar.

Kontouppgifter och identitetsdata: 5 år efter kontoavslutning enligt Spelinspektionens krav
Transaktionsdata och finansiell information: 7 år enligt bokföringslagen
Spelhistorik och aktivitetsloggar: 5 år för ansvarsfullt spelande och regelefterlevnad
Marknadsföringskommunikation: fram till medgivande återkallas eller 3 år vid inaktivitet
Tekniska loggar och säkerhetsdata: 12 månader för systemsäkerhet
Kundservicekorrespondens: 3 år efter senaste kontakt

Efter att lagringsperioderna löper ut raderas eller anonymiseras dina uppgifter säkert. Vi granskar regelbundet våra lagringsrutiner för att säkerställa efterlevnad av dataministereringsprinciper. Denna integritetspolicy kan uppdateras för att återspegla förändringar i lagstiftning, affärsverksamhet eller teknologi. Väsentliga ändringar kommuniceras via e-post eller framträdande meddelanden på vår plattform. Vi rekommenderar att du regelbundet granskar denna policy för att hålla dig informerad om hur vi skyddar dina uppgifter. Den senaste versionen publiceras alltid på vår webbplats med uppdateringsdatum.

För frågor om denna integritetspolicy eller vår datahantering, kontakta vår dataskyddsansvarige. Vi är engagerade i att upprätthålla högsta standarder för dataskydd och integritet i vår spelverksamhet.