Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår speltjänst. Vi är engagerade i att skydda din integritet och säkerställa att alla personuppgifter hanteras i enlighet med gällande svensk och europeisk lagstiftning, inklusive dataskyddsförordningen (GDPR) och svensk spellagstiftning. Genom att använda våra tjänster samtycker du till insamling och användning av information i enlighet med denna policy.

Personuppgiftsansvarig

Som personuppgiftsansvarig är vi ansvariga för att säkerställa att all behandling av dina personuppgifter sker i enlighet med gällande lagstiftning. Vi har utsett en dataskyddsombud som övervakar efterlevnaden av dataskyddsbestämmelser och fungerar som kontaktpunkt för alla frågor relaterade till behandling av personuppgifter.

Vår organisation följer strikta riktlinjer för datahantering och har implementerat omfattande säkerhetsåtgärder för att skydda din information. Vi genomgår regelbundna granskningar och uppdateringar av våra dataskyddsprocedurer för att säkerställa högsta möjliga säkerhetsnivå.

Som användare har du rätt att kontakta oss angående alla aspekter av hur dina personuppgifter behandlas. Vi är transparenta i vår datahantering och strävar efter att bygga förtroende genom öppen kommunikation om våra dataskyddspraxis.

Insamling av Personuppgifter

Vi samlar in olika typer av personuppgifter för att kunna erbjuda våra speltjänster på ett säkert och lagligt sätt. Insamlingen sker både direkt från dig som användare och indirekt genom din interaktion med vår plattform.

Vid registrering och kontoöppning samlar vi in grundläggande identitetsuppgifter som krävs enligt svensk spellagstiftning. Denna information inkluderar:

Fullständigt namn och personnummer
Kontaktuppgifter inklusive e-postadress och telefonnummer
Hemadress och postadress
Födelsedatum för åldersverifiering
Användarnamn och krypterat lösenord

För att uppfylla våra skyldigheter gällande penningtvätt och finansiering av terrorism samlar vi även in finansiell information och genomför identitetsverifiering. Denna process inkluderar insamling av kopior av identitetshandlingar och betalningsinformation.

Under din användning av tjänsten registreras automatiskt teknisk information om dina sessioner, inklusive IP-adresser, enhetstyp, webbläsarinformation och spelaktivitet. Denna data används för säkerhetsövervakning och för att förbättra användarupplevelsen.

Ändamål för Databehandling

Behandlingen av dina personuppgifter sker för flera specifika och lagliga ändamål som är nödvändiga för att bedriva vår verksamhet på ett säkert och regelkonformt sätt.

Den primära rättsliga grunden för behandling är fullgörande av avtalet mellan dig och oss som spelleverantör. Detta inkluderar hantering av ditt spelkonto, bearbetning av insättningar och uttag, samt tillhandahållande av spelupplevelser.

Vi behandlar också personuppgifter för att uppfylla våra rättsliga skyldigheter enligt svensk spellagstiftning och internationella regleringar. Detta omfattar:

Åldersverifiering och identitetskontroll
Övervakning för att förebygga penningtvätt
Rapportering till relevanta myndigheter
Implementering av ansvarsfullt spelande
Bevarande av spelhistorik enligt lagkrav

På grundval av våra berättigade intressen använder vi personuppgifter för att förbättra våra tjänster, genomföra säkerhetsövervakning och förebygga bedrägerier. Vi analyserar spelpattern för att identifiera potentiellt problematiskt spelande och erbjuda stödresurser.

Med ditt uttryckliga samtycke kan vi också använda dina uppgifter för marknadsföring och personaliserad kommunikation. Detta samtycke kan du när som helst återkalla utan att det påverkar lagligheten av behandlingen som genomfördes innan återkallelsen.

Delning och Utlämning av Uppgifter

Vi delar endast dina personuppgifter med tredje parter när det är nödvändigt för att tillhandahålla våra tjänster eller när vi är skyldiga enligt lag. All delning sker under strikta säkerhetsvillkor och med lämpliga skyddsåtgärder.

Våra betalleverantörer och finansiella partners får tillgång till nödvändig betalningsinformation för att bearbeta transaktioner. Dessa parter är bundna av strikta sekretessavtal och får endast använda informationen för det specifika ändamålet.

Vi kan vara skyldiga att lämna ut personuppgifter till myndigheter, inklusive Spelinspektionen, Finanspolisen och andra relevanta tillsynsorganen när så krävs enligt lag eller myndighetsbeslut. Sådan utlämning sker endast inom ramen för våra lagliga skyldigheter.

I vissa fall använder vi tekniska tjänsteleverantörer för att stödja vår verksamhet. Dessa leverantörer kan inkludera:

Molnlagringstjänster för säker datahantering
Säkerhetsföretag för bedrägeriförebyggande
IT-support för systemunderhåll
Marknadsföringspartners för kommunikation

Alla tredje parter som behandlar personuppgifter åt oss är kontraktsbundna att upprätthålla samma säkerhetsstandarder som vi tillämpar och får endast använda informationen för de specifika ändamål som vi har angett.

Säkerhet och Skyddsåtgärder

Vi har implementerat omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Vårt säkerhetsramverk följer branschens bästa praxis och uppdateras kontinuerligt.

Tekniska säkerhetsåtgärder inkluderar avancerad kryptering av data både under överföring och i vila. Vi använder SSL/TLS-protokoll för all kommunikation och tillämpar starka kryptografiska standarder för datalagring. Våra system övervakas kontinuerligt för att upptäcka och förhindra säkerhetshot.

Organisatoriska säkerhetsåtgärder omfattar begränsad åtkomst till personuppgifter baserat på behovsanalyser och regelbunden utbildning av personal i dataskyddsfrågor. Vi har etablerat tydliga procedurer för:

Åtkomstkontroll och behörighetshantering
Säkerhetsincidenthantering och rapportering
Regelbunden säkerhetsutbildning för personal
Säkerhetsgranskningar och riskbedömningar
Säker dataöverföring och backup-procedurer

Vi genomför regelbundna säkerhetspenetrationstester och sårbarhetsanalyser för att identifiera och åtgärda potentiella säkerhetsrisker. Våra säkerhetsprocedurer granskas och uppdateras kontinuerligt för att möta nya hot och teknologiska utvecklingar.

I händelse av en säkerhetsincident som kan påverka dina personuppgifter, kommer vi att vidta omedelbara åtgärder för att begränsa skadorna och, om det krävs enligt lag, informera både tillsynsmyndigheter och berörda användare inom föreskrivna tidsramar.

Lagringsperiod och Datalagring

Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för de ändamål för vilka de samlades in eller så länge som krävs enligt lag. Lagringsperioderna varierar beroende på typen av information och det rättsliga kravet för bevarande.

Grundläggande kontouppgifter och spelhistorik behålls i enlighet med svensk spellagstiftning, vilket kräver att vissa uppgifter bevaras i upp till fem år efter att kontot stängts. Denna period kan förlängas om det pågår utredningar eller tvister som kräver tillgång till historiska data.

Finansiell information och transaktionsdata lagras enligt kraven i penningtvättslagen och andra finansiella regleringar. Kommunikationsloggar och teknisk data behålls vanligtvis under kortare perioder, såvida de inte behövs för säkerhetssyften eller rättsliga processer.

När lagringsperioden löper ut genomförs säker radering av personuppgifter enligt etablerade procedurer. Vi tillämpar både logisk radering från aktiva system och fysisk förstöring av lagringsmedia när det är tekniskt möjligt och lämpligt.

För att hantera olika lagringsperioder har vi implementerat automatiserade system som övervakar och hanterar datalivscykeln. Detta säkerställer att personuppgifter inte behålls längre än nödvändigt och att raderingen sker på ett säkert och spårbart sätt.

Dina Rättigheter som Registrerad

Som registrerad person har du omfattande rättigheter gällande dina personuppgifter enligt GDPR och svensk dataskyddslagstiftning. Vi är engagerade i att respektera och underlätta utövandet av dessa rättigheter.

Du har rätt till information om vilka personuppgifter vi behandlar om dig och hur denna behandling sker. Detta inkluderar rätten att få en kopia av dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format, vilket möjliggör dataportabilitet till andra tjänsteleverantörer.

Dina specifika rättigheter inkluderar:

Rätt till rättelse av felaktiga eller ofullständiga uppgifter
Rätt till radering under vissa omständigheter
Rätt till begränsning av behandling
Rätt att invända mot behandling baserad på berättigade intressen
Rätt att återkalla samtycke när behandlingen baseras på samtycke

För att utöva dina rättigheter kan du kontakta oss genom de kontaktvägar som anges i denna policy. Vi kommer att svara på din begäran inom en månad, men denna period kan förlängas med ytterligare två månader för komplexa begäranden.

Vissa begränsningar kan tillämpas på dina rättigheter när de står i konflikt med våra lagliga skyldigheter eller berättigade intressen. I sådana fall kommer vi att förklara skälen till begränsningen och informera dig om dina möjligheter att överklaga beslutet.

Du har även rätt att lämna in klagomål till Integritetsskyddsmyndigheten om du anser att behandlingen av dina personuppgifter strider mot gällande dataskyddslagstiftning. Vi uppmuntrar dig dock att först kontakta oss så att vi kan försöka lösa eventuella problem direkt.