Integritetspolicy

1. Allmänna bestämmelser

Vi är personuppgiftsansvarig för behandlingen av dina personuppgifter och är registrerade hos Datainspektionen i Sverige. Vår verksamhet bedrivs under licens från Spelinspektionen och följer alla tillämpliga lagar och föreskrifter för onlinespel i Sverige. Denna integritetspolicy gäller för all behandling av personuppgifter som sker i samband med ditt användande av våra casinotjänster, inklusive registrering, spelaktivitet, betalningar och kundservice.

Vi behandlar endast personuppgifter när vi har en rättslig grund för det, såsom när det är nödvändigt för att fullgöra våra avtalsmässiga skyldigheter, för att följa juridiska förpliktelser eller när vi har ett berättigat intresse av behandlingen. Din integritet är av största vikt för oss, och vi arbetar kontinuerligt för att säkerställa att alla personuppgifter skyddas med lämpliga tekniska och organisatoriska säkerhetsåtgärder.

2. Typer av insamlade personuppgifter

Vi samlar in personuppgifter direkt från dig när du registrerar ett konto, gör insättningar, spelar spel eller kontaktar vår kundservice. Vissa uppgifter samlas in automatiskt genom vår användning av cookies och liknande teknologier när du besöker vår webbplats eller använder våra mobilapplikationer.

3. Ändamål med databehandling

Vi behandlar dina personuppgifter för flera specifika ändamål som är nödvändiga för att tillhandahålla våra casinotjänster på ett säkert och lagligt sätt. Huvudsyftet är att möjliggöra din deltagelse i onlinespel och säkerställa att alla transaktioner genomförs säkert och i enlighet med gällande regelverk.

• Kontoskapande och verifiering av användaridentitet enligt KYC-krav
• Bearbetning av insättningar, uttag och andra finansiella transaktioner
• Tillhandahållande av casinospel och spelrelaterade tjänster
• Övervakning av spelaktivitet för att främja ansvarsfullt spelande
• Upptäckt och förebyggande av bedrägerier och penningtvätt
• Efterlevnad av juridiska och regulatoriska krav
• Kundservice och teknisk support
• Marknadsföring och kampanjer (med ditt samtycke)

All databehandling sker i enlighet med principen om dataminimering, vilket innebär att vi endast behandlar de personuppgifter som är nödvändiga för det angivna ändamålet. Vi använder också automatiserade system för att analysera spelaktivitet och identifiera potentiella problem med spelberoende eller andra riskbeteenden.

4. Rättslig grund för behandling

Vi förlitar oss på flera rättsliga grunder för behandling av dina personuppgifter, beroende på typen av data och syftet med behandlingen. Den primära rättsliga grunden är fullgörande av vårt avtal med dig som spelare, vilket inkluderar tillhandahållande av casinotjänster och hantering av din spelarkonto.

För vissa typer av behandling förlitar vi oss på våra berättigade intressen, såsom att förebygga bedrägerier, säkerställa plattformssäkerhet och förbättra våra tjänster. När vi behandlar personuppgifter baserat på berättigat intresse genomför vi alltid en balanstest för att säkerställa att våra intressen inte överväger dina grundläggande rättigheter och friheter.

• Avtalsuppfyllelse – för att tillhandahålla casinotjänster
• Juridisk förpliktelse – för att följa spellagstiftning och AML-regler
• Berättigat intresse – för bedrägeriförebyggande och säkerhetsövervakning
• Samtycke – för marknadsföring och icke-nödvändiga cookies

5. Datalagring och bevarande

Vi bevarar dina personuppgifter endast så länge som det är nödvändigt för de ändamål för vilka de samlades in eller enligt vad som krävs enligt lag. Lagringsperioderna varierar beroende på typen av personuppgifter och den rättsliga grunden för behandlingen. Efter att lagringsperioden löpt ut raderas eller anonymiseras personuppgifterna säkert.

För aktiva spelarkonton bevaras kontoinformation under hela perioden då kontot är aktivt plus ytterligare fem år efter kontostängning, i enlighet med kraven från Spelinspektionen. Finansiella transaktionsdata bevaras i sju år enligt bokföringslagen, medan spelhistorik kan bevaras längre för att uppfylla regulatoriska krav och för att stödja ansvarsfullt spelande.

• Aktiva kontouppgifter – under hela kontots livslängd
• Transaktionshistorik – sju år från transaktionsdatum
• Spelloggar – fem år från spelaktivitet
• Kommunikationsloggar – tre år från kontaktdatum
• Marknadsföringsdata – fram till samtycke återkallas

6. Datasäkerhet och skyddsåtgärder

Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller ändring. Vår säkerhetsarkitektur bygger på branschstandarder och bästa praxis för onlinekasinoindustrin, inklusive kryptering, brandväggar och intrångsskyddssystem.

All känslig data krypteras både under överföring och i vila med hjälp av avancerade krypteringsalgoritmer. Vi använder SSL/TLS-protokoll för säker kommunikation mellan din enhet och våra servrar. Våra system övervakas kontinuerligt för säkerhetshot och misstänkt aktivitet, och vi genomför regelbundna säkerhetstester och sårbarhetsanalyser.

• 256-bitars SSL-kryptering för alla dataöverföringar
• Krypterad lagring av känsliga personuppgifter
• Flerfaktorautentisering för administrativ åtkomst
• Regelbundna säkerhetskopieringar och katastrofåterställningsplaner
• Begränsad åtkomst baserad på principen om minsta privilegium
• Kontinuerlig övervakning av säkerhetshot

7. Delning av personuppgifter

Vi delar inte dina personuppgifter med tredje parter utom i specifika situationer där det är nödvändigt för att tillhandahålla våra tjänster eller uppfylla juridiska krav. All delning av personuppgifter sker i enlighet med GDPR och andra tillämpliga dataskyddslagar, och vi säkerställer att mottagande parter har lämpliga skyddsåtgärder på plats.

Vi kan dela personuppgifter med betaltjänstleverantörer för att behandla insättningar och uttag, med spelverktygsleverantörer för att tillhandahålla casinospel, och med regulatoriska myndigheter när det krävs enligt lag. Vi använder även tredje parts tjänsteleverantörer för IT-support, dataanalys och kundservice, vilka alla är bundna av strikta konfidentialitetsavtal.

• Betaltjänstleverantörer – för transaktionsbehandling
• Spelleverantörer – för att tillhandahålla casinospel
• Regulatoriska myndigheter – enligt juridiska krav
• IT-tjänsteleverantörer – för teknisk support och underhåll
• Säkerhetsleverantörer – för bedrägeriförebyggande
• Revisorer – för regelefterlevnad och finansiell granskning

8. Internationell dataöverföring

Dina personuppgifter behandlas primärt inom Europeiska ekonomiska samarbetsområdet (EES), men i vissa fall kan det vara nödvändigt att överföra data till länder utanför EES för att tillhandahålla våra tjänster. När sådana överföringar sker säkerställer vi att mottagande länder eller organisationer tillhandahåller en adekvat skyddsnivå för personuppgifter.

För överföringar till länder utan adequacy decision från Europeiska kommissionen använder vi lämpliga skyddsåtgärder såsom standardavtalsklausuler (SCC) eller andra godkända överföringsmekanismer. Vi genomför även due diligence-bedömningar av alla tredje parter som behandlar personuppgifter för vår räkning utanför EES.

9. Dina rättigheter som registrerad

Som registrerad har du flera viktiga rättigheter avseende dina personuppgifter enligt GDPR och svensk dataskyddslagstiftning. Vi respekterar fullständigt dessa rättigheter och har etablerat processer för att hantera dina förfrågningar på ett snabbt och effektivt sätt. Du kan utöva dina rättigheter genom att kontakta vår dataskyddsombud eller kundservice.

• Rätt till information om hur dina personuppgifter behandlas
• Rätt till åtkomst av dina personuppgifter och kopior av data
• Rätt till rättelse av felaktiga eller ofullständiga uppgifter
• Rätt till radering under vissa omständigheter
• Rätt till begränsning av behandling
• Rätt till dataportabilitet för vissa kategorier av data
• Rätt att invända mot behandling baserad på berättigat intresse
• Rätt att lämna in klagomål till Datainspektionen

Vi kommer att svara på alla förfrågningar om dataskyddsrättigheter inom en månad från mottagandet, såvida inte särskilda omständigheter kräver en förlängning. Innan vi behandlar din förfrågan kan vi behöva verifiera din identitet för att skydda dina personuppgifter från obehörig åtkomst.

10. Kontaktinformation och uppdateringar

Om du har frågor om denna integritetspolicy eller vill utöva dina dataskyddsrättigheter, vänligen kontakta vår dataskyddsombud eller kundserviceteam. Vi är fast beslutna att hantera alla förfrågningar och bekymmer angående dataskydd på ett professionellt och snabbt sätt.

Vi förbehåller oss rätten att uppdatera denna integritetspolicy då och då för att återspegla förändringar i våra behandlingsaktiviteter, juridiska krav eller affärsmetoder. Väsentliga ändringar kommer att kommuniceras till dig via e-post eller genom en framträdande notis på vår webbplats. Vi uppmuntrar dig att regelbundet granska denna policy för att hålla dig informerad om hur vi skyddar dina personuppgifter. Den senaste versionen av denna integritetspolicy träder alltid i kraft vid publiceringsdatumet.