Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, använder, bearbetar och skyddar dina personuppgifter när du använder våra spelstjänster. Vi är engagerade i att skydda din integritet och säkerställa att all hantering av dina personuppgifter sker i enlighet med gällande dataskyddslagstiftning, inklusive Dataskyddsförordningen (GDPR) och svensk lagstiftning. Som ansvarigt onlinekasino tar vi vårt ansvar för dataskydd på största allvar och strävar efter att upprätthålla högsta standard för informationssäkerhet.

Allmänna bestämmelser

Vi fungerar som personuppgiftsansvarig för all behandling av dina personuppgifter i samband med våra spelstjänster. Denna policy gäller för all insamling och behandling av personuppgifter genom våra digitala plattformar, inklusive webbsidor, mobilapplikationer och relaterade tjänster. Vi behandlar endast personuppgifter när vi har en laglig grund för sådan behandling, och vi strävar alltid efter att begränsa insamlingen till vad som är nödvändigt för specificerade, uttryckliga och berättigade ändamål. Denna policy uppdateras regelbundet för att säkerställa överensstämmelse med aktuell lagstiftning och branschpraxis. Alla användare uppmuntras att regelbundet granska denna policy för att hålla sig informerade om våra dataskyddsprinciper.

Typer av insamlade uppgifter

Vi samlar in olika kategorier av personuppgifter för att kunna tillhandahålla våra tjänster på ett säkert och effektivt sätt. Omfattningen av datainsamling varierar beroende på hur du interagerar med våra tjänster.

Datakategori	Beskrivning	Exempel
Identitetsuppgifter	Information som identifierar dig som person	Namn, födelsedatum, personnummer, adress
Kontaktuppgifter	Information för kommunikation	E-postadress, telefonnummer, postadress
Finansiella uppgifter	Information relaterad till betalningar	Bankkontouppgifter, betalningshistorik, transaktionsdata
Speluppgifter	Information om din spelaktivitet	Spelhistorik, insatser, vinster, spelpreferenser
Tekniska uppgifter	Information från din användning av tjänsten	IP-adress, enhetstyp, webbläsare, cookies

Ändamål för databehandling

Vi behandlar dina personuppgifter för specifika och berättigade ändamål som är nödvändiga för att tillhandahålla våra tjänster och uppfylla våra juridiska förpliktelser. Varje behandlingsändamål baseras på en laglig grund enligt GDPR.

Kontoregistrering och användarverifiering för att säkerställa spelarnas legitimitet
Behandling av insättningar, uttag och andra finansiella transaktioner
Tillhandahållande av spelstjänster och underhåll av spelplattformen
Efterlevnad av lagkrav för ansvarsspel och spelarlicenser
Förebyggande av bedrägeri, penningtvätt och andra olagliga aktiviteter
Kundservice och support för spelrelaterade frågor
Marknadsföring och kampanjer med användarens samtycke
Förbättring av tjänster genom analys av användarbeteende

Rättslig grund för behandling

All behandling av personuppgifter baseras på en eller flera av följande rättsliga grunder enligt GDPR. Vi säkerställer att vi alltid har en giltig rättslig grund innan vi påbörjar någon behandling av personuppgifter. För olika typer av behandling kan olika rättsliga grunder tillämpas, och vi utvärderar kontinuerligt att rätt grund används för respektive behandlingsaktivitet. Kontraktsgrundad behandling används för kärnfunktioner som är nödvändiga för att tillhandahålla spelstjänster. Rättslig förpliktelse tillämpas för aktiviteter som krävs enligt spellagstiftning och andra juridiska krav. Berättigat intresse används för vissa marknadsföringsaktiviteter och säkerhetsåtgärder, där vi alltid väger våra intressen mot användarnas integritetsskydd. Samtycke inhämtas för frivilliga tjänster som nyhetsbrev och personlig marknadsföring, och användare kan när som helst återkalla sitt samtycke.

Datadelning och tredje parter

Vi delar endast personuppgifter med tredje parter när det är nödvändigt för att tillhandahålla våra tjänster eller för att uppfylla juridiska förpliktelser. All datadelning sker under strikta säkerhetsvillkor och enligt gällande dataskyddslagstiftning.

Betalningsleverantörer för hantering av finansiella transaktioner och verifiering
Spelplattformsleverantörer för tillhandahållande av spel och relaterade tjänster
Identitetsverifieringstjänster för efterlevnad av KYC-krav och åldersgränser
Regelverksmyndigheter när det krävs enligt licens- och rapporteringsförpliktelser
IT-tjänsteleverantörer för systemunderhåll och teknisk support
Marknadsföringspartners med uttryckligt användarsamtycke
Juridiska rådgivare och revisorer för efterlevnad och riskhantering

Datalagring och bevarande

Vi behåller personuppgifter endast så länge som det är nödvändigt för de ändamål för vilka de samlades in eller enligt vad som krävs av lag. Våra bevarandeperioder baseras på affärsbehov, juridiska krav och branschstandarder. Aktiva spelarkonton och relaterade data behålls under kontots livstid och en specificerad period efter kontostängning för att uppfylla regulatoriska krav. Finansiella transaktionsdata lagras enligt bokföringslagstiftningens krav, vanligtvis i sju år efter transaktionsdatumet. Kommunikationsdata som kundserviceinteraktioner behålls för kvalitetssäkring och tvistlösning. Marknadsföringsdata raderas när samtycke återkallas eller efter en period av inaktivitet. Vi genomför regelbundna granskningar av våra databaser för att säkerställa att föråldrade data raderas enligt fastställda scheman och att lagringsperioderna följs konsekvent.

Säkerhetsåtgärder

Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, manipulation eller förstörelse. Våra säkerhetsprotokoll uppdateras kontinuerligt för att möta utvecklande hot och branschstandarder.

Avancerad kryptering av data både vid överföring och lagring
Multifaktorautentisering för åtkomst till känsliga system och funktioner
Regelbundna säkerhetspenetrationstest och sårbarhetsanalyser
Strikt åtkomstkontroll med rollbaserade behörigheter för personal
Kontinuerlig övervakning av system för att upptäcka och förebygga intrång
Säkra datacenter med fysisk säkerhet och redundanta system
Regelbundna säkerhetskopior med krypterade lagringsprotokoll
Incidenthanteringsprotokoll för snabb respons på säkerhetshot

Cookies och spårningsteknologi

Vi använder cookies och liknande spårningsteknologier för att förbättra din upplevelse på våra plattformar, analysera användning och tillhandahålla personaliserat innehåll. Cookies är små textfiler som lagras på din enhet när du besöker våra webbsidor. Vi använder både sessionsbaserade cookies som försvinner när du stänger webbläsaren och permanenta cookies som kvarstår under en specificerad tid. Funktionella cookies är nödvändiga för att våra tjänster ska fungera korrekt och inkluderar inloggningsinformation och språkpreferenser. Prestationsanalyse cookies hjälper oss att förstå hur användare interagerar med våra tjänster för att förbättra funktionalitet och användbarhet. Marknadsföringscookies används för att leverera relevant reklam och spåra kampanjeffektivitet, men endast med ditt samtycke. Du kan hantera dina cookie-preferenser genom webbläsarinställningar eller vårt samtyckeverktyg, men observera att vissa funktioner kan påverkas om du begränsar cookies.

Användarrättigheter

Som registrerad användare har du flera rättigheter gällande dina personuppgifter enligt GDPR och svensk dataskyddslagstiftning. Vi är engagerade i att respektera och underlätta utövandet av dessa rättigheter.

Rätt till information om vilka personuppgifter vi behandlar och hur de används
Rätt till tillgång genom att begära en kopia av dina lagrade personuppgifter
Rätt till rättelse av felaktiga eller ofullständiga personuppgifter
Rätt till radering under vissa omständigheter, med beaktande av juridiska krav
Rätt till begränsning av behandling när du bestrider korrektheten
Rätt till dataportabilitet för att överföra data till en annan leverantör
Rätt att invända mot behandling baserad på berättigat intresse
Rätt att återkalla samtycke för frivillig databehandling

Internationella dataöverföringar

I vissa fall kan vi överföra dina personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet (EES) för att tillhandahålla våra tjänster eller för att samarbeta med internationella partners. Vi säkerställer att alla sådana överföringar sker med lämpliga skyddsåtgärder enligt GDPR. För överföringar till länder som inte har erkänts av Europeiska kommissionen som länder med adekvat skyddsnivå, använder vi standardavtalsklausuler eller andra godkända överföringsmekanism. Vi genomför noggranna bedömningar av mottagarlandets dataskyddslagstiftning och implementerar ytterligare skyddsåtgärder vid behov. Alla våra internationella partners är kontraktuellt bundna att upprätthålla samma skyddsnivå som krävs enligt europeisk lagstiftning. Vi övervakar kontinuerligt utvecklingen inom internationell dataskyddslagstiftning för att säkerställa att våra överföringar förblir lagliga och säkra.

Automatiserat beslutsfattande

Vi kan använda automatiserade system för att fatta vissa beslut som påverkar dig som användare, inklusive riskbedömning, bedrägeriförebyggande och ansvarsspelsåtgärder. Dessa system baseras på algoritmer som analyserar olika datafaktorer för att identifiera mönster och potentiella risker. Automatiserade bedömningar används för att upptäcka ovanlig spelaktivitet som kan indikera problemspel eller bedrägliga aktiviteter. Våra system kan automatiskt begränsa kontofunktioner eller begära ytterligare verifiering baserat på riskprofiler. Du har rätt att inte bli föremål för beslut som uteslutande baseras på automatiserad behandling när detta har rättsverkan eller påverkar dig väsentligt. Vi säkerställer mänsklig översyn av automatiserade beslut när så krävs och tillhandahåller möjligheter för dig att begära omprövning av automatiserade beslut. Transparens kring våra automatiserade processer är viktigt för oss, och vi strävar efter att förklara logiken bakom automatiserade beslut på ett begripligt sätt.

Kontaktinformation och klagomålshantering

Om du har frågor om denna integritetspolicy, vill utöva dina dataskyddsrättigheter eller har oro angående hanteringen av dina personuppgifter, uppmuntrar vi dig att kontakta oss. Vi har utsett en dataskyddsombud som ansvarar för att övervaka efterlevnaden av dataskyddslagstiftning och fungerar som kontaktpunkt för dataskyddsrelaterade frågor. Alla förfrågningar om dataskydd behandlas med prioritet och vi strävar efter att svara inom en månad från att vi mottagit din begäran. För komplexa ärenden kan denna period förlängas med ytterligare två månader, och vi kommer att informera dig om eventuella förseningar. Om du inte är nöjd med vårt svar på dina dataskyddsfrågor har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är den svenska tillsynsmyndigheten för dataskydd. Vi tillhandahåller regelbundet uppdaterad kontaktinformation och arbetar proaktivt för att lösa alla dataskyddsrelaterade problem på ett tillfredsställande sätt.