Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder våra tjänster inom onlinespel och casinoverksamhet. Vi är engagerade i att skydda din integritet och säkerställa att all behandling av personuppgifter sker i enlighet med gällande svensk lagstiftning, inklusive Dataskyddsförordningen (GDPR) och Spellagen. Som licensierad operatör på den svenska spelmarknaden följer vi strikta riktlinjer för dataskydd och ansvarsfull spelverksamhet.

Allmänna bestämmelser

Vi behandlar personuppgifter i enlighet med gällande dataskyddslagstiftning och Spelinspektionens föreskrifter. Som personuppgiftsansvarig säkerställer vi att all databehandling har en rättslig grund och sker på ett transparent sätt. Vårt åtagande inkluderar att implementera lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller missbruk.

Denna policy gäller för all behandling av personuppgifter som sker inom ramen för våra spelplattformar, kundtjänst, marknadsföring och andra relaterade tjänster. Vi uppdaterar regelbundet våra rutiner för att säkerställa överensstämmelse med nya lagkrav och branschstandarder inom den svenska spelindustrin.

Insamling av personuppgifter

Vi samlar in personuppgifter på flera sätt när du interagerar med våra tjänster. Insamlingen sker främst genom kontoregistrering, spelaktivitet, kommunikation med kundtjänst och användning av vår webbplats. All insamling av uppgifter är nödvändig för att vi ska kunna erbjuda våra tjänster på ett säkert och lagligt sätt.

Kategori	Typ av data	Källa	Syfte
Identitetsuppgifter	Namn, personnummer, adress	Registreringsformulär	Identitetsverifiering, KYC
Kontaktuppgifter	E-post, telefonnummer	Registrering, profil	Kommunikation, säkerhet
Finansiella uppgifter	Betalningsinformation, transaktionshistorik	Betalningssystem	Transaktionshantering
Speluppgifter	Spelhistorik, insatser, vinster	Spelplattform	Spelansvarsåtgärder
Teknisk data	IP-adress, enhetsinfo, cookies	Webbplats, app	Säkerhet, användarupplevelse

Ändamål med databehandling

Vi behandlar dina personuppgifter för flera specifika ändamål som är nödvändiga för att bedriva licensierad spelverksamhet i Sverige. Varje behandling har en tydlig rättslig grund enligt GDPR och sker endast när det är proportionerligt och nödvändigt för det angivna syftet.

Identitetsverifiering och ålderskontroll enligt Spellagen krav
Hantering av spelkonton och transaktioner för säker spelupplevelse
Implementering av spelansvarsåtgärder och skydd mot spelberoende
Efterlevnad av penningtvättslagstiftning och finansiell rapportering
Säkerhetsövervakning och bedrägeriförebyggande åtgärder
Kundtjänst och teknisk support för förbättrad användarupplevelse
Marknadsföring och kommunikation baserad på dina preferenser
Utveckling och förbättring av spelplattformen och tjänster

Rättsliga grunder för behandling

All behandling av personuppgifter bygger på solida rättsliga grunder enligt GDPR. Vi säkerställer att varje behandlingsaktivitet har en klar juridisk grund och att denna grund är lämplig för det specifika ändamålet med behandlingen.

Kontraktsuppfyllelse utgör grunden för merparten av vår databehandling, inklusive kontohantering, spelaktiviteter och transaktionsprocesser. Rättslig förpliktelse tillämpas för compliance med Spellagen, penningtvättsregler och skattelagstiftning. Berättigat intresse används för säkerhetsåtgärder, systemförbättringar och viss marknadsföring, medan samtycke krävs för specifika marknadsföringsaktiviteter och cookies som inte är nödvändiga för tjänstens funktion.

Delning av personuppgifter

Vi delar endast personuppgifter med tredje parter när det är nödvändigt för att tillhandahålla våra tjänster eller för att uppfylla lagkrav. All delning sker under strikta kontraktuella villkor som säkerställer samma nivå av dataskydd som vi själva tillämpar.

Personuppgifter kan delas med betalningsleverantörer för transaktionshantering, tekniska leverantörer för plattformsdrift, verifieringstjänster för KYC-processer, och tillsynsmyndigheter enligt lagkrav. Vi delar aldrig personuppgifter i kommersiellt syfte och alla våra partners är noggrant utvalda baserat på deras dataskyddsstandarder och compliance med gällande lagstiftning.

Datalagring och bevarandetider

Vi lagrar personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål för vilka uppgifterna samlades in, eller så länge som krävs enligt lag. Våra bevarandetider är baserade på affärsbehov, lagkrav och branschpraxis inom den svenska spelindustrin.

Aktiva spelkonton: Uppgifter behålls under kontots livstid plus fem år
Transaktionsdata: Bevaras i minst fem år enligt bokföringslagen
KYC-dokumentation: Lagras i fem år efter kontostängning
Spelansvarsdata: Bevaras enligt Spelinspektionens krav, minst fem år
Marknadsföringskommunikation: Raderas vid återkallelse av samtycke
Säkerhetsloggar: Behålls i tolv månader för säkerhetsanalys
Kundtjänstkommunikation: Sparas i tre år för kvalitetssäkring

Säkerhetsåtgärder och dataskydd

Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter. Vårt säkerhetsramverk uppdateras kontinuerligt för att möta nya hot och säkerställa högsta möjliga skyddsnivå för känslig information.

Tekniska säkerhetsåtgärder inkluderar end-to-end-kryptering för all dataöverföring, säkra databaser med åtkomstkontroll, regelbundna säkerhetsupdateringar och penetrationstester. Organisatoriska åtgärder omfattar personalutbildning i dataskydd, strikta åtkomsträttigheter baserade på behovsprincipen, incident response-procedurer och regelbundna säkerhetsgranskningar. Vi använder också avancerad övervakning för att upptäcka och förhindra obehörig åtkomst till personuppgifter.

Dina rättigheter enligt GDPR

Som registrerad person har du omfattande rättigheter enligt GDPR som vi respekterar fullt ut. Vi har etablerat enkla processer för att hantera förfrågningar om utövande av dessa rättigheter och strävar efter att besvara alla förfrågningar inom den lagstadgade tiden på 30 dagar.

Rätt till information om hur dina personuppgifter behandlas
Rätt till registerutdrag över alla personuppgifter vi har om dig
Rätt till rättelse av felaktiga eller ofullständiga uppgifter
Rätt till radering under vissa omständigheter och förutsättningar
Rätt till begränsning av behandling vid invändningar eller tvister
Rätt till dataportabilitet för uppgifter du tillhandahållit
Rätt att invända mot behandling baserad på berättigat intresse
Rätt att återkalla samtycke när detta utgör grund för behandling
Rätt att lämna klagomål till Integritetsskyddsmyndigheten

Internationella dataöverföringar

I vissa fall kan vi behöva överföra dina personuppgifter till länder utanför EU/EES för att tillhandahålla våra tjänster effektivt. Alla sådana överföringar sker endast när lämpliga skyddsåtgärder finns på plats för att säkerställa en adekvat skyddsnivå för dina personuppgifter.

När personuppgifter överförs till tredje länder använder vi EU-kommissionens standardavtalsklausuler, certifiering enligt godkända certifieringsmekanismer, eller överföring sker till länder med beslut om adekvat skyddsnivå. Vi genomför också regelbundna utvärderingar av våra internationella partners för att säkerställa fortsatt efterlevnad av dataskyddskrav och hantering av eventuella förändringar i den lokala lagstiftningen.

Ändringar och uppdateringar

Denna integritetspolicy kan uppdateras för att reflektera ändringar i vår verksamhet, lagstiftning eller branschstandarder. Vi informerar alltid våra användare om väsentliga ändringar genom lämpliga kommunikationskanaler och ger dig möjlighet att granska de nya villkoren innan de träder i kraft.

Mindre ändringar, som förtydliganden eller uppdateringar av kontaktinformation, genomförs utan särskild notifiering men med uppdatering av versionsdatumet. Väsentliga ändringar som påverkar dina rättigheter eller våra behandlingsaktiviteter kommuniceras via e-post, meddelanden på webbplatsen eller andra lämpliga metoder. Vi rekommenderar att du regelbundet granskar denna policy för att hålla dig informerad om hur vi skyddar dina personuppgifter.