Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår onlinekasinoplattform. Vi är engagerade i att skydda din integritet och säkerställa att all hantering av personuppgifter sker i enlighet med gällande svensk lagstiftning, inklusive GDPR och personuppgiftslagen. Genom att använda våra tjänster godkänner du villkoren i denna integritetspolicy.

1. Allmänna bestämmelser

Som personuppgiftsansvarig är vi skyldiga att informera dig om hur dina personuppgifter behandlas. Denna policy gäller för alla användare av vår kasinoplattform och omfattar samtliga former av databehandling som sker i samband med ditt spelande. Vi följer strikta riktlinjer för dataskydd och har implementerat omfattande säkerhetsåtgärder för att skydda din information.

Vår behandling av personuppgifter baseras på olika rättsliga grunder beroende på ändamålet. För kontraktsenliga skyldigheter använder vi fullgörelse av avtal som grund, medan vi för marknadsföring förlitar oss på berättigat intresse eller samtycke. All behandling sker inom ramen för vad som är nödvändigt för respektive ändamål.

2. Användarkonton och registrering

För att kunna erbjuda våra spelttjänster krävs att du skapar ett användarkonto. Under registreringsprocessen samlar vi in grundläggande identifieringsuppgifter som är nödvändiga för att verifiera din identitet och uppfylla våra lagstadgade förpliktelser enligt svensk spellagstiftning.

Registreringsprocessen inkluderar verifiering av ålder för att säkerställa att endast personer över 18 år får tillgång till våra tjänster. Vi genomför också kontroller mot nationella databaser för att identifiera personer som har begärt uteslutning från spelverksamhet genom Spelpaus.se systemet.

Obligatoriska registreringsuppgifter inkluderar namn, personnummer, adress och kontaktinformation
Verifieringsdokument som körkort eller pass krävs för identitetskontroll
Bankkontouppgifter för in- och utbetalningar måste valideras
Kontroll mot Spelpaus.se genomförs automatiskt vid registrering
Åldersverifiering sker genom personnummerkontroll mot folkbokföringsregistret

3. Typer av insamlade personuppgifter

Vi samlar in olika kategorier av personuppgifter beroende på hur du interagerar med vår plattform. All insamling sker endast när det finns en giltig rättslig grund och är proportionerlig i förhållande till ändamålet. Vi strävar efter att minimera mängden insamlade uppgifter och sparar endast det som är absolut nödvändigt.

Utöver grundläggande identitetsuppgifter samlar vi in teknisk information för att förbättra användarupplevelsen och säkerställa plattformens säkerhet. All insamling sker transparent och du informeras alltid om vilka uppgifter som samlas in och varför.

Identitetsuppgifter: fullständigt namn, personnummer, födelsedatum och nationalitet
Kontaktinformation: adress, telefonnummer, e-postadress och föredragna kommunikationskanaler
Finansiella uppgifter: bankkontonummer, betalningshistorik och transaktionsdetaljer
Spelaktivitet: spelhistorik, insatser, vinster, förluster och spelpreferenser
Teknisk data: IP-adress, enhetstyp, operativsystem, webbläsarinformation och cookies
Kommunikation: kundtjänstsamtal, chatkonversationer och e-postkorrespondens
Verifieringsdokument: kopior av identitetshandlingar och adressbevis

4. Ändamål för databehandling

All behandling av dina personuppgifter sker för specifika, uttryckligt angivna och berättigade ändamål. Vi använder aldrig dina uppgifter för andra syften än de som anges i denna policy utan att först inhämta ditt uttryckliga samtycke. Våra ändamål är alltid proportionerliga och nödvändiga för att kunna erbjuda säkra och lagliga speltjänster.

Behandlingen sker både för att uppfylla våra avtalsförpliktelser gentemot dig som kund och för att efterleva gällande lagstiftning inom spelområdet. Vi balanserar alltid ditt intresse av integritet mot våra legitima affärsintressen och samhällets behov av spelansvarighet.

Tillhandahållande av speltjänster och hantering av spelkonton enligt avtalsvillkor
Identitetsverifiering och ålderskontroll för att förhindra minderårigas spelande
Betalningshantering, inklusive in- och utbetalningar samt transaktionssäkerhet
Efterlevnad av penningtvättslagstiftning och rapportering till relevanta myndigheter
Implementering av spelansvarighetsåtgärder och upptäckt av problematiskt spelande
Kundservice och teknisk support för att lösa användarfrågor och problem
Marknadsföring och kommunikation av erbjudanden som är relevanta för dig
Säkerhetsövervakning och bedrägeriförebyggande åtgärder
Utveckling och förbättring av våra tjänster baserat på användarfeedback

5. Rättslig grund för behandling

Varje behandling av dina personuppgifter baseras på en specifik rättslig grund enligt GDPR. Vi säkerställer att vi alltid har en giltig grund innan någon behandling påbörjas och utvärderar regelbundet att grunderna fortfarande är tillämpliga för pågående behandling.

De rättsliga grunderna varierar beroende på ändamålet med behandlingen. För grundläggande kontraktsenliga åtaganden förlitar vi oss på avtalsfullgörelse, medan vi för vissa marknadsföringsaktiviteter kan behöva ditt uttryckliga samtycke. Vi är alltid transparenta om vilken grund som används för varje specifik behandling.

Fullgörelse av avtal: för tillhandahållande av speltjänster och kontohantering
Rättslig förpliktelse: för efterlevnad av spellagstiftning och myndighetskrav
Berättigat intresse: för säkerhet, bedrägeriförebyggande och tjänsteutveckling
Samtycke: för viss marknadsföring och frivilliga tjänster som analysverktyg
Skydd av vitala intressen: för att förhindra skada vid problematiskt spelande

6. Datadelning och tredje parter

Vi delar endast dina personuppgifter med tredje parter när det är nödvändigt för att tillhandahålla våra tjänster eller när vi är juridiskt skyldiga att göra det. Alla våra partners är noggrant utvalda och måste uppfylla samma höga säkerhetsstandarder som vi själva tillämpar.

När vi delar uppgifter med tredje parter säkerställer vi alltid att detta sker genom lämpliga avtal som garanterar att dina uppgifter behandlas säkert och endast för de specificerade ändamålen. Vi genomför regelbundna granskningar av våra partners för att säkerställa fortsatt efterlevnad.

Betalningsleverantörer för säker hantering av finansiella transaktioner
Identitetsverifieringstjänster för kontroll av ålder och identitet
Spelutvecklare för tillhandahållande av spelinnehåll och funktionalitet
Kundservicepartners för support och teknisk assistans
Marknadsföringspartners för leverans av relevanta kampanjer och erbjudanden
Myndigheter när det krävs enligt lag eller för efterlevnad av rättsliga krav
Juridiska rådgivare för hantering av komplexa rättsliga frågor

7. Internationella dataöverföringar

I vissa fall kan dina personuppgifter överföras till länder utanför EU/EES för behandling av våra betrodda tjänsteleverantörer. Vi säkerställer alltid att sådana överföringar sker med lämpliga skyddsåtgärder enligt GDPR och att mottagarlandet eller organisationen erbjuder adekvat skydd för dina uppgifter.

Alla internationella överföringar dokumenteras och övervakas noggrant. Vi använder standardavtalsklausuler eller förlitar oss på adequacy decisions från Europeiska kommissionen när vi överför data internationellt. Du har rätt att få information om specifika skyddsåtgärder som används för dina uppgifter.

8. Säkerhetsåtgärder och dataskydd

Vi har implementerat omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot otillåten åtkomst, förlust, förstörelse eller obehörig bearbetning. Våra säkerhetsåtgärder granskas och uppdateras regelbundet för att hålla jämna steg med utvecklingen inom cybersäkerhet.

All personal som har tillgång till personuppgifter genomgår regelbunden utbildning om dataskydd och är bundna av strikta sekretessavtal. Vi tillämpar principen om minsta möjliga åtkomst, vilket innebär att anställda endast får tillgång till de uppgifter som är nödvändiga för deras arbetsuppgifter.

Kryptering av känsliga uppgifter både under överföring och lagring
Regelbundna säkerhetsupdateringar och penetrationstester av våra system
Åtkomstkontroller med multifaktorautentisering för alla administrativa konton
Kontinuerlig övervakning för att upptäcka och förhindra säkerhetsincidenter
Säkra backup-rutiner för att förhindra dataförlust
Brandväggar och intrångsskydd för att blockera obehörig nätverksåtkomst
Regelbunden personal utbildning om informationssäkerhet och dataskydd

9. Lagringsperioder

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in eller så länge vi är juridiskt skyldiga att bevara dem. Lagringsperioderna varierar beroende på typen av uppgift och ändamålet med behandlingen, men vi strävar alltid efter att minimera lagringstiden.

När lagringsperioden löper ut raderas eller anonymiseras uppgifterna automatiskt enligt våra fastställda rutiner. Vissa uppgifter kan behöva bevaras längre för att uppfylla rättsliga krav inom spellagstiftning eller penningtvättsbekämpning. Vi granskar regelbundet våra lagrade data för att säkerställa att vi inte behåller uppgifter längre än nödvändigt.

10. Dina rättigheter

Som registrerad person har du flera viktiga rättigheter gällande behandlingen av dina personuppgifter. Vi respekterar fullt ut dessa rättigheter och har etablerat enkla processer för att du ska kunna utöva dem. Du kan när som helst kontakta oss för att få hjälp med att utöva någon av dina rättigheter.

Vi svarar på alla förfrågningar inom den lagstadgade tiden på en månad och tillhandahåller alltid tydlig information om vilka åtgärder vi vidtagit. I vissa fall kan vi behöva be om ytterligare information för att verifiera din identitet innan vi kan behandla din förfrågan.

Rätt till information om hur dina personuppgifter behandlas
Rätt till tillgång och att få en kopia av dina lagrade personuppgifter
Rätt till rättelse av felaktiga eller ofullständiga uppgifter
Rätt till radering under vissa omständigheter enligt "rätten att bli glömd"
Rätt till begränsning av behandling i specifika situationer
Rätt till dataportabilitet för att överföra uppgifter till annan tjänsteleverantör
Rätt att invända mot behandling baserad på berättigat intresse
Rätt att återkalla samtycke när behandling baseras på denna grund
Rätt att lämna klagomål till Integritetsskyddsmyndigheten

11. Kontaktinformation och ändringar

För frågor om denna integritetspolicy eller om behandlingen av dina personuppgifter kan du kontakta vårt dataskyddsteam via e-post eller genom vår kundservice. Vi har också utsett en dataskyddsombud som kan kontaktas för mer komplexa dataskyddsfrågor eller om du önskar lämna klagomål om vår behandling av dina uppgifter.

Vi förbehåller oss rätten att uppdatera denna integritetspolicy för att återspegla förändringar i vår verksamhet, lagstiftning eller best practices inom dataskydd. Väsentliga förändringar kommer att kommuniceras till dig i förväg via e-post eller genom meddelanden på vår plattform. Vi rekommenderar att du regelbundet granskar denna policy för att hålla dig informerad om hur vi skyddar dina uppgifter.