Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder våra spelljänster. Som speloperatör i Sverige följer vi strikt alla tillämpliga lagar och förordningar, inklusive dataskyddsförordningen (GDPR) och spellagstiftningen. Vi är fast beslutna att skydda din integritet och säkerställa transparens i hanteringen av dina personuppgifter. Senaste uppdatering: 15 januari 2024.

Allmänna bestämmelser

Vi verkar under svensk jurisdiktion och följer alla tillämpliga lagar för onlinespel och dataskydd. Som ansvarigt spelföretag prioriterar vi spelarskydd och integritetsskydd. Denna policy gäller för alla våra tjänster, inklusive webbplats, mobilapplikationer och relaterade spelaktiviteter. Vi behandlar personuppgifter enligt principerna om laglighet, ändamålsbegränsning, uppgiftsminimering och korrekthet.

Vår verksamhet regleras av Spelinspektionen i Sverige, och vi innehar erforderliga licenser för att bedriva onlinespel. Vi följer branschstandarder för ansvarsspel och arbetar aktivt för att förebygga spelproblem. Alla personuppgifter behandlas med största försiktighet och i enlighet med gällande lagstiftning.

Insamlade uppgifter

Vi samlar in olika typer av personuppgifter för att kunna tillhandahålla våra tjänster säkert och i enlighet med lagkrav. Insamlingen sker både direkt från dig som användare och automatiskt genom din användning av våra tjänster. All datainsamling är nödvändig för att uppfylla våra skyldigheter enligt spellagstiftningen och för att säkerställa en trygg spelmiljö.

Datatyp	Beskrivning	Lagringssyfte
Identitetsuppgifter	Namn, personnummer, adress, födelsedatum	Identitetsverifiering och åldersverifiering
Kontaktuppgifter	E-post, telefonnummer, postadress	Kommunikation och kontoverifiering
Finansiella uppgifter	Betalningsmetoder, transaktionshistorik	Betalningshantering och AML-kontroller
Teknisk data	IP-adress, enhetsinformation, cookies	Säkerhet och användarupplevelse
Speldata	Spelhistorik, insatser, vinster	Ansvarsspel och regelefterlevnad

Användning av personuppgifter

Vi använder dina personuppgifter för specifika, lagliga ändamål som är nödvändiga för vår verksamhet som licensierad speloperatör. Huvudsyftet är att tillhandahålla säkra och lagliga speltjänster samtidigt som vi uppfyller våra regulatoriska skyldigheter gentemot Spelinspektionen och andra myndigheter.

Identitetsverifiering och ålderskontroll enligt spellagstiftningen
Kontohantering och användarautentisering
Betalningshantering och finansiella transaktioner
Övervakning för ansvarsspel och spelproblemprevention
Efterlevnad av lagar mot penningtvätt och finansiering av terrorism
Kundsupport och kommunikation med spelare
Säkerhetsövervakning och bedrägeriförebyggande
Förbättring av tjänster och användarupplevelse

Rättslig grund för behandling

Vår behandling av personuppgifter baseras på flera rättsliga grunder enligt GDPR. Primärt behandlar vi uppgifter för att fullgöra våra contractuella skyldigheter gentemot dig som spelare samt för att efterleva lagliga förpliktelser. I vissa fall baseras behandlingen på vårt berättigade intresse av att bedriva säker och ansvarsfull spelverksamhet.

Behandlingen av personuppgifter för identitetsverifiering och ålderskontroll är lagligt krav enligt svensk spellagstiftning. Finansiell övervakning och rapportering till myndigheter sker på grund av lagliga förpliktelser inom AML-lagstiftningen. För marknadsföringsaktiviteter förlitar vi oss på samtycke eller berättigade intressen, beroende på situationen.

Delning av uppgifter

Vi delar inte dina personuppgifter med tredje parter utöver vad som är nödvändigt för att tillhandahålla våra tjänster eller uppfylla lagliga krav. All delning sker under strikta säkerhetsåtgärder och sekretessavtal. Vi säkerställer att alla mottagare av personuppgifter upprätthåller lämplig säkerhetsnivå och följer dataskyddsbestämmelser.

Spelinspektionen och andra tillsynsmyndigheter vid laglig förfrågan
Betalningsleverantörer för transaktionshantering
Identitetsverifieringstjänster för KYC-processer
IT-tjänsteleverantörer under strikta dataskyddsavtal
Revisorer och juridiska rådgivare vid behov
Brottsbekämpande myndigheter vid misstanke om brott

Alla externa partners genomgår noggrann granskning av sina dataskyddspraktiker innan vi ingår samarbetsavtal. Vi kräver att alla tredje parter implementerar lämpliga tekniska och organisatoriska säkerhetsåtgärder.

Internationella överföringar

Vi strävar efter att lagra och behandla dina personuppgifter inom EU/EES-området. När överföring till tredje länder är nödvändig, säkerställer vi adekvata skyddsåtgärder enligt GDPR. Detta inkluderar användning av EU-kommissionens standardavtalsklausuler eller överföring till länder med adekvat skyddsnivå.

Vissa tekniska tjänsteleverantörer kan vara belägna utanför EU/EES, men all sådan överföring sker endast med lämpliga säkerhetsåtgärder. Vi utvärderar regelbundet säkerheten för internationella överföringar och vidtar nödvändiga åtgärder för att skydda dina rättigheter.

Säkerhetsåtgärder

Vi implementerar omfattande säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Våra säkerhetsåtgärder uppdateras kontinuerligt för att möta utvecklande hot och branschstandarder. Vi följer principen om datasäkerhet genom design och standard.

SSL-kryptering för all dataöverföring
Avancerad brandväggsskydd och intrångsdetektering
Regelbundna säkerhetsrevisioner och penetrationstester
Åtkomstkontroll baserad på principen om minsta privilegium
Krypterad lagring av känsliga personuppgifter
Kontinuerlig övervakning av säkerhetsincidenter
Personalutbildning inom datasäkerhet och integritetsskydd
Incidenthanteringsplaner för potentiella dataintrång

Lagringsperioder

Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för de ändamål för vilka de samlades in eller enligt lagliga krav. Lagringsperioderna varierar beroende på typen av uppgifter och de specifika rättsliga kraven inom spelindustrin. Vi genomför regelbundna granskningar för att säkerställa att uppgifter raderas när de inte längre behövs.

Identitets- och finansiella uppgifter lagras i minst fem år enligt AML-lagstiftningen. Speldata och transaktionshistorik behålls för regelefterlevnad och tvistelösning. Marknadsföringsdata raderas när samtycket återkallas eller blir inaktuellt. Teknisk data och loggar lagras kortare perioder för säkerhets- och driftssyften.

Dina rättigheter

Som registrerad enligt GDPR har du flera viktiga rättigheter gällande dina personuppgifter. Vi respekterar dessa rättigheter fullt ut och tillhandahåller enkla mekanismer för att utöva dem. Du kan kontakta oss när som helst för att få information om behandling av dina personuppgifter eller för att utöva dina rättigheter.

Rätt till information om behandling av dina personuppgifter
Rätt till tillgång till dina lagrade personuppgifter
Rätt till rättelse av felaktiga eller ofullständiga uppgifter
Rätt till radering under vissa omständigheter
Rätt till begränsning av behandling
Rätt till dataportabilitet för vissa typer av uppgifter
Rätt att invända mot behandling baserad på berättigade intressen
Rätt att återkalla samtycke när som helst
Rätt att lämna klagomål till Integritetsskyddsmyndigheten

Cookies och spårningsteknologi

Vi använder cookies och liknande teknologier för att förbättra din spelupplevelse och säkerställa optimal funktionalitet på våra plattformar. Cookies hjälper oss att komma ihåg dina preferenser, analysera användningsmönster och tillhandahålla personaliserade tjänster. Vi använder både första parts och tredje parts cookies för olika ändamål.

Nödvändiga cookies krävs för grundläggande webbplatsfunktionalitet och säkerhet. Prestandacookies hjälper oss att förstå hur besökare interagerar med vår webbplats. Funktionella cookies möjliggör förbättrade funktioner och personalisering. Du kan hantera dina cookie-preferenser genom webbläsarinställningar eller vårt cookie-hanteringscenter.

Kontaktinformation och klagomål

Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter, välkomnar vi dig att kontakta oss. Vi har utsett en dataskyddsombud som övervakar efterlevnad av dataskyddsbestämmelser och hanterar integritetsrelaterade förfrågningar. Alla förfrågningar behandlas omgående och professionellt.

Du kan kontakta vårt dataskyddsteam via e-post eller skriftlig korrespondens. Vi strävar efter att svara på alla förfrågningar inom 30 dagar. Om du inte är nöjd med vårt svar har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) som är tillsynsmyndighet för dataskydd i Sverige. Vi uppmuntrar dig att först kontakta oss så att vi kan försöka lösa eventuella problem direkt.