Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder våra tjänster för onlinespel och kasinoaktiviteter. Vi följer strikt svensk lagstiftning, inklusive Dataskyddsförordningen (GDPR) och Spelinspektionens regelverk, för att säkerställa att dina personuppgifter behandlas på ett transparent och säkert sätt. Genom att använda vår plattform godkänner du villkoren i denna integritetspolicy och ger ditt samtycke till behandling av dina personuppgifter enligt de principer som beskrivs häri.

1. Allmänna bestämmelser

Vi är personuppgiftsansvariga för behandling av dina personuppgifter i enlighet med gällande svensk och europeisk lagstiftning. Vår verksamhet bedrivs under licens från Spelinspektionen och vi följer alla krav som ställs på svenska speloperatörer avseende dataskydd och integritet. Som registrerad användare av våra speltjänster har du rätt att få information om hur dina personuppgifter behandlas, samt att utöva dina rättigheter enligt GDPR.

Denna policy gäller för all behandling av personuppgifter som sker i samband med ditt spelande på vår plattform, inklusive registrering, insättningar, uttag, spelaktivitet och kundtjänst. Vi kan komma att uppdatera denna policy för att återspegla förändringar i lagstiftningen eller våra tjänster, varvid vi kommer att meddela dig om väsentliga ändringar.

2. Typer av personuppgifter som samlas in

Vi samlar in olika kategorier av personuppgifter beroende på hur du interagerar med vår plattform och vilka tjänster du använder. Insamlingen sker för att uppfylla våra lagstadgade skyldigheter som speloperatör och för att tillhandahålla säkra och tillförlitliga speltjänster.

Datakategori	Typ av information	Insamlingssyfte
Identitetsuppgifter	Namn, personnummer, adress, telefon	Kontoregistrering och identitetsverifiering
Finansiella uppgifter	Betalningsmetoder, transaktionshistorik	Insättningar, uttag och ekonomisk verifiering
Speldata	Spelhistorik, insatser, vinster, spelpreferenser	Spelleverans och ansvarsfullt spelande
Teknisk data	IP-adress, enhetsinfo, webbläsardata	Plattformssäkerhet och användarupplevelse
Kommunikationsdata	E-post, chattkonversationer, supportärenden	Kundservice och kommunikation

Insamlingen av dessa uppgifter är nödvändig för att vi ska kunna erbjuda våra tjänster i enlighet med svensk spellagstiftning och för att säkerställa en trygg spelmiljö för alla våra användare.

3. Ändamål och rättslig grund för behandling

Vi behandlar dina personuppgifter för flera specifika ändamål, alla med stöd av giltiga rättsliga grunder enligt GDPR. Huvudsyftet är att tillhandahålla säkra och lagliga speltjänster i enlighet med svensk spellagstiftning och våra licensvillkor från Spelinspektionen.

Fullgörande av avtal – för att uppfylla våra avtalsförpliktelser gentemot dig som spelare, inklusive kontohantering, spelleverans och betalningshantering
Rättslig förpliktelse – för att uppfylla krav enligt spellagen, penningtvättslagen och andra tillämpliga regelverk, inklusive rapportering till myndigheter
Berättigat intresse – för att förebygga bedrägerier, säkerställa plattformssäkerhet, förbättra våra tjänster och bedriva marknadsföring
Samtycke – för vissa marknadsföringsaktiviteter och icke-nödvändiga cookies där du uttryckligen har gett ditt samtycke
Skydd av vitala intressen – i situationer där behandling är nödvändig för att skydda dig eller andra personers hälsa eller säkerhet

Vi säkerställer att all behandling sker proportionerligt och endast i den omfattning som är nödvändig för att uppnå det angivna ändamålet. Känsliga personuppgifter behandlas endast när det finns särskild rättslig grund och med extra säkerhetsåtgärder.

4. Lagring och lagringsperioder

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, eller så länge som krävs enligt gällande lagstiftning. Lagringsperioderna varierar beroende på typ av information och användningsområde.

Kontouppgifter och identitetsverifiering lagras under hela den tid ditt spelkonto är aktivt, plus fem år efter kontostängning enligt spellagstiftningens krav. Finansiell information och transaktionsdata bevaras i sju år från transaktionsdatum enligt bokföringslagen och penningtvättsregelverket. Spelhistorik och speldata lagras i fem år från den sista spelaktiviteten för att möjliggöra ansvarsfullt spelande och myndighetstillsyn.

Aktiva spelkonton – under hela kontots livstid plus fem år efter stängning
Finansiella transaktioner – sju år från transaktionsdatum enligt bokföringslagen
Speldata och spelhistorik – fem år från senaste spelaktivitet
Kommunikationsdata – tre år från senaste kontakt för kvalitets- och utbildningssyften
Marknadsföringsdata – tills samtycke återkallas eller tre år efter senaste interaktion
Säkerhetsloggar – tolv månader från skapande för säkerhetsanalys
Cookies och teknisk data – enligt cookiepolicyn, vanligtvis 12-24 månader

5. Delning av personuppgifter

Vi delar dina personuppgifter endast när det är nödvändigt för att tillhandahålla våra tjänster eller när vi är lagligt förpliktade att göra så. All delning sker med lämpliga säkerhetsåtgärder och dataskyddsavtal för att skydda dina uppgifter.

Våra huvudsakliga mottagare av personuppgifter inkluderar betalningsleverantörer för att behandla transaktioner, spelleverantörer för att tillhandahålla spelinnehåll, identitetsverifieringstjänster för KYC-processer, och IT-tjänsteleverantörer som stödjer vår plattform. Vi delar även uppgifter med Spelinspektionen och andra relevanta myndigheter när det krävs enligt lag.

När vi överför personuppgifter till länder utanför EU/EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, såsom adequacy decisions från EU-kommissionen, standardavtalsklausuler eller certifieringar som Privacy Shield-efterföljare. Vi genomför noggranna due diligence-processer för alla tredjepartsleverantörer som behandlar personuppgifter för vår räkning.

6. Säkerhetsåtgärder och dataskydd

Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förändring eller förstörelse. Våra säkerhetsåtgärder är utformade enligt branschstandard och följer ISO 27001-ramverket.

Kryptering av all data i transit och i vila med AES-256 eller högre krypteringsstandard
Multifaktorautentisering för all administrativ åtkomst till system som innehåller personuppgifter
Regelbunden penetrationstestning och sårbarhetsanalys av våra system och applikationer
Segregering av nätverk och begränsad åtkomst enligt principen om minsta privilegium
Kontinuerlig övervakning och loggning av systemaktivitet för att upptäcka avvikelser
Regelbunden säkerhetsutbildning för all personal som hanterar personuppgifter
Incident response-planer och rutiner för hantering av potentiella dataintrång
Säkra backup-procedurer med krypterad lagring på geografiskt separerade platser

Vi genomför regelbundna riskbedömningar och säkerhetsgranskningar för att säkerställa att våra skyddsåtgärder förblir effektiva mot utvecklande hot. All personal som har tillgång till personuppgifter är bunden av sekretessavtal och får regelbunden utbildning om dataskydd och informationssäkerhet.

7. Dina rättigheter och kontaktinformation

Som registrerad har du flera rättigheter enligt GDPR avseende behandling av dina personuppgifter. Du kan utöva dessa rättigheter genom att kontakta oss via de kanaler som anges nedan. Vi kommer att svara på dina förfrågningar inom en månad från mottagandet.

Rätt till information – du har rätt att få information om hur vi behandlar dina personuppgifter
Rätt till åtkomst – du kan begära en kopia av alla personuppgifter vi behandlar om dig
Rätt till rättelse – du kan begära att felaktiga eller ofullständiga uppgifter korrigeras
Rätt till radering – under vissa omständigheter kan du begära att vi raderar dina uppgifter
Rätt till begränsning – du kan begära att behandlingen av dina uppgifter begränsas
Rätt till dataportabilitet – du kan få dina uppgifter i ett strukturerat, maskinläsbart format
Rätt till invändning – du kan invända mot behandling som baseras på berättigat intresse
Rätt att återkalla samtycke – du kan när som helst återkalla lämnat samtycke

Vissa av dessa rättigheter kan vara begränsade på grund av våra lagstadgade skyldigheter som speloperatör, särskilt avseende uppgifter som krävs för licenskrav och myndighetstillsyn. Vi kommer att informera dig om eventuella begränsningar när du utövar dina rättigheter.

Om du har frågor om denna integritetspolicy eller vill utöva dina rättigheter, kan du kontakta oss via e-post eller genom vårt kundsupportsystem. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten om du anser att vi behandlar dina personuppgifter i strid med gällande lagstiftning.