Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder våra speltjänster och besöker vår webbplats. Som licensierad speloperatör i Sverige följer vi samtliga tillämpliga lagar och förordningar, inklusive Dataskyddsförordningen (GDPR) och svensk spellagstiftning. Vi är engagerade i att säkerställa högsta nivå av integritetsskydd för alla våra användare och att upprätthålla transparens i vår datahantering.

Insamling av personuppgifter

Vi samlar in olika typer av personuppgifter för att kunna tillhandahålla säkra och lagliga speltjänster i enlighet med svensk lagstiftning. All datainsamling sker med ditt uttryckliga samtycke eller baserat på rättslig grund enligt gällande lag. Insamlingen är nödvändig för att uppfylla våra skyldigheter som licensierad speloperatör och för att säkerställa en trygg spelmiljö för alla användare.

Vi samlar in följande kategorier av personuppgifter:

Identifieringsuppgifter: förnamn, efternamn, personnummer, födelsedatum och nationalitet
Kontaktinformation: hemadress, postadress, telefonnummer och e-postadress
Finansiell information: bankkontouppgifter, betalkortsdetaljer och transaktionshistorik
Speldata: spelaktivitet, insatshistorik, spelpreferenser och spelstatistik
Teknisk information: IP-adress, enhetstyp, webbläsarinformation och användaraktivitet
Verifieringsdokument: kopior av legitimation, bankutdrag och adressbekräftelse
Kommunikationsdata: chatkonversationer, e-postkorrespondens och kundsupportkontakter

Ändamål med databehandling

Behandlingen av dina personuppgifter sker för specifika och lagliga ändamål i enlighet med svensk lag och våra förpliktelser som speloperatör. Varje användning av dina uppgifter baseras på en rättslig grund enligt GDPR och är nödvändig för att tillhandahålla våra tjänster på ett säkert och ansvarfullt sätt.

Dina personuppgifter behandlas för följande ändamål:

Kontoregistrering och identitetsverifiering enligt svenska KYC-krav
Bearbetning av insättningar, uttag och andra finansiella transaktioner
Tillhandahållande av speltjänster och spelupplevelser
Efterlevnad av svensk spellagstiftning och regulatoriska krav
Förebyggande av penningtvätt och finansiering av terrorism
Upptäckt och förebyggande av bedrägeri och andra olagliga aktiviteter
Implementering av ansvarsfullt spelande och självuteslutningsprogram
Kommunikation med kunder och tillhandahållande av kundsupport
Marknadsföring och kampanjer med ditt uttryckliga samtycke
Statistisk analys och förbättring av våra tjänster

Rättsliga grunder för behandling

All behandling av dina personuppgifter baseras på rättsliga grunder enligt Dataskyddsförordningen (GDPR). Vi säkerställer att varje behandlingsaktivitet har en tydlig och laglig grund, vilket garanterar att dina rättigheter respekteras och att behandlingen är proportionerlig och nödvändig för det angivna ändamålet.

Behandlingen av dina personuppgifter baseras på följande rättsliga grunder:

Avtalsuppfyllelse för registrering, spelaktiviteter och transaktionshantering
Rättslig förpliktelse enligt svensk spellag, penningtvättslagstiftning och skatteregler
Berättigat intresse för bedrägeriförebyggande, säkerhetsövervakning och tjänsteutveckling
Samtycke för marknadsföringskommunikation och valfria tjänster
Skydd av vitala intressen vid misstanke om spelmissbruk eller andra säkerhetsrisker

När behandlingen baseras på samtycke har du rätt att när som helst återkalla ditt samtycke. Detta påverkar inte lagligheten av behandling som skedde före återkallandet. För vissa grundläggande tjänster som krävs enligt lag kan vi fortsätta behandlingen även efter återkallat samtycke.

Datadelning och tredjeparter

Vi delar aldrig dina personuppgifter med tredje parter utan rättslig grund eller ditt uttryckliga samtycke. All datadelning sker i enlighet med svensk lag och GDPR, och vi säkerställer att mottagarna har adekvata skyddsåtgärder för att skydda dina uppgifter. Vi genomför regelbundna utvärderingar av våra partners för att säkerställa fortsatt efterlevnad.

Dina personuppgifter kan delas med följande kategorier av mottagare:

Spelinspektionen och andra svenska myndigheter enligt lag
Betalningsleverantörer för transaktionsbearbetning och verifiering
Identitetsverifieringstjänster för KYC- och AML-kontroller
IT-säkerhetsleverantörer för bedrägeriförebyggande och säkerhetsövervakning
Revisorer och juridiska rådgivare för efterlevnadsändamål
Marknadsföringspartners med ditt uttryckliga samtycke
Rättsvårdande myndigheter vid laglig förfrågan eller misstanke om brott

Vid internationella dataöverföringar säkerställer vi adekvat skyddsnivå genom användning av EU-godkända överföringsmekanismer som standardavtalsklausuler eller adequacy decisions. Vi genomför alltid due diligence av mottagare utanför EU/EES.

Datasäkerhet och skyddsåtgärder

Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Våra säkerhetsåtgärder uppdateras kontinuerligt för att möta nya hot och följa branschens bästa praxis. Vi genomför regelbundna säkerhetstester och riskbedömningar.

Våra säkerhetsåtgärder inkluderar:

Stark kryptering av data både vid överföring och lagring
Multifaktorautentisering för systemåtkomst
Regelbunden säkerhetsövervakning och intrångsdetektering
Begränsad åtkomst baserad på principle of least privilege
Säkra brandväggar och nätverkssegmentering
Kontinuerlig personalutbildning om datasäkerhet
Incidenthanteringsplaner och återställningsprocedurer
Regelbundna säkerhetsutvärderingar av tredjepartsleverantörer

I händelse av en dataincident som kan påverka dina rättigheter och friheter kommer vi att meddela dig och relevanta tillsynsmyndigheter inom 72 timmar enligt GDPR-kraven. Vi har etablerade rutiner för incidenthantering och efterföljande förbättringsåtgärder.

Lagringsperioder

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, eller enligt vad som krävs av svensk lag. Lagringsperioderna varierar beroende på typ av information och rättsliga krav, men vi genomför regelbundna granskningar för att säkerställa att vi inte lagrar data längre än nödvändigt.

Följande lagringsperioder tillämpas:

Kontoinformation och identitetsverifiering: 5 år efter kontostängning enligt penningtvättslagen
Transaktionsdata och spelhistorik: 5 år enligt bokföringslagen och spelreglering
Kommunikationsloggar och kundsupport: 3 år för kvalitetssäkring och tvistlösning
Marknadsföringssamtycken: tills samtycke återkallas eller 3 år från senaste aktivitet
Tekniska loggar och säkerhetsdata: 1 år för säkerhetsövervakning
Självuteslutningsregister: permanent enligt ansvarfullt spelande-krav

Efter utgången av tillämplig lagringsperiod raderas dina personuppgifter säkert eller anonymiseras på ett sätt som omöjliggör återidentifiering. Vi dokumenterar alla raderingsprocesser för att säkerställa efterlevnad av våra policyer.

Dina rättigheter

Som registrerad har du omfattande rättigheter gällande behandlingen av dina personuppgifter enligt GDPR och svensk lag. Vi respekterar fullt ut dessa rättigheter och har etablerat processer för att hantera dina förfrågningar snabbt och effektivt. Du kan utöva dina rättigheter genom att kontakta vår dataskyddsansvarige.

Du har följande rättigheter:

Rätt till information om hur vi behandlar dina personuppgifter
Rätt till åtkomst och att få kopior av dina lagrade personuppgifter
Rätt till rättelse av felaktiga eller ofullständiga uppgifter
Rätt till radering under vissa omständigheter
Rätt till begränsning av behandlingen i specifika situationer
Rätt till dataportabilitet för uppgifter baserade på samtycke eller avtal
Rätt att invända mot behandling baserad på berättigat intresse
Rätt att inte bli föremål för automatiserat beslutsfattande
Rätt att återkalla samtycke när som helst
Rätt att lämna klagomål till Integritetsskyddsmyndigheten

Vissa rättigheter kan vara begränsade av svensk lag, särskilt avseende våra skyldigheter enligt penningtvätts- och spellagstiftning. Vi kommer alltid att förklara eventuella begränsningar och deras rättsliga grund när du utövar dina rättigheter.

Cookies och spårningsteknologier

Vår webbplats använder cookies och liknande spårningsteknologier för att förbättra din användarupplevelse, säkerställa webbplatsens funktionalitet och analysera användning i enlighet med svensk cookielagstiftning. Vi tillämpar en cookie-policy som säkerställer transparens och ger dig kontroll över vilka cookies som används.

Vi använder följande typer av cookies:

Strikt nödvändiga cookies för webbplatsens grundläggande funktionalitet
Funktionalitetscookies för förbättrad användarupplevelse
Prestandacookies för analys och optimering av webbplatsen
Marknadsföringscookies för riktad reklam med ditt samtycke
Säkerhetscookies för bedrägeriförebyggande och kontoskydd

Du kan hantera dina cookie-preferenser genom vårt cookie-center eller genom att justera inställningarna i din webbläsare. Observera att blockering av vissa cookies kan påverka webbplatsens funktionalitet och din användarupplevelse. Vi respekterar alltid dina val avseende icke-nödvändiga cookies.

Kontaktinformation och förändringar

Vi granskar och uppdaterar denna integritetspolicy regelbundet för att säkerställa att den återspeglar aktuell praxis och lagkrav. Väsentliga förändringar kommer att meddelas via e-post eller genom framträdande meddelanden på vår webbplats. Vi rekommenderar att du regelbundet läser igenom denna policy för att hålla dig informerad om hur vi skyddar dina personuppgifter.

För frågor om denna integritetspolicy, utövande av dina rättigheter eller andra dataskyddsfrågor kan du kontakta oss på följande sätt:

E-post till vår dataskyddsansvarige: [email protected]
Telefonkontakt via vår kundsupport under kontorstid
Skriftlig korrespondens till vårt registrerade kontor i Sverige
Livechat på webbplatsen för snabba frågor om dataskydd

Vi strävar efter att besvara alla förfrågningar inom 30 dagar enligt GDPR-kraven, men komplexa ärenden kan kräva längre tid. Vi håller dig informerad om progressen och eventuella förseningar. Om du inte är nöjd med vårt svar har du rätt att lämna klagomål till Integritetsskyddsmyndigheten.