Integritetspolicy för Online Casino Tjänster

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder våra online casino tjänster. Vi är dedikerade till att skydda din integritet och säkerställa att all behandling av personuppgifter sker i enlighet med gällande svensk lagstiftning, särskilt Dataskyddsförordningen (GDPR) och Spellagen (2018:1138). Som spelare har du rätt att förstå exakt hur dina uppgifter hanteras när du deltar i våra speltjänster, gör insättningar, tar ut vinster eller kommunicerar med vår kundtjänst.

1. Insamling och Kategorier av Personuppgifter

Vi samlar in olika typer av personuppgifter för att kunna tillhandahålla säkra och lagliga speltjänster. Insamlingen sker både när du aktivt lämnar uppgifter och automatiskt genom din användning av plattformen. All datainsamling sker med rättslig grund enligt GDPR, antingen genom ditt samtycke, för att fullgöra vårt avtal med dig, eller för att uppfylla våra rättsliga skyldigheter som licensierad speloperatör i Sverige.

Datakategori	Exempel på Uppgifter	Insamlingsmetod
Identitetsuppgifter	Fullständigt namn, personnummer, födelsedatum, nationalitet	Registreringsformulär, verifiering
Kontaktuppgifter	E-postadress, telefonnummer, hemadress	Kontoregistrering, profil
Finansiella Uppgifter	Bankkontonummer, betalkortsuppgifter, transaktionshistorik	Insättningar, uttag
Speluppgifter	Spelhistorik, insatser, vinster, förluster, preferenser	Automatisk registrering under spel
Tekniska Uppgifter	IP-adress, webbläsarinformation, enhetstyp	Automatisk insamling

Obligatoriska uppgifter krävs för kontoregistrering och identitetsverifiering enligt svensk spellagstiftning
Frivilliga uppgifter kan lämnas för förbättrad användarupplevelse och personaliserade erbjudanden
Automatiskt insamlade uppgifter registreras för säkerhet och teknisk funktionalitet
Kommunikationsuppgifter sparas från all kontakt med kundtjänst och support

2. Ändamål och Rättslig Grund för Behandling

Vi behandlar dina personuppgifter för specifika ändamål med tydlig rättslig grund enligt GDPR. Vår primära rättsliga grund är fullgörande av avtalet mellan dig och oss som speloperatör, men vi behandlar också uppgifter baserat på rättsliga skyldigheter och berättigade intressen. Alla behandlingsaktiviteter dokumenteras och övervakas för att säkerställa överensstämmelse med dataskyddslagstiftningen.

Kontoadministration och användarverifiering enligt Spelinspektionens krav
Bearbetning av finansiella transaktioner och utbetalningar
Tillhandahållande av speltjänster och spelhistorik
Kundtjänst och teknisk support
Säkerhetsövervakning och bedrägeriskydd
Uppfyllande av rättsliga skyldigheter inom penningtvätt och spelansvar
Marknadsföring och kommunikation med samtycke
Systemunderhåll och teknisk utveckling

3. Datadelning och Tredjepartsmottagare

Vi delar inte dina personuppgifter med tredje part utan rättslig grund eller ditt uttryckliga samtycke. När delning sker är det för specifika, nödvändiga ändamål och med lämpliga skyddsåtgärder. Alla våra partners och leverantörer måste uppfylla samma höga säkerhetsstandarder som vi tillämpar. Databehandlingsavtal tecknas med alla externa parter som hanterar personuppgifter för vår räkning.

Betalningsleverantörer för transaktionshantering och valideringar
Identitetsverifieringstjänster för KYC-processer
IT-leverantörer för systemdrift och underhåll
Tillsynsmyndigheter när det krävs av lag
Revisorer och juridiska rådgivare vid behov
Marknadsföringspartners endast med uttryckligt samtycke

Vi säljer aldrig dina personuppgifter till tredje part för kommersiella ändamål. All dataöverföring utanför EU/EES sker endast med adekvata skyddsåtgärder såsom standardavtalsklausuler eller adequacy decisions.

4. Datasäkerhet och Skyddsåtgärder

Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller skada. Våra säkerhetssystem övervakas kontinuerligt och uppdateras regelbundet för att möta nya hot och säkerhetskrav. All personal genomgår regelbunden utbildning i datasäkerhet och integritetsskydd.

SSL-kryptering för all datatransmission mellan enheter och servrar
Multifaktorautentisering för åtkomst till känsliga system
Regelbundna säkerhetspenetrationstester och sårbarhetsanalyser
Brandväggar och intrångsdetekteringssystem
Krypterad datalagring med begränsad åtkomst
Backup-system och disaster recovery-planer
Personalutbildning och åtkomstkontroll
Incident response-procedurer för säkerhetshändelser

5. Dina Rättigheter som Registrerad

Som registrerad person har du omfattande rättigheter enligt GDPR när det gäller dina personuppgifter. Vi respekterar fullt ut dessa rättigheter och har etablerat enkla processer för att du ska kunna utöva dem. Alla förfrågningar om utövande av rättigheter hanteras utan kostnad och inom de tidsfrister som anges i lagstiftningen, normalt inom en månad.

Rätt till tillgång – få kopia av alla personuppgifter vi behandlar om dig
Rätt till rättelse – korrigera felaktiga eller ofullständiga uppgifter
Rätt till radering – begära borttagning av uppgifter under vissa omständigheter
Rätt till begränsning – begränsa behandlingen av dina uppgifter
Rätt till dataportabilitet – få dina uppgifter i strukturerat format
Rätt att invända – motsätta dig behandling baserad på berättigat intresse
Rätt att återkalla samtycke – när behandling baseras på samtycke
Rätt att klaga – kontakta Integritetsskyddsmyndigheten

För att utöva dina rättigheter kontaktar du vår dataskyddsombud via de kontaktuppgifter som anges på vår webbplats. Vi kan komma att begära identitetsverifiering för att säkerställa att uppgifterna lämnas till rätt person.

6. Datalagring och Borttagning

Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål som de samlades in för, eller så länge som krävs enligt gällande lagstiftning. Svensk spellagstiftning kräver att vi behåller vissa uppgifter i specifika tidsperioder för tillsyns- och revisionsändamål. När lagringsperioden löper ut raderas uppgifterna säkert eller anonymiseras.

Kontouppgifter lagras under aktiv kontoperiod plus fem år efter kontostängning
Transaktionshistorik bevaras i fem år enligt penningtvättslagstiftning
Spelhistorik lagras i fem år enligt Spelinspektionens krav
Kommunikation med kundtjänst sparas i tre år
Marknadsföringsuppgifter raderas vid återkallelse av samtycke
Säkerhetsloggar bevaras i tolv månader
Vissa uppgifter kan behållas längre för rättsliga anspråk eller myndighetsutredningar

Vi genomför regelbundna granskningar av lagrade personuppgifter för att säkerställa att inga uppgifter behålls längre än nödvändigt. Säker radering sker genom certifierade metoder som säkerställer att uppgifterna inte kan återställas. Denna integritetspolicy kan uppdateras för att återspegla förändringar i lagstiftning, affärsverksamhet eller teknik. Väsentliga förändringar kommuniceras till registrerade personer i förväg.