Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, behandlar och skyddar dina personuppgifter när du använder våra onlinespeltjänster. Som operatör av spelverksamhet i Sverige följer vi strikta riktlinjer enligt Spelinspektionen och gällande dataskyddsförordningar. Vi strävar efter att upprätthålla högsta nivå av transparens och säkerhet när det gäller hantering av användaruppgifter inom vår spelplattform.

Allmänna bestämmelser

Denna integritetspolicy gäller för alla användare av våra speltjänster som är baserade i Sverige och omfattar all behandling av personuppgifter som sker i samband med spelverksamhet, kontoadministration och kundservice. Som personuppgiftsansvarig följer vi Dataskyddsförordningen (GDPR) samt svensk spellagstiftning. Policyn uppdateras regelbundet för att säkerställa att den överensstämmer med aktuella lagkrav och branschstandarder.

Vi behandlar endast personuppgifter som är nödvändiga för att tillhandahålla våra speltjänster och uppfylla våra rättsliga förpliktelser. All databehandling sker med lämpliga säkerhetsåtgärder och i enlighet med de principer som fastställts i gällande dataskyddslagstiftning. Genom att använda våra tjänster samtycker du till behandling av dina personuppgifter enligt villkoren i denna policy.

Insamling av personuppgifter

Vi samlar in personuppgifter på olika sätt när du interagerar med våra speltjänster. Denna insamling sker både direkt från dig som användare och indirekt genom din användning av vår plattform. All datainsamling är nödvändig för att uppfylla lagkrav inom svensk spellagstiftning och för att säkerställa en trygg spelupplevelse.

Datatyp	Syfte	Laglig grund
Identitetsuppgifter	Verifiering och registrering	Laglig förpliktelse
Finansiella uppgifter	Betalningar och uttag	Avtalsuppfyllelse
Speldata	Ansvarigt spelande	Laglig förpliktelse
Tekniska uppgifter	Säkerhet och prestanda	Berättigat intresse

Insamlingen av personuppgifter sker i enlighet med principen om datamiminering, vilket innebär att vi endast samlar in den information som är absolut nödvändig för att uppfylla vårt syfte. Vi använder också automatiserade system för att upptäcka och förhindra bedrägeri samt för att säkerställa efterlevnad av regler för ansvarigt spelande.

Användning av personuppgifter

Dina personuppgifter används för specifika och väldefinierade ändamål som är direkt relaterade till våra speltjänster och våra lagliga förpliktelser. Vi behandlar aldrig personuppgifter för ändamål som är oförenliga med de ursprungliga syftena för insamlingen. Alla behandlingsaktiviteter dokumenteras och övervakas för att säkerställa efterlevnad av gällande bestämmelser.

Verifiering av användaridentitet och ålderskontroll enligt svensk lagstiftning
Hantering av insättningar, uttag och andra finansiella transaktioner
Övervakning av spelaktivitet för att upptäcka tecken på spelproblem
Implementering av självexkludering och andra verktyg för ansvarigt spelande
Förebyggande av penningtvätt och finansiering av terrorism
Tillhandahållande av kundservice och teknisk support
Säkerställande av plattformens säkerhet och integritet
Uppfyllande av rapporteringskrav till Spelinspektionen

All databehandling genomförs med respekt för dina rättigheter och med lämpliga säkerhetsåtgärder. Vi använder avancerade analysverktyg för att identifiera potentiella risker och för att skydda både användare och vår verksamhet mot bedrägeri och andra former av missbruk.

Cookies och spårningsteknologier

Vår webbplats använder cookies och liknande teknologier för att förbättra användarupplevelsen, säkerställa plattformens funktionalitet och uppfylla våra säkerhetskrav. Vi använder olika typer av cookies för olika ändamål, och du har kontroll över hur dessa används genom dina webbläsarinställningar.

Nödvändiga cookies är essential för grundläggande webbplatsfunktionalitet och kan inte inaktiveras. Dessa inkluderar sessionscookies för inloggning, säkerhetscookies för att förhindra förfalskning av förfrågningar mellan webbplatser, och cookies som krävs för att upprätthålla dina spelgränser och självexkluderingsval.

Funktionalitetscookies för att komma ihåg dina preferenser och inställningar
Säkerhetscookies för att upptäcka och förhindra bedrägeri
Prestandacookies för att övervaka och förbättra webbplatsens prestanda
Analyticscookies för att förstå användarnas beteende och förbättra tjänster

Delning av personuppgifter

Vi delar endast personuppgifter med tredje parter när det är nödvändigt för att tillhandahålla våra tjänster eller när vi är lagligt skyldiga att göra det. All delning av personuppgifter regleras av strikta avtal som säkerställer att mottagarna upprätthåller samma nivå av dataskydd som vi gör.

Personuppgifter kan delas med betalningsleverantörer för att behandla finansiella transaktioner, med identitetsverifieringstjänster för att uppfylla KYC-krav (Know Your Customer), och med tekniska tjänsteleverantörer som hjälper oss att upprätthålla vår plattform. Vi kan också vara skyldiga att dela information med Spelinspektionen, polisen eller andra myndigheter när så krävs enligt lag.

Auktoriserade betalningsleverantörer för transaktionsbehandling
Identitetsverifieringstjänster för att uppfylla regulatoriska krav
Tekniska tjänsteleverantörer som stödjer vår IT-infrastruktur
Juridiska rådgivare och revisorer när det krävs för verksamheten
Regulatoriska myndigheter enligt lagkrav
Brottsbekämpande myndigheter vid misstanke om brott

Datalagring och retention

Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, eller så länge som krävs enligt svensk lag. Olika typer av personuppgifter har olika lagringsperioder baserat på deras syfte och lagkrav inom spelindustrin.

Identitets- och verifieringsuppgifter lagras under minst fem år efter att kontot stängts enligt krav från Spelinspektionen. Finansiella transaktionsdata behålls under sju år enligt bokföringslagen. Spelhistorik och data relaterad till ansvarigt spelande lagras under den period som krävs för att upptäcka och förhindra spelproblem.

Kontoinformation: 5 år efter kontostängning
Transaktionshistorik: 7 år enligt bokföringslagen
Spelloggar: 5 år för regulatoriska ändamål
Kommunikationsloggar: 3 år för kundserviceändamål
Säkerhetsloggar: 2 år för säkerhetsövervakning
Marknadsföringsdata: Tills samtycke återkallas

Datasäkerhet

Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Våra säkerhetsåtgärder utvärderas och uppdateras regelbundet för att hantera nya hot och sårbarheter.

All känslig information krypteras både under överföring och vid lagring med branschstandardalgoritmer. Vi använder säkra datacenter med fysisk åtkomstkontroll, brandväggar och intrångsdetekteringssystem. Våra medarbetare genomgår regelbunden säkerhetsutbildning och har åtkomst till personuppgifter endast på behovsbasis.

SSL/TLS-kryptering för all dataöverföring
AES-256-kryptering för lagrad data
Multifaktorautentisering för administrativ åtkomst
Regelbundna säkerhetspenetrationstester
Kontinuerlig övervakning av säkerhetsincidenter
Säker dataförstöring vid lagringsperiodens slut
Segregering av produktions- och testmiljöer
Regelbundna säkerhetskopior med krypterad lagring

Användarrättigheter

Som användare av våra tjänster har du omfattande rättigheter enligt GDPR och svensk dataskyddslagstiftning. Vi har implementerat processer och system som gör det möjligt för dig att utöva dessa rättigheter på ett enkelt och effektivt sätt. Alla förfrågningar hanteras utan onödig dröjsmål och kostnadsfritt.

Du har rätt att få tillgång till alla personuppgifter vi behandlar om dig, att få felaktig information rättad, och att under vissa omständigheter få dina uppgifter raderade eller behandlingen begränsad. Du har också rätt att få dina uppgifter i ett strukturerat format som kan överföras till en annan tjänsteleverantör.

Rätt till tillgång – få information om vilka uppgifter vi behandlar
Rätt till rättelse – få felaktiga uppgifter korrigerade
Rätt till radering – få uppgifter raderade under vissa förhållanden
Rätt till begränsning – begränsa behandlingen av dina uppgifter
Rätt till dataportabilitet – få uppgifter i ett överförbart format
Rätt att invända mot behandling baserad på berättigat intresse
Rätt att återkalla samtycke när behandlingen baseras på samtycke
Rätt att lämna in klagomål till Integritetsskyddsmyndigheten

Internationella dataöverföringar

I vissa fall kan vi behöva överföra dina personuppgifter till länder utanför EU/EES för att tillhandahålla våra tjänster eller uppfylla våra förpliktelser. All sådan överföring sker endast till länder som har erkänts som adekvata av Europeiska kommissionen eller med lämpliga skyddsåtgärder på plats.

När vi använder tjänsteleverantörer i tredje länder säkerställer vi att det finns lämpliga avtal på plats, såsom standardavtalsklausuler som godkänts av Europeiska kommissionen. Vi genomför också noggranna bedömningar av mottagarlandets juridiska miljö för att säkerställa att dina rättigheter och friheter är adekvat skyddade.

Policyuppdateringar och kontakt

Denna integritetspolicy kan uppdateras från tid till annan för att återspegla förändringar i vår verksamhet, ny lagstiftning eller förändringar i hur vi behandlar personuppgifter. Vi kommer att meddela dig om väsentliga förändringar genom lämpliga kommunikationskanaler och ge dig möjlighet att granska den uppdaterade policyn innan den träder i kraft.

Om du har frågor om denna integritetspolicy eller om hur vi behandlar dina personuppgifter, uppmuntrar vi dig att kontakta vår dataskyddsansvarige. Vi strävar efter att svara på alla förfrågningar inom 30 dagar och att ge dig tydlig och förståelig information om vår databehandling.