Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, använder, bearbetar och skyddar dina personuppgifter när du använder våra onlinespeltjänster. Som en licensierad speloperatör i Sverige följer vi strikta regelverk enligt Spellagen (2018:1138) och Dataskyddsförordningen (GDPR). Vi är fast beslutna att skydda din integritet och säkerställa transparens i vår datahantering. Genom att använda våra tjänster godkänner du villkoren i denna policy.

Insamling av Personuppgifter

Vi samlar in olika kategorier av personuppgifter som är nödvändiga för att tillhandahålla säkra och lagliga speltjänster. Insamlingen sker i enlighet med svensk lagstiftning och internationella standarder för dataskydd. All insamling av data är begränsad till vad som är nödvändigt för våra legitima affärsändamål och för att uppfylla våra lagstadgade skyldigheter.

Datatyp	Exempel	Insamlingsmetod	Lagringstid
Identitetsuppgifter	Namn, personnummer, adress	Kontoregistrering	5 år efter kontostängning
Kontaktuppgifter	E-post, telefonnummer	Direktinmatning	Under aktiv period + 2 år
Finansiella data	Betalningsmetoder, transaktionshistorik	Betalningssystem	7 år (bokföringskrav)
Spelaktivitet	Spelhistorik, insatser, vinster	Automatisk loggning	5 år (licenskrav)
Teknisk data	IP-adress, enhetsinfo, cookies	Automatisk insamling	24 månader

Vi använder också tredjepartstjänster för identitetsverifiering och kreditkontroller i enlighet med Spelinspektionens krav. Denna information inkluderar data från kreditupplysningsföretag och offentliga register för att säkerställa spelares ålder och identitet.

Ändamål och Rättslig Grund

Bearbetningen av dina personuppgifter baseras på flera rättsliga grunder enligt GDPR. Våra primära ändamål inkluderar kontoadministration, betalningshantering, regelefterlevnad och säkerhet. Varje typ av databehandling har en specifik rättslig grund som säkerställer att all hantering är laglig och proportionerlig.

Fullgörelse av avtal för kontohantering och speltjänster
Lagliga skyldigheter enligt svensk spellagstiftning och penningtvättslagen
Berättigade intressen för säkerhet, bedrägeriskydd och affärsutveckling
Samtycke för marknadsföringsaktiviteter och icke-obligatoriska tjänster
Skydd av vitala intressen vid identifiering av spelproblem

Vi använder dina uppgifter för att verifiera din identitet enligt KYC-krav (Know Your Customer), förebygga penningtvätt och finansiering av terrorism, samt för att upptäcka och förebygga bedrägerier. Dessutom analyserar vi speldata för att identifiera potentiellt problematiskt spelande och för att implementera ansvarsfullt spel-åtgärder.

Datadelning och Tredje Parter

Vi delar endast dina personuppgifter med tredje parter när det är nödvändigt för våra tjänster eller enligt lag. Alla tredjepartspartners genomgår noggrann due diligence och är bundna av strikta avtalsvillkor avseende datasäkerhet och integritet. Vi säljer aldrig dina personuppgifter till tredje parter för kommersiella ändamål.

Regelbunden delning sker med följande kategorier av mottagare:

Betalningsleverantörer för transaktionsbehandling och verifiering
Spelleverantörer för teknisk integration och spelhistorik
Identitetsverifieringstjänster för KYC-processer
Revisorer och juridiska rådgivare för regelefterlevnad
IT-säkerhetsleverantörer för systemskydd och övervakning
Marknadsföringspartners vid uttryckligt samtycke

Vid överföring av data utanför EU/EES använder vi lämpliga skyddsåtgärder såsom EU:s standardavtalsklausuler eller certifieringar som Privacy Shield-ersättare. Spelinspektionen och andra regulatoriska myndigheter kan begära access till data vid tillsyn eller utredningar.

Datasäkerhet och Skyddsåtgärder

Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig access, förlust, förändring eller röjande. Våra säkerhetsprotokoll uppdateras kontinuerligt för att möta nya hot och tekniska utvecklingar. All känslig data krypteras både under överföring och lagring.

Våra säkerhetsåtgärder inkluderar:

SSL-kryptering (minimum 256-bit) för all dataöverföring
Tvåfaktorsautentisering för administratörsaccess
Regelbundna säkerhetspenetrationstest av externa experter
Brandväggar och intrångsskyddssystem för nätverkssäkerhet
Säkra datacenter med fysisk åtkomstkontroll
Regelbundna säkerhetskopior med offsite-lagring
Personalutbildning om datasäkerhet och GDPR-efterlevnad
Incidenthanteringsplaner för säkerhetsöverträdelser

Vi genomför riskbedömningar och dataskyddskonsekvensanalyser för alla nya system och processer som involverar personuppgifter. Vårt säkerhetsarbete övervakas kontinuerligt och auditeras årligen av oberoende tredje part.

Dina Rättigheter enligt GDPR

Som registrerad har du omfattande rättigheter avseende dina personuppgifter enligt GDPR och svensk dataskyddslagstiftning. Vi respekterar dessa rättigheter fullt ut och har etablerat effektiva processer för att hantera dina förfrågningar inom lagstadgade tidsfrister. De flesta förfrågningar besvaras inom 30 dagar, men komplexa ärenden kan kräva längre handläggningstid.

Dina grundläggande rättigheter inkluderar:

Rätt till access – begära kopia av all data vi har om dig
Rätt till rättelse – korrigera felaktiga eller ofullständiga uppgifter
Rätt till radering – begära borttagning under specifika omständigheter
Rätt till begränsning – begränsa behandlingen i vissa situationer
Rätt till dataportabilitet – få dina data i strukturerat, maskinläsbart format
Rätt att invända mot behandling baserad på berättigade intressen
Rätt att återkalla samtycke när det är grunden för behandling

Observera att vissa rättigheter kan begränsas av våra lagstadgade skyldigheter enligt spellagstiftning, penningtvättsregler och bokföringslagar. Vi kommer alltid att informera dig om sådana begränsningar och deras grund. Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten om du anser att vi behandlar dina uppgifter felaktigt.

Cookies och Spårningsteknologi

Vi använder cookies och liknande spårningsteknologier för att förbättra din användarupplevelse, säkerställa webbplatsens funktionalitet och för analyser. Alla cookies används i enlighet med svensk e-integritetslagstiftning och GDPR. Du kan kontrollera cookie-inställningar genom din webbläsare eller vårt cookie-hanteringsverktyg.

Vi använder följande typer av cookies:

Nödvändiga cookies för grundläggande webbplatsfunktionalitet och säkerhet
Funktionella cookies för personliga inställningar och användarpreferenser
Analytiska cookies för att förstå hur användare interagerar med sajten
Marknadsförings-cookies för riktad reklam (endast med samtycke)
Säkerhets-cookies för bedrägeriskydd och kontoautentisering

Tredjepartscookies från spellleverantörer och analysverktyg används för teknisk funktionalitet och prestationsmätning. Vi delar inte personlig information genom cookies utan använder anonymiserade eller pseudonymiserade data där möjligt. Cookie-data lagras enligt vår allmänna datalagringspolicy.

Uppdateringar och Kontaktinformation

Denna integritetspolicy uppdateras regelbundet för att återspegla förändringar i lag, teknik och affärspraxis. Väsentliga ändringar kommuniceras till användare via e-post, webbplatsmeddelanden eller andra lämpliga kanaler. Mindre administrativa ändringar publiceras direkt på webbplatsen med uppdaterat revisionsdatum.

Vi rekommenderar att du regelbundet granskar denna policy för att hålla dig informerad om hur vi skyddar din information. Den senaste versionen är alltid tillgänglig på vår webbplats och ersätter alla tidigare versioner. Fortsatt användning av våra tjänster efter policyuppdateringar innebär acceptans av de nya villkoren.

För frågor om denna integritetspolicy, förfrågningar om dina personuppgifter eller allmänna integritetsrelaterade frågeställningar kan du kontakta vårt dataskyddsombud eller kundtjänst. Vi strävar efter att besvara alla förfrågningar professionellt och inom lagstadgade tidsfrister. Kontaktinformation finns tillgänglig på vår webbplats under supportavsnittet.

Denna policy träder i kraft från publiceringsdatumet och gäller för all insamling och behandling av personuppgifter från detta datum. Historiska data behandlas enligt tidigare gällande policyer men övergår gradvis till denna policy enligt våra lagringscykler och uppdateringsscheman.