Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder våra speltjänster. Vi följer svensk lagstiftning och EU:s dataskyddsförordning (GDPR) för att säkerställa att dina personuppgifter behandlas på ett säkert och transparent sätt. Som spelare har du rätt att veta hur dina uppgifter används och vilka rättigheter du har gällande din personliga integritet.

1. Allmänna bestämmelser

Vi är personuppgiftsansvariga för behandlingen av dina personuppgifter i enlighet med gällande dataskyddslagstiftning. Denna policy gäller för alla användare av våra speltjänster och omfattar all behandling av personuppgifter som sker i samband med ditt spelande. Vi förbinder oss att behandla dina personuppgifter rättvist, lagligt och på ett transparent sätt.

Genom att använda våra tjänster godkänner du villkoren i denna integritetspolicy. Vi rekommenderar att du läser igenom hela dokumentet noggrant för att förstå dina rättigheter och våra skyldigheter. Policyn uppdateras regelbundet för att reflektera förändringar i lagstiftning och vår verksamhet.

2. Typer av insamlade personuppgifter

Vi samlar in olika kategorier av personuppgifter för att kunna tillhandahålla våra speltjänster och uppfylla våra rättsliga förpliktelser. Omfattningen av insamlade uppgifter varierar beroende på vilka tjänster du använder och hur du interagerar med vår plattform.

Kategori	Typ av data	Syfte
Identifieringsuppgifter	Namn, personnummer, födelsedatum	Verifiering och KYC-krav
Kontaktuppgifter	E-postadress, telefonnummer, adress	Kommunikation och support
Finansiella uppgifter	Betalningsinformation, transaktionshistorik	Betalningshantering och säkerhet
Tekniska data	IP-adress, enhetsinfo, webbläsardata	Säkerhet och systemoptimering
Speldata	Spelhistorik, preferenser, aktivitetsmönster	Tjänstförbättring och ansvarsfullt spelande

All insamling av personuppgifter sker med tydlig information om syftet och rättslig grund. Vi samlar aldrig in mer information än vad som är nödvändigt för våra tjänster.

3. Rättsliga grunder för behandling

Vi behandlar dina personuppgifter baserat på flera rättsliga grunder enligt GDPR. Varje typ av behandling har en specifik rättslig grund som säkerställer att behandlingen är laglig och proportionell. Vi utför regelbundna bedömningar för att säkerställa att behandlingen fortfarande är nödvändig och proportionell.

Fullgörande av avtal – för att tillhandahålla speltjänster och hantera ditt spelkonto
Rättslig förpliktelse – för att uppfylla krav från Spelinspektionen och andra myndigheter
Berättigat intresse – för att förhindra bedrägerier och säkerställa säker spelupplevelse
Samtycke – för marknadsföring och frivillig datadelning
Skydd av grundläggande intressen – för att förhindra spelberoende och skydda sårbara spelare

4. Ändamål och användning av personuppgifter

Dina personuppgifter används för specifika och väldefinierade ändamål som är nödvändiga för vår verksamhet och för att uppfylla våra rättsliga förpliktelser. Vi använder aldrig dina uppgifter för andra syften än de som angivits utan ditt uttryckliga samtycke.

Huvudsakliga användningsområden inkluderar kontohantering, betalningsbearbetning, kundservice, säkerhetsövervakning och efterlevnad av regler för ansvarsfullt spelande. Vi använder också uppgifter för att förbättra våra tjänster och utveckla nya funktioner som förbättrar användarupplevelsen.

Verifiering av identitet och ålder enligt svensk spellagstiftning
Hantering av insättningar, uttag och andra finansiella transaktioner
Tillhandahållande av kundservice och teknisk support
Övervakning för att upptäcka och förhindra bedrägerier
Implementation av verktyg för ansvarsfullt spelande
Efterlevnad av regler för penningtvätt och finansiering av terrorism
Utveckling och förbättring av spelprodukter och tjänster

5. Cookies och spårningsteknologi

Vi använder cookies och liknande teknologier för att förbättra din användarupplevelse, analysera webbplatstrafik och tillhandahålla personaliserade tjänster. Cookies hjälper oss att komma ihåg dina preferenser och säkerställa att vår webbplats fungerar optimalt för dig.

Det finns olika typer av cookies som vi använder, från nödvändiga cookies för grundläggande funktionalitet till analytiska cookies som hjälper oss förstå hur användare interagerar med vår webbplats. Du har kontroll över de flesta cookies genom dina webbläsarinställningar.

Nödvändiga cookies – krävs för grundläggande webbplatsfunktioner och säkerhet
Funktionella cookies – lagrar användarpreferenser och inställningar
Analytiska cookies – hjälper oss förstå webbplatsanvändning och prestanda
Marknadsföringscookies – används för riktad marknadsföring med ditt samtycke

6. Datadelning och tredje parter

Vi delar dina personuppgifter med tredje parter endast när det är nödvändigt för att tillhandahålla våra tjänster eller när vi är lagligt skyldiga att göra det. Alla tredje parter som får tillgång till dina uppgifter är kontraktsmässigt bundna att skydda din integritet och får endast använda uppgifterna för specificerade ändamål.

Vi arbetar med pålitliga partners som spelteknikleverantörer, betalningsleverantörer och säkerhetsföretag. Alla dessa partners måste uppfylla samma höga standarder för dataskydd som vi gör. Vi genomför regelbundna granskningar för att säkerställa att våra partners fortsätter att uppfylla våra krav.

Betalningsleverantörer för behandling av finansiella transaktioner
Tekniska tjänsteleverantörer för systemdrift och underhåll
Säkerhetsleverantörer för bedrägeriprevention och riskhantering
Regelverkspartners för KYC-verifiering och AML-kontroller
Myndigheter när det krävs enligt lag eller föreskrift

7. Internationella dataöverföringar

I vissa fall kan dina personuppgifter överföras till länder utanför EU/EES för behandling. Detta sker endast när det finns adekvata skyddsåtgärder på plats enligt GDPR:s krav. Vi säkerställer att alla internationella överföringar uppfyller samma höga dataskyddsstandarder som gäller inom EU.

När vi överför data internationellt använder vi godkända överföringsmekanismer som EU:s standardavtalsklausuler eller adequacy decisions. Vi genomför noggranna bedömningar av mottagarländernas dataskyddslagar innan någon överföring sker.

8. Datasäkerhet och skyddsåtgärder

Vi har implementerat omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Våra säkerhetsåtgärder granskas och uppdateras regelbundet för att möta nya hot och teknologisk utveckling.

Vår säkerhetsarkitektur inkluderar flera lager av skydd, från nätverkssäkerhet till applikationssäkerhet och databasschutz. Vi använder branschstandarder för kryptering, både för data i transit och data i vila.

End-to-end kryptering av all känslig data och kommunikation
Multifaktorautentisering för alla administrativa konton
Regelbundna säkerhetstester och penetrationstester
Kontinuerlig övervakning av system för att upptäcka anomalier
Säker datalagring med redundans och backup-procedurer
Begränsad åtkomst baserad på principen om minsta privilegium
Regelbunden utbildning av personal i datasäkerhet och integritetsskydd

9. Lagringsperioder och datahantering

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för de ändamål för vilka de samlades in, eller så länge som krävs enligt gällande lagstiftning. Lagringsperioderna varierar beroende på typ av data och rättsliga krav från myndigheter som Spelinspektionen och Finanspolisen.

När lagringsperioden löper ut raderas dina personuppgifter säkert eller anonymiseras så att de inte längre kan kopplas till dig. Vi har etablerat automatiserade processer för att säkerställa att data raderas enligt fastställda tidsramar.

Speldata och transaktionshistorik – 5 år enligt spellagstiftning
KYC-dokumentation – 5 år enligt AML-regler
Kommunikationsloggar – 3 år för kundserviceändamål
Marknadsföringsdata – tills samtycke återkallas
Tekniska loggar – 12 månader för säkerhetsändamål

10. Dina rättigheter som registrerad

Som registrerad har du flera rättigheter enligt GDPR som du kan utöva när som helst. Vi respekterar dessa rättigheter fullt ut och har etablerat processer för att hantera dina förfrågningar snabbt och effektivt. Du behöver inte ange någon anledning för att utöva dina rättigheter.

För att utöva dina rättigheter kan du kontakta oss genom de kanaler som anges i denna policy. Vi kommer att svara på din förfrågan inom 30 dagar och kan behöva verifiera din identitet innan vi behandlar vissa typer av förfrågningar.

Rätt till tillgång – få information om vilka uppgifter vi behandlar om dig
Rätt till rättelse – korrigera felaktiga eller ofullständiga uppgifter
Rätt till radering – få dina uppgifter raderade under vissa omständigheter
Rätt till begränsning – begränsa behandlingen av dina uppgifter
Rätt till dataportabilitet – få ut dina uppgifter i ett strukturerat format
Rätt att invända – motsätta dig viss behandling av dina uppgifter
Rätt att återkalla samtycke – när behandlingen baseras på samtycke

11. Hantering av dataintrång

Vi har etablerat robusta procedurer för att upptäcka, rapportera och hantera eventuella dataintrång. Om ett dataintrång skulle inträffa som medför hög risk för dina rättigheter och friheter, kommer vi att meddela dig inom 72 timmar efter att vi blev medvetna om intrånget.

Vår incidentresponsteam är utbildat för att snabbt bedöma allvarlighetsgraden av eventuella säkerhetsincidenter och vidta lämpliga åtgärder för att minimera skada. Vi samarbetar med relevanta myndigheter och följer alla lagstadgade rapporteringskrav.

12. Kontaktinformation och klagomål

Om du har frågor om denna integritetspolicy eller hur vi behandlar dina personuppgifter, tveka inte att kontakta oss. Vi har utsett ett dataskyddsombud som ansvarar för att övervaka vår efterlevnad av dataskyddslagstiftning och som kan svara på dina frågor.

Om du anser att vi inte hanterat dina personuppgifter korrekt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Du kan dock alltid kontakta oss först så att vi får möjlighet att lösa eventuella problem. Vi strävar efter att lösa alla klagomål på ett snabbt och rättvist sätt.

Denna integritetspolicy kan uppdateras från tid till annan för att reflektera förändringar i vår verksamhet eller gällande lagstiftning. Vi kommer att meddela dig om väsentliga förändringar genom lämpliga kommunikationskanaler.