Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, använder, behandlar och skyddar dina personuppgifter när du använder våra tjänster. Vi följer strikta riktlinjer enligt svensk dataskyddslagstiftning och GDPR för att säkerställa att dina personuppgifter behandlas på ett säkert och transparent sätt. Som ansvarig speloperatör är vi engagerade i att upprätthålla högsta standard för dataskydd och användarintegritet inom spelverksamhet.

1. Allmänna bestämmelser och datakontroller

Vi är datakontroller för alla personuppgifter som samlas in genom våra speltjänster. Vår verksamhet regleras av svensk spellagstiftning och vi innehar erforderliga licenser för att bedriva spelverksamhet i Sverige. Denna policy gäller för alla användare av våra tjänster, oavsett om de är registrerade kunder eller besökare på vår webbplats.

Som datakontroller ansvarar vi för att säkerställa att all behandling av personuppgifter sker i enlighet med gällande lagar och förordningar. Vi har implementerat omfattande säkerhetsåtgärder och rutiner för att skydda dina uppgifter mot obehörig åtkomst, förlust eller missbruk. Vårt åtagande sträcker sig över hela användarlivscykeln, från registrering till eventuell kontoavslutning.

Vi behandlar endast personuppgifter när vi har en rättslig grund för detta, såsom fullgörande av avtal, efterlevnad av rättsliga förpliktelser eller berättigade intressen. Alla våra anställda och samarbetspartners är bundna av strikta sekretessavtal gällande hantering av användardata.

2. Typer av insamlade personuppgifter

Vi samlar in olika kategorier av personuppgifter för att kunna erbjuda säkra och lagliga speltjänster. Omfattningen av datainsamling varierar beroende på hur du interagerar med våra tjänster och vilka funktioner du använder.

Datakategori	Typ av information	Insamlingsmetod
Identitetsdata	Namn, personnummer, adress, telefonnummer	Registreringsformulär, verifieringsprocess
Finansiell information	Betalningsmetoder, transaktionshistorik, bankuppgifter	Insättningar, uttag, betalningsprocessorer
Speldata	Spelhistorik, insatser, vinster, spelpreferenser	Automatisk insamling under spelaktivitet
Teknisk data	IP-adress, enhetsinfo, webbläsardata, cookies	Automatisk insamling vid webbplatsbesök
Kommunikationsdata	E-postkorrespondens, chattloggar, supportärenden	Kundtjänstinteraktioner, marknadsföringskommunikation

All insamling av personuppgifter sker transparent och med ditt samtycke där det krävs enligt lag. Vi samlar aldrig in mer information än vad som är nödvändigt för att tillhandahålla våra tjänster och uppfylla våra rättsliga förpliktelser som speloperatör i Sverige.

3. Ändamål och rättslig grund för databehandling

Vi behandlar dina personuppgifter för flera specifika ändamål, där vart och ett har en tydlig rättslig grund enligt GDPR och svensk lagstiftning. Transparens kring våra behandlingsändamål är grundläggande för förtroendet mellan oss och våra användare.

Kontoskapande och användarverifiering – behandlas på grundval av avtalsförhållande och rättsliga förpliktelser enligt spellagen
Tillhandahållande av speltjänster – nödvändigt för att fullgöra vårt avtal med dig som spelare
Betalningshantering och finansiella transaktioner – avtalsförpliktelse och efterlevnad av anti-penningtvättslagar
Ansvarsfull spel och spelskydd – rättslig förpliktelse enligt svensk spelreglering
Kundtjänst och support – berättigat intresse av att ge god kundservice
Marknadsföring och kommunikation – med ditt samtycke eller baserat på berättigade intressen
Säkerhet och bedrägeriskydd – berättigat intresse av att skydda våra tjänster och användare
Efterlevnad av regulatoriska krav – rättslig förpliktelse gentemot svenska Spelinspektionen

Vi utför regelbundna granskningar av våra behandlingsaktiviteter för att säkerställa att all databehandling förblir proportionell, relevant och begränsad till vad som är nödvändigt för respektive ändamål.

4. Datadelning och tredjepartssamarbeten

Vi delar dina personuppgifter med noggrant utvalda tredje parter endast när det är nödvändigt för att tillhandahålla våra tjänster eller uppfylla rättsliga krav. Alla våra partners är kontraktsmässigt bundna att skydda dina uppgifter enligt samma höga standard som vi upprätthåller.

Betalningsprocessorer hanterar finansiell information för att genomföra transaktioner säkert och effektivt. Dessa partners är certifierade enligt PCI DSS-standard och följer strikta säkerhetsprotokoller för att skydda din finansiella data.

Betalningsleverantörer för transaktionshantering och verifiering
Identitetsverifieringstjänster för KYC-processer och åldersvalidering
IT-tjänsteleverantörer för teknisk support och systemunderhåll
Marknadsföringspartners för kampanjer och bonuserbjudanden
Regulatoriska myndigheter när det krävs enligt lag eller förordning
Säkerhetsföretag för bedrägeriskydd och riskanalys

Vi överför aldrig personuppgifter till länder utanför EU/EES utan adekvata skyddsåtgärder. När överföringar sker används godkända mekanismer som adequacy decisions eller standardkontraktsklausuler för att säkerställa fortsatt skydd.

5. Datasäkerhet och lagringsperioder

Vi har implementerat omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förändring eller förstöring. Våra säkerhetssystem uppdateras kontinuerligt för att möta utvecklande hot och säkerhetsstandarder.

Alla känsliga data krypteras både under överföring och i vila med branschledande krypteringsalgoritmer. Vi använder säkra servrar med begränsad åtkomst och omfattande loggning av alla databehandlingsaktiviteter för att möjliggöra fullständig spårbarhet.

SSL/TLS-kryptering för all dataöverföring mellan din enhet och våra servrar
Flerskiktat autentisering för åtkomst till känsliga system och databaser
Regelbundna säkerhetsgranskning och penetrationstestning av våra system
Automatiserad säkerhetsövervakning med realtidsvarning för misstänkta aktiviteter
Säker datalagring med redundanta backup-system och katastrofåterställningsplaner
Personalutbildning inom datasäkerhet och regelbundna säkerhetsuppdateringar

Vi behåller dina personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in. Finansiella transaktionsuppgifter sparas i fem år enligt svensk bokföringslag, medan spelhistorik behålls enligt regulatoriska krav från Spelinspektionen. När lagringsperioden löper ut raderas data säkert och återställningsfritt.

6. Användarrättigheter och kontaktinformation

Som registrerad i vår databas har du omfattande rättigheter gällande dina personuppgifter enligt GDPR och svensk dataskyddslagstiftning. Vi är engagerade i att underlätta utövandet av dessa rättigheter genom enkla och tillgängliga processer.

Du har rätt att när som helst begära information om vilka personuppgifter vi behandlar om dig, för vilket ändamål och hur länge vi avser att lagra dem. Vi tillhandahåller denna information kostnadsfritt inom en månad från din begäran.

Rätt till information om vilka personuppgifter som behandlas och för vilket ändamål
Rätt till rättelse av felaktiga eller ofullständiga personuppgifter
Rätt till radering av personuppgifter under vissa omständigheter
Rätt till begränsning av behandling när rättelse eller radering inte är möjlig
Rätt till dataportabilitet för att överföra uppgifter till annan leverantör
Rätt att invända mot behandling som sker med stöd av berättigat intresse
Rätt att återkalla samtycke för behandling som baseras på samtycke
Rätt att lämna klagomål till Integritetsskyddsmyndigheten

För att utöva dina rättigheter eller om du har frågor om vår hantering av personuppgifter kan du kontakta vårt dataskyddsteam via e-post eller skriftligen. Vi strävar efter att besvara alla förfrågningar inom 30 dagar och håller dig informerad om eventuella förseningar.

Vår dataskyddsansvarige övervakar efterlevnaden av denna policy och fungerar som kontaktpunkt för dataskyddsfrågor. Vi uppdaterar regelbundet denna integritetspolicy för att reflektera förändringar i vår verksamhet eller lagstiftning, och betydande ändringar kommuniceras alltid till våra användare i förväg.