Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår spelplattform. Som en licensierad speloperatör i Sverige följer vi strikta riktlinjer enligt GDPR och svensk spellagstiftning för att säkerställa din integritet och datasäkerhet. Vi är engagerade i att upprätthålla högsta standard för personuppgiftsskydd och transparens i all vår verksamhet.

1. Allmänna bestämmelser och rättslig grund

Vår integritetspolicy gäller för alla användare av vår spelplattform och regleras av svensk lag samt Europeiska unionens allmänna dataskyddsförordning (GDPR). Som personuppgiftsansvarig är vi skyldiga att informera dig om hur dina personuppgifter behandlas och vilka rättigheter du har som registrerad.

Behandlingen av dina personuppgifter sker baserat på följande rättsliga grunder:

Fullgörelse av avtal när du registrerar dig och använder våra tjänster
Rättslig förpliktelse enligt svensk spellagstiftning och penningtvättslagen
Berättigat intresse för att förbättra våra tjänster och säkerställa plattformens säkerhet
Samtycke för marknadsföring och kommunikation där detta krävs

Vi behandlar endast personuppgifter som är nödvändiga för att tillhandahålla våra tjänster och uppfylla våra lagliga skyldigheter. Alla personuppgifter hanteras enligt principen om dataminimering, vilket innebär att vi endast samlar in och bearbetar den information som verkligen behövs.

2. Typer av insamlade personuppgifter

Vi samlar in olika kategorier av personuppgifter beroende på hur du interagerar med vår plattform. Denna information är nödvändig för att kunna tillhandahålla säkra och lagliga speltjänster samt uppfylla våra regulatoriska skyldigheter.

Datakategori	Typ av information	Insamlingsmetod
Personliga uppgifter	Namn, personnummer, adress, telefonnummer, e-postadress	Registreringsformulär, kontouppdate
Finansiella uppgifter	Betalningsmetoder, transaktionshistorik, bankuppgifter	Insättningar, uttag, betalningsbehandling
Tekniska data	IP-adress, enhetsinformation, webbläsartyp, operativsystem	Automatisk insamling vid plattformsanvändning
Speldata	Spelhistorik, insatsbelopp, vinster, förlustre, spelmönster	Registrering av spelaktivitet
Kommunikationsdata	Chatloggar, e-postkorrespondens, supportärenden	Kundtjänstkommunikation

Alla personuppgifter samlas in genom lagliga och transparenta metoder. Vi informerar dig alltid om vilken information som samlas in och varför den behövs. Din personnummer krävs enligt svensk lag för identifiering och ansvarfullt spelande.

3. Syften och användning av personuppgifter

Dina personuppgifter används för specifika och legitima syften som är nödvändiga för vår verksamhet och för att uppfylla våra lagliga skyldigheter. Vi använder aldrig dina uppgifter för andra syften än vad som anges i denna policy utan ditt uttryckliga samtycke.

Huvudsakliga användningsområden inkluderar:

Kontohantering och användaridentifiering enligt svensk spellagstiftning
Bearbetning av finansiella transaktioner och betalningsverifiering
Tillhandahållande av speltjänster och plattformsfunktionalitet
Ansvarfullt spelande och spelskyddsmässor enligt regulatoriska krav
Bekämpning av penningtvätt och finansiering av terrorism
Kundtjänst och teknisk support
Säkerhetsövervakning och bedrägeriförebyggande åtgärder
Efterlevnad av redovisnings- och rapporteringskrav

För marknadsföringsändamål använder vi dina uppgifter endast när du har gett ditt samtycke eller när vi har ett berättigat intresse, alltid i enlighet med gällande lagstiftning om direktmarknadsföring. Du kan när som helst återkalla ditt samtycke för marknadsföringskommunikation.

4. Datadelning och tredjepartsintegration

Vi delar dina personuppgifter med tredje parter endast när det är nödvändigt för att tillhandahålla våra tjänster eller när vi är juridiskt skyldiga att göra det. Alla våra partners och tredjepartsleverantörer är noggrant utvalda och måste uppfylla samma höga standarder för datasäkerhet som vi gör.

Kategorier av mottagare som kan få tillgång till dina personuppgifter:

Betalningsleverantörer för transaktionsbehandling och finansiell verifiering
Spelleverantörer för tillhandahållande av spelinnehåll och teknisk integration
IT-tjänsteleverantörer för systemunderhåll och teknisk support
Regulatoriska myndigheter enligt lagkrav och licenskrav
Revisorer och juridiska rådgivare för efterlevnad och granskning
Säkerhetsföretag för bedrägeriförebyggande och riskbedömning

När vi överför personuppgifter till länder utanför EU/EES säkerställer vi alltid att lämpliga säkerhetsåtgärder finns på plats, såsom EU-kommissionens standardavtalsklausuler eller adekvata beslut. Vi genomför regelbundna granskningar av alla våra partners för att säkerställa fortsatt efterlevnad.

5. Datalagringsperioder och kvarhållningspolicy

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för att uppfylla de syften för vilka de samlades in, eller så länge som krävs enligt lag. Våra lagringsperioder är baserade på svensk lagstiftning, regulatoriska krav och affärsnödvändighet.

Specifika lagringsperioder för olika typer av data:

Kontouppgifter och identifiering: Bevaras under kontots aktiva period plus fem år efter avslutning enligt penningtvättslagen
Finansiella transaktioner: Sju år från transaktionsdatum enligt bokföringslagen och skattelagstiftning
Speldata och spelhistorik: Fem år för regulatorisk rapportering och ansvarfullt spelande
Kommunikationsloggar: Tre år för kundtjänst och disputlösning
Marknadsföringsdata: Tills samtycke återkallas eller tre år efter senaste interaktion
Säkerhets- och bedrägeridata: Fem år för säkerhetsanalys och myndighetsrapportering

Efter att lagringsperioden löper ut raderas dina personuppgifter säkert från våra system enligt etablerade rutiner för dataförstöring. Vi genomför regelbundna granskningar för att säkerställa att inga personuppgifter bevaras längre än nödvändigt.

6. Säkerhetsåtgärder och dataskydd

Vi har implementerat omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förstöring, förlust, förändring eller spridning. Vår säkerhetsstrategi bygger på branschens bästa praxis och uppdateras kontinuerligt för att möta nya hot.

Våra huvudsakliga säkerhetsåtgärder inkluderar:

SSL-kryptering för all dataöverföring mellan din enhet och våra servrar
Avancerad brandväggsskydd och intrångsdetekteringssystem
Regelbundna säkerhetsuppdateringar och systemövervakningar
Strikt åtkomstkontroll med multifaktorautentisering för all personal
Säker datalagring i certifierade datacenter med fysisk säkerhet
Regelbundna säkerhetstester och penetrationstester av externa experter
Kryptering av känslig data både i vila och under överföring
Omfattande säkerhetsutbildning för all personal som hanterar personuppgifter

Vi har också etablerat incidenthanteringsrutiner för att snabbt identifiera, rapportera och åtgärda eventuella säkerhetsincidenter. I händelse av en personuppgiftsincident som kan innebära risker för dina rättigheter kommer vi att meddela dig och relevanta myndigheter inom föreskrivna tidsramar.

7. Dina rättigheter och kontaktinformation

Som registrerad har du omfattande rättigheter enligt GDPR och svensk dataskyddslagstiftning. Vi är engagerade i att respektera och underlätta utövandet av dessa rättigheter. Du kan när som helst kontakta oss för att utöva dina rättigheter eller om du har frågor om vår behandling av dina personuppgifter.

Dina grundläggande rättigheter inkluderar:

Rätt till information och transparens om hur dina personuppgifter behandlas
Rätt till tillgång och kopia av de personuppgifter vi behandlar om dig
Rätt till rättelse av felaktiga eller ofullständiga personuppgifter
Rätt till radering under vissa omständigheter när behandlingen inte längre är nödvändig
Rätt till begränsning av behandling när du bestrider riktigheten av uppgifterna
Rätt till dataportabilitet för att överföra dina uppgifter till en annan leverantör
Rätt att invända mot behandling som baseras på berättigade intressen
Rätt att återkalla samtycke när behandlingen baseras på samtycke

För att utöva dina rättigheter eller om du har frågor om denna integritetspolicy kan du kontakta vårt dataskyddsteam. Vi strävar efter att besvara alla förfrågningar inom en månad från det att vi mottagit din begäran. Om du inte är nöjd med vår hantering av dina personuppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY).

Vi uppdaterar regelbundet denna integritetspolicy för att återspegla förändringar i vår verksamhet, teknik eller lagstiftning. Betydande ändringar kommer att meddelas dig via e-post eller genom meddelanden på vår plattform. Genom att fortsätta använda våra tjänster efter sådana ändringar accepterar du den uppdaterade policyn.