Sekretesspolicy

Denna sekretesspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder vår onlinekasinotjänst. Som licensierad speloperatör i Sverige följer vi strikt Spelinspektionens riktlinjer och GDPR-förordningen för att säkerställa högsta nivå av dataskydd och integritet för alla våra användare.

Insamling av personuppgifter

Vi samlar in olika typer av personuppgifter som är nödvändiga för att tillhandahålla våra kasinotjänster och uppfylla våra rättsliga förpliktelser enligt svensk spellagstiftning. Insamlingen sker både direkt från dig som användare och automatiskt genom tekniska system.

Typ av data	Beskrivning	Syfte
Identifikationsuppgifter	Namn, personnummer, födelsedatum, adress	Kontoverifiering och KYC-process
Kontaktinformation	E-postadress, telefonnummer	Kommunikation och kundsupport
Finansiella uppgifter	Betalningsmetoder, transaktionshistorik	Hantering av insättningar och uttag
Teknisk data	IP-adress, enhetsinfo, webbläsardata	Säkerhet och teknisk support
Spelaktivitet	Spelhistorik, insatser, vinster	Ansvarsfullt spel och regelefterlevnad

All insamling av personuppgifter sker med transparent information om syftet och med rättslig grund enligt GDPR. Vi samlar endast in de uppgifter som är absolut nödvändiga för att kunna erbjuda säkra och lagliga kasinotjänster.

Användning och behandling av data

Dina personuppgifter behandlas för specifika, legitima syften som är nödvändiga för vår verksamhet som licensierad speloperatör. Vi använder informationen för att säkerställa en säker spelupplevelse och uppfylla våra rättsliga förpliktelser.

Verifiering av identitet och ålder enligt svensk spellagstiftning
Hantering av spelarkonton och ekonomiska transaktioner
Övervakning av spelaktivitet för ansvarsfullt spel
Förebyggande av penningtvätt och bedrägeri
Tillhandahållande av kundsupport och teknisk hjälp
Uppfyllande av rapporteringskrav till Spelinspektionen
Marknadsföring av tjänster med ditt samtycke

Vi behandlar dina uppgifter baserat på flera rättsliga grunder enligt GDPR, inklusive kontraktuella förpliktelser, rättsliga krav, legitima intressen och uttryckligt samtycke. Behandlingen sker alltid proportionerligt och med hänsyn till dina grundläggande rättigheter och friheter.

För att säkerställa ansvarsfullt spel analyserar vi spelaktivitet för att identifiera potentiella problem med spelberoende. Detta görs genom automatiserade system som övervakar spelmönster och kan resultera i rekommendationer om spelgränser eller kontakt från vårt supportteam.

Delning och överföring av uppgifter

Vi delar dina personuppgifter endast när det är nödvändigt för att tillhandahålla våra tjänster eller uppfylla rättsliga krav. All delning sker med strikta säkerhetsåtgärder och sekretessavtal.

Betalningsleverantörer för hantering av finansiella transaktioner
Identitetsverifieringstjänster för KYC-kontroller
Tekniska tjänsteleverantörer för systemdrift och underhåll
Spelinspektionen och andra tillsynsmyndigheter vid lagkrav
Rättsliga myndigheter vid utredningar eller domstolsbeslut
Revisorer och juridiska rådgivare för regelefterlevnad

Alla tredjepartstjänsteleverantörer som behandlar dina uppgifter på våra vägnar är noggrant utvalda och bundna av strikta sekretessavtal. Vi säkerställer att de uppfyller samma höga standarder för dataskydd som vi själva tillämpar.

Vid överföring av uppgifter utanför EU/EES använder vi endast leverantörer som kan garantera adekvat skyddsnivå enligt GDPR, antingen genom beslut om adekvat skyddsnivå eller genom användning av standardavtalsklausuler.

Lagringstider och datahantering

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för de syften för vilka de samlades in, eller så länge som krävs enligt svensk lagstiftning. Lagringstiderna varierar beroende på typ av uppgifter och rättsliga krav.

Kontouppgifter: 5 år efter kontoavslut enligt spellagstiftningen
Transaktionsdata: 5 år enligt penningtvättslagstiftningen
Spelaktivitetsloggar: 5 år för reglerings- och tillsynssyften
Marknadsföringsdata: Tills samtycke återkallas eller 24 månader av inaktivitet
Kommunikationsloggar: 3 år för kundsupportärenden
Tekniska loggar: 12 månader för säkerhet och systemunderhåll

Efter att lagringsperioden löpt ut raderas dina personuppgifter säkert från våra system. Vi använder branschstandardmetoder för säker radering som säkerställer att informationen inte kan återställas.

I vissa fall kan vi behöva behålla vissa uppgifter längre om det finns pågående rättsliga processer, regulatoriska utredningar eller om det krävs för att skydda våra legitima intressen. I sådana fall informerar vi dig om de specifika skälen och den förväntade lagringsperioden.

Säkerhetsåtgärder och dataskydd

Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller röjande. Våra säkerhetsprotokoll följer branschens bästa praxis och uppdateras kontinuerligt.

SSL-kryptering för all dataöverföring mellan din enhet och våra servrar
Avancerad brandväggsschutz och intrångsdetekteringssystem
Regelbundna säkerhetsrevisioner och penetrationstester
Strikt åtkomstkontroll med tvåfaktorsautentisering för personal
Säker datalagring på certifierade datacenter inom EU
Automatiserad övervakning av säkerhetshot och anomalier
Regelbunden säkerhetsutbildning för all personal

Våra datacenter är fysiskt säkrade med biometrisk åtkomstkontroll, 24/7-övervakning och redundanta säkerhetssystem. All personal som har tillgång till personuppgifter genomgår noggranna bakgrundskontroller och undertecknar strikta sekretessavtal.

Vi upprätthåller en incidentresponsplan för hantering av eventuella säkerhetsbrott. Om ett brott skulle inträffa som påverkar dina personuppgifter, kommer vi att informera dig och relevanta myndigheter inom de tidsramar som krävs enligt GDPR.

Dina rättigheter och kontaktinformation

Som registrerad enligt GDPR har du omfattande rättigheter gällande dina personuppgifter. Vi respekterar fullt ut dessa rättigheter och har etablerat enkla processer för att du ska kunna utöva dem.

Rätt till tillgång: Begära information om vilka uppgifter vi behandlar om dig
Rätt till rättelse: Korrigera felaktiga eller ofullständiga uppgifter
Rätt till radering: Begära radering av dina uppgifter under vissa omständigheter
Rätt till begränsning: Begära begränsning av behandlingen
Rätt till dataportabilitet: Få ut dina uppgifter i strukturerat format
Rätt till invändning: Motsätta dig behandling baserad på legitima intressen
Rätt att återkalla samtycke: Dra tillbaka samtycke för marknadsföring

För att utöva dina rättigheter kan du kontakta vårt dataskyddsteam via e-post eller genom ditt spelarkonto. Vi behandlar alla förfrågningar utan onödigt dröjsmål och senast inom 30 dagar.

Du har även rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt. Vi uppmuntrar dock att du först kontaktar oss direkt så att vi kan försöka lösa eventuella problem.

Denna sekretesspolicy kan uppdateras periodiskt för att återspegla ändringar i vår verksamhet eller gällande lagstiftning. Vi informerar dig om väsentliga ändringar via e-post eller genom meddelanden på vår webbplats. Den senaste versionen finns alltid tillgänglig på vår webbplats med datum för senaste uppdatering.