Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, använder, bearbetar och skyddar dina personuppgifter när du använder våra tjänster på vår spelplattform. Vi är starkt engagerade i att skydda din integritet och säkerställa att all hantering av personuppgifter sker i enlighet med gällande svensk lagstiftning, inklusive Dataskyddsförordningen (GDPR) och Personuppgiftslagen. Som en ansvarsfull operatör inom den svenska spelmarknaden följer vi strikta riktlinjer för att garantera transparens och säkerhet i vår datahantering.

Insamling av Personuppgifter

Vi samlar in olika typer av personuppgifter för att kunna tillhandahålla våra tjänster på ett säkert och lagligt sätt. Insamlingen sker huvudsakligen när du registrerar ett konto, genomför transaktioner eller interagerar med vår plattform. All datainsamling genomförs med respekt för din integritet och i enlighet med svensk spellagstiftning.

Typ av Data	Exempel	Insamlingsmetod
Identitetsuppgifter	Namn, personnummer, adress	Registreringsformulär
Kontaktuppgifter	E-postadress, telefonnummer	Kontoregistrering
Finansiella uppgifter	Betalningsmetoder, transaktionshistorik	Betalningsprocesser
Teknisk data	IP-adress, enhetstyp, webbläsarinformation	Automatisk insamling
Speluppgifter	Spelhistorik, preferenser, insättningar	Spelaktivitet

Insamlingen av personuppgifter är nödvändig för att uppfylla våra rättsliga förpliktelser enligt svensk spellagstiftning, särskilt vad gäller identitetsverifiering och ansvarsfull spelverksamhet. Vi samlar endast in de uppgifter som är nödvändiga för våra specificerade ändamål och behandlar aldrig mer information än vad som krävs.

Ändamål och Rättslig Grund

Behandlingen av dina personuppgifter baseras på flera rättsliga grunder enligt GDPR. Vi behandlar dina uppgifter för att uppfylla våra kontraktuella förpliktelser gentemot dig som användare, för att efterleva rättsliga krav som ställs på speloperatörer i Sverige, samt för att tillgodose våra legitima intressen av att driva en säker och ansvarsfull spelverksamhet.

Kontraktsfullgörelse – för att tillhandahålla spelstjänster, hantera ditt konto och behandla transaktioner
Rättslig förpliktelse – för att uppfylla krav från Spelinspektionen, penningtvättslagstiftning och skatterapportering
Legitimt intresse – för att förebygga bedrägerier, säkerställa plattformens säkerhet och förbättra användarupplevelsen
Samtycke – för marknadsföring och personaliserade erbjudanden där sådant samtycke har lämnats

Våra legitima intressen inkluderar att upprätthålla en säker spelmiljö, förebygga penningtvätt och annan brottslig verksamhet, samt att utveckla och förbättra våra tjänster. Vi genomför regelbundet intresseavvägningar för att säkerställa att våra legitima intressen inte överväger dina grundläggande rättigheter och friheter.

Databehandling och Användning

Dina personuppgifter behandlas för specifika och väldefinierade ändamål som är nödvändiga för vår verksamhet som speloperatör. Vi använder avancerade tekniska och organisatoriska åtgärder för att säkerställa att all databehandling sker på ett säkert och lagligt sätt. Behandlingen omfattar både automatiserad och manuell hantering av data, beroende på det specifika ändamålet.

Kontohantering och användaridentifiering enligt KYC-krav (Know Your Customer)
Bearbetning av insättningar, uttag och andra finansiella transaktioner
Övervakning av spelaktivitet för att identifiera problematiskt spelande
Efterlevnad av rapporteringsskyldigheter till Spelinspektionen och Skatteverket
Bedrägeriprevention och säkerhetsövervakning av plattformen
Kundtjänst och teknisk support
Utveckling och förbättring av spelupplevelsen

All databehandling dokumenteras noggrant och vi upprätthåller detaljerade register över våra behandlingsaktiviteter. Vi tillämpar principen om dataminimering, vilket innebär att vi endast behandlar de uppgifter som är nödvändiga för det specificerade ändamålet. Regelbundna granskningar genomförs för att säkerställa att all databehandling förblir relevant och proportionerlig.

Datadelning och Tredje Parter

Vi delar dina personuppgifter endast när det är nödvändigt för att tillhandahålla våra tjänster eller när vi är rättsligt förpliktade att göra det. All datadelning sker under strikta sekretessavtal och med lämpliga tekniska och organisatoriska skyddsåtgärder. Vi säljer aldrig dina personuppgifter till tredje parter för kommersiella ändamål.

Betalningsleverantörer för att behandla finansiella transaktioner säkert
Identitetsverifieringstjänster för att uppfylla KYC-krav
Spelinspektionen och andra myndigheter enligt rättsliga förpliktelser
IT-tjänsteleverantörer som tillhandahåller teknisk infrastruktur
Juridiska rådgivare och revisorer vid behov
Brottsförebyggande organisationer för att bekämpa bedrägerier

Alla våra partners och tredjepartsleverantörer är noggrant utvalda och måste uppfylla höga standarder för dataskydd. Vi ingår databehandlaravtal med alla leverantörer som behandlar personuppgifter för vår räkning, vilket säkerställer att samma skyddsnivå upprätthålls genom hela kedjan.

Datasäkerhet och Skyddsåtgärder

Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Våra säkerhetssystem uppdateras kontinuerligt för att möta nya hot och tekniska utvecklingar. Vi följer branschens bästa praxis och internationella säkerhetsstandarder.

Kryptering av all dataöverföring med SSL/TLS-teknik
Säker lagring med avancerade brandväggar och intrångsskydd
Regelbunden säkerhetskopiering och disaster recovery-planer
Begränsad åtkomst baserad på rollbaserade behörigheter
Kontinuerlig övervakning och loggning av systemaktivitet
Regelbundna penetrationstester och säkerhetsrevisioner
Utbildning av personal i dataskydd och säkerhetsrutiner

Vi har etablerat tydliga rutiner för hantering av dataintrång och säkerhetsincidenter. I händelse av ett intrång som kan innebära en risk för dina rättigheter kommer vi att rapportera detta till Dataskyddsmyndigheten inom 72 timmar och informera berörda personer utan onödigt dröjsmål.

Dina Rättigheter

Som registrerad person har du omfattande rättigheter enligt GDPR som vi respekterar och aktivt stödjer. Du kan när som helst utöva dessa rättigheter genom att kontakta vårt dataskyddsteam. Vi strävar efter att behandla alla förfrågningar inom en månad och utan kostnad, såvida förfrågningarna inte är uppenbart ogrundade eller överdrivna.

Rätt till information om hur vi behandlar dina personuppgifter
Rätt att få tillgång till dina personuppgifter och erhålla en kopia
Rätt att få felaktiga uppgifter rättade eller kompletterade
Rätt att få uppgifter raderade under vissa omständigheter
Rätt att begränsa behandlingen i specifika situationer
Rätt till dataportabilitet för att flytta uppgifter till annan leverantör
Rätt att invända mot behandling som baseras på legitima intressen
Rätt att inte bli föremål för automatiserat beslutsfattande

Du har även rätt att återkalla ditt samtycke när som helst för behandlingar som baseras på samtycke. Återkallelsen påverkar inte lagligheten av behandling som skedde före återkallelsen. Om du är missnöjd med hur vi hanterar dina personuppgifter har du rätt att lämna klagomål till Dataskyddsmyndigheten.

Datalagring och Radering

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, eller så länge som krävs enligt gällande lagstiftning. Lagringsperioderna varierar beroende på typ av information och det rättsliga kravet för lagring. Vi har etablerat tydliga rutiner för regelbunden genomgång och radering av uppgifter som inte längre behövs.

Kontouppgifter lagras under kontots aktiva period plus fem år enligt bokföringslagen
Transaktionsdata behålls i sju år enligt penningtvättslagstiftningen
Spelhistorik sparas i fem år för att stödja ansvarsfull spelverksamhet
Marknadsföringsuppgifter raderas när samtycke återkallas eller efter två år av inaktivitet
Teknisk loggdata lagras normalt i tolv månader för säkerhetsändamål

När lagringsperioden löper ut raderas dina personuppgifter säkert och permanent från våra system. Vi använder certifierade metoder för dataförstöring som säkerställer att informationen inte kan återställas. Regelbundna granskningar genomförs för att säkerställa att våra lagrings- och raderingsrutiner följs korrekt och att inga uppgifter behålls längre än nödvändigt enligt gällande lagstiftning och våra interna policyer.