1. Insamling av Personuppgifter
Vi samlar in olika typer av personuppgifter för att kunna erbjuda säkra och lagliga speltjänster i enlighet med svensk spellagstiftning. Insamlingen sker genom direkta interaktioner med våra tjänster, automatisk datainsamling och från tredje parter när det är nödvändigt för regelefterlevnad.
Vid kontoregistrering krävs obligatoriska uppgifter enligt Spelinspektionens krav för spelarverifiering och ansvarsfullt spelande. Detta inkluderar fullständigt namn, personnummer, adress, telefonnummer och e-postadress. Dessa uppgifter är nödvändiga för att verifiera din identitet och ålder, samt för att uppfylla våra skyldigheter enligt lagen om spel.
| Datatyp | Exempel | Syfte |
|---|---|---|
| Identitetsuppgifter | Namn, personnummer, ålder | Verifiering och regelefterlevnad |
| Kontaktuppgifter | E-post, telefon, adress | Kommunikation och kontohantering |
| Finansiella uppgifter | Betalningsmetoder, transaktionshistorik | Säkra betalningar och AML-kontroller |
| Speldata | Spelhistorik, insatser, vinster | Ansvarsfullt spelande och tjänsteförbättring |
| Teknisk data | IP-adress, enhetsinfo, cookies | Säkerhet och användarupplevelse |
Finansiella uppgifter samlas in för att hantera insättningar och uttag säkert. Vi lagrar information om betalningsmetoder, transaktionshistorik och spelaktivitet för att möjliggöra smidig kontohantering och upptäcka potentiell penningtvätt eller bedrägeri.
- Kontoregistreringsdata för identitetsverifiering
- Betalningsinformation för finansiella transaktioner
- Spelaktivitetsdata för ansvarsfullt spelande
- Kommunikationsdata från kundtjänstkontakter
- Teknisk data för säkerhet och tjänsteoptimering
2. Ändamål och Rättslig Grund
Behandlingen av dina personuppgifter sker alltid med tydlig rättslig grund enligt GDPR och svensk lagstiftning. Vi använder dina uppgifter för att uppfylla våra avtalsförpliktelser, följa lagkrav och tillgodose berättigade intressen för både dig som spelare och vårt företag.
Avtalsuppfyllelse utgör den primära grunden för databehandling när du använder våra speltjänster. Detta inkluderar kontohantering, betalningsbearbetning, spelhistorik och kundtjänst. Utan dessa uppgifter kan vi inte tillhandahålla våra tjänster enligt användaravtalet.
Laglig skyldighet kräver att vi behandlar vissa uppgifter enligt svensk spellag och finansiell lagstiftning. Detta omfattar identitetsverifiering, ålderskontroll, rapportering till Spelinspektionen och åtgärder mot penningtvätt. Vi måste också följa skatteregler och arkiveringskrav.
- Avtalsuppfyllelse för tjänsteleverans och kontohantering
- Laglig skyldighet för regelefterlevnad och rapportering
- Berättigat intresse för säkerhet och bedrägeriförebyggande
- Samtycke för marknadsföring och frivilliga tjänster
- Vitala intressen för skydd mot spelberoende
Berättigade intressen inkluderar säkerhetsövervakning, bedrägeriförebyggande och tjänsteutveckling. Vi balanserar dessa intressen mot din integritet och använder endast nödvändiga åtgärder. För marknadsföring och icke-väsentliga tjänster inhämtar vi alltid ditt explicit samtycke.
3. Datalagring och Säkerhet
Vi tillämpar omfattande säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller missbruk. Vår säkerhetsinfrastruktur följer branschstandarder och uppdateras kontinuerligt för att möta nya hot och teknologiska utvecklingar.
Teknisk säkerhet inkluderar kryptering av all datatransmission med TLS 1.3-protokoll och AES-256 kryptering för lagrad data. Våra servrar finns i säkra datacenter inom EU med fysisk åtkomstkontroll, brandväggar och intrångsdetektering. Regelbundna säkerhetstester och penetrationstester säkerställer systemintegritet.
Organisatoriska säkerhetsåtgärder omfattar strikt åtkomstkontroll där endast auktoriserad personal har tillgång till personuppgifter baserat på arbetsuppgifter. All personal genomgår regelbunden utbildning i datasäkerhet och sekretessavtal. Vi använder principen om minsta behörighet och tvåfaktorsautentisering för systemåtkomst.
- SSL/TLS-kryptering för all dataöverföring
- AES-256 kryptering för databaser och fillagring
- Säkra datacenter med fysisk åtkomstkontroll
- Brandväggar och intrångsdetekteringssystem
- Regelbundna säkerhetsaudits och penetrationstester
- Rollbaserad åtkomstkontroll för personal
- Automatisk loggning av alla dataåtkomster
- Säkerhetskopiering med geografi redundans
Lagringsperioder följer lagkrav och affärsbehov. Identitetsverifieringsdata behålls i fem år efter kontoavslutning enligt AML-regler. Speldata och finansiella transaktioner arkiveras enligt skatteregler och Spelinspektionens krav. Du kan begära radering av vissa uppgifter om inga lagkrav förhindrar detta.
4. Cookies och Spårningsteknologi
Vi använder cookies och liknande teknologier för att förbättra användarupplevelsen, säkerställa webbplatsens funktionalitet och samla statistik om användning. Vår cookiepolicy följer e-privatdirektivet och kräver ditt samtycke för icke-nödvändiga cookies.
Nödvändiga cookies är avgörande för grundläggande webbplatsfunktioner som inloggning, sessionshantering och säkerhet. Dessa cookies kräver inget samtycke eftersom de är tekniskt nödvändiga för tjänsten. De lagrar minimal information och har begränsad giltighetstid.
Funktionella cookies förbättrar din användarupplevelse genom att komma ihåg dina preferenser, språkinställningar och spelhistorik. Dessa hjälper oss att personanpassa innehåll och göra navigeringen smidigare. Du kan välja att acceptera eller avvisa dessa cookies.
- Sessionscookies för inloggning och säkerhet
- Funktionella cookies för användarpreferenser
- Analytiska cookies för webbplatsstatistik
- Marknadsföringscookies för riktad reklam
- Säkerhetscookies för bedrägeriförebyggande
Analytiska cookies hjälper oss förstå hur besökare använder webbplatsen genom att samla anonymiserad statistik om sidvisningar, klickbeteende och navigeringsmönster. Denna information används för att optimera webbplatsens prestanda och innehåll.
Du kan hantera cookieinställningar genom vår cookiebanner eller webbläsarens inställningar. Observera att avvisning av vissa cookies kan påverka webbplatsens funktionalitet. Vi respekterar alltid dina val och uppdaterar behandlingen accordingly.
5. Datadelning och Tredje Parter
Vi delar dina personuppgifter endast när det är nödvändigt för att leverera våra tjänster, uppfylla lagkrav eller med ditt uttryckliga samtycke. All datadelning sker under strikta avtal som säkerställer samma skyddsnivå som vi tillhandahåller.
Tjänsteleverantörer som betalningsprocessorer, identitetsverifieringstjänster och IT-support får tillgång till relevanta uppgifter för att utföra sina tjänster. Dessa partners är noggrant utvalda och bundna av databehandlingsavtal som specificerar ändamål, begränsningar och säkerhetsåtgärder.
Regelefterlevnad kan kräva delning med myndigheter som Spelinspektionen, Skatteverket eller Finanspolisen. Detta sker endast enligt gällande lagar och föreskrifter. Vi kan också dela information för att förebygga penningtvätt, bedrägeri eller andra brott enligt rättsliga krav.
- Betalningsleverantörer för transaktionsbearbetning
- Identitetsverifieringstjänster för KYC-processer
- IT-tjänsteleverantörer för systemdrift och support
- Tillsynsmyndigheter enligt lagkrav
- Brottsbekämpande myndigheter vid misstanke om brott
- Revisorer för regelefterlevnad och granskningar
Internationell dataöverföring sker endast till länder med adekvat skyddsnivå eller under lämpliga skyddsåtgärder som EU:s standardavtalsklausuler. Vi säkerställer alltid att mottagare upprätthåller GDPR-kompatibel databehandling.
Vi säljer aldrig dina personuppgifter till tredje parter för kommersiella ändamål. All delning sker under principen om dataMinimering där endast nödvändiga uppgifter delas för det specifika ändamålet.
6. Dina Rättigheter och Kontaktinformation
Som registrerad person har du omfattande rättigheter enligt GDPR och svensk dataskyddslagstiftning. Du kan utöva dessa rättigheter genom att kontakta oss via de kanaler som anges nedan. Vi svarar på alla förfrågningar inom en månad och tillhandahåller hjälp på svenska.
Rätten till information och tillgång innebär att du kan begära en kopia av alla personuppgifter vi behandlar om dig. Vi tillhandahåller denna information i ett strukturerat, allmänt använt och maskinläsbart format utan kostnad en gång per år.
Rätten till rättelse och radering låter dig korrigera felaktiga uppgifter eller begära borttagning av data som inte längre behövs. Observera att vissa uppgifter måste behållas enligt lagkrav även efter att du begärt radering.
- Rätt till information om databehandling
- Rätt till tillgång och kopia av dina uppgifter
- Rätt till rättelse av felaktiga uppgifter
- Rätt till radering under vissa omständigheter
- Rätt till begränsning av behandling
- Rätt till dataportabilitet
- Rätt att invända mot behandling
- Rätt att återkalla samtycke
Dataportabilitet innebär att du kan få dina uppgifter i ett strukturerat format för överföring till annan leverantör. Detta gäller data som behandlas baserat på samtycke eller avtal och med automatiserade medel.
För att utöva dina rättigheter eller ställa frågor om vår integritetspolicy, kontakta vårt dataskyddsteam via e-post eller kundtjänst. Vi kan begära identitetsverifiering för att skydda mot obehörig åtkomst till dina uppgifter.
Om du är missnöjd med vår hantering av dina personuppgifter har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY). Du kan också vända dig till allmän domstol om du anser att dina rättigheter har kränkts.
Senaste uppdatering: 15 januari 2024