Integritetspolicy
Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter i enlighet med svensk lagstiftning och EU:s allmänna dataskyddsförordning (GDPR). Som ansvarig för behandlingen av personuppgifter strävar vi efter att säkerställa högsta möjliga skyddsnivå för våra användares privatliv och personliga information.
Insamling och Behandling av Personuppgifter
Vi samlar in personuppgifter som är nödvändiga för att tillhandahålla våra tjänster på ett säkert och lagligt sätt. Insamlingen sker i enlighet med Spelinspektionens krav och svenska spelregler. All behandling av personuppgifter baseras på laglig grund enligt GDPR artikel 6, främst för att fullgöra våra kontraktuella förpliktelser gentemot dig som användare.
| Typ av Data | Beskrivning | Syfte |
| Identifiering | Namn, personnummer, adress | Kontoregistrering och åldersverifiering |
| Kontaktinformation | E-postadress, telefonnummer | Kommunikation och kontoverifiering |
| Finansiell Information | Bankuppgifter, transaktionshistorik | Betalningshantering och säkerhetskontroller |
| Spelaktivitet | Spelhistorik, insatser, vinster | Ansvarfullt spelande och regelefterlevnad |
Vi behandlar även teknisk information som IP-adress, enhetsidentifikatorer och webbläsardata för att förbättra användarupplevelsen och förebygga bedrägerier. Denna information samlas in automatiskt när du besöker vår plattform.
Användning av Insamlade Uppgifter
Dina personuppgifter används för flera viktiga ändamål som säkerställer en säker och laglig spelupplevelse. Vi använder informationen för att verifiera din identitet och ålder enligt svensk lagstiftning, vilket är obligatoriskt för alla onlinespeloperatörer i Sverige.
- Kontohantering och användarverifiering enligt BankID-integration
- Betalningshantering och ekonomiska transaktioner
- Övervakning av spelaktivitet för ansvarfullt spelande
- Bedrägeriskydd och säkerhetsövervakning
- Efterlevnad av Spelinspektionens krav och rapportering
- Kundservice och teknisk support
- Marknadsföring baserad på ditt samtycke
- Förbättring av våra tjänster genom dataanalys
All användning av dina personuppgifter sker inom ramen för vad som är nödvändigt för våra legitima intressen och i enlighet med gällande dataskyddslagar. Vi använder aldrig dina uppgifter för andra ändamål än vad som anges i denna policy utan ditt uttryckliga samtycke.
Datadelning och Tredjeparter
Vi delar endast dina personuppgifter med tredje parter när det är nödvändigt för att tillhandahålla våra tjänster eller när vi är juridiskt skyldiga att göra det. All datadelning sker under strikta säkerhetsåtgärder och med lämpliga avtal som säkerställer skyddet av dina uppgifter.
Betalningsleverantörer och banker får tillgång till nödvändig finansiell information för att hantera transaktioner. Dessa parter är bundna av strikta sekretessavtal och följer PCI DSS-standarder för säker hantering av betalningsdata.
- Spelinspektionen enligt lagkrav för spelrapportering
- Skatteverket för skattedeklarationsändamål
- Finansinspektionen vid misstanke om penningtvätt
- Betalningsleverantörer för transaktionshantering
- IT-leverantörer för teknisk drift och underhåll
- Revisorer och juridiska rådgivare vid behov
Vi säljer aldrig dina personuppgifter till tredje parter för kommersiella ändamål. All extern bearbetning av data sker genom våra personuppgiftsbiträden som har undertecknat lämpliga dataskyddsavtal och följer GDPR-kraven.
Säkerhetsåtgärder och Dataskydd
Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller missbruk. Våra säkerhetssystem uppdateras kontinuerligt för att möta nya hot och säkerhetskrav.
All data krypteras både under överföring och i vila med hjälp av branschstandarder som SSL/TLS-protokoll. Vi använder säkra datacenter i Sverige som är certifierade enligt internationella säkerhetsstandarder.
- Kryptering av all datatrafik med 256-bitars SSL-certifikat
- Säker datalagring i ISO 27001-certifierade datacenter
- Tvåfaktorsautentisering för administrativ åtkomst
- Regelbundna säkerhetsgranskning och penetrationstester
- Åtkomstkontroll baserad på behovsprinciper
- Kontinuerlig övervakning av säkerhetshot
- Säkerhetskopiering och återställningsplaner
- Utbildning av personal i dataskyddsrutiner
Vi genomför regelbundna riskbedömningar och säkerhetsrevisioner för att säkerställa att våra skyddsåtgärder förblir effektiva. Vid eventuella säkerhetsincidenter har vi etablerade rutiner för snabb respons och rapportering enligt GDPR-kraven.
Dina Rättigheter som Registrerad
Som registrerad har du flera viktiga rättigheter enligt GDPR och svensk dataskyddslagstiftning. Vi respekterar fullt ut dessa rättigheter och har etablerat enkla processer för att hantera dina förfrågningar på ett effektivt sätt.
Du har rätt att få information om vilka personuppgifter vi behandlar om dig och för vilka ändamål. Du kan också begära rättelse av felaktiga uppgifter eller begränsa behandlingen under vissa omständigheter.
- Rätt till information om behandling av dina personuppgifter
- Rätt till rättelse av felaktiga eller ofullständiga uppgifter
- Rätt till radering under specifika förutsättningar
- Rätt till begränsning av behandling
- Rätt till dataportabilitet för vissa kategorier av data
- Rätt att invända mot behandling för direktmarknadsföring
- Rätt att återkalla samtycke när så är tillämpligt
- Rätt att lämna klagomål till Integritetsskyddsmyndigheten
För att utöva dina rättigheter kan du kontakta vår dataskyddsansvariga genom våra officiella kanaler. Vi hanterar alla förfrågningar inom den tidsfrist som anges i GDPR, normalt inom 30 dagar.
Datalagring och Kontaktinformation
Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål för vilka de samlades in. Lagringstiderna baseras på lagkrav, kontraktuella förpliktelser och våra legitima affärsintressen.
Kontouppgifter och spelhistorik lagras enligt Spelinspektionens krav, vilket innebär minst fem år efter att kontot stängs. Finansiell information lagras enligt bokföringslagen i sju år. Marknadsföringsinformation raderas omedelbart om du återkallar ditt samtycke.
- Kontodata: 5 år efter kontostängning enligt spellagstiftning
- Transaktionsdata: 7 år enligt bokföringslagen
- Spelhistorik: 5 år för regelefterlevnad och disputhantering
- Kommunikationsloggar: 3 år för kundserviceändamål
- Marknadsföringsdata: Tills samtycke återkallas
- Säkerhetsloggar: 2 år för säkerhetsövervakning
Efter att lagringstiden löper ut raderas dina personuppgifter säkert från våra system. Vi använder certifierade metoder för datasanitisering som säkerställer att informationen inte kan återställas.
Denna integritetspolicy uppdateras regelbundet för att återspegla förändringar i vår verksamhet, teknik eller lagkrav. Vi informerar dig om väsentliga ändringar genom e-post eller genom meddelanden på vår plattform. Vid frågor om denna policy eller vår behandling av personuppgifter är du välkommen att kontakta vår kundservice eller dataskyddsansvarig.
