Casino Utan BankID

Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder våra tjänster för onlinekasinospel och spelautomater. Vi är engagerade i att skydda din integritet och säkerställa transparens i vår datahantering i enlighet med svensk lagstiftning och EU:s dataskyddsförordning (GDPR).

1. Allmänna bestämmelser och ansvarig för personuppgiftsbehandling

Vi är personuppgiftsansvariga för behandlingen av dina personuppgifter och följer samtliga tillämpliga lagar inom EU och Sverige, inklusive Dataskyddsförordningen (GDPR) och Personuppgiftslagen. Vår verksamhet bedrivs under licens från Spelinspektionen i Sverige och vi följer strikta regler för spelansvar och dataskydd.

Som personuppgiftsansvarig har vi utsett ett dataskyddsombud som övervakar vår efterlevnad av dataskyddslagar och fungerar som kontaktpunkt för integritetsfrågor. Vi genomför regelbundna riskbedömningar och uppdaterar våra säkerhetsrutiner för att säkerställa högsta möjliga skydd av dina personuppgifter.

Denna policy gäller för alla användare av våra tjänster, oavsett om du är registrerad spelare eller endast besöker vår webbplats. Vi förbehåller oss rätten att uppdatera denna policy vid behov, och väsentliga ändringar kommer att meddelas dig i förväg.

2. Typer av personuppgifter vi samlar in

Vi samlar in olika kategorier av personuppgifter som är nödvändiga för att tillhandahålla våra kasinotjänster säkert och lagligt. Omfattningen av insamlade uppgifter varierar beroende på hur du interagerar med vår plattform.

  1. Identifikationsuppgifter: fullständigt namn, personnummer, födelsedatum och nationalitet
  2. Kontaktuppgifter: e-postadress, telefonnummer, hemadress och postadress
  3. Finansiella uppgifter: bankkontoinformation, transaktionshistorik och betalningsmetoder
  4. Spelaktivitet: spelhistorik, insatser, vinster, förluster och speltidsdata
  5. Teknisk information: IP-adress, enhetstyp, webbläsarinformation och cookies
  6. Kommunikationsdata: chattloggar, e-postkorrespondens och supportärenden
  7. Verifieringsdokumentation: kopior av identitetshandlingar och adressbevis

3. Rättslig grund för personuppgiftsbehandling

Vi behandlar dina personuppgifter baserat på flera rättsliga grunder som fastställs i GDPR. Den primära grunden är fullgörandet av vårt avtal med dig som spelare, vilket inkluderar kontoskapande, spelhantering och utbetalningsprocesser.

Juridiska förpliktelser utgör en annan viktig grund, särskilt gällande åldersverifiering, identitetskontroller och rapportering till Spelinspektionen enligt svensk spellagstiftning. Vi är skyldiga att följa regler för penningtvätt och finansiering av terrorism, vilket kräver omfattande dokumentation.

Berättigade intressen används för marknadsföring till befintliga kunder, säkerhetsövervakning och förbättring av våra tjänster. I alla fall där vi förlitar oss på berättigade intressen genomför vi en balansering för att säkerställa att dina rättigheter inte åsidosätts.

4. Ändamål med personuppgiftsbehandling

Vi använder dina personuppgifter för specifika och definierade ändamål som är nödvändiga för vår verksamhet och din användarupplevelse. Alla behandlingar sker i enlighet med minimeringsrpincipen i GDPR.

  1. Kontoadministration och spelhantering på vår kasinoplattform
  2. Åldersverifiering och identitetskontroll enligt svensk spellagstiftning
  3. Bearbetning av insättningar, uttag och andra finansiella transaktioner
  4. Förebyggande av bedrägeri, penningtvätt och andra olagliga aktiviteter
  5. Övervakning av spelansvar och implementering av skyddsåtgärder
  6. Kundservice och teknisk support för spelrelaterade frågor
  7. Marknadsföring och informationsutskick om våra kasinotjänster
  8. Efterlevnad av juridiska krav och rapportering till myndigheter
  9. Systemsäkerhet och skydd mot cyberattacker
  10. Analys och förbättring av våra spelupplevelser och tjänster

5. Lagring och lagringsperioder

Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för att uppfylla de ändamål för vilka de samlades in. Lagringsperioderna varierar beroende på typen av uppgifter och rättsliga krav som gäller för vår verksamhet.

För aktiva spelkonton lagrar vi grundläggande kontouppgifter och spelhistorik under hela perioden ditt konto är aktivt plus fem år efter kontostängning. Denna period krävs enligt svensk spellagstiftning och bestämmelser om penningtvätt.

Finansiella transaktionsuppgifter bevaras i sju år efter den senaste transaktionen i enlighet med bokföringslagen och skatteregler. Kommunikationsdata och supportärenden lagras i tre år för kvalitetssäkring och tvistlösning.

Efter att lagringsperioderna löper ut raderas dina personuppgifter säkert från våra system, eller anonymiseras på ett sätt som gör det omöjligt att identifiera dig som individ.

6. Delning av personuppgifter med tredje parter

Vi delar aldrig dina personuppgifter med tredje parter för kommersiella ändamål utan ditt uttryckliga samtycke. All delning sker endast när det är nödvändigt för att tillhandahålla våra tjänster eller uppfylla juridiska förpliktelser.

Auktoriserade tjänsteleverantörer som hjälper oss med betalningsbearbetning, teknisk drift och kundsupport får endast tillgång till de uppgifter som är nödvändiga för deras specifika tjänster. Alla sådana leverantörer är bundna av strikta sekretessavtal och dataskyddsbestämmelser.

Vi kan vara skyldiga att lämna ut uppgifter till svenska myndigheter som Spelinspektionen, Finanspolisen eller Skatteverket enligt lag. I sådana fall sker utlämnandet endast i den omfattning som krävs och efter juridisk prövning.

7. Internationella överföringar av personuppgifter

Våra primära datacenters och bearbetningssystem är belägna inom EU/EES-området för att säkerställa högsta dataskyddsstandarder. När vi använder tjänster från leverantörer utanför EU/EES implementerar vi lämpliga skyddsåtgärder enligt GDPR.

För överföringar till tredjeland använder vi EU-kommissionens standardavtalsklausuler eller förlitar oss på adequacy decisions från EU-kommissionen. Vi genomför regelbundna utvärderingar av säkerheten i alla destinationsländer.

Du har rätt att få information om vilka skyddsåtgärder som tillämpas för internationella överföringar som berör dina personuppgifter. Kontakta vårt dataskyddsombud för mer detaljerad information om specifika överföringar.

8. Säkerhetsåtgärder och dataskydd

Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller ändring. Våra säkerhetssystem uppdateras kontinuerligt för att möta nya hot och sårbarheter.

  1. Stark kryptering av alla känsliga data både under överföring och lagring
  2. Multifaktorautentisering för alla administrativa konton och system
  3. Regelbundna säkerhetspenetrationstester och sårbarhetsanalyser
  4. Strikt åtkomstkontroll med principer om minsta möjliga behörighet
  5. Kontinuerlig övervakning och loggning av alla systemaktiviteter
  6. Säkerhetsutbildning för all personal som hanterar personuppgifter
  7. Incidenthanteringsplaner för snabb respons vid säkerhetsbrott
  8. Regelbundna säkerhetskopieringar med krypterat skydd

9. Dina rättigheter enligt GDPR

Som registrerad person har du omfattande rättigheter gällande dina personuppgifter enligt GDPR och svensk dataskyddslag. Vi respekterar fullständigt dessa rättigheter och har etablerat enkla processer för att hantera dina förfrågningar.

Du har rätt att få tillgång till information om vilka personuppgifter vi behandlar om dig, inklusive ändamålen för behandlingen och vilka kategorier av mottagare som kan få tillgång till uppgifterna. Du kan också begära en kopia av dina personuppgifter i ett strukturerat, allmänt använt format.

Rättelse av felaktiga eller ofullständiga uppgifter kan begäras när som helst, och vi kommer att uppdatera informationen utan onödigt dröjsmål. Du har också rätt att begära radering av dina personuppgifter under vissa omständigheter, känt som "rätten att bli bortglömd".

Begränsning av behandling kan begäras om du bestrider riktigheten av uppgifterna eller invänder mot behandlingen. Du har även rätt till dataportabilitet, vilket innebär att du kan få dina uppgifter överfört direkt till en annan tjänsteleverantör.

10. Kontaktinformation och klagomål

För alla frågor rörande denna integritetspolicy eller behandlingen av dina personuppgifter kan du kontakta vårt dataskyddsombud. Vi strävar efter att besvara alla förfrågningar inom 30 dagar och tillhandahålla tydlig information om våra datahanteringsprocesser.

Om du anser att vi behandlar dina personuppgifter på ett sätt som strider mot gällande dataskyddslagar har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) i Sverige. Du kan också vända dig direkt till oss först så att vi kan försöka lösa eventuella problem.

Vi genomför regelbundna granskningar av våra integritetsprocesser och välkomnar feedback från våra användare. Din integritet är avgörande för förtroendet i vår verksamhet, och vi fortsätter att investera i de bästa möjliga dataskyddsåtgärderna för alla våra spelkunder.