Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder våra speltjänster. Vi är engagerade i att skydda din integritet och säkerställa transparens i all hantering av dina personuppgifter i enlighet med gällande svensk och EU-lagstiftning, inklusive Dataskyddsförordningen (GDPR). Denna policy uppdaterades senast den 24 januari 2026 för att återspegla aktuella praxis och regulatoriska krav.

1. Allmänna bestämmelser och personuppgiftsansvarig

Som personuppgiftsansvarig behandlar vi dina personuppgifter i enlighet med Dataskyddsförordningen (GDPR) och svensk dataskyddslagstiftning. Vår behandling av personuppgifter grundar sig på flera rättsliga grunder, primärt avtalsuppfyllelse för tillhandahållande av speltjänster, rättslig förpliktelse för efterlevnad av spellagstiftning och legitima intressen för säkerhet och bedrägeriförebyggande åtgärder.

Vi är registrerade hos relevanta tillsynsmyndigheter och följer strikta riktlinjer för ansvarsfull spelverksamhet. All hantering av personuppgifter sker med största respekt för din integritet och dina rättigheter som registrerad. Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig för risken med behandlingen.

Denna integritetspolicy gäller för alla våra digitala plattformar, mobila applikationer och tillhörande tjänster. Genom att använda våra tjänster bekräftar du att du har läst, förstått och godkänt villkoren i denna integritetspolicy. Vi förbehåller oss rätten att uppdatera denna policy vid behov för att reflektera ändringar i vår verksamhet eller gällande lagstiftning.

2. Insamling och kategorier av personuppgifter

Vi samlar in olika typer av personuppgifter som är nödvändiga för att tillhandahålla säkra och lagliga speltjänster. Insamlingen sker genom direkta interaktioner med dig som användare, automatisk datainsamling under din användning av våra tjänster och från tredjepartskällor när det är lagligt och nödvändigt för våra legitima affärsändamål.

Följande kategorier av personuppgifter kan samlas in och behandlas:

Identifieringsuppgifter såsom fullständigt namn, personnummer, födelsedatum och nationalitet
Kontaktinformation inklusive adress, e-postadress, telefonnummer och andra kommunikationsuppgifter
Finansiella uppgifter som bankkontouppgifter, betalningshistorik, transaktionsdata och kreditvärderingsresultat
Spelaktivitetsdata inklusive spelhistorik, insatser, vinster, spelpreferenser och sessionsinformation
Teknisk information såsom IP-adress, enhetstyp, webbläsarinformation, operativsystem och användarinteraktionsdata
Verifieringsdokument som identitetshandlingar, adressverifiering och andra dokument för identitetskontroll
Kommunikationsdata från kundtjänstkontakter, chattar, e-postkorrespondens och andra interaktioner

Vi samlar endast in personuppgifter som är nödvändiga för specifika, uttryckliga och berättigade ändamål. All datainsamling sker med respekt för proportionalitetsprincipen och dataminimeringsprincipen enligt GDPR.

3. Ändamål och rättslig grund för behandling

Behandlingen av dina personuppgifter sker för flera specifika och lagliga ändamål som är väsentliga för vår verksamhet som licensierat spel företag. Varje behandlingsaktivitet har en tydlig rättslig grund enligt GDPR och utförs i enlighet med gällande spellagstiftning och branschstandarder för ansvarsfull spelverksamhet.

Våra primära behandlingsändamål inkluderar:

Kontohantering och användaridentifiering för att möjliggöra säker tillgång till speltjänster
Behandling av betalningar, uttag och finansiella transaktioner i enlighet med bankregler och anti-penningtvättslagstiftning
Efterlevnad av regulatoriska krav inklusive spelansvarsmått, åldersverifiering och jurisdiktionsrestriktioner
Säkerhetsövervakning och bedrägerförebyggande för att skydda både företaget och användarna från olaglig verksamhet
Kundservice och support för att lösa frågor, hantera klagomål och förbättra användarupplevelsen
Marknadsföring och kommunikation baserad på ditt samtycke och våra legitima affärsintresse
Spelanalys och personalisering för att förbättra tjänsteerbjudanden och användarupplevelse

Den rättsliga grunden för våra behandlingsaktiviteter varierar beroende på ändamålet men inkluderar avtalsuppfyllelse, rättsliga förpliktelser, legitima intressen och där det är tillämpligt, ditt uttryckliga samtycke. Vi säkerställer att all behandling är proportionerlig och nödvändig för de angivna ändamålen.

4. Delning av uppgifter och tredjepartspartners

Vi kan dela dina personuppgifter med utvalda tredjepartspartners och tjänsteleverantörer när det är nödvändigt för att tillhandahålla våra tjänster eller uppfylla våra regulatoriska förpliktelser. All delning av personuppgifter sker under strikta avtalsvillkor som säkerställer adekvat skydd och begränsad användning av dina uppgifter.

Vi kan dela personuppgifter med följande kategorier av mottagare:

Betalningsprocessorer och finansiella institutioner för hantering av transaktioner och identitetsverifiering
Tekniska tjänsteleverantörer för IT-infrastruktur, molntjänster och systemunderhåll
Regulatoriska myndigheter och tillsynsorgan enligt lagkrav och licensvillkor
Brottsbekämpande myndigheter när det krävs enligt lag eller för att förebygga brottslighet
Revisorer och juridiska rådgivare för efterlevnadsändamål och affärsrådgivning
Marknadsföringspartners med ditt uttryckliga samtycke för riktade kampanjer
Andra koncernbolag inom vår företagsgrupp för gemensam administration och tjänsteutveckling

Vid överföring av personuppgifter till tredje länder utanför EU/EES implementerar vi lämpliga skyddsåtgärder såsom standardavtalsklausuler eller adekvata beslut från Europeiska kommissionen för att säkerställa fortsatt skydd av dina personuppgifter.

5. Datalagring och lagringstider

Vi lagrar dina personuppgifter endast så länge som är nödvändigt för de ändamål för vilka de samlades in eller så länge som krävs enligt gällande lagstiftning och regulatoriska krav. Våra lagringstider baseras på en balans mellan affärsintresse, användarrättigheter och lagstadgade förpliktelser inom spelindustrin.

Generella riktlinjer för datalagring:

Kontoinformation lagras under den aktiva kontoperioden plus fem år efter kontostängning enligt anti-penningtvättsregler
Transaktionshistorik och finansiella poster bevaras i sju år i enlighet med bokföringslagstiftning
Spelaktivitetsdata lagras i fem år för regulatoriska rapporteringsändamål och spelansvarsmått
Marknadsföringspreferenser och samtycken lagras tills samtycke återkallas eller kontot stängs
Säkerhetsloggar och incidentrapporter behålls i tre år för säkerhetsanalys och efterforskning
Kundtjänstkommunikation lagras i tre år för kvalitetssäkring och tvistlösning
Verifieringsdokument lagras enligt regulatoriska krav, typiskt fem till sju år

Efter utgången av relevanta lagringsperioder raderas personuppgifter säkert eller anonymiseras för statistiska ändamål. Vi genomför regelbundna granskningar av våra databaser för att säkerställa efterlevnad av fastställda lagringstider och för att minimera datalagring i enlighet med dataminimeringsprincipen.

6. Säkerhetsåtgärder och dataskydd

Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstöring eller oavsiktlig modifiering. Vårt säkerhetsramverk följer branschstandarder och bästa praxis för hantering av känsliga finansiella och personliga uppgifter inom spelindustrin.

Våra säkerhetsåtgärder inkluderar:

Kryptering av data i transit och i vila med hjälp av avancerade kryptografiska algoritmer och säkerhetsprotokoll
Multifaktorautentisering och starka lösenordspolicyer för systemåtkomst och användarverifiering
Regelbundna säkerhetsrevisioner, penetrationstester och sårbarhetsanalyser av våra system och processer
Åtkomstkontroller och rollbaserad behörighet för att begränsa personalens tillgång till personuppgifter
Kontinuerlig övervakning och intrångsdetekteringssystem för att identifiera och svara på säkerhetshot
Säker datalagring i certifierade datacenters med fysiska och digitala säkerhetsåtgärder
Regelbunden personalutbildning om datasäkerhet och integritetspraxis

I händelse av en dataintrång följer vi etablerade incidenthanteringsförfaranden och kommer att meddela relevanta tillsynsmyndigheter och berörda registrerade inom föreskrivna tidsramar enligt GDPR-kraven. Vi genomför också regelbundna säkerhetsriskanalyser för att identifiera och åtgärda potentiella sårbarheter proaktivt.

7. Dina rättigheter och kontaktinformation

Som registrerad har du flera rättigheter enligt GDPR gällande behandlingen av dina personuppgifter. Vi respekterar fullt ut dessa rättigheter och har etablerat processer för att hantera dina förfrågningar effektivt och inom lagstadgade tidsramar. Du kan utöva dina rättigheter genom att kontakta vår dataskyddsombud eller kundtjänst.

Dina rättigheter inkluderar:

Rätt till information om behandling av dina personuppgifter och transparens i våra dataskyddspraxis
Rätt till tillgång till dina personuppgifter och att få kopior av data som behandlas om dig
Rätt till rättelse av felaktiga eller ofullständiga personuppgifter utan onödigt dröjsmål
Rätt till radering av personuppgifter under vissa omständigheter, inklusive när uppgifterna inte längre är nödvändiga
Rätt till begränsning av behandling när du bestrider riktigheten av uppgifterna eller motsätter dig behandlingen
Rätt till dataportabilitet för att överföra dina uppgifter till en annan personuppgiftsansvarig
Rätt att invända mot behandling som baseras på legitima intressen eller för direktmarknadsföring

För att utöva någon av dessa rättigheter eller om du har frågor om vår behandling av dina personuppgifter, kontakta oss genom våra officiella kanaler. Vi kommer att svara på din förfrågan inom en månad och kan begära ytterligare information för att verifiera din identitet. Du har också rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten om du anser att vår behandling av dina personuppgifter strider mot gällande dataskyddslagstiftning.