Integritetspolicy

På Casino Slamz tar vi din integritet på djupaste allvar. Den här integritetspolicyn förklarar exakt hur vi samlar in, använder, lagrar, skyddar och i vissa fall delar dina personuppgifter när du använder vår tjänst. Vi följer Europaparlamentets och rådets förordning (EU) 2016/679 – General Data Protection Regulation (GDPR) – samt övrig tillämplig dataskyddslagstiftning i Malta och EU.

Vi uppmanar dig att läsa igenom denna policy noggrant. Genom att registrera ett konto och använda Slamz Casino bekräftar du att du har tagit del av och förstått hur vi behandlar dina personuppgifter. Om du har frågor eller funderingar om något i denna policy är du alltid välkommen att kontakta oss – kontaktuppgifter hittar du i slutet av dokumentet.

1. Personuppgiftsansvarig

Den personuppgiftsansvarige för behandlingen av dina uppgifter är:

Nexara Gaming Ltd Organisationsnummer: C 84217 Adress: Suite 7, Portomaso Business Tower, Portomaso PTM 01, St. Julian’s, Maltavo

Dataskyddsansvarig och kontaktpunkt för integritetsfrågor:
E-post: [email protected]

Vi är registrerade hos Maltas dataskyddsmyndighet (Information and Data Protection Commissioner, IDPC) och uppfyller alla tillämpliga krav under GDPR och maltesisk dataskyddslagstiftning.

2. Vilka Personuppgifter Samlar vi In?

Vi samlar in personuppgifter på olika sätt och vid olika tillfällen i din interaktion med vår tjänst. Nedan beskriver vi de kategorier av uppgifter vi behandlar och varifrån de kommer.

Uppgifter du lämnar direkt till oss

När du registrerar ett konto, genomför transaktioner eller kontaktar vår kundtjänst lämnar du aktivt uppgifter till oss. Det inkluderar:

• Identitetsuppgifter: Förnamn, efternamn, födelsedatum, kön och nationalitet.
• Kontaktuppgifter: E-postadress, telefonnummer och fullständig postadress.
• Inloggningsuppgifter: Användarnamn och krypterat lösenord. Vi lagrar aldrig lösenord i klartext.
• Verifieringsdokument: Kopia av giltig ID-handling (pass, körkort eller nationellt ID-kort) och adressbevis (bankutdrag, faktura eller liknande). Dessa samlas in som en del av vår KYC-process (Know Your Customer) i enlighet med MGA-licenskraven och AML-lagstiftningen.
• Finansiella uppgifter: Vald betalningsmetod, transaktionshistorik, insättnings- och uttagsbelopp. Vi lagrar aldrig fullständiga kortnummer – betalkortsdata hanteras av certifierade betalningsleverantörer.
• Kommunikationsinnehåll: Innehållet i dina kontakter med vår kundtjänst via live chat, e-post eller andra kanaler.

Uppgifter vi samlar in automatiskt

När du använder vår plattform samlar vi automatiskt in vissa tekniska och beteendemässiga uppgifter:

• Tekniska uppgifter: IP-adress, enhetstyp och -modell, operativsystem, webbläsartyp och version samt skärmupplösning.
• Användningsdata: Sidor du besöker, spel du startar och spelar, sessionslängd, navigationsflöde och klickbeteende.
• Speldata: Spellogg, insatser, vinster, förluster, bonusanvändning och spelhistorik. Dessa uppgifter är obligatoriska för oss att lagra under MGA-licensen.
• Platsdata: Ungefärlig geografisk plats baserat på IP-adress, för att verifiera att du befinner dig i en jurisdiktion där vi är tillåtna att erbjuda tjänsten.
• Cookiedata: Se vår cookiepolicy för detaljerad information om vilka cookies vi använder och i vilket syfte.

Uppgifter från tredje part

I vissa fall mottar vi uppgifter om dig från tredje part, exempelvis:

• Betalningsleverantörer som bekräftar genomförda transaktioner.
• KYC- och identitetsverifieringstjänster som hjälper oss att verifiera din identitet.
• Kreditvärderingsinstitut och AML-screeningverktyg som är obligatoriska under vår licens.

3. Varför Behandlar vi Dina Personuppgifter?

Vi behandlar dina personuppgifter för specifika, tydliga och legitima ändamål. Nedan beskriver vi varje ändamål och den rättsliga grund vi stödjer oss på enligt GDPR.

Avtalets fullgörande (Art. 6.1b GDPR)

Den primära grunden för merparten av vår behandling är att fullgöra avtalet med dig. Det inkluderar att skapa och administrera ditt spelkonto, verifiera din identitet och ålder, behandla insättningar och uttag, tillhandahålla spelbibliotek och live casino, hantera bonusar och kampanjer samt kommunicera med dig om ditt konto och dina transaktioner.

Rättsliga förpliktelser (Art. 6.1c GDPR)

Som MGA-licensierat spelbolag är vi skyldiga att uppfylla ett antal rättsliga krav som kräver behandling av personuppgifter. Det inkluderar åldersverifiering och identitetskontroll (KYC), åtgärder mot penningtvätt och terroristfinansiering (AML/CFT), rapportering av misstänkta transaktioner till behöriga myndigheter, lagring av transaktionsdata under en lagstadgad minimiperiod och erbjudande av verktyg för ansvarsfullt spelande.

Dessa skyldigheter innebär att vi i vissa fall måste lagra uppgifter även om du begär att de raderas – se avsnittet om dina rättigheter för mer information.

Berättigat intresse (Art. 6.1f GDPR)

Vi behandlar vissa uppgifter baserat på vårt berättigade intresse av att driva en säker och effektiv tjänst. Det inkluderar bedrägeridetektering och förebyggande av kontokapning, teknisk felsökning och prestandaövervakning, analys av spelvanor för att förbättra spelbiblioteket och plattformen samt interna affärsrapporter och statistik.

Vi har vid varje sådant fall gjort en avvägning och bedömt att vårt berättigade intresse inte åsidosätter dina grundläggande rättigheter och friheter.

Samtycke (Art. 6.1a GDPR)

För direktmarknadsföring via e-post och SMS förlitar vi oss på ditt aktiva samtycke. Du ger ditt samtycke i samband med registreringen eller senare via dina kontoinställningar. Du kan när som helst återkalla ditt samtycke genom att klicka på avregistreringslänken i våra utskick eller kontakta oss direkt – utan att det påverkar din rätt att använda tjänsten.

4. Hur Länge Sparar vi Dina Uppgifter?

Vi lagrar dina personuppgifter endast så länge det är nödvändigt för de ändamål de samlades in för, eller så länge vi är rättsligt skyldiga att behålla dem.

• Kontouppgifter och identitetsdata: Bevaras så länge ditt konto är aktivt och i minst 5 år efter att det stängts, i enlighet med MGA:s krav.
• Transaktionsdata och spelhistorik: Minst 5 år efter att transaktionen genomfördes, i enlighet med AML-lagstiftningens krav på dokumentation.
• KYC-dokument: Minst 5 år efter avslutad affärsrelation, i enlighet med EU:s penningtvättsdirektiv.
• Kundtjänstkommunikation: Upp till 3 år efter att ärendet avslutades, för att kunna hantera eventuella framtida tvister.
• Tekniska loggar: Upp till 12 månader, för felsökning och säkerhetsövervakning.
• Marknadsföringsdata: Tills du återkallar ditt samtycke, eller tills vi bedömer att uppgifterna inte längre är relevanta för marknadsföringssyftet.

När lagringsperioden löpt ut raderas eller anonymiseras uppgifterna på ett säkert sätt.

5. Delning av Personuppgifter

Vi säljer aldrig dina personuppgifter till tredje part. Vi delar uppgifter med externa parter enbart när det är nödvändigt för att leverera vår tjänst, uppfylla rättsliga krav eller skydda dina och andras intressen.

Tjänsteleverantörer

Vi delar uppgifter med noggrant utvalda leverantörer som hjälper oss att driva tjänsten:

• Betalningsleverantörer (Trustly, Swish, Visa, Mastercard, kryptovalutaprocessorer, Skrill, Neteller) för att behandla insättningar och uttag.
• Spelleverantörer (NetEnt, Play’n GO, Evolution Gaming, Pragmatic Play m.fl.) för att tillhandahålla spelen tekniskt.
• KYC- och identitetsverifieringsleverantörer för att genomföra obligatoriska identitetskontroller.
• AML-screenleverantörer för att uppfylla skyldigheter under penningtvättslagstiftningen.
• Molntjänst- och IT-leverantörer för servrar, databaser, säkerhetsövervakning och teknisk infrastruktur.
• Kundtjänstleverantörer för att driva live chat och supportplattformar.
• Analytikverktyg (t.ex. Google Analytics) för aggregerad och anonym trafikanalys.

Alla leverantörer är bundna av personuppgiftsbiträdesavtal och får endast behandla dina uppgifter för de ändamål vi specificerar.

Myndigheter och tillsynsorgan

Vi lämnar ut uppgifter till Malta Gaming Authority (MGA), polismyndigheter, finansiell underrättelsetjänst och andra behöriga myndigheter när vi är rättsligt skyldiga att göra det – eller när vi bedömer att utlämnande är nödvändigt för att förhindra allvarlig brottslighet.

6. Internationella Överföringar

Vissa av våra tjänsteleverantörer befinner sig utanför EU och EES, vilket innebär att dina uppgifter kan överföras till och behandlas i tredjeland. Vi säkerställer alltid att sådana överföringar skyddas av adekvata garantier i enlighet med GDPR, antingen via EU-kommissionens adekvansbeslutet för mottagarlandet eller via EU:s standardavtalsklausuler (Standard Contractual Clauses, SCC).

7. Dina Rättigheter enligt GDPR

Som registrerad i EU har du ett antal rättigheter avseende dina personuppgifter. Vi tar dessa rättigheter på allvar och hanterar alla förfrågningar inom den lagstadgade tidsfristen på 30 dagar.

• Rätt till tillgång (Art. 15): Du har rätt att begära en kopia av alla personuppgifter vi behandlar om dig, inklusive information om ändamål, lagringstid och mottagare.
• Rätt till rättelse (Art. 16): Du har rätt att begära att felaktiga eller ofullständiga uppgifter korrigeras utan onödigt dröjsmål.
• Rätt till radering / “rätten att bli glömd” (Art. 17): Du kan begära att vi raderar dina uppgifter. Observera att vi i vissa fall är rättsligt skyldiga att behålla uppgifter (t.ex. transaktionsdata under 5 år) och att radering i sådana fall inte är möjlig.
• Rätt till begränsning av behandling (Art. 18): Du kan begära att vi tillfälligt begränsar behandlingen av dina uppgifter, t.ex. under en pågående tvist om uppgifternas korrekthet.
• Rätt till dataportabilitet (Art. 20): Du har rätt att få ut dina uppgifter i ett strukturerat, maskinläsbart format (t.ex. JSON eller CSV) för att kunna överföra dem till en annan tjänsteleverantör.
• Rätt att invända (Art. 21): Du kan invända mot behandling baserad på berättigat intresse eller mot direktmarknadsföring. Vid invändning mot direktmarknadsföring upphör behandlingen omedelbart.
• Rätt att återkalla samtycke (Art. 7.3): Om behandlingen baseras på samtycke kan du återkalla det när som helst utan att ange skäl och utan negativa konsekvenser för din rätt att använda tjänsten.
• Rätt att inte bli föremål för automatiserat beslutsfattande (Art. 22): Du har rätt att begära mänsklig granskning om ett beslut som väsentligt påverkar dig fattats enbart genom automatiserad behandling.

För att utöva någon av dina rättigheter, kontakta oss på [email protected]. Vi kan komma att begära identitetsverifiering för att säkerställa att vi hanterar begäran rätt person.

Anser du att vi hanterar dina uppgifter felaktigt har du alltid rätt att lämna in ett klagomål till din nationella dataskyddsmyndighet – i Sverige är det Integritetsskyddsmyndigheten (IMY) och i Malta är det Information and Data Protection Commissioner (IDPC).

8. Säkerhet

Vi tillämpar tekniska och organisatoriska säkerhetsåtgärder anpassade till risken med den behandling vi genomför. Det inkluderar SSL/TLS-kryptering (128-bit) på all kommunikation mellan din enhet och vår plattform, kryptering av känsliga uppgifter i vila i vår databas, strikt åtkomstkontroll – enbart personal med legitimt behov har tillgång till personuppgifter, brandväggar och intrångsskydd, regelbundna penetrationstester och säkerhetsrevisioner samt rutiner för hantering av personuppgiftsincidenter.

Vid en personuppgiftsincident som innebär risk för dina rättigheter och friheter är vi skyldiga att underrätta berörda tillsynsmyndigheter inom 72 timmar och att informera dig om incidenten sannolikt medför hög risk för dig personligen.

9. Cookies

Vi använder cookies och liknande spårningstekniker. En fullständig beskrivning av vilka cookies vi använder, i vilket syfte och hur länge de lagras finns i vår separata cookiepolicy, tillgänglig på vår webbplats.

10. Ändringar i Integritetspolicyn

Vi kan komma att uppdatera denna integritetspolicy när vår behandling förändras, när lagstiftningen uppdateras eller när vi introducerar nya tjänster. Väsentliga ändringar kommuniceras alltid via e-post till registrerade användare och via ett tydligt meddelande på plattformen minst 14 dagar innan förändringarna träder i kraft. Det datum för senaste uppdatering finns alltid angivet längst upp i detta dokument.

Vi rekommenderar att du regelbundet läser igenom policyn för att alltid vara uppdaterad om hur vi hanterar dina uppgifter.

11. Kontakt och Klagomål

Har du frågor om denna integritetspolicy, hur vi behandlar dina uppgifter eller vill utöva dina rättigheter? Kontakta oss:

Nexara Gaming Ltd Organisationsnummer: C 84217 Adress: Suite 7, Portomaso Business Tower, Portomaso PTM 01, St. Julian’s, Malta

Malta
E-post: [email protected]

Vi strävar efter att besvara alla förfrågningar inom 5 arbetsdagar och är skyldiga att svara senast inom 30 dagar enligt GDPR.