Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar dina personuppgifter när du använder våra speltjänster. Vi är ålagda att följa Dataskyddsförordningen (GDPR), Spellagen (2018:1138) och Spelinspektionens föreskrifter för att säkerställa högsta nivå av dataskydd för våra användare. Senast uppdaterad: 23 januari 2026.

Allmänna bestämmelser

Som personuppgiftsansvarig enligt GDPR tar vi vårt ansvar för dina personuppgifter på största allvar. Vi samlar endast in de uppgifter som är nödvändiga för att tillhandahålla våra speltjänster, uppfylla lagkrav och säkerställa en trygg spelmiljö. All behandling av personuppgifter sker i enlighet med svensk lagstiftning och internationella standarder för dataskydd.

Vår verksamhet omfattar onlinespel och är licensierad av Spelinspektionen i Sverige. Detta innebär att vi måller uppfylla särskilda krav gällande spelansvar, åldersverifiering och bekämpning av penningtvätt. Dessa krav påverkar hur vi behandlar dina personuppgifter och vilka uppgifter vi måste samla in och lagra.

Insamling av personuppgifter

Vi samlar in personuppgifter på flera sätt under din användning av våra tjänster. Denna insamling sker alltid med rättslig grund enligt GDPR och i enlighet med svensk spellagstiftning. Följande kategorier av personuppgifter samlas in:

Identifieringsuppgifter: förnamn, efternamn, födelsedatum, personnummer, adress, telefonnummer och e-postadress
Spelrelaterade uppgifter: spelhistorik, insatser, vinster, förluster, speltid och spelpreferenser
Ekonomiska uppgifter: betalningsmetoder, transaktionshistorik, in- och utbetalningar
Tekniska uppgifter: IP-adress, enhetstyp, webbläsarinformation, cookies och loggfiler
Kommunikationsuppgifter: chattkonversationer, e-postkorrespondens och kundtjänstkontakter
Verifieringsuppgifter: kopior av identitetshandlingar, adressverifiering och källan till medel

Vissa uppgifter samlas in automatiskt när du använder vår webbplats eller mobilapplikation, medan andra uppgifter lämnas frivilligt av dig vid registrering eller under spelets gång. Vi använder även cookies och liknande teknologier för att förbättra användarupplevelsen och analysera användningsmönster.

Ändamål med behandlingen

Vi behandlar dina personuppgifter för flera specifika ändamål som är nödvändiga för vår verksamhet och för att uppfylla lagkrav. Varje behandling har en rättslig grund enligt GDPR, antingen baserat på avtalsuppfyllelse, laglig förpliktelse, berättigat intresse eller samtycke.

Kontohantering och användaridentifiering för att möjliggöra ditt deltagande i spel
Åldersverifiering och identitetskontroll enligt Spellagen och AML-regler
Betalningshantering, insättningar och uttag av medel
Spelansvar och övervakning av spelaktivitet för att identifiera problematiskt spelande
Kundtjänst och support för att lösa eventuella problem eller frågor
Marknadsföring och kommunikation med ditt samtycke
Säkerhet och bedrägeriskydd för att skydda både dig och vår verksamhet
Regelefterlevnad och rapportering till myndigheter enligt lag

För marknadsföringsändamål kräver vi ditt uttryckliga samtycke, vilket du kan återkalla när som helst. Andra behandlingar baseras på våra lagliga förpliktelser eller berättigade intressen av att driva en säker och laglig spelverksamhet.

Delning och överföring av uppgifter

Vi delar dina personuppgifter endast när det är nödvändigt för att tillhandahålla våra tjänster eller uppfylla lagkrav. All delning sker under strikta säkerhetsåtgärder och avtal som säkerställer att dina uppgifter skyddas även hos tredje part.

Följande kategorier av mottagare kan komma att ta del av dina personuppgifter:

Betalningsleverantörer och banker för hantering av finansiella transaktioner
Spelleverantörer som tillhandahåller spelinnehåll och teknisk infrastruktur
Verifieringstjänster för identitets- och adresskontroll
Myndigheter som Spelinspektionen, Finanspolisen och Skatteverket
IT-leverantörer och säkerhetsföretag som stödjer vår tekniska plattform
Juridiska rådgivare och revisorer vid behov

När vi överför personuppgifter till länder utanför EU/EES säkerställer vi att överföringen sker enligt GDPR:s krav, antingen genom adequacy decisions, standardavtalsklausuler eller andra godkända skyddsåtgärder.

Säkerhet och skyddsåtgärder

Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring. Vår säkerhetsstrategi bygger på branschens bästa praxis och uppdateras kontinuerligt för att möta nya hot.

Kryptering av all data både under överföring och vid lagring med AES-256 standard
Multifaktorautentisering för alla administratörer och känsliga system
Regelbundna säkerhetstester och penetrationstester av våra system
Begränsad åtkomst baserat på arbetsroller och behovsprinciper
Kontinuerlig övervakning och loggning av alla systemaktiviteter
Säkra datacenters med fysisk säkerhet och redundans
Incidenthanteringsrutiner för snabb respons vid säkerhetsincidenter
Regelbunden utbildning av personal i datasäkerhet och integritetsskydd

Trots våra omfattande säkerhetsåtgärder uppmuntrar vi dig att också ta ansvar för säkerheten genom att använda starka lösenord, hålla dina inloggningsuppgifter hemliga och rapportera eventuella misstänkta aktiviteter omedelbart.

Lagringstid och radering

Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för de ändamål för vilka uppgifterna samlades in, eller så länge som krävs enligt lag. Lagringstiderna varierar beroende på typ av uppgift och rättslig grund för behandlingen.

Generella lagringstider för olika kategorier av personuppgifter:

Kontouppgifter och spelhistorik: fem år efter kontostängning enligt Spellagen
Finansiella transaktioner: fem år enligt bokföringslagen och AML-regler
Identitetsverifiering: fem år efter kontostängning för AML-efterlevnad
Kommunikation och kundtjänstkontakter: tre år för kvalitetssäkring
Marknadsföringssamtycken: tills samtycket återkallas eller tre år av inaktivitet
Säkerhetsloggar och tekniska data: ett år för säkerhetsövervakning

Efter att lagringstiden löpt ut raderas dina personuppgifter säkert från våra system. I vissa fall kan vi behöva behålla anonymiserad data för statistiska ändamål, men denna data kan inte längre kopplas till dig som individ.

Dina rättigheter

Som registrerad enligt GDPR har du flera viktiga rättigheter gällande dina personuppgifter. Vi respekterar fullt ut dessa rättigheter och har etablerat processer för att hantera dina förfrågningar på ett effektivt sätt. Du kan utöva dessa rättigheter genom att kontakta vår kundtjänst.

Rätt till information om hur vi behandlar dina personuppgifter
Rätt till tillgång och kopia av de personuppgifter vi behandlar om dig
Rätt till rättelse av felaktiga eller ofullständiga uppgifter
Rätt till radering under vissa omständigheter (rätten att bli glömd)
Rätt till begränsning av behandling i specifika situationer
Rätt till dataportabilitet för att överföra uppgifter till annan leverantör
Rätt att invända mot behandling baserad på berättigat intresse
Rätt att återkalla samtycke när behandling baseras på samtycke

Vissa rättigheter kan vara begränsade på grund av våra lagliga förpliktelser inom spelverksamhet. Till exempel kan vi inte radera uppgifter som krävs för AML-efterlevnad eller rapportering till Spelinspektionen. Vi kommer alltid att informera dig om sådana begränsningar och förklara den rättsliga grunden.

Kontaktinformation och klagomål

För alla frågor gällande denna integritetspolicy eller behandling av dina personuppgifter kan du kontakta vårt dataskyddsteam. Vi strävar efter att besvara alla förfrågningar inom 30 dagar och kommer att hålla dig informerad om handläggningen av ditt ärende.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter felaktigt. IMY är den svenska tillsynsmyndigheten för dataskydd och kan nås via deras webbplats eller per post.

Vi uppdaterar regelbundet denna integritetspolicy för att återspegla förändringar i vår verksamhet, lagstiftning eller branschstandarder. Väsentliga ändringar kommer att kommuniceras till dig via e-post eller genom meddelanden på vår webbplats. Vi rekommenderar att du regelbundet läser igenom policyn för att hålla dig informerad om hur vi skyddar dina personuppgifter.