Denna integritetspolicy för casino med Swish förklarar hur personuppgifter samlas in, används, delas och skyddas för spelare i Sverige.
Kontaktuppgifter:
Vilka personuppgifter som behandlas beror på hur du använder tjänsten, vilka betalningar du gör och vilka verifierings- eller säkerhetskontroller som krävs.
| Kategori av personuppgifter | Exempel | Huvudsakligt syfte |
|---|---|---|
Identitet | Namn, adress, personnummer, födelsedatum, e-legitimation | Ålders-, identitets- och kontoverifiering |
Konto | Konto-ID, inställningar, gränser, självavstängning, bonusstatus | Kontohantering och spelarkontroller |
Betalningar | Insättningar, uttag, betalningsbegäran, betalningsbekräftelser och transaktionsreferenser för nätcasino med Swish | Betalningar, ägandekontroll och bedrägerikontroller |
Spelaktivitet | Spel, insatser, vinster/förluster, spelsessioner | Avräkning, historik och omsorgsplikt |
Regelefterlevnad | Kundkännedomsunderlag, pengarnas ursprung, riskbedömningar | Kontroller mot penningtvätt, bedrägeri och regelbrott |
Enhet | IP-adress, enhets- och webbläsaruppgifter, säkerhetsloggar | Säkerhet och tjänstens driftsäkerhet |
Kommunikation | Meddelanden till kundtjänst, klagomål, begäranden och marknadsföringsval | Kundtjänst, begäranden och inställningar |
Identitet |
|---|
| Exempel |
| Namn, adress, personnummer, födelsedatum, e-legitimation |
| Huvudsakligt syfte |
| Ålders-, identitets- och kontoverifiering |
Konto |
|---|
| Exempel |
| Konto-ID, inställningar, gränser, självavstängning, bonusstatus |
| Huvudsakligt syfte |
| Kontohantering och spelarkontroller |
Betalningar |
|---|
| Exempel |
| Insättningar, uttag, betalningsbegäran, betalningsbekräftelser och transaktionsreferenser för nätcasino med Swish |
| Huvudsakligt syfte |
| Betalningar, ägandekontroll och bedrägerikontroller |
Spelaktivitet |
|---|
| Exempel |
| Spel, insatser, vinster/förluster, spelsessioner |
| Huvudsakligt syfte |
| Avräkning, historik och omsorgsplikt |
Regelefterlevnad |
|---|
| Exempel |
| Kundkännedomsunderlag, pengarnas ursprung, riskbedömningar |
| Huvudsakligt syfte |
| Kontroller mot penningtvätt, bedrägeri och regelbrott |
Enhet |
|---|
| Exempel |
| IP-adress, enhets- och webbläsaruppgifter, säkerhetsloggar |
| Huvudsakligt syfte |
| Säkerhet och tjänstens driftsäkerhet |
Kommunikation |
|---|
| Exempel |
| Meddelanden till kundtjänst, klagomål, begäranden och marknadsföringsval |
| Huvudsakligt syfte |
| Kundtjänst, begäranden och inställningar |
Tabellen visar huvudkategorierna; den faktiska behandlingen beror på vilka funktioner och kontroller som används.
Casinot använder personuppgifter för att driva spelkontot, tillhandahålla begärda tjänster, hålla plattformen säker och uppfylla svenska och EU-rättsliga skyldigheter.
De viktigaste ändamålen är:
Personuppgifter behandlas utifrån tydliga ändamål och den rättsliga grund som gäller för varje typ av uppgift.
Behandling av personuppgifter kan stödjas på fullgörande av avtal, rättsliga skyldigheter, berättigat intresse när dina rättigheter inte väger tyngre eller samtycke när svenska regler eller EU-regler kräver det.
Frivillig marknadsföring, analys och icke nödvändiga kakor använder den rättsliga grund som krävs för den aktuella behandlingen.
På ett nätcasino med Swish kan betalningsuppgifter behandlas i samband med betalningen och BankID-verifieringen. Betaltjänsten och BankID är separata tjänster med egen behandling av personuppgifter.
Andra mottagare eller personuppgiftsbiträden kan vara:
För betalningsdata får en leverantör endast de uppgifter som behövs för dess uppdrag, enligt tillämpligt avtal och rättsliga krav.
Delning av personuppgifter kan omfatta Spelinspektionen, brottsbekämpande myndigheter, skattemyndigheter, finansunderrättelsemyndigheter, domstolar eller andra behöriga organ när utlämnande krävs eller tillåts enligt lag.
Uppgifter kan också sparas eller lämnas ut när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
På ett casino med Swish används en tillämplig GDPR-mekanism när personuppgifter behandlas utanför EES och det krävs, exempelvis beslut om adekvat skyddsnivå eller godkända avtalsmässiga skyddsåtgärder. Den publicerade policyn ska spegla de faktiska leverantörsarrangemangen.
Datalagringen följer syftet med insamlingen och de tidsperioder som krävs enligt spelregler, regler mot penningtvätt, bokföring, skatt, konsumenträtt eller annan tillämplig lag.
Lagringstiden kan skilja sig mellan olika kategorier av uppgifter.
Lagringsschema: [CLIENT TO CONFIRM based on operator systems and legal requirements].
Dina GDPR-rättigheter kan omfatta att du får:
På ett nätcasino med Swish är GDPR-rättigheterna inte absoluta. Spelregler, regler mot penningtvätt eller andra rättsliga skyldigheter kan kräva att vissa uppgifter sparas eller används även efter att ett konto har stängts.
För att utöva en rättighet kontaktar du privacy@swishcasino.se. Vi kan behöva verifiera din identitet innan vi hanterar begäran.
Uppgifter om självavstängning används för att genomföra avstängningar, hindra otillåten åtkomst och uppfylla skyldigheter för ansvarsfullt spelande.
Licensierade operatörer måste kontrollera Spelpaus.se innan spel tillåts när registret är tillämpligt. En avstängning i Spelpaus påverkar också direkt marknadsföring av spel från licensierade operatörer under avstängningsperioden.
Uppgifter om självavstängning används inte för att uppmuntra till spel.
På ett casino med Swish används kakor och liknande tekniker för:
Analys, anpassning eller marknadsföringsteknik som inte är strikt nödvändig ska endast användas i enlighet med den införda samtyckeslösningen och tillämpliga svenska regler och EU-regler.
Spelmarknadsföring till svenska konsumenter ska följa tillämpliga krav på måttfullhet och målgrupp. Direkt spelmarknadsföring skickas inte till avstängda spelare när lagen förbjuder det.
Marknadsföringsinställningarna omfattar möjlighet att avregistrera sig eller ändra val för tillåtna marknadsföringsmeddelanden.
På ett nätcasino med Swish bygger datasäkerheten på tekniska och organisatoriska åtgärder som skyddar personuppgifter mot obehörig åtkomst, förlust, ändring eller utlämnande.
Åtgärder kan omfatta åtkomstkontroller, loggning, kryptering eller pseudonymisering där det är lämpligt, leverantörskontroller och övervakning av misstänkt aktivitet.
Inget system kan garantera fullständig säkerhet. Personuppgiftsincidenter bedöms och hanteras enligt tillämpliga krav på anmälan enligt GDPR.
Tjänsten är inte avsedd för personer under 18 år. Identitets- och ålderskontroller ingår i kontoregistreringen och minderåriga får inte spela.
Integritetsfrågor och klagomål skickas i första hand till privacy@swishcasino.se så att ärendet kan granskas.
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) när det är tillämpligt.
Integritetspolicyn för casino med Swish kan uppdateras när tjänster, leverantörer, rättsliga krav eller behandlingen av personuppgifter förändras.
Den publicerade versionen visar giltighetsdatumet och väsentliga ändringar meddelas när det krävs.
