Integritetspolicy

Denna integritetspolicy beskriver hur vi samlar in, använder, bearbetar och skyddar dina personuppgifter när du använder vår spelplattform. Som operatör av onlinespel i Sverige följer vi strikt Spelinspektionens riktlinjer samt GDPR-förordningen för att säkerställa högsta nivå av dataskydd. Senast uppdaterad: 20 januari 2026.

1. Allmänna bestämmelser och rättslig grund

Vår integritetspolicy grundar sig på svensk spellagstiftning, EU:s allmänna dataskyddsförordning (GDPR) och Spelinspektionens föreskrifter. Som licensierad speloperatör i Sverige är vi skyldiga att följa strikta regler för hantering av spelares personuppgifter. Vi behandlar dina personuppgifter baserat på följande rättsliga grunder: avtalsuppfyllelse för spelkontots funktionalitet, rättslig förpliktelse enligt spellagen, berättigat intresse för säkerhet och bedrägeriförebyggande åtgärder, samt ditt samtycke för marknadsföringsaktiviteter. Denna policy gäller för alla användare av våra tjänster oavsett ålder, kön eller geografisk plats inom Sverige. Vi förbehåller oss rätten att uppdatera denna policy vid behov, varvid användare informeras via e-post eller plattformsmeddelanden.

2. Typer av personuppgifter som samlas in

Vi samlar in olika kategorier av personuppgifter för att säkerställa en trygg och laglig spelupplevelse. Följande tabell visar de huvudsakliga datatyperna vi behandlar:

Personliga identitetsuppgifter	Namn, personnummer, adress, telefonnummer, e-postadress, födelsedatum
Ekonomisk information	Bankkontouppgifter, betalkortsdata, transaktionshistorik, inkomstuppgifter
Speldata	Spelhistorik, insatser, vinster, spelade spel, speltid, spelpreferenser
Teknisk information	IP-adress, enhetstyp, webbläsarinformation, cookies, sessionsdata
Kommunikationsdata	Kundtjänstkommunikation, chatloggar, e-postkorrespondens

All insamling av personuppgifter sker med ditt uttryckliga samtycke eller baserat på rättslig förpliktelse enligt svensk spellagstiftning. Vi samlar aldrig in känsliga personuppgifter utan absolut nödvändighet.

3. Syften med databehandling

Dina personuppgifter behandlas för specifika och legitima ändamål inom ramen för vår spelverksamhet. Huvudsyftena inkluderar kontohantering och användaridentifiering, genomförande av finansiella transaktioner, uppfyllande av lagkrav enligt spelinspektionens föreskrifter, säkerhetskontroller och bedrägeriförebyggande åtgärd, kundtjänst och teknisk support, utveckling och förbättring av våra speltjänster, samt marknadsföring och kommunikation med ditt samtycke. Vi använder aldrig dina uppgifter för syften som inte är förenliga med de ursprungliga insamlingsändamålen. Särskilt fokus läggs på ansvarsfullt spelande, där vi analyserar speldata för att identifiera riskbeteenden och erbjuda lämpligt stöd. All databehandling dokumenteras och kan granskas av behöriga myndigheter.

4. Rättsliga grunder för behandling

Varje behandling av personuppgifter baseras på en giltig rättslig grund enligt GDPR. För kontoregistrering och spelaktiviteter är den rättsliga grunden avtalsuppfyllelse, eftersom behandlingen är nödvändig för att tillhandahålla våra tjänster. Åldersverifiering, identitetskontroller och rapportering till Spelinspektionen baseras på rättslig förpliktelse enligt svensk lagstiftning. Säkerhetsövervakning, bedrägeriförebyggande och systemunderhåll grundar sig på berättigat intresse för att skydda både vår verksamhet och våra användare. Marknadsföringsaktiviteter och icke-nödvändiga cookies kräver ditt uttryckliga samtycke, som du kan återkalla när som helst. Vi genomför regelbundna intresseavvägningar för att säkerställa att våra berättigade intressen inte åsidosätter dina grundläggande rättigheter och friheter.

5. Datadelning med tredje part

Vi delar dina personuppgifter med externa parter endast när det är nödvändigt för vår verksamhet eller enligt lagkrav. Auktoriserade tredjeparter inkluderar betalningsleverantörer för transaktionshantering, tekniska serviceleverantörer för plattformsunderhåll, säkerhetskonsulter för riskbedömning, samt juridiska rådgivare vid behov. Obligatorisk datadelning sker med Spelinspektionen enligt rapporteringskrav, skattemyndigheter för skatteändamål, polismyndigheter vid misstänkt brottslighet, samt andra myndigheter enligt rättslig förpliktelse. Alla våra partners är bundna av strikta sekretessavtal och behandlar dina uppgifter endast enligt våra instruktioner. Vi säljer aldrig personuppgifter till kommersiella aktörer eller använder dem för marknadsföring av tredjepartstjänster utan ditt samtycke. Vid datadelning utanför EU/EES säkerställer vi adekvat skyddsnivå genom standardavtalsklausuler.

6. Dataöverföring och internationell behandling

Huvudsakligen behandlas dina personuppgifter inom EU/EES för att säkerställa högsta skyddsnivå. Vid överföring till tredje land använder vi lämpliga skyddsåtgärder enligt GDPR. Våra primära datacenters är lokaliserade i Sverige och Danmark med säkra reservfaciliteter inom EU. Tekniska leverantörer utanför EU/EES omfattas av EU:s standardavtalsklausuler eller adequacy decisions. All överföring dokumenteras och omfattas av strikta säkerhetsprotokoll inklusive kryptering och åtkomstkontroller. Vi utför regelbundna riskbedömningar av alla internationella dataflöden och uppdaterar skyddsåtgärder vid behov. Användare informeras om eventuella förändringar i databehandlingens geografiska omfattning.

7. Säkerhetsåtgärder och dataskydd

Vi implementerar omfattande tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förstöring eller förändring. Våra säkerhetsprotokoll inkluderar följande komponenter:

Advanced kryptering av alla känsliga data både under transport och vid lagring
Multifaktorautentisering för alla systemadministratörer och känsliga operationer
Regelbundna penetrationstester och säkerhetsrevisioner av externa expertorganisationer
Brandväggar och intrångsdetekteringssystem som övervakas dygnet runt
Rollbaserad åtkomstkontroll med principle of least privilege
Säkra backuprutiner med geografisk redundans inom EU
Kontinuerlig personalutbildning inom cybersäkerhet och dataskydd
Incident response plan för snabb hantering av säkerhetsbrott

All personal med tillgång till personuppgifter omfattas av strikta sekretessåtaganden och regelbunden säkerhetsutbildning.

8. Cookies och spårningsteknik

Vår plattform använder cookies och liknande teknologier för att förbättra användarupplevelsen och säkerställa plattformens funktionalitet. Vi kategoriserar cookies enligt följande: nödvändiga cookies för grundläggande funktioner som inloggning och säkerhet, funktionella cookies för att komma ihåg dina preferenser och inställningar, analytiska cookies för att förstå användarnas beteende och förbättra tjänsten, samt marknadsförings-cookies för personaliserad reklam med ditt samtycke. Du kan hantera cookie-inställningar via din webbläsare eller vårt cookie-center. Vissa funktioner kan påverkas om du väljer att blockera nödvändiga cookies. Vi använder inga tredjepartsspårning utan ditt uttryckliga samtycke och regelbundna cookies rensas enligt förutbestämda tidsintervaller. All cookie-användning dokumenteras i vår detaljerade cookie-policy.

9. Lagringsperioder och dataradering

Vi lagrar dina personuppgifter endast så länge som nödvändigt för de angivna ändamålen eller enligt lagkrav. Spelhistorik och finansiella transaktioner bevaras i fem år enligt Spelinspektionens föreskrifter och skattelagstiftning. Kontouppgifter för inaktiva konton raderas efter tre år utan aktivitet, efter förvarning via e-post. Kommunikationsdata från kundtjänst sparas i två år för kvalitetssäkring och tvistelösning. Marknadsföringsdata raderas omedelbart vid återkallat samtycke. Tekniska loggar och säkerhetsdata bevaras i tolv månader för säkerhetsanalys. Vid kontoavslutning påbörjs raderingsprocess inom 30 dagar, med undantag för lagstadgade lagringsperioder. Vi använder säker dataförstöring som garanterar att raderad information inte kan återställas. Regelbundna granskningar säkerställer efterlevnad av lagringsperioderna.

10. Användarrättigheter enligt GDPR

Som registrerad användare har du omfattande rättigheter gällande dina personuppgifter enligt GDPR och svensk lagstiftning. Dina huvudsakliga rättigheter inkluderar:

Rätt till information om hur dina personuppgifter behandlas
Rätt till registerutdrag med alla lagrade uppgifter inom 30 dagar
Rätt till rättelse av felaktiga eller ofullständiga personuppgifter
Rätt till radering under vissa omständigheter (rätten att bli glömd)
Rätt till begränsad behandling när du bestrider uppgifternas riktighet
Rätt till dataportabilitet för överföring till annan leverantör
Rätt att invända mot behandling baserad på berättigat intresse
Rätt att återkalla samtycke för marknadsföring och icke-nödvändiga cookies

För att utöva dina rättigheter kontaktar du vår dataskyddsansvarige via säkra kanaler. Vi hanterar förfrågningar kostnadsfritt och svarar inom en månad.

11. Kontaktinformation och klagomålshantering

Vid frågor om denna integritetspolicy eller hantering av dina personuppgifter kan du kontakta vår dataskyddsansvarige via säker e-post eller kundtjänst. Vi behandlar alla förfrågningar professionellt och konfidentiellt inom lagstadgade tidsramar. För formella klagomål gällande databehandling kan du vända dig till Integritetsskyddsmyndigheten (IMY) som är tillsynsmyndighet för dataskydd i Sverige. Vi strävar efter att lösa alla tvister internt genom konstruktiv dialog. Vid systemfel eller säkerhetsincidenter som påverkar personuppgifter informerar vi berörda användare och relevanta myndigheter enligt GDPR:s krav. Regelbundna uppdateringar av denna policy kommuniceras via e-post och plattformsmeddelanden. Vi välkomnar feedback för kontinuerlig förbättring av våra dataskyddsrutiner och transparens gentemot våra användare.