Denna integritetspolicy beskriver hur personuppgifter behandlas när du använder våra tjänster. Vi värnar om din integritet och behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive GDPR (EU 2016/679). Policyn förklarar vilka uppgifter vi samlar in, varför vi gör det, hur länge vi sparar dem, vilka vi kan dela uppgifter med och vilka rättigheter du har.

Operatören bakom tjänsten är Vertex Play Group Ltd (Estonia), licensierat av Estonian Tax and Customs Board (EMTA). Aktivitetslicens: HKT000229. Registreringskod: 16920411. Adress: Pärnu mnt 18, 10141 Tallinn, Estonia. Vertex Play Group Ltd är personuppgiftsansvarig för den behandling som sker när du registrerar konto, använder spelplattformen, genomför transaktioner och kontaktar supporten.

Information om våra tjänster finns på Casino Joy.

Personuppgiftsansvar och kontakt

Som personuppgiftsansvarig ansvarar vi för att behandlingen sker lagligt, korrekt och transparent. Om du vill utöva dina rättigheter enligt GDPR eller har frågor om hur vi hanterar personuppgifter kan du kontakta kundsupport. För att skydda dig och förhindra att information lämnas ut till fel person kan vi behöva verifiera din identitet innan vi besvarar en begäran som rör kontospecifik information.

Vilka personuppgifter vi behandlar

Vi behandlar uppgifter som du lämnar själv, uppgifter som skapas när du använder tjänsterna samt, i vissa fall, uppgifter som vi får från betrodda tredje parter när detta är nödvändigt för att leverera tjänsten eller uppfylla rättsliga skyldigheter. Det kan exempelvis omfatta registrerings- och kontouppgifter (såsom namn, födelsedatum, adress, e-postadress, telefonnummer, användarnamn och vissa inställningar), verifieringsuppgifter för KYC (till exempel kopia av ID-handling och adressbevis, samt vid behov underlag som styrker betalningsmetod och uppgifter om medlens ursprung), transaktionsuppgifter (insättningar, uttag, återbetalningar, transaktionsreferenser och säkerhetsloggar kopplade till betalningsflöden), spel- och användningsdata (spelhistorik, insatser, vinster, bonusstatus, tidsstämplar och sessionsdata), tekniska uppgifter (IP-adress, enhets- och webbläsarinformation, ungefärlig geolokalisering via IP, cookies/identifierare samt loggar för drift och säkerhet) samt support- och kommunikationsdata (meddelanden i chatt eller e-post och ärendehistorik som krävs för att hantera ditt ärende).

Vi strävar efter dataminimering, vilket innebär att vi bara behandlar uppgifter som är relevanta och nödvändiga för angivna ändamål.

Hur vi samlar in uppgifter

Uppgifter samlas in när du registrerar konto, uppdaterar din profil, använder spelplattformen, gör insättningar eller uttag, deltar i kampanjer eller kontaktar supporten. Vissa uppgifter samlas in automatiskt genom tekniska loggar och cookies för att webbplatsen ska fungera säkert och korrekt. Vid verifiering och riskkontroll kan vi även inhämta uppgifter från identitets- och bedrägerikontrolltjänster samt från betalningsleverantörer, i den utsträckning detta är nödvändigt och proportionerligt.

Varför vi behandlar uppgifter (ändamål)

Vi behandlar personuppgifter för att kunna skapa och administrera ditt konto, ge dig åtkomst till tjänsterna och hantera kontoinställningar. Vi behöver också behandla uppgifter för att tillhandahålla spel, visa korrekt saldo, hantera bonusar och genomföra transaktioner. En central del av vår verksamhet är att uppfylla krav kopplade till ålder, KYC och åtgärder mot penningtvätt (AML), vilket innebär att vi kan behöva verifiera identitet och analysera transaktionsmönster.

Vi behandlar även uppgifter för att förebygga bedrägerier, kontoövertagande, bonusmissbruk och annan otillåten aktivitet. Därutöver behöver vi uppfylla rättsliga förpliktelser, till exempel bokföring och regelefterlevnad. Vi behandlar uppgifter för att ge kundsupport, utreda incidenter och hantera tvister, samt för att förbättra tjänsternas prestanda och användarupplevelse genom analys av tekniska data och användningsmönster. Slutligen kan vi behandla uppgifter för att skicka serviceinformation och, när det är tillåtet och relevant, marknadsföring.

Rättslig grund

Behandling sker med stöd av flera rättsliga grunder enligt GDPR. När vi behöver behandla uppgifter för att tillhandahålla tjänsterna och administrera ditt konto sker det normalt med stöd av avtal. När behandling krävs för att uppfylla lagkrav, exempelvis KYC/AML och vissa bokföringskrav, sker den med stöd av rättslig förpliktelse. För säkerhet, bedrägeribekämpning, förbättring av tjänster och för att kunna försvara rättsliga anspråk kan behandlingen baseras på berättigat intresse efter en intresseavvägning. För vissa typer av marknadsföring och för icke-nödvändiga cookies där samtycke krävs, sker behandlingen med stöd av samtycke, som du kan återkalla.

KYC/AML och riskkontroller

Som licensierad operatör kan vi behöva genomföra identitets- och transaktionskontroller. Det innebär att vi kan begära dokumentation, kontrollera uppgifter mot relevanta riskregister och analysera transaktionsmönster. Om information saknas, är ofullständig eller om ett mönster bedöms som riskfyllt kan kontot begränsas, uttag pausas och kompletterande kontroller krävas. Vid misstanke om brottslig verksamhet kan vi vara skyldiga att rapportera till behöriga myndigheter och kan i vissa fall vara förhindrade att informera dig om att rapportering skett.

Delning av uppgifter

Vi delar endast personuppgifter när det är nödvändigt för att leverera tjänsterna, uppfylla rättsliga krav eller skydda verksamheten. Mottagare kan vara betalningsleverantörer för att genomföra insättningar/uttag och hantera transaktionssäkerhet, identitets- och riskkontrolltjänster för KYC/AML och bedrägeribekämpning, IT- och driftleverantörer som hostar och underhåller plattformen, samt spelleverantörer i den mån det krävs för att leverera spel och hantera tekniska loggar. Vi kan även lämna ut uppgifter till myndigheter när lag kräver det. När tredje part behandlar uppgifter för vår räkning sker det under avtal och instruktioner med krav på sekretess och säkerhet.

Överföringar utanför EU/EES

Om uppgifter överförs utanför EU/EES säkerställer vi skydd enligt GDPR, exempelvis genom standardavtalsklausuler eller andra godkända mekanismer, samt genom tekniska och organisatoriska skyddsåtgärder såsom åtkomstkontroll och kryptering där det är lämpligt.

Lagringstider

Vi sparar personuppgifter så länge de behövs för ändamålen i denna policy och så länge vi är skyldiga att bevara dem enligt lag. KYC/AML och transaktionsuppgifter kan behöva sparas under längre tid efter att kontot stängts, exempelvis för att uppfylla dokumentationskrav, hantera tvister eller försvara rättsliga anspråk. När uppgifterna inte längre behövs raderas de eller anonymiseras på ett säkert sätt.

Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda uppgifter mot obehörig åtkomst, förlust, ändring eller otillåten spridning. Åtgärder kan inkludera kryptering av dataöverföring, åtkomstkontroller enligt principen om minsta behörighet, loggning, övervakning och rutiner för incidenthantering. Trots detta kan ingen tjänst garantera absolut säkerhet, men vi arbetar kontinuerligt med förbättringar och riskreducerande åtgärder.

Dina rättigheter

Du har rätt att begära tillgång till dina uppgifter, få fel rättade, begära radering (när vi inte måste spara uppgifter enligt lag), begära begränsning, invända mot viss behandling och i vissa fall få ut uppgifter i ett portabelt format. Rätten att invända mot direktmarknadsföring gäller alltid. För att skydda dig kan vi kräva identitetsverifiering innan vi hanterar en begäran.

Ändringar

Vi kan uppdatera policyn när tjänster, processer eller regelverk ändras. Den senaste versionen ska alltid finnas tillgänglig på webbplatsen.