Integritet och personuppgifter

Vårt ansvar för dina uppgifter

Vi behandlar personuppgifter för en säker, socialt ansvarsfull och personligt anpassad speltjänst. Policyn gäller när du besöker eller använder våra tjänster. Vi ansvarar för insamlade uppgifter och har ett dataskyddsombud inom vår grupp.

Du kan delvis styra hanteringen genom kontoinställningar och cookieval. Policyn kan uppdateras när tjänsten eller dataskyddsreglerna ändras. Betydande ändringar meddelas i inkorgen eller via e-post.

Personer under 18 år får inte lämna personuppgifter till oss eller använda speltjänsten.

Uppgifter som du lämnar

Vid registrering lämnar du bland annat namn, personnummer, e-postadress och bosättningsland. Vi kan också behöva uppgifter om registrerade betalningsmedel och underlag som styrker identiteten.

Vi tar även emot information vid supportkontakt och deltagande i aktiviteter. Kundsamtal kan spelas in för kvalitetssäkring och utbildning.

Användningen skapar uppgifter om spel, verktyg, transaktioner, arrangemang och korrespondens.

Information från andra källor

Vi kan hämta identitets- och adressuppgifter från myndigheter och offentliga register samt kontrollera Spelpaus. Inkomstuppgifter från Skatteverket används mot penningtvätt och finansiering av terrorism samt för att upptäcka riskfyllt spelande.

Spelleverantörer kan lämna data om misstänkt fusk, bedrägeri och andra regelbrott samt segmenterade eller profilerade speluppgifter. Vi kan med hjälp av underleverantörer kontrollera om du har en politiskt utsatt ställning.

Bedrägeriskydd kan granska internetanslutna enheter och bedöma risk. Det skyddar dig, kontot och vår verksamhet.

Varför vi behandlar uppgifterna

Informationen behövs för avtalet med dig, registrering, kontohantering, betalningar, kundmedel och anpassade spelrekommendationer.

Supporten använder uppgifter för klagomål, tekniska fel och utbetalningar. Kontakt med någon som inte är kund behandlas utifrån båda parters berättigade intresse att lösa ärendet.

I chatt behandlar vi data för att leverera funktionen och motverka olämpligt innehåll. Information används även mot bedrägeri, trakasserier, olovlig inloggning och andra regelbrott.

För ansvarsfullt spel behandlar vi gränser, kontofrysningar, påminnelser, självtest och spelmönster. Profilering kan upptäcka problem. Vi kontrollerar avstängningsregister och kan stänga av dig om mönstret tydligt visar förlorad kontroll.

Den obligatoriska årliga förlustgränsen stoppar automatiskt nya insättningar när den nås, fram till nästa kalenderår eller tills en vinst ändrar förlusten. Spelförsäkring kräver behandling för prövning. Anonym data kan stödja forskning om spelansvar.

Data används också för kampanjer, tävlingar, turneringar, resor och priser. En medföljande väns samtycke kan behövas.

Marknadsföring kan anpassas genom profilering. I kontot kan du avböja personliga erbjudanden, direktmarknadsföring eller vissa kanaler. Spelpaus används för att hindra utskick. Service-, säkerhets- och rättsliga meddelanden kan inte väljas bort.

Användningsmönster analyseras för förbättring, statistik och undersökningar. Behandling sker också när lag, domstol, myndighet eller licensvillkor kräver det, bland annat för bokföring och penningtvättskontroll.

Rättsliga grunder är avtal, rättslig skyldighet, samtycke och berättigat intresse. Ett nytt ändamål måste vara förenligt med det ursprungliga eller krävas av rättsliga skäl.

Hur länge data sparas

Vi lagrar inte längre än nödvändigt. Normalt sparas personuppgifter till 2 år efter avslutad kundrelation och raderas eller anonymiseras därefter.

Du kan begära tidigare anonymisering om inte lag eller en rättsprocess kräver lagring. Evenemangsdata kan tas bort efter genomförande och uppföljning. Inspelade kundsamtal lagras i 90 dagar.

När marknadsföring avböjs behåller vi bara det som behövs för att stoppa nya utskick. Detsamma gäller vid återkallat samtycke.

Chattloggar kan finnas hos spelleverantören utan vår åtkomst. Vi får besked om regelbrott och sparar då överträdelsen.

Vissa uppgifter måste bevaras längre. Bokföringsmaterial kan sparas i 6 år från slutet av det år då räkenskapsperioden avslutades. Material som omfattas av reglerna mot penningtvätt och finansiering av terrorism kan behållas i 5 till 10 år efter avslutad relation. Då behandlar vi endast det som behövs för det särskilda kravet.

Automatiserade beslut

Automatisk verifiering kan avgöra om du får använda tjänsten. Den används också för förlustgränsen samt för att begränsa eller låsa konton.

Besluten förebygger problemspelande och identifierar risker. Inaktivitet kan också leda till automatisk låsning eller avslut.

Delning med andra

Vi hanterar dina uppgifter konfidentiellt och lämnar dem bara till behöriga mottagare som omfattas av sekretess. Uppgifter kan lämnas till Spelinspektionen, polisen, Skatteverket eller andra myndigheter när lag, föreskrift eller myndighetsbegäran kräver det. De kan också delas när vi misstänker brott.

Personuppgiftsbiträden behandlar information på våra instruktioner. Dit hör leverantörer av spel, it-drift, teknisk support, säkerhetskopiering, loggning, övervakning, kommunikation, analys, betalningar, bedrägeriskydd och marknadsföring. Våra skriftliga avtal ställer krav på instruktioner, säkerhet, sekretess och överföringar.

Data kan behandlas inom vår grupp i Europeiska unionen för administration, kundärenden, spelansvar och åtgärder mot penningtvätt eller finansiering av terrorism.

Vissa samarbetspartner är självständigt eller gemensamt ansvariga och bestämmer själva hur informationen används. Det kan vara betalningsföretag, banker, spelleverantörer, försäkringsgivare, rese- och bokningsföretag, prisleverantörer och forskningsinstitut. När en självständig mottagare behandlar data gäller mottagarens egen integritetspolicy.

Bland de självständiga mottagarna finns företag som tillhandahåller spelplattform, betalning, kommunikation och riskkontroll. Kontakta oss om du vill veta mer om vilken mottagare som berör din behandling.

Överföringar utanför Europa

Vi strävar efter att behandla information inom Europeiska unionen och Europeiska ekonomiska samarbetsområdet. Om en leverantör eller underleverantör finns eller lagrar data utanför området använder vi rättsliga, tekniska och organisatoriska skydd för en jämförbar skyddsnivå.

Skyddet kan bygga på Europeiska kommissionens beslut om adekvat nivå, standardavtalsklausuler från unionen, godkända uppförandekoder eller bindande företagsbestämmelser. Överföringar till Förenta staterna stöds i första hand av Data Privacy Framework eller standardavtalsklausuler.

Dina rättigheter

Du kan begära tillgång till de personuppgifter vi behandlar. Tillgången får inte skada andras rättigheter och kan begränsas av lag, bland annat vid arbete mot penningtvätt. Vi kan be om mer information för att identifiera dig och lämna materialet till rätt person.

Felaktiga uppgifter kan rättas och ofullständiga uppgifter kompletteras. Kontaktuppgifter kan du ändra i kontot, medan andra ändringar hanteras genom kontakt med oss.

Du kan begära radering när data inte längre behövs. Vi kan avslå begäran om en rättslig skyldighet, ett tvingande berättigat intresse eller behovet att fastställa, göra gällande eller försvara rättsliga anspråk kräver fortsatt behandling.

Du kan i vissa fall begära begränsning, exempelvis när du ifrågasätter uppgifternas riktighet eller motsätter dig radering trots olaglig behandling. Under begränsningen får vi lagra material och använda det för rättsliga anspråk, andras rättigheter, ett viktigt allmänintresse eller med ditt samtycke.

Du kan invända mot direktmarknadsföring, tillhörande profilering och behandling som bygger på berättigat intresse. Vi kan fortsätta en behandling med tvingande skäl som väger tyngre än dina intressen eller när rättsliga anspråk behöver hanteras.

När automatiserad behandling bygger på samtycke eller avtal och avser data som du lämnat kan du begära dataportabilitet till en annan ansvarig. Ett samtycke får återkallas kostnadsfritt när som helst. Återkallelsen påverkar inte lagligheten i tidigare behandling.

Om du anser att hanteringen strider mot dataskyddsregler kan du klaga hos Integritetsskyddsmyndigheten eller den finländska dataombudsmannen.

Säkerhet

Vi använder lämpliga åtgärder mot olovlig behandling, stöld, radering, ändring, spridning och överföring. Åtkomsten begränsas till så få behöriga personer som möjligt och deras möjlighet att ändra data styrs.

Tekniska skydd omfattar kryptering vid överföring och lagring, brandväggar, strikta lösenordskrav och larm vid försök till intrång. Pseudonymisering används så långt det går för att ytterligare skydda din integritet.