Integritetspolicy

Ikraftträdande: juli 2026

Personuppgiftsansvarig och kontakt

Casinostugan Ltd, 3rd Floor, Spinola Park, Triq Mikiel Ang Borg, SPK 1000 St Julian's, Malta, är personuppgiftsansvarig för behandlingen. Vår dataskyddskontakt (Data Protection Contact) nås på dataskydd@casinostugan.co.

Vilka uppgifter vi behandlar

• Identitets- och kontaktuppgifter (namn, personnummer, adress, e-post, telefon).
• Verifieringsuppgifter och identitetshandlingar (KYC/AML).
• Konto-, transaktions- och spelaktivitet.
• Betalningsuppgifter (t.ex. betalmetod, kontoreferens, insättningar och uttag).
• Kommunikation med kundtjänst (meddelanden, e-post, chatt).
• Marknadsföringsinställningar och samtycken.
• Enhets- och webbläsarinformation (IP-adress, enhets-ID, webbläsare) och beteende via cookies.
• Geografisk plats när det krävs för att säkerställa att spel sker från Sverige.

Varifrån uppgifterna kommer

Vi samlar in uppgifter:

• direkt från dig när du registrerar dig, spelar och kontaktar oss,
• från BankID och andra identifieringsleverantörer,
• från betaltjänster som hanterar dina insättningar och uttag,
• från KYC- och bedrägeriförebyggande leverantörer,
• från spelleverantörer vars spel du använder,
• från offentliga register när det är tillämpligt.

Ändamål och laglig grund

Automatiserat beslutsfattande

Vi fattar inte beslut som enbart grundas på automatiserad behandling och som har rättsliga följder eller på liknande sätt i betydande grad påverkar dig. Vissa kontroller mot penningtvätt, bedrägeri och ansvarsfullt spelande kan dock innefatta automatiserad behandling för att flagga ärenden för manuell granskning.

Mottagare och överföring utanför EU/EES

Vi delar endast uppgifter när det behövs för ändamålen ovan. Kategorier av mottagare:

• betaltjänstleverantörer,
• KYC- och identifieringsleverantörer,
• spelleverantörer,
• drift- och hostingleverantörer,
• analysleverantörer,
• leverantörer för bedrägeriupptäckt,
• juridiska rådgivare och revisorer,
• myndigheter när lagen kräver det (t.ex. Spelinspektionen, Skatteverket).

Vi behandlar i första hand uppgifter inom EU/EES. Vid överföring utanför EU/EES säkerställer vi en laglig överföringsmekanism — ett beslut om adekvat skyddsnivå (adequacy decision) eller EU-kommissionens standardavtalsklausuler (SCC) med kompletterande skyddsåtgärder.

Lagringstider

Vi sparar uppgifter så länge det krävs för ändamålet och därefter enligt lag. Riktlinjer:

• Penningtvätt (AML): som huvudregel 5 år efter avslutad affärsförbindelse.
• Bokföring: 7 år enligt bokföringslagen.
• Tvister och rättsliga anspråk: tills anspråket är preskriberat eller avgjort.
• Beskattning: så länge skattelagstiftningen kräver.

När lagringstiden löpt ut raderas eller anonymiseras uppgifterna.

Marknadsföring

Direktmarknadsföring (nyhetsbrev, e-post, SMS och pushnotiser) sker endast efter ditt samtycke. Du kan när som helst avregistrera dig eller invända mot marknadsföring — via avregistreringslänken i utskicket, i dina kontoinställningar eller genom att kontakta oss. Återkallat samtycke påverkar inte behandling som redan skedde med stöd av samtycket.

Barns uppgifter

Tjänsten riktar sig endast till personer som är 18 år eller äldre. Vi samlar inte medvetet in personuppgifter från personer under 18 år. Om vi upptäcker att så skett raderar vi uppgifterna.

Dina rättigheter

Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot viss behandling. Du kan återkalla samtycke när som helst. Du har även rätt att:

• lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY),
• vända dig till domstol för rättslig prövning (judicial remedy) om dina rättigheter kränkts.

Säkerhet och personuppgiftsincidenter

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder, bland annat kryptering av data i överföring och vila, behörighetsstyrning och åtkomstkontroll, loggning och övervakning samt säkerhetskopiering (backup). Vid en personuppgiftsincident anmäler vi detta till Integritetsskyddsmyndigheten (IMY) inom 72 timmar när så krävs, och informerar dig när det är påkallat.

Cookies

Vi använder cookies enligt vår Cookiepolicy. Se Cookiepolicyn för uppgifter om varje enskild cookie, dess syfte och lagringstid.

Rättsliga referenser

• EU:s dataskyddsförordning (GDPR), förordning (EU) 2016/679.
• Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (svenska dataskyddslagen).

Kontakt och klagomål

Kontakta vår dataskyddskontakt på dataskydd@casinostugan.co. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.