Denna integritetspolicy förklarar hur Book Of Dead hanterar personuppgifter som samlas in från spelare i Sverige. Policyn beskriver rättslig grund för behandling, efterlevnad av gällande dataskyddslagstiftning samt administrativa rutiner för kontohantering och registervård. Dokumentet syftar till att ge insyn i vilka uppgifter som behandlas, varför de behandlas, hur länge de lagras och vilka rättigheter den registrerade har. Transparens kring personuppgiftshantering säkerställs i enlighet med Dataskyddsförordningen (GDPR) och svensk nationell lagstiftning.
Insamling av personuppgifter och kategorier av behandlade data
Book Of Dead samlar in personuppgifter i samband med att en spelare registrerar ett konto, gör en insättning, genomför ett uttag eller använder plattformens tjänster. De insamlade uppgifterna kan delas in i följande kategorier:
- Registreringsuppgifter: fullständigt namn, personnummer, adress, e-postadress och telefonnummer.
- Identifieringshandlingar: kopia av giltig legitimation, pass eller körkort, samt bevis på adress, till exempel ett utdrag från Skatteverket eller en faktura.
- Transaktionsdata: insättningshistorik, uttagsbegäran, transaktions-ID, betalningsmedel och datum för genomförda finansiella flöden.
- Tekniska data: IP-adress, enhetstyp, operativsystemsversion samt information om webbläsartyp och hur interaktionen med webbplatsen sker.
- Kommunikationsdata: loggar över kontakt med kundtjänst, inklusive chatt, mejl och telefonsamtal.
- Efterlevnadsdata: uppgifter relaterade till ansökan om bonus, exempelvis begäran om free spins book of dead, samt historik över tidigare spelomgångar för att kontrollera att marknadsföringsregler följs.
Uppgifterna samlas antingen direkt från dig som spelare eller via tredje part, såsom betaltjänstleverantörer och identifieringssystem. All insamling sker i syfte att uppfylla rättsliga och avtalsenliga skyldigheter.
Användning av personuppgifter och rättslig grund för behandling
Personuppgifterna som samlas in används för specifika ändamål som vart och ett har en identifierbar rättslig grund enligt GDPR. Behandlingen omfattar följande moment:
- Verifiering av identitet och ålder: behandlingen är nödvändig för att fullgöra avtalet med dig som spelare samt för att uppfylla rättsliga skyldigheter enligt spellagen (2018:1138) och lagen om åtgärder mot penningtvätt och finansiering av terrorism.
- Transaktionshantering: uppgifterna behövs för att hantera insättningar och uttag, inklusive att kontrollera att book of dead rich wilde-genererade vinster betalas ut korrekt.
- Säkerhetsarbete: behandling av tekniska data krävs för att identifiera och förhindra obehöriga inloggningsförsök eller bedrägeriförsök. Rättslig grund är berättigat intresse.
- Regelverksrapportering: uppgifter överförs till Spelinspektionen och andra myndigheter när detta krävs enligt lag. Rättslig grund är en rättslig förpliktelse.
- Spelansvarsåtgärder: behandling av spelhistorik inklusive aktivitet kopplad till book of dead game provider kan krävas för att upprätthålla självavstängning eller insättningsgränser. Rättslig grund är rättslig förpliktelse och berättigat intresse.
I de fall behandling grundar sig på samtycke, exempelvis vid direktmarknadsföring, kan du när som helst återkalla samtycket. Återkallelse påverkar inte lagligheten av behandling som skett innan samtycket drogs tillbaka.
Lagring, säkerhetsåtgärder och gallringsrutiner
Personuppgifter lagras inom serverhallar i Europeiska ekonomiska samarbetsområdet (EES) med tillgångsskydd som regleras via krypterade anslutningar och flerfaktorsautentisering. Brandväggar, intrångsdetekteringssystem och loggningsverktyg används för att skydda data mot obehörig åtkomst, förlust eller förstörelse.
Lagringstider fastställs utifrån respektive uppgiftskategori och tillämplig lag:
| Uppgiftskategori | Lagringstid |
|---|---|
| Registreringsuppgifter och identifieringshandlingar | Så länge kontot är aktivt, därefter i upp till 10 år för att uppfylla penningtvättslagstiftning. |
| Transaktionsdata | 5 år efter kontots avslutande eller sista transaktion. |
| Tekniska data | Upp till 24 månader från sista inloggningstillfälle. |
| Kommunikationsdata | 12 månader efter ärendets avslut, om inte annat krävs av tillsynsmyndighet. |
| Spelhistorik, inklusive data om book of the dead slot | 5 år efter spelomgångens genomförande. |
Rutiner för gallring sker automatiskt enligt schemalagda processer där gamla loggar och arkiverade filer raderas eller pseudonymiseras. Åtkomst till personuppgifter beviljas endast personal som har ett tjänstebehov och som omfattas av tystnadsplikt.
Spelares rättigheter och förfaranden för åtkomst till uppgifter
Som registrerad har du flera rättigheter enligt GDPR, vilka specificeras nedan. Alla begäranden måste styrkas med identitetsverifiering, exempelvis via e-legitimation eller en vidimerad kopia av legitimationshandling, innan åtgärd vidtas.
- Rätt till registerutdrag: du kan begära en bekräftelse på huruvida personuppgifter som rör dig behandlas, samt en kopia av dessa uppgifter.
- Rätt till rättelse: du kan begära att felaktiga eller ofullständiga uppgifter korrigeras.
- Rätt till radering (rätten att bli glömd): du kan begära att dina uppgifter raderas om de inte längre är nödvändiga för de ändamål för vilka de samlades in, eller om du återkallar samtycke.
- Rätt till begränsning av behandling: du kan begära att behandlingen av dina uppgifter begränsas under tiden en tvist om uppgifternas korrekthet utreds.
- Rätt att invända mot behandling: du har rätt att invända mot behandling som grundar sig på berättigat intresse, till exempel direktmarknadsföring.
- Rätt till dataportabilitet: du kan begära att dina uppgifter överförs till en annan personuppgiftsansvarig i ett maskinläsbart format.
Begäran skickas skriftligen till Book Of Deeds kundtjänst eller dataskyddsombud. Svar ges inom 30 dagar. Om begäran avslås ges en motivering samt information om möjligheten att inge klagomål till Integritetsskyddsmyndigheten (IMY).