Integritet

Flappy Casino - integritetspolicy

Din integritet är viktig när du registrerar dig, använder ditt konto eller kontaktar vårt team. Här beskriver vi vilka personuppgifter som berörs, varför de behövs och vilka rättigheter du har. Information om dataskydd ska vara begriplig och hjälpa dig att göra medvetna val. Spel är endast för personer över 18 år och ska alltid ske med tydliga gränser.

1. Vilka personuppgifter vi samlar in

Vid registrering lämnar du e-postadress, väljer lösenord och fyller i namn, adress och personnummer. Identiteten verifieras genom BankID eller uppladdning av en ID-handling. Underlaget för identitetskontrollen beror därför på vilken verifieringsmetod du använder. När du använder ditt konto tillkommer uppgifter om insättningar, uttag och spelaktivitet. Meddelanden som du skickar till vårt team kan innehålla ytterligare personuppgifter. Tekniska uppgifter, exempelvis information om webbläsare och sessioner, kan behövas för att tjänsten ska fungera säkert. Lämna inte fler känsliga uppgifter än vad som efterfrågas för ditt ärende.

2. Varför uppgifterna behövs

Vi behöver personuppgifter för att administrera ditt konto, kontrollera din identitet och hantera betalningar. Uppgifterna gör det också möjligt att besvara frågor, utreda transaktioner och skydda kontot mot obehörig användning. Identitetskontroller är en del av arbetet mot bedrägerier och penningtvätt. Uppgifter om spelaktivitet kan även behövas för skyldigheter kring ansvarsfullt spelande, inklusive hantering av insättningsgränser och självavstängning. Den svenska spelverksamheten står under Spelinspektionens tillsyn. Vi ska bara använda uppgifter för tydliga, berättigade ändamål och inte samla in mer information än vad dessa ändamål kräver.

3. Rättsliga grunder för behandlingen

Olika behandlingar behöver olika rättsliga grunder enligt dataskyddsförordningen, GDPR. Administration av kontot och genomförande av efterfrågade tjänster kan vara nödvändiga för att fullgöra avtal. Identitetskontroller, bokföring och skyldigheter enligt spelregleringen kan grundas på rättslig förpliktelse. Säkerhetsarbete och förebyggande av missbruk kan, när en intresseavvägning medger det, stödjas på berättigat intresse. Samtycke ska användas där det krävs, exempelvis för vissa cookies. Om en behandling bygger på samtycke kan du återkalla det. Återkallelsen påverkar inte lagligheten i den behandling som redan har skett. Du kan fråga vilken grund som gäller för en viss användning.

4. Vilka uppgifter som kan delas

Uppgifter kan behöva lämnas till betalningsleverantörer och aktörer som medverkar vid identitetskontroll, teknisk drift eller kundservice. Mottagaren ska endast få den information som behövs för uppgiften. En leverantör som behandlar uppgifter för vår räkning ska omfattas av lämpliga dataskyddsvillkor. Vissa mottagare kan ha ett eget personuppgiftsansvar, exempelvis för sina lagstadgade betalningskontroller. Spelinspektionen och andra behöriga myndigheter kan få uppgifter när lagen kräver det. Om en överföring utanför EU/EES blir aktuell krävs tillämpligt rättsligt stöd och nödvändiga skyddsåtgärder. Vårt team kan hjälpa dig att begära närmare information om mottagare.

5. Hur länge uppgifterna sparas

Lagringstiden ska bestämmas utifrån uppgifternas ändamål och de lagkrav som gäller. Kontouppgifter kan behövas under kundrelationen, medan transaktionsunderlag och handlingar för identitetskontroll kan omfattas av fortsatt lagringsskyldighet efter att kontot stängts. Uppgifter kan också behöva bevaras för att hantera ett pågående klagomål eller ett rättsligt anspråk. Därför innebär en kontostängning inte automatiskt att all information raderas direkt. När uppgifterna inte längre behövs och ingen skyldighet motiverar fortsatt lagring ska de raderas eller anonymiseras. Begär gärna besked om lagringstiden eller kriterierna för just den kategori av uppgifter som din fråga gäller.

6. Dina rättigheter och val

Du kan begära tillgång till dina personuppgifter och rättelse av felaktiga uppgifter. Under de förutsättningar som anges i GDPR kan du också begära radering, begränsning av behandlingen och dataportabilitet. Du kan invända mot behandling som grundas på berättigat intresse och alltid invända mot direktmarknadsföring. Rättigheterna är inte obegränsade: uppgifter som måste bevaras enligt lag kan exempelvis inte raderas på begäran. Om ett beslut omfattas av reglerna om enbart automatiserat beslutsfattande gäller särskilda rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten. Vårt team ska hjälpa dig att förstå hur du kan utöva dina rättigheter.

7. Säkerhet för ditt konto

Vi använder SSL-kryptering och identitetskontroller som delar av skyddet för kontot. Tvåfaktorsautentisering, 2FA, är ytterligare en säkerhetsåtgärd. Säkerhetsarbetet behöver också omfatta begränsad åtkomst till personuppgifter och rutiner för att hantera misstänkta incidenter. Ingen digital tjänst kan garantera ett fullständigt skydd mot alla risker. Du bidrar genom att välja ett unikt lösenord, skydda din e-post och aldrig lämna ut inloggningsuppgifter eller BankID-koder. Kontakta vårt team om du misstänker obehörig åtkomst. Verktyg för insättningsgränser och självavstängning stödjer ansvarsfullt spelande, men ersätter inte tekniska skydd för dina personuppgifter.

8. Cookies och liknande teknik

Cookies och liknande teknik kan användas för att hålla ihop sessioner, komma ihåg val och stödja säker funktionalitet. Teknik som inte är nödvändig för den tjänst du begär kan kräva ditt samtycke innan den används. Du ska kunna få information om ändamål och göra relevanta val. Cookiepolicyn är den separata platsen för närmare information om vilka cookies som används, deras varaktighet och hur inställningarna hanteras. Du kan även begränsa cookies i webbläsaren, men det kan påverka vissa funktioner. Ett återkallat samtycke ska inte påverka din möjlighet att använda sådant som inte kräver dessa cookies.

9. Kontakt för integritetsfrågor

Kontakta vår kundtjänst och be att ditt ärende vidarebefordras till ansvarig för dataskyddsfrågor. Livechatt och e-postsupport finns tillgängliga dygnet runt, men handläggningen av en integritetsbegäran kan kräva ytterligare utredning. Beskriv vilken rättighet du vill använda eller vilken behandling du undrar över. Vi kan behöva kontrollera din identitet innan uppgifter lämnas ut eller ändras, för att skydda dig mot obehöriga förfrågningar. Skicka inte ID-handlingar på eget initiativ i ett vanligt meddelande; be först om instruktioner för säker verifiering. Begäran ska hanteras inom GDPR:s tidsfrister och eventuella begränsningar ska förklaras.

10. Ändringar i integritetsinformationen

Integritetsinformationen kan behöva uppdateras när funktioner, arbetssätt eller rättsliga krav förändras. Den aktuella versionen ska göra det möjligt att förstå hur personuppgifter behandlas och vilka val du har. Vid väsentliga förändringar ska information lämnas på ett tydligt sätt innan förändringen får betydelse för dig, när reglerna kräver det. Ett nytt ändamål kräver en bedömning av rättsligt stöd och kan innebära att ytterligare information eller ett nytt samtycke behövs. Fortsatt användning av kontot ersätter inte ett samtycke som lagen kräver. Läs gärna informationen igen när du får besked om en uppdatering.