Integritet

Denna integritetspolicy beskriver hur Gambiva Casino samlar in, använder, lagrar, delar och skyddar personuppgifter när du använder våra tjänster. Policyn gäller för webbplatsen, spelkontot, kundsupport, betalningar, verifieringsprocesser, kampanjer, säkerhetskontroller och annan behandling som sker i samband med att du registrerar dig, spelar, gör insättningar eller uttag, kontaktar oss eller på annat sätt interagerar med verksamheten.

Gambiva Casino värnar om din personliga integritet och behandlar personuppgifter i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR), tillämplig svensk dataskyddslagstiftning, inklusive kompletterande bestämmelser till GDPR i svensk rätt, samt andra regler som kan vara tillämpliga på licensierad spelverksamhet i Sverige. I Sverige utövar Integritetsskyddsmyndigheten (IMY) tillsyn över behandling av personuppgifter, och spelmarknaden står samtidigt under tillsyn av Spelinspektionen. För svensk spelverksamhet kan även särskilda skyldigheter följa av spellagstiftning, till exempel krav kopplade till spelansvar, kundkännedom, säkerhet, transaktionsövervakning och förebyggande av bedrägerier, penningtvätt och annan otillåten användning.

Genom att använda våra tjänster bekräftar du att du har tagit del av denna integritetspolicy. Om du inte accepterar innehållet bör du inte använda webbplatsen eller skapa ett konto.

1. Vem som ansvarar för behandlingen

Gambiva Casino är personuppgiftsansvarig för behandlingen av dina personuppgifter när vi bestämmer ändamålen med och medlen för behandlingen. Det innebär att Gambiva Casino ansvarar för att dina personuppgifter behandlas lagligt, korrekt, transparent och säkert.

Om du har frågor om denna policy eller om hur dina personuppgifter behandlas kan du kontakta oss via e-post på [email protected].

2. Vilka personuppgifter vi samlar in

Vi kan samla in personuppgifter direkt från dig, automatiskt från din användning av tjänsten samt från tredje parter som bistår med verifiering, betalningar, säkerhetskontroller, identitetskontroll eller regulatorisk efterlevnad.

Uppgifter du lämnar till oss

Vi kan samla in följande uppgifter när du registrerar konto, kontaktar support eller använder våra tjänster:

För- och.
Personnummer eller födelsedatum när detta krävs för.
Adress och land.

Användarnamn.
Språkpreferenser.
Uppgifter som du lämnar i kontakt med.
Dokument och information som lämnas vid identitets- eller.
Uppgifter kopplade till spelgränser, självtest eller andra verktyg för ansvarsfullt.

Uppgifter vi samlar in automatiskt

När du använder webbplatsen kan vi automatiskt samla in:

Webbläsartyp och.
Tidszon och språk.

Webbplatsaktivitet och klickmönster.
Cookies, spårningstekniker och liknande tekniska.

Felrapporter, loggfiler och säkerhetsrelaterade händelser.

Uppgifter om spel och transaktioner

Vi behandlar även uppgifter relaterade till ditt konto och ditt spelande, till exempel:

Insättningar och.
Vald valuta, exempelvis SEK.
Betalmetod, såsom Swish, Trustly, BankID-relaterad verifiering, Zimpler, Paysafecard eller.

Insatser, vinster, förluster, gratisspins, bonusar och.
Tidsstämplar för.
Avvisade eller granskade.
Uppgifter om eventuella chargebacks, misstänkt bedrägeri eller.

Uppgifter från tredje parter

Vi kan inhämta personuppgifter från:

Identitets- och verifieringsleverantörer.
Betaltjänstleverantörer och.
Leverantörer av KYC-, AML- och bedrägerikontroller.
Marknadsförings- och.
Offentliga register eller andra lagliga källor när det krävs för.
System som används för att uppfylla svenska regler om spelansvar och självavstängning.

Om svensk licensierad spelverksamhet är tillämplig kan vi behöva kontrollera om en spelare omfattas av nationell självavstängning via Spelpaus, vilket är ett system som gäller för allt spel som måste registreras hos licensierade spelbolag i Sverige.

3. Varför vi behandlar dina personuppgifter

Vi behandlar personuppgifter för tydligt angivna och berättigade ändamål. Dessa kan omfatta följande.

För att tillhandahålla våra tjänster

Vi använder dina uppgifter för att:

Skapa och administrera ditt.
Identifiera dig som kund.
Ge dig tillgång till spel, kampanjer och.
Hantera insättningar, uttag och.
Ge.
Kommunicera med dig om kontot eller tjänsten.

För att uppfylla rättsliga skyldigheter

Vi kan behandla personuppgifter för att uppfylla rättsliga skyldigheter enligt tillämplig lag, exempelvis:

Verifiering av identitet och ålder.
Kundkännedom och kontroller mot penningtvätt.
Bedrägeriupptäckt och säkerhetsgranskning.
Bokförings- och.
Efterlevnad av spelregler, licenskrav och ansvarsåtgärder.
Kontroll av självavstängning eller andra begränsningar där det krävs enligt lag eller regulatoriska krav.

För att skydda spelare och främja ansvarsfullt spelande

Vi kan använda uppgifter om ditt spelbeteende för att:

Upptäcka riskfyllt spelmönster.
Hantera gränser för insättning, förlust eller.
Verkställa självuteslutning eller.
Förhindra att personer som inte får spela använder tjänsten.
Ge information om hjälpresurser som Stödlinjen eller relevanta verktyg för självavstängning.

För säkerhet, förbättring och affärsdrift

Vi kan även behandla uppgifter för att:

Skydda webbplatsen, systemen och användarna.
Förebygga missbruk, obehörig åtkomst och.
Utreda tvister, klagomål och.
Analysera hur tjänsten används.
Förbättra webbplatsens funktioner, användarupplevelse och.
Dokumentera, testa och utveckla våra produkter och interna.

För marknadsföring

Om det är tillåtet enligt lag kan vi använda dina personuppgifter för att skicka erbjudanden, nyheter, välkomstbonusar, gratisspins eller annan marknadsföring som är relevant för våra produkter. Där samtycke krävs kommer vi att inhämta det innan sådan direktmarknadsföring skickas. Du kan när som helst återkalla ett samtycke eller motsätta dig direktmarknadsföring.

4. Rättslig grund för behandlingen

Vi behandlar personuppgifter endast när det finns en giltig rättslig grund enligt GDPR. Beroende på situationen kan behandlingen baseras på någon eller flera av följande grunder:

Fullgörande av avtal

Behandling är nödvändig för att vi ska kunna ingå eller fullgöra avtalet med dig, till exempel när vi öppnar ditt konto, hanterar speltransaktioner, tillhandahåller kundsupport eller verkställer uttag.

Rättslig förpliktelse

Behandling kan vara nödvändig för att uppfylla lagkrav, exempelvis krav på identitetskontroll, ålderskontroll, penningtvättsåtgärder, spelansvar, bokföring eller myndighetsrapportering.

Berättigat intresse

Vi kan behandla personuppgifter när det är nödvändigt för våra berättigade intressen, förutsatt att dina grundläggande rättigheter och friheter inte väger tyngre. Detta kan omfatta IT-säkerhet, förebyggande av bedrägerier, intern administration, kvalitetsuppföljning, verksamhetsutveckling, kundservice och dokumentation av incidenter.

Samtycke

I vissa fall baseras behandlingen på ditt samtycke, till exempel för vissa typer av marknadsföring, icke nödvändiga cookies eller särskilda frivilliga funktioner. Du kan när som helst återkalla ett lämnat samtycke. Ett återkallande påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

Allmänt intresse eller särskild rättslig reglering

I särskilda situationer kan behandling vara nödvändig med hänsyn till tvingande regulatoriska krav inom den svenska spelmarknaden eller andra lagstadgade skyldigheter som syftar till att skydda spelare, motverka brott och upprätthålla marknadens integritet.

5. Cookies och liknande teknik

Vi använder cookies, pixlar, SDK:er, loggar och liknande tekniker för att webbplatsen ska fungera, för att känna igen dig, analysera trafik, spara inställningar, förbättra säkerheten och i vissa fall anpassa innehåll eller marknadsföring.

Cookies kan delas in i följande kategorier:

Nödvändiga cookies, som krävs för inloggning, säkerhet, lastbalansering och grundläggande.
Funktionella cookies, som sparar val och förbättrar användarupplevelsen.
Analytiska cookies, som hjälper oss att förstå användarbeteenden och förbättra tjänsten.
Marknadsföringscookies, som används för att mäta kampanjresultat eller visa relevanta erbjudanden där detta är tillåtet.

När samtycke krävs för icke nödvändiga cookies kommer detta att inhämtas via vår cookie-banner eller motsvarande lösning. Du kan även justera cookieinställningar i din webbläsare, men vissa funktioner kan då påverkas negativt.

6. Profilering och automatiserat beslutsfattande

Vi kan använda automatiserade processer för att upptäcka bedrägerier, förhindra missbruk, analysera transaktioner, bedöma säkerhetsrisker, kontrollera bonusmissbruk, upptäcka ovanliga spelmönster och stödja åtgärder för ansvarsfullt spelande.

Sådana processer kan innebära att vissa konton flaggas för manuell granskning, att uttag tillfälligt hålls inne för verifiering eller att tillgång till vissa funktioner begränsas i väntan på ytterligare kontroll. Om ett beslut som har rättsliga eller liknande betydande följder för dig fattas enbart genom automatiserad behandling kommer vi, när sådan rätt föreligger enligt GDPR, att ge dig möjlighet att begära mänsklig granskning, framföra din ståndpunkt och bestrida beslutet.

7. När vi delar personuppgifter

Vi säljer inte dina personuppgifter. Vi kan däremot dela uppgifter med mottagare när det är nödvändigt för de ändamål som anges i denna policy.

Mottagare kan omfatta:

Betaltjänstleverantörer, banker och finansiella mellanhänder.
Identitets-, KYC-, AML- och bedrägerikontrollleverantörer.
IT-leverantörer, molntjänstleverantörer, hostingpartners och.
Spelleverantörer och plattformsleverantörer när det behövs för att tillhandahålla tjänsten.
Marknadsförings- och analyspartner, där tillåtet och i förekommande fall baserat på.
Revisorer, juridiska rådgivare och professionella rådgivare.
Myndigheter, domstolar, tillsynsorgan eller brottsbekämpande myndigheter när vi är skyldiga eller har rätt att lämna ut.
Aktörer som är involverade i företagsöverlåtelser, omstruktureringar eller due diligence-processer, under förutsättning att lämplig sekretess gäller.

Alla personuppgiftsbiträden och andra mottagare som behandlar uppgifter för vår räkning ska enligt avtal eller rättslig skyldighet behandla uppgifterna säkert, konfidentiellt och endast i enlighet med våra instruktioner eller lag.

8. Internationella överföringar

Dina personuppgifter kan i vissa fall överföras till eller behandlas i länder utanför Europeiska ekonomiska samarbetsområdet. När sådana överföringar sker vidtar vi lämpliga skyddsåtgärder i enlighet med GDPR. Dessa kan till exempel omfatta:

Beslut från EU-kommissionen om adekvat skyddsnivå.
EU-kommissionens.
Kompletterande tekniska, organisatoriska och avtalsmässiga skyddsåtgärder när så krävs.

Du kan kontakta oss om du vill ha mer information om de skyddsåtgärder som används vid internationella överföringar.

9. Hur länge vi sparar uppgifter

Vi sparar personuppgifter endast så länge det är nödvändigt för de ändamål som de samlades in för, eller så länge lag, licensvillkor, regulatoriska krav, bokföringsregler, preskriptionsfrister eller tvistbehov kräver.

Lagringstiden kan därför variera beroende på typ av uppgift. Exempel:

Kontouppgifter sparas så länge kontot är aktivt och därefter under en period som krävs för rättslig efterlevnad eller tvistförsvar.
Verifierings- och transaktionsuppgifter kan sparas längre om det krävs enligt regler om kundkännedom, penningtvätt eller bokföring.
Supportärenden sparas så länge det behövs för uppföljning, kvalitetskontroll och rättsliga anspråk.
Marknadsföringsuppgifter sparas tills du återkallar samtycke eller invänder mot behandlingen, om inte annan lag kräver fortsatt.
Tekniska loggar sparas enligt interna säkerhets- och incidentrutiner och i proportion till ändamålet.

När personuppgifter inte längre behövs raderas, anonymiseras eller avidentifieras de på ett säkert sätt.

10. Hur vi skyddar dina personuppgifter

Vi använder rimliga och lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, missbruk, ändring, röjande eller förstöring.

Sådana åtgärder kan inkludera:

Kryptering där lämpligt.
Åtkomstbegränsning och behörighetsstyrning.
Övervakning av system och.
Säker autentisering och kontroller för.
Segmentering av data och principen om minsta möjliga åtkomst.
Rutiner för.
Säkerhetsgranskningar, utbildning och interna.
Avtal med leverantörer som ställer krav på datasäkerhet och.

Trots detta kan ingen överföring via internet eller elektronisk lagring garanteras vara helt säker. Användare ansvarar också för att skydda sina inloggningsuppgifter, hålla lösenord och autentiseringsmetoder hemliga samt kontakta oss om misstänkt obehörig aktivitet uppstår.

11. Dina rättigheter enligt GDPR

Om du befinner dig i Sverige eller annars omfattas av GDPR har du, beroende på omständigheterna, följande rättigheter:

Rätt till information om hur dina personuppgifter.
Rätt till tillgång, vilket innebär att du kan begära en kopia av de personuppgifter vi behandlar om dig.
Rätt till rättelse av felaktiga eller ofullständiga.
Rätt till radering, i vissa fall kallad rätten att bli bortglömd.
Rätt till begränsning av behandling i vissa.
Rätt att invända mot behandling som grundas på berättigat intresse eller används för direktmarknadsföring.
Rätt till dataportabilitet när behandlingen grundas på samtycke eller avtal och sker.
Rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling med rättsliga eller liknande betydande effekter, när tillämpligt.
Rätt att när som helst återkalla samtycke för behandling som grundas på.

För att utöva dina rättigheter kan du kontakta oss via [email protected]. Vi kan behöva verifiera din identitet innan vi behandlar din begäran. I vissa fall kan rättigheterna vara begränsade av lag, till exempel om fortsatt lagring eller behandling krävs för att uppfylla rättsliga skyldigheter, förebygga brott, hantera tvister eller skydda andra personers rättigheter.

12. Klagomål till tillsynsmyndighet

Om du anser att vår behandling av dina personuppgifter strider mot tillämplig dataskyddslagstiftning har du rätt att lämna in klagomål till relevant tillsynsmyndighet. I Sverige är detta Integritetsskyddsmyndigheten (IMY). Du kan också ha rätt att vända dig till tillsynsmyndigheten i det EU- eller EES-land där du bor, arbetar eller där den påstådda överträdelsen inträffade.

Vi uppskattar dock möjligheten att först försöka lösa frågan direkt med dig, och du är därför välkommen att kontakta oss innan du lämnar in ett formellt klagomål.

13. Barn och minderåriga

Våra tjänster är inte avsedda för personer som inte uppnått lagstadgad minimiålder för spel. Vi samlar inte medvetet in personuppgifter från minderåriga för att tillhandahålla spel om pengar. Om vi upptäcker att uppgifter har samlats in från en person som inte har rätt att använda tjänsten kommer vi att vidta lämpliga åtgärder, vilket kan innefatta kontoavstängning, verifiering, spärr av funktioner och radering av uppgifter när detta är tillåtet och lämpligt enligt lag.

14. Ansvarsfullt spelande och svensk kontext

Om tjänsten riktas till eller används av personer i Sverige kan personuppgifter behandlas som en del av åtgärder för ansvarsfullt spelande och regulatorisk efterlevnad. Detta kan omfatta kontroll av ålder och identitet, gränser för insättningar och spelande, övervakning av spelmönster, hantering av uttag, kommunikation om spelansvar och kontroller mot nationella självavstängningssystem där detta krävs.

För spelare i Sverige kan relevanta stödresurser inkludera Spelpaus för nationell självavstängning och Stödlinjen för kostnadsfritt stöd vid spelproblem. Om ditt spelande inte längre känns underhållande, om du känner press att spela, jagar förluster eller upplever att dina satsningar påverkar ekonomi, arbete eller relationer, rekommenderas du att söka stöd och använda tillgängliga begränsningsverktyg.

15. Marknadsföring och kommunikation

Vi kan skicka servicekommunikation som är nödvändig för ditt konto, till exempel meddelanden om verifiering, säkerhet, betalningar, ändringar i villkor, uttag eller tekniska uppdateringar. Sådan kommunikation är normalt inte beroende av marknadsföringssamtycke.

Separat marknadsföring, såsom kampanjer om välkomstbonus, erbjudanden, gratisspins, nya spel eller andra kommersiella utskick, skickas endast när det finns laglig grund för detta. Du kan när som helst avanmäla dig från direktmarknadsföring genom att använda avregistreringslänken i meddelandet, ändra kontoinställningar eller kontakta supporten.

16. Externa länkar och tredje parts tjänster

Webbplatsen kan innehålla länkar till externa webbplatser, spelleverantörer, betalningslösningar eller andra tredjepartstjänster. Denna integritetspolicy gäller endast vår egen behandling av personuppgifter. När du lämnar vår tjänst eller använder en extern tjänst bör du läsa den berörda partens integritetspolicy och villkor, eftersom vi inte ansvarar för hur tredje part behandlar personuppgifter utanför vår kontroll.

17. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan för att spegla förändringar i lag, regulatoriska krav, teknik, verksamhetsrutiner eller tjänstens funktioner. Den senaste versionen publiceras på webbplatsen och gäller från den dag som anges i uppdateringen.

Om ändringarna är väsentliga kan vi även informera dig på ett mer framträdande sätt, exempelvis via e-post, webbplatsnotis eller meddelande i ditt konto, när detta är lämpligt eller krävs enligt lag.

18. Kontakt

Om du har frågor, önskar utöva dina rättigheter eller vill veta mer om hur Gambiva Casino behandlar personuppgifter kan du kontakta oss på:

E-post: [email protected].

Vi rekommenderar att du anger så mycket relevant information som möjligt i din förfrågan, så att den kan hanteras snabbare och säkrare. Om begäran gäller åtkomst, rättelse, radering, begränsning, invändning, dataportabilitet eller återkallelse av samtycke kan vi be om ytterligare information för att bekräfta din identitet och skydda ditt konto.

19. Sammanfattning av centrala principer

För tydlighetens skull bygger vår behandling av personuppgifter på följande grundprinciper:

Personuppgifter behandlas lagligt, korrekt och.
Uppgifter samlas in för specifika och legitima ändamål.
Vi försöker begränsa behandlingen till vad som är nödvändigt.
Uppgifter hålls korrekta och uppdaterade när det är möjligt.
Uppgifter sparas inte längre än nödvändigt.
Säkerhetsåtgärder används för att skydda integritet och.
Rättigheter enligt GDPR respekteras och hanteras enligt tillämplig lag.
Särskild hänsyn tas till säkerhet, bedrägeriförebyggande, spelansvar och regulatorisk efterlevnad inom.

Genom att fortsätta använda tjänsten efter att en uppdaterad version av denna integritetspolicy har publicerats anses du ha tagit del av den reviderade versionen, i den utsträckning detta är tillåtet enligt lag. Du bör därför läsa policyn regelbundet för att hålla dig informerad om hur dina personuppgifter behandlas.