Integritetspolicy

Denna integritetspolicy gäller för Elvel Limited och webbplatsen casinospinju.com.se, som är licensierad och reglerad av Malta Gaming Authority under licens MGA/B2C/1072/2024. Behandlingen av personuppgifter sker i enlighet med tillämplig dataskyddslagstiftning, inklusive Europaparlamentets och rådets förordning (EU) 2016/679 (allmän dataskyddsförordning, GDPR). Elvel Limited agerar som personuppgiftsansvarig för de uppgifter som behandlas inom ramen för denna webbplats verksamhet.

Kategorier av personuppgifter som är föremål för behandling

Inom ramen för tillhandahållandet av tjänster via casinospinju.com.se insamlas och behandlas följande kategorier av personuppgifter avseende registrerade användare och besökare:

• Identifikationsuppgifter: Fullständigt namn, födelsedatum, personnummer eller motsvarande nationellt identifieringsnummer samt kopia av identitetshandling i den utsträckning detta krävs för att uppfylla lagstadgade krav på kundkännedom.
• Kontaktuppgifter: E-postadress, postadress, telefonnummer samt övriga kontaktuppgifter som tillhandahålls av den registrerade vid registrering eller i samband med korrespondens.
• Finansiella uppgifter: Betalningsmetod, transaktionshistorik, insättningar, uttag samt uppgifter om finansiella instrument som används för genomförande av transaktioner på plattformen.
• Tekniska uppgifter: IP-adress, enhetsidentifierare, webbläsartyp och version, operativsystem, inloggningsuppgifter, sessionsinformation samt information om det tekniska gränssnitt genom vilket tjänsten nås.
• Användarbeteendedata: Information om spel- och aktivitetsmönster, besökta sidor, använda funktioner, interaktioner med plattformens innehåll samt tidsstämplar för relevanta händelser.
• Uppgifter om ansvarsfulla spel: Information som lämnats i samband med självexkludering, sättande av gränser eller annan kommunikation avseende spelbeteende, i enlighet med de krav som ställs av Malta Gaming Authority.
• Kommunikationsdata: Innehållet i korrespondens med kundtjänst, klagomål, förfrågningar och övrig skriftlig eller elektronisk kommunikation som utväxlats med Elvel Limited.

Personuppgifter insamlas direkt från den registrerade vid registrering och löpande användning av tjänsten, samt i förekommande fall från tredjepartskällor i syfte att uppfylla skyldigheter avseende penningtvättsbekämpning och kundkännedom.

Ändamål med behandlingen av personuppgifter för tillhandahållande av tjänster

De personuppgifter som behandlas av Elvel Limited används uteslutande för specificerade, uttryckliga och legitima ändamål i enlighet med artikel 5 i GDPR. Behandlingen motiveras av följande ändamål och rättsliga grunder:

• Fullgörande av avtal: Personuppgifter behandlas i den utsträckning som är nödvändig för att ingå, administrera och fullgöra det användaravtal som reglerar tillgången till och användningen av casinospinju.com.se, inbegripet hantering av konton, transaktioner och kundtjänst.
• Uppfyllande av rättsliga förpliktelser: Behandling sker för att uppfylla de krav som följer av tillämplig lagstiftning, däribland bestämmelser om bekämpning av penningtvätt och finansiering av terrorism, spelreglering under Malta Gaming Authoritys jurisdiktion, skattelagstiftning samt övriga föreskrifter som Elvel Limited är underkastad.
• Skydd av berättigade intressen: Personuppgifter behandlas i den utsträckning som krävs för att skydda Elvel Limiteds berättigade intressen, exempelvis för att förebygga bedrägeri, säkerställa plattformens integritet, genomföra riskbedömningar och hantera rättsliga anspråk, förutsatt att den registrerades grundläggande rättigheter och friheter inte väger tyngre.
• Ansvarsfulla spel och spelarskydd: Uppgifter behandlas i syfte att möjliggöra och administrera åtgärder för ansvarsfulla spel, inklusive självexkludering, insättningsgränser och beteendeövervakning, i enlighet med regulatoriska krav.
• Teknisk drift och säkerhet: Behandling genomförs för att säkerställa korrekt teknisk funktion, driftsäkerhet och cybersäkerhet avseende plattformens system och infrastruktur.
• Kommunikation: Personuppgifter används för att kommunicera med den registrerade i ärenden som rör dennes konto, transaktioner, juridiska meddelanden och tjänstemeddelanden av administrativ karaktär.

Direktmarknadsföring genomförs enbart i de fall samtycke inhämtats från den registrerade i enlighet med tillämpliga krav, och den registrerade har rätt att när som helst återkalla sådant samtycke utan att detta påverkar lagligheten av behandling som skett dessförinnan.

Tekniska och organisatoriska åtgärder för datasäkerhet

Elvel Limited vidtar ändamålsenliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, röjande, förstörelse, förlust, ändring eller annan otillåten behandling. Dessa åtgärder utformas med beaktande av den senaste tekniken, implementeringskostnaderna, behandlingens art, omfång, sammanhang och ändamål samt sannolikheten och allvarlighetsgraden av de risker som föreligger för de registrerades rättigheter och friheter.

Bland de åtgärder som tillämpas återfinns följande:

• Kryptering: Personuppgifter som överförs via casinospinju.com.se skyddas med hjälp av Transport Layer Security (TLS)-kryptering. Lagrade uppgifter av känslig natur krypteras med industristandardiserade krypteringsalgoritmer.
• Åtkomstkontroll: Tillgång till personuppgifter begränsas till behörig personal som har ett legitimt tjänstebehov. Principen om minsta möjliga behörighet tillämpas, och behörigheter granskas regelbundet.
• Autentisering: Starka autentiseringsförfaranden tillämpas för åtkomst till system som innehåller personuppgifter, inbegripet flerfaktorsautentisering där så bedöms erforderligt.
• Incidenthantering: Etablerade rutiner för hantering av personuppgiftsincidenter är implementerade, inbegripet proces