Dataskydd & integritet

Insamling av information (Kategorier av personuppgifter som behandlas)

Elvel Limited, registrerat och verksamt under Malta Gaming Authority med licens MGA/B2C/1072/2024, behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, innefattande Europaparlamentets och rådets förordning (EU) 2016/679 (dataskyddsförordningen, GDPR). Personuppgifter samlas in och behandlas i den utsträckning som är nödvändig för att fullgöra de skyldigheter och tjänster som åligger bolaget inom ramen för dess reglerade verksamhet.

Följande kategorier av personuppgifter är föremål för behandling inom ramen för Elvel Limiteds verksamhet på webbplatsen casinospinju.com.se:

Identifikationsuppgifter: Fullständigt namn, födelsedatum, personnummer eller motsvarande nationellt identifieringsnummer, kopia av identitetshandling samt fotografi i de fall då identitetsverifiering krävs.
Kontaktuppgifter: Postadress, e-postadress samt telefonnummer, vilka används för kommunikation och meddelanden relaterade till den registrerades konto och tjänsteanvändning.
Finansiella uppgifter: Bankkontonummer, betalkortsuppgifter, transaktionshistorik, insättnings- och uttagsinformation samt övriga uppgifter som är nödvändiga för att genomföra finansiella transaktioner och uppfylla krav avseende åtgärder mot penningtvätt och finansiering av terrorism.
Verifieringsuppgifter: Uppgifter som inhämtas inom ramen för processen för kundkännedom (KYC), inklusive dokumentation avseende ursprung för medel samt annan information som krävs enligt gällande reglering.
Tekniska uppgifter: IP-adress, enhetsinformation, webbläsartyp och version, operativsystem, unik enhetsidentifierare, inloggningsuppgifter samt logginformation hänförlig till den registrerades interaktion med webbplatsen.
Beteendeuppgifter: Information om spelaktivitet, preferenser, spelhistorik, insatser, vinster och förluster, sessionslängd samt övrig data som genereras vid användning av de tjänster som tillhandahålls av Elvel Limited.
Kommunikationsuppgifter: Innehåll i korrespondens med kundtjänst, inklusive e-postmeddelanden, chattloggar och övrig kommunikation som äger rum mellan den registrerade och bolaget.
Uppgifter om ansvarsfull spelande: Information som den registrerade tillhandahåller i samband med självexkludering, insättningsgränser, spelgränser eller andra åtgärder inom ramen för bolagets program för ansvarsfull spelverksamhet.

Personuppgifter inhämtas direkt från den registrerade vid registrering, kontohantering och tjänsteanvändning, samt indirekt genom automatiserade tekniska processer och, i förekommande fall, från tredjepartskällor såsom kreditupplysningsföretag och myndigheter, i den mån detta är tillåtet och erforderligt enligt tillämplig lagstiftning.

Användning av uppgifter (Ändamål för behandling av personuppgifter vid tillhandahållande av tjänster)

Personuppgifter behandlas uteslutande för specificerade, uttryckliga och berättigade ändamål i enlighet med principerna i dataskyddsförordningen. Behandlingen grundas på en eller flera rättsliga grunder, innefattande fullgörande av avtal, fullgörande av rättslig förpliktelse, berättigat intresse samt, i förekommande fall, den registrerades samtycke.

De ändamål för vilka personuppgifter behandlas inom ramen för Elvel Limiteds verksamhet innefattar följande:

Kontoregistrering och avtalshantering: Personuppgifter behandlas för att möjliggöra registrering av spelkonto, administrering av kontoinformation samt fullgörande av de avtalsförpliktelser som uppstår vid ingående av användaravtal mellan den registrerade och Elvel Limited.
Identitets- och åldersverifiering: Behandling sker i syfte att verifiera den registrerades identitet och ålder i enlighet med krav uppställda i tillämplig spellagstiftning och de villkor som föreskrivits av Malta Gaming Authority, samt för att förhindra att minderåriga personer ges tillgång till reglerade speltjänster.
Transaktionshantering: Personuppgifter av finansiell karaktär behandlas för att möjliggöra genomförande av insättningar, uttag och övriga betalningar, inklusive verifiering av betalningsmetoder och hantering av finansiella flöden.
Efterlevnad av rättsliga förpliktelser: Behandling sker för att uppfylla de krav som följer av tillämplig lagstiftning och regulatoriska föreskrifter, innefattande skyldigheter enligt regelverket för åtgärder mot penningtvätt och finansiering av terrorism (AML/CFT), rapporteringsskyldigheter gentemot tillsynsmyndigheter samt krav avseende dokumentation och arkivering.
Kundtjänst och kommunikation: Personuppgifter behandlas för att möjliggöra hantering av förfrågningar, klagomål och övrig kommunikation från den registrerade, samt för att tillhandahålla adekvat support och assistans.
Ansvarsfull spelverksamhet: Behandling sker i syfte att administrera och upprätthålla åtgärder för ansvarsfull spelverksamhet, inklusive hantering av självexkludering, spelgränser och övriga skyddsåtgärder som ålagts bolaget av tillsynsmyndigheten eller som begärts av den registrerade.
Bedrägeriförebyggande åtgärder och säkerhet: Personuppgifter behandlas för att identifiera, förebygga och utreda bedrägerier, missbruk, penningtvätt och övriga olagliga aktiviteter, samt för att säkerställa integriteten i de tjänster som tillhandahålls.
Teknisk drift och förbättring: Tekniska uppgifter och beteendeuppgifter behandlas för att säkerställa att webbplatsen och de därtill hörande tjänsterna fungerar korrekt, samt för att genomföra felsökning, systemunderhåll och teknisk förbättring av tjänsterna.
Rättsliga anspråk: Personuppgifter får behandlas i den utsträckning det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk i rättsliga eller administrativa förfaranden.

Personuppgifter behandlas inte för ändamål som är oförenliga med de för vilka uppgifterna ursprungligen inhämtades, med beaktande av de kriterier som uppställts i dataskyddsförordningens artikel 6. Personuppgifter lämnas inte ut till tredje part utöver vad som är nödvändigt för fullgörande av de ovan angivna ändamålen eller vad som krävs enligt lag.

Dataskydd (Tekniska och organisatoriska åtgärder för datasäkerhet)

Elvel Limited vidtar adekvata tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förstörelse, ändring eller utlämnande. Säkerhetsåtgärderna är utformade med beaktande av den behandling som äger rum och de risker som är förenade med denna, i enlighet med dataskyddsförordningens artikel 32.

De tekniska åtgärder som tillämpas för att säkerställa en adekvat skyddsnivå innefattar följande:

Kryptering: Personuppgifter skyddas med krypteringsteknik vid överföring och lagring. Kommunikation via webbplatsen säkras med TLS-protokoll (Transport Layer Security) för att förhindra avlyssning och obehörig åtkomst under dataöverföring.
Åtkomstkontroll: Åtkomst till personuppgifter begränsas till de medarbetare och bearbetare som har ett berättigat behov av sådan åtkomst för att fullgöra sina arbetsuppgifter. Strikta autentiseringskrav och behörighetsstrukturer tillämpas för att förhindra obehörig åtkomst till system och databaser där personuppgifter lagras.
Systemsäkerhet: Tekniska system och infrastruktur som används för behandling av personuppgifter underhålls och uppdateras regelbundet för att säkerställa skydd mot kända säkerhetssårbarheter. Brandväggar, intrångsdetekteringssystem och övriga tekniska skyddsmekanismer tillämpas.
Loggning och övervakning: Åtkomst till och behandling av personuppgifter loggas och övervakas för att möjliggöra identifiering av obehörig åtkomst eller onormal aktivitet. Loggdata granskas i enlighet med bolagets säkerhetspolicyer.
Säkerhetskopiering: Regelbundna säkerhetskopior av personuppgifter och relaterade system genomförs för att minimera risken för dataförlust och säkerställa möjligheten till återställning vid systemfel eller annan incident.

De organisatoriska åtgärder som tillämpas innefattar följande:

Utbildning och medvetenhet: Medarbetare som hanterar personuppgifter genomgår regelbunden utbildning i dataskydd och informationssäkerhet för att säkerställa att behandling sker i enlighet med tillämpliga krav och interna riktlinjer.
Dataskyddspolicyer: Interna policyer och riktlinjer för dataskydd och informationssäkerhet har upprättats och implementerats inom bolaget. Dessa policyer granskas och uppdateras regelbundet för att återspegla förändringar i rättsliga krav och bästa praxis.
Hantering av personuppgiftsincidenter: Förfaranden för identifiering, dokumentation och hantering av personuppgiftsincidenter har upprättats i enlighet med dataskyddsförordningens krav. Anmälan till behörig tillsynsmyndighet sker inom de tidsfrister som föreskrivs i tillämplig lagstiftning, och berörda registrerade underrättas i de fall då incidenten sannolikt medför hög risk för den registrerades rättigheter och friheter.
Leverantörsgranskning: Tredjepartsleverantörer och personuppgiftsbiträden som behandlar personuppgifter på uppdrag av Elvel Limited genomgår granskning avseende deras förmåga att uppfylla de krav som uppställs av dataskyddsförordningen. Personuppgiftsbiträdesavtal ingås i enlighet med dataskyddsförordningens artikel 28.
Lagringsminimering och gallring: Personuppgifter bevaras inte längre än vad som är nödvändigt för de ändamål för vilka de behandlas, med beaktande av de lagringstider som föreskrivs i tillämplig lagstiftning. Rutiner för gallring och anonymisering av personuppgifter tillämpas när den rättsliga grunden för behandling upphör att gälla.

Elvel Limited genomför regelbundna granskningar och utvärderingar av de vidtagna säkerhetsåtgärderna för att säkerställa att de förblir adekvata och effektiva i förhållande till de aktuella riskerna.

Dina rättigheter (Den registrerades rättigheter: tillgång, radering, portabilitet, rättelse)

I egenskap av registrerad person tillkommer ett antal rättigheter avseende de personuppgifter som behandlas av Elvel Limited, i enlighet med vad som föreskrivs i dataskyddsförordningen. Dessa rättigheter kan utövas genom att kontakta bolaget i enlighet med de kontaktuppgifter som anges i nästa avsnitt. Begäran om utövande av rättigheter hanteras utan onödigt dröjsmål och senast inom en månad från det att begäran mottagits, såvida inte begäran är av komplex natur eller ett stort antal begäran har inkommit, i vilket fall svarstiden kan förlängas med ytterligare två månader med iakttagande av underrättelseplikt.

Följande rättigheter tillkommer den registrerade i förhållande till de personuppgifter som behandlas av Elvel Limited:

Rätt till tillgång (artikel 15 GDPR): Den registrerade har rätt att erhålla bekräftelse på huruvida personuppgifter som rör den registrerade behandlas, samt att erhålla tillgång till sådana personuppgifter jämte information om behandlingens ändamål, de kategorier av personuppgifter som behandlas, de mottagare eller kategorier av mottagare till vilka uppgifterna har lämnats eller ska lämnas, den planerade lagringstiden, förekomsten av automatiserat beslutsfattande samt övrig information som krävs enligt dataskyddsförordningen.
Rätt till rättelse (artikel 16 GDPR): Den registrerade har rätt att utan onödigt dröjsmål erhålla rättelse av de felaktiga personuppgifter som rör den registrerade. Med beaktande av ändamålet med behandlingen har den registrerade även rätt att komplettera ofullständiga personuppgifter, bland annat genom att tillhandahålla ett kompletterande utlåtande.
Rätt till radering (artikel 17 GDPR): Den registrerade har rätt att begära radering av personuppgifter som rör den registrerade utan onödigt dröjsmål, i de fall då personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in, den registrerade återkallar sitt samtycke och det saknas annan rättslig grund för behandlingen, den registrerade invänder mot behandlingen och det saknas tvingande berättigade skäl för fortsatt behandling, personuppgifterna har behandlats på ett olagligt sätt, eller radering krävs för att uppfylla en rättslig förpliktelse. Rätten till radering är inte absolut och kan begränsas av rättsliga förpliktelser eller andra grunder som föreskrivs i dataskyddsförordningens artikel 17.3.
Rätt till begränsning av behandling (artikel 18 GDPR): Den registrerade har rätt att begära begränsning av behandlingen av personuppgifter i vissa situationer, innefattande de fall då den registrerade bestrider uppgifternas korrekthet, behandlingen är olaglig men den registrerade motsätter sig radering, Elvel Limited inte längre behöver personuppgifterna men de krävs av den registrerade för att fastställa, göra gällande eller försvara rättsliga anspråk, eller den registrerade har invänt mot behandlingen i avvaktan på kontroll av huruvida bolagets berättigade skäl väger tyngre.
Rätt till dataportabilitet (artikel 20 GDPR): Den registrerade har rätt att motta de personuppgifter som rör den registrerade och som denne har tillhandahållit Elvel Limited, i ett strukturerat, allmänt använt och maskinläsbart format, samt rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från Elvel Limiteds sida, i de fall då behandlingen grundas på samtycke eller avtal och behandlingen utförs automatiserat.
Rätt att göra invändningar (artikel 21 GDPR): Den registrerade har rätt att när som helst invända mot behandling av personuppgifter som grundas på berättigat intresse eller utförs för direktmarknadsföring, inklusive profilering i den mån den är hänförlig till direktmarknadsföring. Vid invändning mot behandling för direktmarknadsföring ska behandlingen för sådant ändamål upphöra.
Rätt att inte bli föremål för automatiserat beslutsfattande (artikel 22 GDPR): Den registrerade har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, som har rättslig verkan eller på liknande sätt i betydande grad påverkar den registrerade, utom i de fall och med de skyddsåtgärder som föreskrivs i dataskyddsförordningens artikel 22.2.
Rätt att inge klagomål till tillsynsmyndighet: Den registrerade har rätt att inge klagomål till behörig dataskyddsmyndighet i den medlemsstat där den registrerade har sin hemvist, sin arbetsplats eller där den påstådda överträdelsen har ägt rum. I Sverige är Integritetsskyddsmyndigheten (IMY) behörig tillsynsmyndighet.

Utövandet av ovan nämnda rättigheter kan i vissa fall begränsas av rättsliga förpliktelser, regulatoriska krav eller andra grunder som uppställs i tillämplig lagstiftning. Vid begränsning av en rättighet underrättas den registrerade härom i den utsträckning som är tillåten och lämplig. Elvel Limited vidtar rimliga åtgärder för att verifiera identiteten på den person som inlämnar en begäran om utövande av rättigheter, i syfte att förhindra obehörig åtkomst till eller ändring av personuppgifter.

Kontakta oss (Elektronisk korrespondens)

Förfrågningar, begäran om utövande av rättigheter, klagomål eller övrig korrespondens avseende behandlingen av personuppgifter inom ramen för Elvel Limiteds verksamhet på webbplatsen casinospinju.com.se kan inges via elektronisk post till följande adress:

E-postadress: [email protected]

Inkomna förfrågningar besvaras utan onödigt dröjsmål och i enlighet med de tidsfrister som föreskrivs i tillämplig dataskyddslagstiftning. För att möjliggöra en adekvat och skyndsam hantering av inkomna förfrågningar rekommenderas att den registrerade tydligt anger arten av förfrågan, de personuppgifter som avses samt, i förekommande fall, den specifika rättighet som den registrerade önskar utöva. Bolaget förbehåller sig rätten att begära ytterligare information för att verifiera den registrerades identitet innan åtgärder vidtas med anledning av en inlämnad begäran, i syfte att säkerställa att personuppgifter inte lämnas ut till eller ändras på begäran av obehörig person.