Sekretesspolicy

Version: 1
Publicerad: 6 Februari 2025

1. ALLMÄNT

Slotstars.se (nedan ”Operatören”) driver webbplatsen www.slotstars.se (nedan kallad ”Speltjänsten”). Vårt mål är att erbjuda säkra, socialt ansvarsfulla och personligt anpassade penningspel som ger nöje och underhållning. För att kunna tillhandahålla Speltjänsten behöver vi behandla dina personuppgifter.

Vi värnar om din personliga integritet och förbinder oss att skydda dina personuppgifter när du använder och besöker Speltjänsten. Denna Sekretesspolicy gäller när du använder Speltjänsten som spelkund hos Operatören i enlighet med våra Användarvillkor (”Avtalet”) och/eller när du besöker Speltjänsten. Policyn gäller för hela Speltjänsten.

Operatören erbjuder dig olika sätt att styra insamling, användning och spridning av dina personuppgifter, bland annat via de inställningar som finns på ditt spelkonto (t.ex. gällande marknadsföring, kommunikationskanaler m.m.).

Det är viktigt att du läser igenom denna Sekretesspolicy och känner dig trygg med vår behandling av dina personuppgifter. Du är alltid välkommen att kontakta oss vid eventuella frågor.

Operatören följer tillämplig lagstiftning inom dataskydd, inklusive Dataskyddsförordningen (GDPR) (EU) 2016/679.

1.1 Personuppgiftsansvarig

Företagsnamn: Slotstars.se
E-post: contact@slotstars.se

(Tills vidare kallas Slotstars.se för ”Operatören” eller ”vi/oss”).

Operatören är personuppgiftsansvarig för de personuppgifter som samlas in och behandlas inom ramen för Speltjänsten. Operatören kan ha utsett ett dataskyddsombud eller motsvarande kontaktperson. Vid frågor om dataskydd, kontakta oss via e-post eller telefon enligt ovan.

2. ÄNDRINGAR

Speltjänsten utvecklas ständigt och dataskyddslagstiftningen kan förändras, vilket innebär att vi kan behöva uppdatera eller ändra denna Sekretesspolicy från tid till annan utan särskilt meddelande. Väsentliga ändringar kommer dock att informeras via inkorg på spelkontot eller via e-post.

Därför är det viktigt att du tar del av denna Sekretesspolicy varje gång du besöker Speltjänsten. Längst upp i policyn anges datum för senaste ändring.

3. BARN

Operatören tillämpar en strikt åldersgräns på 18 år för att använda Speltjänsten, dels för att uppfylla eventuella lagkrav gällande minimiålder, och dels av spelansvarsskäl. Personer under 18 år får därmed inte lämna några personuppgifter till oss och är förbjudna att registrera ett spelkonto.

4. UPPGIFTER SOM VI SAMLAR IN

4.1 Uppgifter som du själv tillhandahåller

4.1.1 Registrering

När du registrerar ett spelkonto på Speltjänsten inhämtar vi de personuppgifter du anger, såsom namn, personnummer (eller motsvarande id-uppgift), e-postadress och bosättningsland. För att kunna spela krävs ett registrerat spelkonto.

4.1.2 Administration av Speltjänsten

Vi samlar in personuppgifter som du lämnar när du använder Speltjänsten, t.ex. vid utbetalningar till ditt bankkonto, e-plånbok eller annan betalningsmetod. Vi kan också begära att du verifierar din identitet (t.ex. genom ID-handlingar).

Dessutom kan du lämna uppgifter när du kontaktar oss eller deltar i olika arrangemang, tävlingar eller kampanjer.

4.2 Uppgifter som inhämtas från andra källor

Utöver de uppgifter du själv lämnar kan vi hämta personuppgifter via tredje parter, t.ex. myndigheter eller offentliga register, för att:

Verifiera din identitet: namn, personnummer, adressuppgifter m.m.
Kontrollera självavstängning: t.ex. mot Spelpaus.se (om vår spellicens kräver detta). En person som är avstängd via ett nationellt register kan inte registrera sig hos oss.
Uppfylla vår skyldighet att motverka penningtvätt och finansiering av terrorism: t.ex. genom inhämtning av inkomstuppgifter.
Upptäcka fusk eller bedrägerier: vi kan få uppgifter från externa spelleverantörer om misstänkt eller faktiskt otillbörligt beteende.
Underleverantörer: som erbjuder lösningar för att upptäcka och förhindra brottsliga angrepp och bedrägerier, inkl. granskning av enheters IP-adresser, digitala fingeravtryck m.m.

4.2.1 Användning av Speltjänsten

Vi samlar även in uppgifter som genereras när du använder Speltjänsten, inklusive transaktioner till och från ditt spelkonto, vilka spel du spelar, hur länge du spelar, vilka verktyg för spelansvar du använder, dina in- och utbetalningar, korrespondens med kundtjänst m.m.

5. ÄNDAMÅLEN MED VÅR BEHANDLING

Nedan beskrivs syftena (ändamålen) och den rättsliga grunden för vår behandling av personuppgifter.

Registrering av spelkonto
- Ändamål: Möjliggöra att du öppnar ett konto och att vi kan ingå ett Avtal med dig.
- Rättslig grund:
  - Fullgörelse av avtal (nödvändigt för att uppfylla våra åtaganden gentemot dig).
  - Fullgörelse av rättslig förpliktelse (t.ex. ålderskontroll, penningtvättslagstiftning).
Administration av Speltjänsten och dina uppgifter
- Ändamål: Hantera betalningar, förvaltning av kundmedel, kundrelationen m.m.
- Rättslig grund:
  - Fullgörelse av avtal.
Skräddarsydd och personligt anpassad Speltjänst
- Ändamål: Visa relevanta spel, erbjudanden, innehåll.
- Rättslig grund:
  - Fullgörelse av avtal (t.ex. för att uppfylla våra åtaganden om en personlig spelupplevelse).
Kundservice
- Ändamål: Besvara frågor och lösa problem, inkl. kvalitetssäkring av kundtjänstsamtal.
- Rättslig grund:
  - Fullgörelse av avtal (för spelkunder).
  - Berättigat intresse (om du kontaktar oss utan att vara registrerad kund).
Chattjänster i vissa spel
- Ändamål: Tillhandahålla chatt och övervaka att inga olämpliga eller olagliga handlingar sker.
- Rättslig grund:
  - Fullgörelse av avtal (möjliggör användning av sociala funktioner i spelen).
Förhindra missbruk, bedrägerier och brott
- Ändamål: Upptäcka, utreda och förhindra fusk, trakasserier, olagliga inloggningar m.m.
- Rättslig grund:
  - Fullgörelse av avtal (säkerställa att regler följs).
  - Berättigat intresse (att skydda verksamhet och kunder).
Spelansvar
- Ändamål: Motverka, förebygga och förhindra problemspelande; erbjuda verktyg, begränsningar och självavstängning.
- Rättslig grund:
  - Rättslig förpliktelse (om lagen kräver särskilda åtgärder).
  - Samtycke (vissa frivilliga tjänster som frågeformulär, spelförsäkring).
  - Berättigat intresse (att identifiera problemspelande och skydda kunder).
Administration av events, kampanjer, tävlingar
- Ändamål: Möjliggöra ditt deltagande i tävlingar, kampanjer, turneringar, resor m.m.
- Rättslig grund:
  - Fullgörelse av avtal (villkor för tävling eller kampanj).
  - Samtycke (om du bjuder med vänner och vi behöver deras personuppgifter).
Marknadsföring av Speltjänsten
- Ändamål: Skicka erbjudanden och kampanjer, inkl. personaliserad marknadsföring.
- Rättslig grund:
  - Rättslig förpliktelse (t.ex. säkerställa att avstängda spelare inte får marknadsföring).
  - Berättigat intresse (möjlighet att göra reklam för våra tjänster).
Kommunikation
- Ändamål: Meddelanden om nyheter, säkerhet, uppdateringar och direktmarknadsföring (när du inte avsagt dig det).
- Rättslig grund:
  - Fullgörelse av avtal (nödvändiga meddelanden, exempelvis säkerhetsinfo).
  - Berättigat intresse (direktmarknadsföring till befintliga kunder).
Utveckla Speltjänsten och genomföra analyser
- Ändamål: Förbättra funktionalitet, användarvänlighet, göra statistiska undersökningar m.m.
- Rättslig grund:
  - Berättigat intresse (effektivisera och förbättra verksamheten).
Rättsliga förpliktelser
- Ändamål: Följa tillämplig lagstiftning (t.ex. penningtvätt, licenskrav, bokföring).
- Rättslig grund:
  - Fullgörelse av rättslig förpliktelse.

5.1 Behandling för andra ändamål

Dina personuppgifter används i regel endast för angivna ändamål. Om ytterligare ändamål uppkommer som är förenliga med det ursprungliga ändamålet, kan vi behandla uppgifterna vidare med hänvisning till ursprungsändamålet eller med stöd i lag.

6. LAGRINGSTID

Vi sparar inte dina uppgifter längre än nödvändigt för de ändamål som anges i denna policy. Som huvudregel lagrar vi dina personuppgifter i upp till två år efter att kundrelationen har avslutats. Detta för att kunna erbjuda support om du behöver det och för att underlätta om du återkommer som kund. Därefter raderas eller anonymiseras uppgifterna.

Kortare lagring: Om du exempelvis deltar i ett specifikt event, kampanj eller resa, sparas uppgifterna bara tills det arrangemanget avslutats och eventuell uppföljning är färdig.
Inspelade kundsamtal: Lagringstid är normalt 90 dagar.
Marknadsföring: Om du inte vill få marknadsföring raderar vi eller slutar använda dina uppgifter för marknadsföring, men vi sparar uppgifter för att säkerställa att du inte får utskick.
Lagstadgat krav: Vissa personuppgifter kan behöva sparas längre, t.ex. 5–10 år enligt penningtvättsregler eller 6 år enligt bokföringslagstiftning.
Rättsprocesser: Om dina personuppgifter ingår i en pågående utredning eller rättsprocess får de sparas tills ärendet är slutligt avgjort.

7. AUTOMATISERAT INDIVIDUELLT BESLUTFATTANDE

Vissa beslut tas automatiskt för att:

Uppfylla rättsliga förpliktelser: t.ex. blockering av konto eller insättningar om vi bedömer risk för penningtvätt eller finansiering av terrorism.
Spelansvar: t.ex. blockering vid uppnådd förlustgräns eller om spelmönster starkt indikerar problemspelande.
Inaktivitet: vi kan avsluta eller låsa konton baserat på automatiserade rutiner för kontoinaktivitet.

Syftet är bland annat att skydda våra kunder och efterleva relevanta regelverk.

8. DELNING OCH ÖVERFÖRING AV PERSONUPPGIFTER

8.1 Utlämning av personuppgifter

Vi behandlar dina personuppgifter konfidentiellt. Delning av personuppgifter till tredje part sker endast om:

Det krävs enligt lag, förordning eller på myndighets begäran (t.ex. Spelinspektionen eller polis).
Vi misstänker brott.
Du har gett ditt samtycke.
Vi anlitar underleverantörer (personuppgiftsbiträden) i enlighet med skriftliga avtal.

8.2 Personuppgiftsbiträden

För att kunna tillhandahålla delar av Speltjänsten använder vi underleverantörer som behandlar personuppgifter för vår räkning och enligt våra instruktioner, exempelvis:

Spelleverantörer (för att erbjuda spelutbud).
IT-leverantörer (drift, support, analys, CRM, profilering m.m.).
Betalningsförmedlare (kortinlösning, banker, e-plånböcker).
Företag som upptäcker och motverkar bedrägerier.
Marknadsföringspartners (medie- och reklambyråer, affiliate-nätverk).

Vi säkerställer att alla personuppgiftsbiträden uppfyller våra krav på dataskydd och säkerhet genom skriftliga avtal.

8.3 Inom koncernen

Dina personuppgifter kan delas inom en eventuell företagsgrupp (Slotstars-koncernen) för de ändamål som anges i denna policy, exempelvis för att samordna kundtjänst, säkerhet och spelansvar.

8.4 Övriga företag

I vissa fall delar vi personuppgifter med andra självständiga personuppgiftsansvariga, t.ex.:

Betalningslösningsföretag (banker, kortinlösare).
Rese- och hotellbolag (för arrangemang i samband med kampanjer och events).
Spelleverantörer som är självständigt ansvariga för sin del av databehandlingen.
Försäkringsbolag (om du använder en spelförsäkring).
Forskningsinstitut (endast anonymiserade uppgifter).

Dessa företag har egna sekretesspolicys.

8.5 Överföring av personuppgifter utanför EU/EES

Vi strävar efter att behandla dina personuppgifter inom EU/EES. Om överföring till tredje land (utanför EU/EES) krävs, vidtar vi legala, tekniska och organisatoriska åtgärder för att säkerställa en adekvat skyddsnivå, exempelvis genom EU-kommissionens standardavtalsklausuler, bindande företagsregler eller att mottagaren är certifierad enligt Data Privacy Framework (för överföringar till USA).

9. DINA RÄTTIGHETER

9.1 Rätt till tillgång

Du har rätt att begära ett registerutdrag över vilka personuppgifter vi behandlar om dig, om det inte hindras av sekretess eller lagkrav (t.ex. penningtvättslag). Vi kan begära viss identifiering för att säkerställa att uppgifterna lämnas till rätt person.

9.2 Rätt till rättelse

Du har rätt att begära rättelse av felaktiga eller ofullständiga personuppgifter. Du kan själv uppdatera vissa uppgifter via ditt spelkonto, i övrigt kontakta kundtjänst.

9.3 Rätt att bli bortglömd

Du kan i vissa fall begära radering av dina personuppgifter, t.ex. om uppgifterna inte längre behövs för angivna ändamål. Vi kan dock neka radering om vi behöver uppgifterna för att följa lagkrav eller försvara rättsliga anspråk.

9.4 Rätt till begränsning av behandling

Du kan begära att viss behandling begränsas, t.ex. om du ifrågasätter korrektheten i uppgifterna eller om behandling är olaglig men du motsätter dig radering.

9.5 Rätt att göra invändningar

Du kan invända mot viss behandling, t.ex. direktmarknadsföring eller behandling som grundar sig på berättigat intresse.

Direktmarknadsföring: Du kan när som helst välja bort marknadsföring och profilering (som syftar till marknadsföring).
Berättigat intresse: Vi kan fortsätta behandlingen om vi har ett tvingande berättigat skäl som väger tyngre än dina intressen.

9.6 Rätt till dataportabilitet

Om vår behandling grundar sig på avtal eller samtycke och sker automatiserat, kan du begära att få ut dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format, för att överföra till en annan aktör.

9.7 Återkallelse av samtycke

Om vi behandlar dina personuppgifter baserat på ditt samtycke kan du när som helst återkalla samtycket, utan att det påverkar lagligheten av behandling som skedde före återkallelsen.

9.8 Klagomål

Om du anser att vår behandling av personuppgifter strider mot dataskyddslagstiftningen kan du lämna klagomål till relevant tillsynsmyndighet (t.ex. Integritetsskyddsmyndigheten i Sverige eller motsvarande i annat EU-land där du bor).

10. COOKIES

Vi använder s.k. cookies, små textfiler som placeras på din enhet när du besöker Speltjänsten. De används för att förbättra din upplevelse, analysera användning, anpassa innehåll och annonser m.m. För mer information om vår användning av cookies, se vår Cookies Policy.

11. SÄKERHET

Vi har vidtagit alla nödvändiga och rimliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot olovlig eller obehörig behandling, inklusive obehörig åtkomst, ändring, förstörelse eller spridning. Dessa åtgärder innefattar bland annat:

Begränsad behörighet för anställda och underleverantörer.
Kryptering av dataöverföring och lagring när så krävs.
Brandväggar, lösenordsskydd och intrångsdetektering.
Pseudonymisering och/eller anonymisering av data när det är möjligt.

Tack för att du läst igenom vår Sekretesspolicy!
Har du fler frågor är du välkommen att kontakta oss:

Slotstars.se