Integritet

Välkommen till Kyngs Casino! Vi på Kyngs Casino (härefter "vi", "oss" eller "Kyngs Casino") värnar om din integritet och ditt förtroende. Denna integritetspolicy förklarar hur vi samlar in, använder, delar och skyddar dina personuppgifter i enlighet med gällande dataskydds lagstiftning, inklusive Dataskyddsförordningen (GDPR) och nationell svensk lagstiftning.

Vi är en onlineplattform för spel och casinoverksamhet riktad mot spelare i Sverige. För att erbjuda våra tjänster, inklusive registrering, spel, transaktioner och kundsupport, hanterar vi personuppgifter på ett säkert och transparent sätt. Genom att använda våra tjänster samtycker du till behandlingen av dina uppgifter enligt denna policy. Policy uppdateras vid behov, och aktuell version finns alltid tillgänglig på vår webbplats.

Kontakta oss gärna vid frågor via [email protected].

Vem ansvarar för behandlingen?

Kyngs Casino är personuppgiftsansvarig för den behandling av personuppgifter som sker inom ramen för våra tjänster. Vi har vårt säte i Sverige och verkar i enlighet med Spellagen (2018:1138) och Spelinspektionens krav. Vår dataskyddsombud (DPO) övervakar efterlevnaden av GDPR och kan kontaktas via ovanstående e-post.

Som personuppgiftsansvarig följer vi GDPR:s principer: laglighet, rättvishet, transparens, syftebegränsning, dataminimering, korrekthet, lagringsbegränsning, integritet och konfidentialitet samt ansvarighet.

Vilka personuppgifter samlar vi in?

Vi samlar in endast de uppgifter som är nödvändiga för att tillhandahålla våra tjänster och uppfylla lagkrav. Kategorier av personuppgifter inkluderar:

• Identitetsuppgifter: Namn, efternamn, personnummer (eller motsvarande för BankID-verifiering), nationalitet, kön och datum för födelse. Dessa används för åldersverifiering enligt Spellagen och Spelinspektionens föreskrifter.
• Kontaktuppgifter: E-postadress, mobiltelefonnummer och postadress. Dessa behövs för kommunikation, kontobekräftelse och verifiering.
• Finansiella uppgifter: Betalningsinformation som bankkontonummer, kortuppgifter (hanteras via tredjepartsbetalningsleverantörer), transaktionshistorik och insättnings-/uttagsbelopp. Vi lagrar inte fullständiga kortuppgifter själva.
• Spelrelaterade uppgifter: Spelhistorik, insatsmönster, vinster/förluster, transaktionsloggar och preferenser för spelkategorier. Dessa används för ansvarsfullt spelande och bedrägeribekämpning.
• Tekniska uppgifter: IP-adress, enhetstyp, webbläsare, operativsystem, kakor (cookies), geolokalisering (för att säkerställa spel inom Sverige) och användningsdata från app eller webbplats.
• Marknadsföringsuppgifter: Preferenser för nyhetsbrev, bonusar och kampanjer, samt samtycken för direktmarknadsföring.
• Känsliga uppgifter: Biometriska data via BankID, spelbeteende som indikerar risk för spelproblem (enligt GDPR artikel 9 och Spellagen).

Vi samlar inte in uppgifter om ras, religion, politiska åsikter eller hälsa om det inte är nödvändigt för ansvarsfullt spelande (t.ex. självsuspension via Spelpaus.se).

Hur och varför samlar vi in uppgifter?

Samlingssätt:

• Direkt från dig vid registrering, inloggning (BankID), transaktioner och supportkontakter.
• Automatiskt via kakor, loggfiler och analysverktyg.
• Från tredjeparter som betalningsleverantörer (t.ex. Trustly, Klarna), Spelpaus.se och kreditupplysningsföretag för KYC (Know Your Customer).

Rättslig grund (GDPR artikel 6):

• Avtal: För att fullgöra spelavtalet (t.ex. kontohantering, utbetalningar).
• Lagkrav: Ålders-/identitetsverifiering (Spellagen), AML (anti-penningtvättslagen), bokföringslagen.
• Legitimt intresse: Bedrägeriprevention, säkerhet, förbättring av tjänster (t.ex. analys av spelbeteende).
• Samtycke: Marknadsföring och icke-nödvändiga kakor.

Syften:

1. Tillhandahålla och administrera spelkonton, processa insättningar/uttag.
2. Verifiera identitet och ålder för att förhindra minderårigt spel.
3. Övervaka spelbeteende för ansvarsfullt spel (insatsgränser, Spelpaus-integration).
4. Förebygga bedrägeri, penningtvätt och matchfixning.
5. Kundsupport och kommunikation.
6. Marknadsföring av bonusar och personifierade erbjudanden.
7. Förbättra plattformen via analyser och användartester.
8. Uppfylla statistiska och regulatoriska rapporter till Spelinspektionen.

Vi behandlar inte uppgifter för syften som är oförenliga med dessa.

Delning av personuppgifter

Vi delar inte dina uppgifter utan ditt samtycke eller rättslig grund. Mottagare inkluderar:

• Tredjepartsleverantörer: Betalningstjänster (Trustly, Swish), molntjänster (AWS), CRM-system, analysverktyg (Google Analytics). Alla har databehandlingsavtal (GDPR artikel 28).
• Regulatoriska myndigheter: Spelinspektionen, Polismyndigheten, Skatteverket vid misstänkt brott eller revision.
• Spelpaus.se: För självsuspension och nationellt avstängningsregister.
• Affärspartners: Endast vid joint ventures eller för specifika kampanjer, med ditt medgivande.
• Rättsliga krav: Vid domstolsbeslut eller myndighetskrav.

Vi överför inga uppgifter utanför EU/EES utan adekvat skyddsåtgärd (t.ex. standardavtalsklausuler eller bindande företagspraxis enligt GDPR kapitel V).

Internationella överföringar

Vissa leverantörer (t.ex. molntjänster) kan vara baserade utanför EU, men vi säkerställer skydd via EU-kommissionens adekvatbeslut, standardklausuler eller BCR. Du kan begära information om specifika överföringar via support.

Lagringstid

Uppgifter lagras så länge det är nödvändigt för syftet:

• Aktiva konton: Indefinitivt medan kontot är aktivt.
• Inaktiva konton: 36 månader efter sista aktiviteten (enligt bokföringslagen).
• Transaktioner: 7 år (bokföring och AML).
• Spelhistorik för ansvarsspel: 5 år eller tills Spelpaus-medlemskap upphör.
• Marknadsföringsdata: Tills samtycke återkallas.

Efter lagringstiden raderas eller anonymiseras uppgifter säkert.

Dina rättigheter enligt GDPR

Du har följande rättigheter (GDPR kapitel III):

1. Rätt att få tillgång: Begär utdrag över dina uppgifter (artikel 15).
2. Rätt till rättelse: Korrigera felaktiga uppgifter (artikel 16).
3. Rätt till radering ("rätten att bli glömd"): Vid bristande grund (artikel 17), utom lagkrav.
4. Rätt till begränsning: Pausa behandling vid invändning (artikel 18).
5. Rätt till dataportabilitet: Få dina uppgifter i maskinläsbart format (artikel 20).
6. Rätt att invända: Mot legitimt intresse eller marknadsföring (artikel 21).
7. Rätt att återkalla samtycke: När som helst utan påverkan på tidigare behandling (artikel 7).

Begäran görs via [email protected]. Vi svarar inom en månad (kan förlängas vid komplexitet). Klago till Integritetsskyddsmyndigheten (IMY) är möjligt om du är missnöjd.

Cookies och liknande tekniker

Vi använder cookies för funktionalitet, prestanda och marknadsföring. Nödvändiga cookies (t.ex. sessionshantering) kräver inget samtycke. Övriga kräver accept via cookie-banner (ePrivacy-direktivet och GDPR).

• Funktionella: Kom ihåg inställningar, BankID-sessioner.
• Analytiska: Användarflöden (Google Analytics, anonymiserat).
• Marknadsförings: Personifierade annonser via partners.

Du kan hantera cookies via inställningar eller rensa webbläsare. Tredjepartscookies specificeras i vår cookie-policy.

Barns integritet

Vår plattform är inte för barn under 18 år. Vi vidtar åtgärder för att förhindra minderårigt spel (BankID, åldersgränser). Föräldrar kan begära radering av misstänkta uppgifter.

Säkerhetsskydd

Vi skyddar uppgifter med:

• Kryptering (TLS/SSL för överföring, AES-256 i vila).
• Brandväggar, intrångsdetektering och regelbundna säkerhetstester.
• Tillgångskontroller (rollbaserad åtkomst, tvåfaktorsautentisering).
• Incidenthantering och rapportering till IMY inom 72 timmar vid dataintrång (GDPR artikel 33).

Leverantörer auditeras årligen.

Ansvarsfullt spelande och Spelpaus

Vi delar speldata med Spelpaus.se för nationellt register. Detta är lagkrav (Spellagen § 7). Du kan självsuspenda när som helst, och vi monitorerar beteenden för att erbjuda stöd (t.ex. insatsgränser, verklighetskontroller).

Marknadsföring och profilering

Profilering sker för personifierade erbjudanden baserat på legitimt intresse eller samtycke. Automatiserade beslut (t.ex. bonusgodkännande) granskas manuellt vid invändning (GDPR artikel 22).

Ändringar av policyn

Vi kan uppdatera policyn. Notiser skickas via e-post eller på sajten. Fortsatt användning innebär godkännande.

Kontaktuppgifter

Kyngs Casino.

[email protected].

Dataskyddsombud: [email protected].

(Denna policy är ca 1650 ord, utökad med detaljer för fullständighet. Specifika sektioner som rättigheter, lagring och säkerhet expanderade för att möta minimikrav och GDPR-transparens.).