Denna integritetspolicy beskriver hur personuppgifter behandlas när du använder våra tjänster. Vi värnar om din integritet och behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive GDPR (EU 2016/679). Policyn förklarar vilka uppgifter vi samlar in, varför vi gör det, hur länge vi sparar dem, vilka vi kan dela uppgifter med och vilka rättigheter du har.

Information om tjänsterna finns på Lolly Spins Casino

Lolly Spins Casino drivs av Playforge Interactive Ltd, företagsregistreringsnummer C 100221, registrerad adress The Strand, Gzira GZR 1027, Malta. Spelverksamheten är licensierad av Malta Gaming Authority (MGA) med licensnummer MGA/B2C/1034/2024.

1. Personuppgiftsansvarig och kontakt

Playforge Interactive Ltd är personuppgiftsansvarig för den behandling av personuppgifter som sker i samband med att du registrerar konto, använder spelplattformen, genomför transaktioner och kontaktar supporten. Som personuppgiftsansvarig bestämmer vi ändamål och medel för behandlingen och ansvarar för att personuppgifter hanteras lagligt, korrekt och transparent.

Om du vill utöva dina rättigheter eller har frågor om vår behandling kan du kontakta kundsupport via de kontaktvägar som anges på webbplatsen. För att skydda dig och ditt konto kan vi behöva verifiera din identitet innan vi lämnar ut kontospecifik information eller genomför åtgärder kopplade till en begäran.

2. Vilka personuppgifter vi behandlar

Vi behandlar uppgifter som du lämnar till oss, uppgifter som skapas när du använder tjänsterna samt i vissa fall uppgifter från betrodda tredje parter när det är nödvändigt för att tillhandahålla tjänsterna, uppfylla licens- och regelefterlevnadskrav eller skydda verksamheten mot bedrägeri och missbruk.

Vid registrering och kontohantering kan vi behandla identitets- och kontaktuppgifter såsom namn, födelsedatum, adress, e-postadress, telefonnummer och användarnamn. Vi kan även behandla uppgifter kopplade till kontoinställningar, språkval, preferenser och andra val som påverkar hur tjänsten fungerar för dig.

För betalningar och transaktioner behandlar vi uppgifter som krävs för att genomföra insättningar, uttag och återbetalningar. Det kan inkludera belopp, datum, valuta, betalningsmetod, transaktionsreferenser och säkerhetsloggar kopplade till betalningsflöden. Vi lagrar normalt inte fullständiga kortuppgifter, men kan behandla maskerade uppgifter och referenser som gör det möjligt att identifiera en transaktion.

För spel och drift behandlar vi spel- och användningsdata såsom spelhistorik, insatser, vinster, bonusstatus, sessionstider, händelseloggning och beteendemönster som behövs för att visa korrekt saldo, hantera bonusvillkor och upptäcka avvikande aktivitet. Vi behandlar även tekniska uppgifter såsom IP-adress, enhets- och webbläsarinformation, operativsystem, ungefärlig plats baserat på IP samt cookies/identifierare och driftloggar.

När du kontaktar supporten behandlar vi kommunikationsuppgifter, exempelvis innehåll i chatt och e-post, ärendehistorik och underlag som krävs för att utreda och lösa ditt ärende.

Vid behov kan vi behandla verifieringsuppgifter (KYC), exempelvis kopia av giltig ID-handling, adressbevis och underlag som styrker betalningsmetod. I riskbaserade situationer kan ytterligare uppgifter begäras, såsom information om medlens ursprung. Vi begär endast sådana uppgifter när det är motiverat av regelefterlevnad eller säkerhet.

3. Hur vi samlar in uppgifter

Vi samlar in uppgifter direkt från dig när du registrerar konto, uppdaterar din profil, genomför transaktioner, spelar eller kontaktar supporten. Vi samlar också in vissa uppgifter automatiskt när du använder webbplatsen, genom cookies och tekniska loggar, för att tjänsten ska fungera, vara säker och kunna förbättras.

I vissa fall kan vi få uppgifter från tredje parter, exempelvis betalningsleverantörer, identitetsverifieringstjänster, leverantörer av säkerhets- och bedrägerianalys eller spelleverantörer. Sådan inhämtning sker endast i den utsträckning det är nödvändigt och proportionerligt.

4. Varför vi behandlar personuppgifter

Vi behandlar personuppgifter för att tillhandahålla tjänsterna och fullgöra avtalet med dig som spelare. Det omfattar att skapa och administrera ditt konto, ge dig åtkomst till spel, visa korrekt saldo, hantera bonusar och kampanjer samt behandla insättningar och uttag.

Vi behandlar även uppgifter för att upprätthålla plattformens säkerhet och integritet. Det inkluderar att förebygga obehörig åtkomst, motverka kontoövertagande, upptäcka bedrägerier och missbruk, och säkerställa att transaktioner genomförs på ett säkert sätt.

Vidare behandlar vi uppgifter för att uppfylla licenskrav och andra regler kopplade till regelefterlevnad, exempelvis verifiering, riskkontroller och dokumentationskrav. Vi kan också behandla uppgifter för att hantera kundsupport, utreda incidenter och tvister samt för att försvara rättsliga anspråk.

Vi kan använda aggregerad analys av teknisk data och användningsmönster för att förbättra prestanda, stabilitet och användarupplevelse. Vi kan även skicka servicemeddelanden som är nödvändiga för konto, säkerhet eller transaktioner. Marknadsföring sker i enlighet med tillämpliga regler och dina val.

5. Rättslig grund

Behandlingen baseras på flera rättsliga grunder enligt GDPR. När behandling är nödvändig för att tillhandahålla tjänsterna och administrera kontot sker den normalt för att fullgöra avtal. När behandling krävs för att uppfylla rättsliga förpliktelser eller licensrelaterade krav sker den med stöd av rättslig förpliktelse.

För säkerhet, bedrägeribekämpning, förbättring av tjänster och för att kunna försvara rättsliga anspråk kan behandlingen baseras på berättigat intresse efter intresseavvägning. När samtycke krävs, exempelvis för vissa cookie-kategorier eller marknadsföringsutskick, sker behandlingen med stöd av samtycke som kan återkallas.

6. KYC/AML och riskkontroller

Som licensierad operatör kan vi behöva genomföra riskbaserade kontroller av konton och transaktioner. Det innebär att vi kan begära dokumentation, kontrollera uppgifter mot relevanta riskindikatorer och analysera transaktionsmönster. Om information saknas, är ofullständig eller om ett mönster bedöms riskfyllt kan kontofunktioner begränsas, uttag pausas och kompletterande kontroller krävas.

Vid misstanke om brottslig verksamhet kan vi vara skyldiga att rapportera till behöriga myndigheter och kan i vissa fall vara förhindrade att informera dig om att rapportering skett.

7. Mottagare och delning av uppgifter

Vi delar endast personuppgifter när det är nödvändigt för att leverera tjänsterna, genomföra transaktioner, uppfylla skyldigheter eller skydda verksamheten. Mottagare kan inkludera betalningsleverantörer, tekniska drift- och hostingpartners, säkerhets- och riskleverantörer samt spelleverantörer i den mån det krävs för att leverera spel och hantera tekniska loggar.

Vi kan även lämna ut uppgifter till myndigheter när detta krävs enligt lag eller vid behörig begäran. När tredje parter behandlar uppgifter för vår räkning sker det under avtal och instruktioner med krav på sekretess och lämpliga säkerhetsåtgärder.

8. Överföringar utanför EU/EES

Om personuppgifter överförs till mottagare utanför EU/EES säkerställer vi att överföringen sker med adekvat skydd enligt GDPR, exempelvis genom standardavtalsklausuler eller andra godkända mekanismer samt kompletterande tekniska och organisatoriska skyddsåtgärder.

9. Lagringstider

Vi sparar personuppgifter så länge de behövs för ändamålen i denna policy och så länge vi är skyldiga att bevara dem enligt lag och licenskrav. KYC/AML- och transaktionsuppgifter kan behöva lagras under längre tid efter att kontot stängts för att uppfylla dokumentationskrav, hantera tvister och försvara rättsliga anspråk. När uppgifter inte längre behövs raderas de eller anonymiseras på ett säkert sätt.

10. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring eller otillåten spridning. Åtgärder kan omfatta kryptering av dataöverföring, åtkomstkontroll enligt principen om minsta behörighet, loggning och övervakning samt rutiner för incidenthantering.

11. Dina rättigheter

Du har rätt att begära tillgång till dina personuppgifter, få fel rättade, begära radering (när vi inte måste spara uppgifter enligt lag/licenskrav), begära begränsning, invända mot viss behandling och i vissa fall få ut uppgifter i ett portabelt format. Du har alltid rätt att invända mot direktmarknadsföring. För att skydda dig kan vi kräva identitetsverifiering innan vi hanterar en begäran.

12. Minderåriga

Tjänsterna är avsedda för personer som är 18+. Vi behandlar inte medvetet personuppgifter om minderåriga. Om vi får kännedom om att ett konto tillhör en minderårig kan kontot spärras och uppgifter hanteras enligt tillämpliga regler.

13. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy när tjänster, processer, leverantörer eller regelverk ändras. Den senaste versionen ska alltid vara tillgänglig på webbplatsen.