Denna Integritetspolicy reglerar hur personuppgifter behandlas i samband med användning av de spel- och relaterade tjänster som tillhandahålls genom Scored Casino. Policyn har upprättats i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (GDPR), Maltas Data Protection Act (Chapter 586 of the Laws of Malta), Gaming Act (Chapter 583 of the Laws of Malta) samt tillämplig penningtvättslagstiftning.
För mer information om våra tjänster hänvisas till <a href=”https://scoredcasino.nu”>Scored Casino</a>.
1. Personuppgiftsansvar
Operatören bakom Scored Casino är personuppgiftsansvarig för behandling av personuppgifter som sker i samband med tillhandahållande av spelkonton, betalningstjänster, marknadsföring och regulatoriska kontroller. Detta innebär att vi ansvarar för att personuppgifter behandlas lagligt, korrekt och transparent, samt att lämpliga tekniska och organisatoriska säkerhetsåtgärder implementeras.
2. Insamling av personuppgifter
Personuppgifter samlas in direkt från användaren vid registrering av spelkonto, vid genomförande av insättningar och uttag, vid kontakt med kundtjänst samt genom tekniska loggar och cookies vid användning av webbplatsen. Därutöver kan uppgifter inhämtas från tredjepartsleverantörer såsom identitetsverifieringstjänster, betalningsinstitut och leverantörer av AML- och sanktionsscreening.
Den information som behandlas inkluderar, men är inte begränsad till, identitetsuppgifter, kontaktuppgifter, finansiell information, spelhistorik, IP-adresser, enhetsidentifierare samt dokumentation som krävs enligt kundkännedom (KYC) och penningtvättslagstiftning.
3. Ändamål med behandlingen
Behandlingen av personuppgifter sker för att fullgöra avtalet mellan operatören och spelaren, möjliggöra registrering och administration av spelkonto, behandla betalningar, genomföra identitetskontroller, uppfylla regulatoriska krav samt förebygga och upptäcka bedrägeri och penningtvätt.
Vidare behandlas uppgifter för att övervaka spelmönster i syfte att identifiera potentiellt problemspelande samt för att uppfylla skyldigheter avseende ansvarsfullt spelande enligt tillämplig lagstiftning.
Marknadsföringsrelaterad behandling sker endast på grundval av samtycke eller berättigat intresse där så är tillåtet enligt lag.
4. Rättslig grund
Behandlingen grundas primärt på fullgörande av avtal, rättslig förpliktelse enligt spel- och AML-lagstiftning, samt berättigat intresse av att skydda verksamheten mot bedrägeri och missbruk. I förekommande fall grundas behandlingen på uttryckligt samtycke.
5. Profilering och riskanalys
Operatören använder automatiserade system för riskbedömning, inklusive analys av transaktionsmönster, geografisk data och spelbeteende. Syftet är att identifiera bedrägerier, bonusmissbruk, penningtvätt och riskspelande. Sådana system kan generera flaggningar som leder till manuell granskning. Inga beslut med rättslig verkan fattas uteslutande genom automatiserad behandling utan möjlighet till mänsklig intervention.
6. Delning av personuppgifter
Personuppgifter kan delas med betalningsleverantörer, moln- och hostingpartners, spelleverantörer, compliance- och AML-tjänsteleverantörer samt tillsynsmyndigheter när detta krävs enligt lag eller regulatoriskt beslut. All överföring sker under sekretess och i enlighet med databehandlingsavtal.
7. Internationella överföringar
Om personuppgifter överförs utanför Europeiska ekonomiska samarbetsområdet säkerställs adekvat skydd genom EU-kommissionens standardavtalsklausuler eller andra lagligen godkända mekanismer.
8. Lagring och gallring
Personuppgifter lagras så länge det är nödvändigt för att uppfylla avtalsförpliktelser och rättsliga skyldigheter. Enligt penningtvättslagstiftning kan uppgifter behöva lagras i minst fem år efter avslutat kundförhållande. När lagring inte längre är nödvändig raderas eller anonymiseras uppgifterna på ett säkert sätt.
9. Säkerhetsåtgärder
Operatören tillämpar avancerade säkerhetsåtgärder, inklusive kryptering av dataöverföring, brandväggsskydd, åtkomstbegränsning enligt principen om minsta behörighet samt regelbundna säkerhetsrevisioner. Åtkomst till personuppgifter är strikt begränsad till behörig personal.
10. Registrerades rättigheter
Den registrerade har rätt att begära tillgång till sina personuppgifter, begära rättelse av felaktiga uppgifter, begära radering under förutsättning att rättslig grund saknas, begränsa behandling, invända mot behandling samt begära dataportabilitet. Begäran behandlas utan oskäligt dröjsmål och i enlighet med GDPR.
11. Klagomål
Om en registrerad anser att personuppgifter behandlas i strid med tillämplig lag har denne rätt att inge klagomål till relevant dataskyddsmyndighet.
12. Ändringar av policyn
Operatören förbehåller sig rätten att uppdatera denna policy vid regulatoriska förändringar eller förändringar i verksamheten. Den senaste versionen publiceras på webbplatsen.