1. Vegazones status och omfattningen av denna integritetspolicy
Denna integritetspolicy beskriver hur casinot Vegazone behandlar spelares personuppgifter vid användning av webbplatsen vegazonespel.com. Casinot agerar som personuppgiftsansvarig, det vill säga den part som bestämmer ändamål och medel för behandlingen av personuppgifter, i fråga om alla åtgärder som rör registrering, hantering av spelkonto samt tillhandahållande av onlinetjänster för casinospel till spelare från Sverige och andra EES-länder.
Dokumentet gäller för alla besökare och registrerade spelare, oavsett vilken enhet som används för att få åtkomst.
Behandlingen av uppgifter sker i enlighet med kraven i EU:s dataskyddsreglering och tillämplig svensk rätt inom området skydd av personuppgifter och spelverksamhet. Detta integritetsmeddelande är en del av Vegazones övergripande modell för regelefterlevnad och kompletterar användarvillkoren.
Policyn omfattar:
- insamling och användning av uppgifter vid registrering och spel
- informationsutbyte inom bolagsgruppen och med externa leverantörer
- samverkan med statliga myndigheter och tillsynsorgan
- uppdateringar av dokumentet, som kan ske flera gånger per år utan att ett särskilt skriftligt godkännande inhämtas från spelaren
2. Kategorier av personuppgifter om spelaren som behandlas
Casinot samlar in och lagrar systematiskt personuppgifter som behövs för att skapa och administrera ett spelkonto samt för att uppfylla förpliktelser gentemot spelaren och offentliga myndigheter. Hit hör identifierande uppgifter som användaren lämnar vid registrering: namn, födelsedatum, kontaktuppgifter och valda inställningar för kontot.
En separat grupp utgörs av finansiella och spelrelaterade uppgifter: uppgifter om använda betalningsmetoder i krypterad form, historik över insättningar och uttag samt information om insatser och spelsessioner, som kan användas för intern transaktionsövervakning i syfte att upptäcka atypiska åtgärder.
Den tekniska uppgiftsmängden omfattar sessionsdata, IP-adress (en unik nätverksidentifierare för enheten på internet), använda enhetsidentifierare, webbläsar- och operativsystemparametrar samt systemloggar som registrerar inloggningar, utloggningar och centrala åtgärder på kontot.
Verifikationsdokument (till exempel kopior av identitetshandlingar eller betalningsunderlag) utgör en separat kategori och behandlas med begränsad åtkomst.
I undantagsfall kan känsliga personuppgifter beröras när detta uttryckligen följer av lagkrav eller en officiell begäran. Casinot tillämpar principen om uppgiftsminimering och begär inte in uppgifter som inte behövs för registrering, genomförande av spel, finansiella transaktioner, uppfyllande av rättsliga skyldigheter och tillhandahållande av grundläggande teknisk support.
3. Ändamål och rättsliga grunder för behandling av personuppgifter
Casinot behandlar spelarens uppgifter endast när det finns en tydlig rättslig grund enligt dataskyddslagstiftningen.
Det grundläggande ändamålet är att tillhandahålla och administrera spel- och casinolösningar via webbplatsen vegazonespel.com: registrering av konto, mottagande av insatser, beräkning av vinster, insättning och uttag av medel samt kommunikation i serviceärenden. Här utgör fullgörandet av avtalet mellan casinot och spelaren den rättsliga grunden.
En separat uppsättning grunder är kopplad till uppfyllandet av tvingande lagkrav. Hit hör åtgärder mot penningtvätt och relaterade kontroller av medlens ursprung, upprättande av transaktionsregister, rapportering samt efterlevnad av regler om ansvarsfullt spelande i fråga om gränser, självbegränsning och avstängningar på begäran av spelaren eller enligt krav från tillsynsmyndigheter.
I dessa fall agerar casinot på basis av en rättslig skyldighet som följer direkt av tillämplig EU- och svensk lagstiftning.
Vissa åtgärder baseras på casinots berättigade intresse, under förutsättning att detta intresse inte väger tyngre än spelarens rättigheter och friheter. Inom denna ram genomförs bland annat förebyggande av bedrägerier, skydd mot tekniska missbruk, säkerställande av infrastrukturens stabilitet och allmän informationssäkerhet.
Vissa typer av behandling utgår från spelarens samtycke, till exempel användning av uppgifter för utskick, individuella erbjudanden eller vissa typer av cookies som inte är nödvändiga för att webbplatsen ska fungera. Ett sådant samtycke kan när som helst återkallas.
4. Cookies och andra onlinespårningstekniker
När spelaren besöker webbplatsen vegazonespel.com skapas och uppdateras små textfiler, så kallade cookies, i webbläsaren.
Dessa tekniska datafragment lagras av webbplatsen för att kunna känna igen enheten och dess inställningar. De hjälper till att knyta enskilda förfrågningar till en och samma session, spara valt gränssnittsspråk, förenkla inloggningen till kontot och stabilisera sidornas funktion.
Utan vissa av dessa filer försvåras casinots korrekta funktion och de laddas därför in automatiskt när webbplatsen öppnas.
För att kunna bedöma hur onlinetjänsterna används kan casinot anlita externa analystjänster som behandlar avidentifierade eller pseudonymiserade tekniska uppgifter på uppdrag av bolaget. Med deras hjälp tas aggregerad statistik fram, till exempel:
- andelen nya användare
- genomsnittlig längd på en spelsession i minuter
- belastning i olika avsnitt under högtrafik
En särskild kategori utgörs av sociala medieinsticksmoduler som är inbäddade på sidorna på vegazonespel.com för att underlätta övergång till casinots gemenskaper eller deltagande i offentliga aktiviteter.
I de flesta moderna webbläsare kan cookies hanteras efter typ, raderas manuellt och dessutom tas bort automatiskt, till exempel var trettionde dag.
5. Mottagare av personuppgifter och samarbete med tredje parter
För att kunna uppfylla avtalsenliga och rättsliga förpliktelser anlitar casinot externa motparter som tredjepartsleverantörer. Dessa agerar enligt skriftliga avtal och instruktioner från bolaget.
I avtalen fastställs:
- ändamålen med behandlingen
- vilka kategorier av uppgifter som får hanteras
- krav på tekniska och organisatoriska skyddsåtgärder
En separat kategori utgörs av betalningsförmedlare som hanterar insättningar och uttag via bankkort, elektroniska plånböcker och andra betalningssätt.
De huvudsakliga grupperna av tredje parter som Vegazone kan utbyta information med är:
- leverantörer av IT-infrastruktur och hosting
- tjänster för e-post- och SMS-utskick
- tredjepartsleverantörer för identitets- och medelsverifiering
- rådgivare och revisorer som deltar i kontroller av regelefterlevnad
6. Internationell överföring av uppgifter och gränsöverskridande åtkomst
Personuppgifter som samlas in av casinot Vegazone på vegazonespel.com kan omfattas av gränsöverskridande överföringar när bolag i andra länder inom koncernen eller leverantörer utanför EES får åtkomst till dem.
För sådana överföringar används avtalsmässiga skyddsmekanismer och bedömning av dataskyddsnivån i mottagarlandet, inklusive standardiserade avtalsklausuler inom EU.
Spelaren kan begära sammanfattande information om de rättsliga garantier som gäller för relevanta överföringsvägar.
7. Lagringstider för personuppgifter och principer för lagringsperioder
Spelarens personuppgifter hos Vegazone lagras inte utan tidsgräns utan under förutbestämda perioder kopplade till uppgiftstyp och behandlingsändamål.
Den grundläggande lagringstiden för finansiella och operativa uppgifter är minst 5 år efter datumet för den senaste transaktionen eller stängningen av kontot, beroende på vilket som inträffar senare.
För tekniska loggar och kontosäkerhetsdata gäller andra intervaller. Vissa loggar kan till exempel lagras mellan 6 och 24 månader om detta är nödvändigt för att utreda incidenter och säkerställa stabil drift.
När lagringstiden löpt ut raderas uppgifterna från aktiva system eller anonymiseras.
8. Åtgärder för skydd och säkerhet av personuppgifter
Casinot betraktar dataskydd som en kontinuerlig process.
Interna regler omfattar infrastruktur, programvara och arbetsrutiner för de anställda som får tillgång till spelaruppgifter endast inom ramen för sina roller.
Tekniska och organisatoriska säkerhetsåtgärder inkluderar:
- kontrollerad nätverksperimeter
- aktuella krypteringsprotokoll
- regelbunden granskning av serverkonfigurationer
- formaliserade riskbedömningar av datahanteringen
Interna instruktioner reglerar bland annat:
- hur lösenord och nycklar skapas och uppdateras
- hur åtkomst till administrativa paneler loggas
- inom vilka tidsramar programvaruuppdateringar genomförs
- hur anställda bekräftar genomförd utbildning i dataskydd
8. Spelarens rättigheter i fråga om personuppgifter
Spelaren behåller hela den uppsättning rättigheter som följer av EU:s och Sveriges dataskyddslagstiftning.
Dessa inkluderar bland annat:
- rätt till tillgång till sina personuppgifter
- rätt till rättelse av felaktiga uppgifter
- rätt att begränsa viss behandling
- rätt att invända mot vissa typer av behandling
Spelaren kan begära en kopia av sina uppgifter eller begära korrigering av felaktig information.
Samtycke kan när som helst återkallas genom att kontakta kundtjänst via e-post:
I vissa fall kan spelaren också utnyttja rätten till dataportabilitet och begära att uppgifter överförs i ett strukturerat och maskinläsbart format.
9. Profilering och automatiserade beslut vid analys av spelbeteende
Inom ramen för driften av webbplatsen vegazonespel.com används profilering och vissa former av automatiserat beslutsfattande för att analysera spelarens aktivitet.
Detta kan omfatta analys av:
- insatsfrekvens
- sammansättning av insättningar
- kombination av använda enheter
- varaktigheten av spelsessioner
Syftet är att identifiera ovanliga beteendemönster och förbättra säkerhet, riskhantering och ansvarsfullt spelande.
För beslut som påverkar tillgången till kontot finns möjlighet till manuell omprövning.
10. Marknadsföringsmeddelanden, aviseringar och sätt att avanmäla sig
Casinot kan använda spelarens kontaktuppgifter för direktmarknadsföring via:
- e-post
- SMS
- push-aviseringar
Detta sker endast om spelaren valt sådana kanaler i sina kontoinställningar.
Spelaren kan när som helst sluta ta emot marknadsföringsmeddelanden genom att:
- använda avregistreringslänken i e-post
- följa instruktionerna i SMS
- kontakta kundtjänst via [email protected]
11. Uppdateringar av dokumentet, kommunikation och kontaktvägar
Denna integritetspolicy ses över när casinots tekniska lösningar eller tillämplig lagstiftning ändras.
Den uppdaterade versionen ersätter alla tidigare versioner från och med publiceringsdatumet på webbplatsen vegazonespel.com.
Vid frågor om databehandling eller för att utöva sina rättigheter kan spelaren kontakta: [email protected]
Meddelandet bör innehålla kontoidentitet och en kort beskrivning av ärendet så att ett svar kan lämnas inom rimlig tid.