Denna integritetspolicy beskriver hur personuppgifter behandlas när du använder tjänsterna på Foggybet Casino. Policyn är utformad för att uppfylla kraven i EU:s dataskyddsförordning (GDPR, förordning (EU) 2016/679) samt tillämplig estnisk dataskyddslagstiftning. Policyn ska läsas tillsammans med våra Allmänna villkor och vår Cookiepolicy, som kompletterar denna policy genom att beskriva den avtalsmässiga relationen och hur spårningsteknik används på webbplatsen.

1. Personuppgiftsansvarig och verksamhetsinformation

Personuppgiftsansvarig för behandlingen är Prime Metric Gaming Ltd (Estonia), registreringskod 16839472, Narva mnt 7B, 10117 Tallinn, Estonia. Verksamheten är licensierad av Estonian Tax and Customs Board (EMTA) med aktivitetslicens HKT000214. Som personuppgiftsansvarig bestämmer vi ändamål och medel för behandlingen av personuppgifter och ansvarar för att uppgifterna behandlas lagligt, korrekt och transparent.

Om du vill utöva dina rättigheter enligt GDPR eller har frågor om hur vi hanterar personuppgifter kan du kontakta kundsupport. I vissa fall kan vi behöva be om ytterligare information för att säkerställa att vi lämnar information till rätt person och för att skydda ditt konto.

2. Vilka personuppgifter vi behandlar

Vi behandlar personuppgifter som du lämnar till oss, som uppstår genom din användning av tjänsterna, eller som vi erhåller från betrodda tredje parter när detta är nödvändigt för att leverera tjänsterna, uppfylla rättsliga krav eller skydda vår verksamhet. Uppgifterna kan omfatta följande:

Uppgifter du lämnar vid registrering och kontohantering: namn, födelsedatum, person- eller ID-nummer (om tillämpligt), medborgarskap, adress, e-postadress, telefonnummer, användarnamn samt valda kontoinställningar.
Finansiella och transaktionsrelaterade uppgifter: insättningar, uttag, transaktionsreferenser, betalningsmetod, delvis maskerade kort- eller kontouppgifter, valutainformation, återbetalningar samt loggar kopplade till betalningsflöden.
Spel- och plattformsdata: spelhistorik, insatser, vinster, bonusanvändning, spelpreferenser, tidsstämplar, sessioner samt information som behövs för att administrera kampanjer och motverka missbruk.
Tekniska uppgifter: IP-adress, enhetsidentifierare, webbläsartyp, operativsystem, ungefärlig geografisk plats (härledd via IP), loggar över inloggningar och aktiviteter, samt cookies och liknande identifierare.
Kommunikationsuppgifter: innehåll i chattar, e-post, supportärenden och eventuella inspelningar eller loggar när detta är tillåtet och nödvändigt för kvalitet, utbildning eller säkerhet.
KYC/AML-uppgifter: kopior av identitetshandlingar, adressbevis, bevis på betalningsmetod, bankutdrag, uppgifter om medlens ursprung (Source of Funds) och i förekommande fall förmögenhetens ursprung (Source of Wealth), samt resultat av kontroller mot sanktionslistor, PEP-register och andra riskdatabaser.

Vi samlar inte in fler uppgifter än vad som är relevant och nödvändigt för de ändamål som beskrivs i denna policy, och vi strävar efter att minimera behandlingen enligt principen om dataminimering.

3. Hur vi samlar in personuppgifter

Personuppgifter samlas in när du registrerar konto, gör insättningar eller uttag, deltar i spel, kontaktar kundsupport eller använder webbplatsens funktioner. Vi samlar också in uppgifter automatiskt genom tekniska loggar och cookies när du besöker webbplatsen, för att kunna erbjuda en säker och fungerande tjänst.

Vid verifiering och regelefterlevnad kan vi inhämta information från tredje parter. Exempel är identitetsverifieringstjänster, betaltjänstleverantörer, leverantörer av bedrägeribekämpning samt databaser som används för AML-screening. Detta sker endast när det är nödvändigt och proportionerligt.

4. Ändamål och rättslig grund för behandling

Vi behandlar personuppgifter för flera ändamål. Varje ändamål har en rättslig grund enligt GDPR:

a) Fullgörande av avtal (artikel 6.1 b): För att skapa och administrera ditt konto, möjliggöra spel, hantera transaktioner, ge kundsupport, hantera bonusar och leverera de tjänster du begär. Utan dessa uppgifter kan vi normalt inte tillhandahålla tjänsterna.

b) Rättslig förpliktelse (artikel 6.1 c): För att uppfylla krav enligt tillämplig spel- och penningtvättslagstiftning, bokföringskrav och regulatoriska krav, inklusive KYC, transaktionsövervakning, rapportering och dokumentationskrav.

c) Berättigat intresse (artikel 6.1 f): För att skydda tjänsten mot bedrägeri, intrång, missbruk och tekniska angrepp, för att utveckla och förbättra tjänsterna, för att genomföra riskbedömningar, för att säkra nätverk och informationssystem, samt för att försvara rättsliga anspråk. När vi stödjer oss på berättigat intresse gör vi en intresseavvägning för att säkerställa att dina rättigheter inte väger tyngre.

d) Samtycke (artikel 6.1 a): För vissa typer av marknadsföring och för användning av icke-nödvändiga cookies och liknande tekniker där samtycke krävs. Du kan när som helst återkalla ditt samtycke.

5. KYC, AML och transaktionsövervakning

Som licensierad operatör behöver vi säkerställa att våra tjänster inte används för penningtvätt, bedrägerier eller annan otillåten verksamhet. Detta innebär att vi kan begära dokumentation, analysera transaktionsmönster, kontrollera uppgifter mot externa riskregister och vidta åtgärder när något avviker från det normala. Om vi bedömer att ytterligare kontroller krävs kan vi tillfälligt begränsa kontot, pausa uttag eller begära kompletterande uppgifter.

Om vi upptäcker misstänkta transaktioner eller beteenden kan vi vara skyldiga att rapportera detta till behöriga myndigheter. I sådana fall kan vi dessutom vara förhindrade att informera dig om att en rapportering skett, om lagstiftningen innehåller ett s.k. ”tipping-off”-förbud.

6. Profilering och automatiserade beslut

Vi kan använda automatiserade system för att analysera beteenden i syfte att förebygga bedrägeri, identifiera bonusmissbruk, hantera risk och uppfylla AML-krav, samt för att upptäcka tecken på riskspelande. Sådan profilering innebär att system kan flagga avvikande mönster som därefter bedöms av behörig personal. Vi strävar efter att inte fatta beslut som får betydande rättsliga effekter enbart genom automatiserad behandling utan möjlighet till manuell granskning, i den utsträckning detta är tillämpligt och möjligt.

7. Mottagare och delning av personuppgifter

Vi delar endast personuppgifter när det är nödvändigt och under kontrollerade former. Mottagare kan vara betaltjänstleverantörer, spelleverantörer, IT- och hostingpartners, leverantörer av identitetsverifiering och bedrägeribekämpning, samt regulatoriska myndigheter när detta krävs. Dessa parter behandlar uppgifter enligt avtal, instruktioner och i enlighet med dataskyddskrav. Där en tredje part agerar som personuppgiftsbiträde ingås databehandlingsavtal. Där en tredje part agerar självständig personuppgiftsansvarig sker behandlingen enligt den partens egna policyer, men vi strävar efter att välja seriösa leverantörer med god efterlevnad.

8. Internationella överföringar

Om personuppgifter överförs utanför EU/EES säkerställer vi att överföringen sker enligt GDPR:s krav, exempelvis genom EU-kommissionens standardavtalsklausuler eller annan godkänd skyddsmekanism. Vi vidtar även tekniska och organisatoriska åtgärder för att skydda uppgifterna, såsom kryptering och åtkomstkontroll.

9. Lagringstid och gallring

Vi sparar personuppgifter så länge det behövs för de ändamål som anges i denna policy. Uppgifter som måste sparas enligt lag, exempelvis AML- och transaktionsrelaterade uppgifter, kan behöva lagras under en längre period efter att kontot stängts. När uppgifterna inte längre behövs raderas de eller anonymiseras på ett säkert sätt. Lagringstider kan variera beroende på typ av uppgift och rättsliga skyldigheter.

10. Säkerhet och skydd av personuppgifter

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring eller otillåten spridning. Detta inkluderar krypterad dataöverföring, åtkomststyrning enligt principen om minsta behörighet, loggning och övervakning av system, samt rutiner för incidenthantering. Trots detta kan ingen metod garantera absolut säkerhet. Om en personuppgiftsincident inträffar hanterar vi den enligt gällande regelverk och gör anmälan till myndighet samt informerar berörda när så krävs.

11. Dina rättigheter

Du har, beroende på omständigheter, rätt att begära tillgång till dina personuppgifter, få felaktiga uppgifter rättade, begära radering, begära begränsning av behandling, invända mot behandling samt begära dataportabilitet. Vissa rättigheter kan vara begränsade om vi har en rättslig skyldighet att behålla uppgifter, exempelvis enligt AML-regler. Du kan även invända mot direktmarknadsföring när som helst.

Begäran hanteras utan onödigt dröjsmål och i enlighet med de tidsfrister som följer av GDPR. Vi kan begära identitetsverifiering innan vi lämnar ut uppgifter, för att skydda din integritet.

12. Marknadsföring och kommunikation

Vi kan skicka servicemeddelanden som är nödvändiga för kontots funktion, säkerhet och transaktioner. Marknadsföringsutskick sker i enlighet med tillämpliga regler och baseras på samtycke eller annan laglig grund. Du kan när som helst välja bort marknadsföring via kontoinställningar eller genom instruktionerna i utskicken.

13. Barn och minderåriga

Tjänsterna är avsedda för personer som uppfyller minimiålder för spel (18+). Vi behandlar inte medvetet personuppgifter om minderåriga. Om vi får kännedom om att en minderårig har lämnat uppgifter kan vi vidta åtgärder för att avsluta kontot och radera uppgifter i den utsträckning som lagen medger.

14. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy för att spegla förändringar i tjänsterna, rättsliga krav eller hur vi behandlar uppgifter. Den senaste versionen ska alltid finnas tillgänglig på webbplatsen. Vid väsentliga ändringar kan vi informera dig genom notis eller via e-post.