Dataskydd & integritet

Data vi samlar in (Kategorier av personuppgifter som behandlas)

L&L Europe Ltd, licensierat under Malta Gaming Authority med licensnummer MGA/B2C/211/2011, behandlar personuppgifter i egenskap av personuppgiftsansvarig i enlighet med tillämplig dataskyddslagstiftning, innefattande Europaparlamentets och rådets förordning (EU) 2016/679 (allmänna dataskyddsförordningen, GDPR) samt kompletterande nationell lagstiftning.

Följande kategorier av personuppgifter kan komma att samlas in och behandlas inom ramen för tillhandahållandet av tjänster via hypercasino.com.se.se:

• Identifieringsuppgifter: Fullständigt namn, personnummer eller motsvarande identifieringsnummer, kopia av giltig identitetshandling samt övriga uppgifter som är nödvändiga för att uppfylla krav på kundkännedom i enlighet med gällande penningtvättslagstiftning.
• Kontaktuppgifter: Postadress, e-postadress, telefonnummer samt övriga kontaktuppgifter som registrerats av användaren.
• Finansiella uppgifter: Bankkontonummer, betalkortsuppgifter, transaktionshistorik, insättningar, uttag samt övriga ekonomiska uppgifter som är nödvändiga för genomförande av betalningar och uppfyllande av lagstadgade krav.
• Spelrelaterade uppgifter: Spelhistorik, satsningar, vinster, förluster, spelpreferenser samt uppgifter rörande ansvarsfullt spelande, innefattande självexkludering och satta gränser.
• Tekniska uppgifter: IP-adress, enhetsidentifierare, typ av enhet och webbläsare, operativsystem, tidsstämplar för inloggning och utloggning, kakor (cookies) samt liknande spårningstekniker.
• Beteendedata: Navigeringsmönster på webbplatsen, sessionslängd, klickbeteende samt övriga uppgifter som genereras vid användning av tjänsten.
• Kommunikationsuppgifter: Korrespondens med kundtjänst, klagomål, supportärenden samt innehållet i kommunikation som sker via elektroniska kanaler.
• Verifieringsuppgifter: Uppgifter som inhämtats från tredje part i syfte att verifiera identitet, ålder eller adress i enlighet med tillämpliga lagstadgade krav.

Insamling av personuppgifter sker uteslutande i den utsträckning som är nödvändig för de ändamål för vilka uppgifterna behandlas, i enlighet med principen om uppgiftsminimering enligt artikel 5.1(c) GDPR.

Hur vi använder data (Ändamål för databehandling vid tillhandahållande av tjänster)

Personuppgifter behandlas i enlighet med principerna om ändamålsbegränsning och laglighet. Behandling sker enbart för fastställda, uttryckligt angivna och berättigade ändamål. Nedan anges de ändamål för vilka personuppgifter behandlas samt den rättsliga grunden för respektive behandling.

• Avtalsuppfyllelse: Personuppgifter behandlas i den mån det är nödvändigt för ingående och fullgörande av avtal med registrerade användare, innefattande kontoadministration, tillhandahållande av speltjänster samt hantering av insättningar och uttag. Rättslig grund: artikel 6.1(b) GDPR.
• Efterlevnad av rättsliga förpliktelser: Behandling av personuppgifter sker i den utsträckning som krävs för att uppfylla de skyldigheter som åvilar L&L Europe Ltd enligt tillämplig lagstiftning, innefattande men ej begränsat till lagstiftning om åtgärder mot penningtvätt och finansiering av terrorism, spellagstiftning, skattelagstiftning samt krav uppställda av behöriga tillsynsmyndigheter. Rättslig grund: artikel 6.1(c) GDPR.
• Berättigat intresse: Personuppgifter behandlas för ändamål som är nödvändiga för att tillgodose L&L Europe Ltds berättigade intressen, innefattande bedrägeriförebyggande åtgärder, riskhantering, säkerhetsövervakning av tjänsten samt förbättring av användarupplevelsen, förutsatt att dessa intressen inte åsidosätts av den registrerades grundläggande rättigheter och friheter. Rättslig grund: artikel 6.1(f) GDPR.
• Marknadsföring och kommunikation: I de fall samtycke har inhämtats, behandlas personuppgifter för ändamålet att tillhandahålla information om erbjudanden, kampanjer och relevanta tjänster. Samtycke kan återkallas när som helst utan att detta påverkar lagligheten av behandling som skett innan återkallelsen. Rättslig grund: artikel 6.1(a) GDPR.
• Ansvarsfullt spelande: Uppgifter behandlas för att möjliggöra åtgärder för ansvarsfullt spelande, innefattande administration av spelgränser, självexkluderingsåtgärder samt identifiering av problematiskt spelbeteende i enlighet med tillämpliga krav från tillsynsmyndigheter.
• Tvistlösning och rättsliga anspråk: Personuppgifter kan behandlas i den mån det är nödvändigt för fastställande, utövande eller försvar av rättsliga anspråk.

Personuppgifter överförs inte till tredje part i andra fall än vad som är nödvändigt för uppfyllandet av ovan angivna ändamål, med vederbörliga skyddsåtgärder på plats, eller när sådan överföring föreskrivs av tillämplig lagstiftning eller tillsynsmyndighetsbeslut.

Datasäkerhet (Tekniska och organisatoriska åtgärder för datasäkerhet)

L&L Europe Ltd vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, röjande, förstöring, förlust, ändring eller annan form av otillåten behandling. Säkerhetsåtgärderna ses regelbundet över och uppdateras i enlighet med den tekniska utvecklingen och förändrade riskbedömningar.

De tekniska och organisatoriska åtgärder som tillämpas innefattar, men är ej begränsade till, följande:

• Kryptering: Personuppgifter som överförs via elektroniska kommunikationskanaler skyddas med hjälp av krypteringsteknik, innefattande SSL/TLS-kryptering, för att förhindra obehörig åtkomst under överföring.
• Åtkomstkontroll: