Integritetspolicy för Betinia

Operatören samlar in personuppgifter för att kunna tillhandahålla och administrera tjänsterna, uppfylla rättsliga krav och säkerställa ett ansvarsfullt spelande.

Exempel på personuppgifter som kan samlas in:

• Identitetsuppgifter: namn, personnummer, födelsedatum, kön, adress, språkkval
• Kontaktuppgifter: e‑postadress, telefonnummer, korrespondens
• Kontouppgifter: användarnamn, spelhistorik, insättningar, uttag, saldo
• Betalningsinformation: kontonummer, korttyp, betalningsleverantör, transaktionsdata
• Tekniska uppgifter: IP-adress, enhetstyp, webbläsare, loggar och användarbeteende på webbplatsen
• Uppgifter för regelefterlevnad: dokument för identitetskontroll (KYC), kontroller mot sanktions- och spärrregister, spelgränser och självavstängning

Personuppgifter behandlas för att:

• Skapa och administrera användarkonto
• Möjliggöra insättningar, uttag och speltransaktioner
• Uppfylla skyldigheter enligt svensk spellagstiftning, penningtvättsregler och beskattning
• Förebygga bedrägerier, missbruk av konton och brottslig verksamhet
• Utveckla och förbättra tjänsterna genom statistik och analyser

För att skydda personuppgifter vidtas tekniska och organisatoriska säkerhetsåtgärder, bland annat:

• Kryptering av data under överföring och, där så är lämpligt, vid lagring
• Åtkomstkontroller och loggning av behöriga användare inom organisationen
• Segmentering av system och roller baserat på arbetsuppgifter
• Rutiner för säkerhetskopiering och återställning
• Leverantörsavtal som reglerar integritet och informationssäkerhet

Användare har rättigheter enligt dataskyddslagstiftningen, bland annat:

• Rätt till information om hur personuppgifter behandlas
• Rätt till tillgång till sina personuppgifter
• Rätt att begära rättelse av felaktiga eller ofullständiga uppgifter
• Rätt att under vissa förutsättningar begära radering eller begränsning av behandling
• Rätt till dataportabilitet i vissa fall
• Rätt att invända mot behandling som grundas på berättigat intresse eller mot direktmarknadsföring

Tjänsterna följer kraven i EU:s dataskyddsförordning (GDPR), kompletterande svensk dataskyddslagstiftning, spellagen (2018:1138), penningtvättslagen och föreskrifter från Spelinspektionen. I situationer där skyldigheter enligt spellagstiftningen kräver lagring eller behandling, kan dessa krav ha företräde framför vissa invändningar eller begäran om radering.

Personuppgifter används endast för särskilda, uttryckligt angivna och berättigade ändamål. Behandlingen sker lagligt, proportionerligt och på ett öppet sätt gentemot användaren.

Personuppgifter kan användas för följande syften:

• Konto- och kundhantering: registrering, verifiering av identitet, uppdatering av kontoinformation, kundsupport
• Spel- och betalningstjänster: hantering av insättningar, uttag, spel, bonusar och transaktioner kopplade till online-tjänsterna
• Regelefterlevnad: uppfyllande av krav enligt spellagstiftning, penningtvättsregler, bokföring, rapportering till myndigheter och Spelinspektionen
• Ansvarsfullt spelande: analys av spelmönster, tillämpning av gränser, självavstängning (inklusive användning av nationella spärrregister) och information om riskbeteenden
• Säkerhet: bedrägeribekämpning, förebyggande av missbruk, loggning, risk- och säkerhetsanalyser
• Kommunikation: utskick av information om förändringar i villkor, integritetspolicy, driftstörningar, säkerhetsmeddelanden och obligatoriska kundmeddelanden
• Förbättring av tjänster: statistik, användarundersökningar, analys av webbplatstrafik för att anpassa funktioner och användarupplevelse
• Marknadsföring: riktad eller generell marknadsföring via e‑post, sms eller i kontot, om användaren har lämnat samtycke eller om det annars är tillåtet enligt lag. Användaren kan när som helst invända mot sådan kommunikation.

Behandlingen baseras på en eller flera lagliga grunder:

• Fullgörande av avtal om tillhandahållande av spel- och betaltjänster
• Uppfyllande av rättsliga förpliktelser, till exempel enligt spellag och penningtvättslag
• Berättigat intresse, såsom att utveckla tjänster, hantera risker och skydda mot bedrägerier
• Samtycke, exempelvis för viss typ av marknadsföring eller särskilda analyser

Personuppgifter lagras inte längre än nödvändigt för de ändamål som beskrivs i denna integritetspolicy eller enligt bindande rättsliga krav på lagringstider. När uppgifterna inte längre behövs raderas de, avidentifieras eller arkiveras på ett säkert sätt i enlighet med fastställda rutiner.

Varje användare har rätt att begära bekräftelse på om personuppgifter behandlas och, om så är fallet, få tillgång till dessa uppgifter och kompletterande information om behandlingen.

För att utöva denna rätt kan användaren kontakta kundtjänst eller använda tillgängliga verktyg i kontot för att:

• Granska registrerade personuppgifter och kontoinformation
• Uppdatera eller rätta felaktiga kontaktuppgifter, inställningar och andra ändringsbara uppgifter

Om uppgifter är felaktiga eller ofullständiga har användaren rätt att begära rättelse. I vissa fall kan operatören be om kompletterande dokumentation för att verifiera riktigheten innan ändringar genomförs.

Användaren kan begära radering av personuppgifter när:

• Uppgifterna inte längre behövs för de syften de samlades in
• Behandling grundas på samtycke som återkallas
• Behandling sker olagligt eller inte längre har laglig grund

I spelsektorn finns lagkrav på att spara vissa uppgifter under bestämda perioder, bland annat för penningtvättsregler, bokföring och myndighetsrapportering. Begäran om radering kan därför inte alltid genomföras fullt ut innan lagstadgad lagringstid löpt ut.

Genom att skapa konto eller använda tjänsterna samtycker användaren till att operatören får utföra nödvändiga säkerhetskontroller, identitetskontroller, kredit- och riskbedömningar samt behandling av betalningsinformation. Betalningsuppgifter kan behandlas av betaltjänstleverantörer, banker, kortnätverk och andra finansiella institutioner som agerar självständigt eller som personuppgiftsbiträden, enligt tillämpliga avtal och lagkrav.

Rättigheter kan utövas kostnadsfritt, inom rimliga intervall. Vid uppenbart ogrundade eller överdrivna begäranden kan operatören ta ut en avgift eller avvisa begäran, i enlighet med dataskyddslagstiftningen.

Tjänsterna riktar sig endast till personer som har fyllt 18 år, i enlighet med svensk spellagstiftning och krav på ansvarsfullt spelande.

Operatören begär uppgifter för ålders- och identitetskontroll, men utan giltiga identitetshandlingar kan ålder inte alltid verifieras omedelbart. Om det framkommer att en registrerad användare är under 18 år kommer kontot att avslutas så snart det upptäcks.

Om vårdnadshavare eller annan behörig person får kännedom om att ett barn under 18 år registrerat konto eller att personuppgifter om ett barn behandlas, ska operatören kontaktas. Efter verifiering kommer relevanta personuppgifter att raderas eller spärras från vidare behandling, i den utsträckning det är förenligt med rättsliga krav på bevarande, till exempel penningtvätts- och bokföringsregler.

Operatören uppmuntrar vårdnadshavare att använda tekniska skydd och föräldrakontroller i enheter och på internetanslutna tjänster för att begränsa minderårigas tillgång till spelrelaterat innehåll online.

För att kunna leverera tjänsterna, tillhandahålla support, genomföra betalningar och uppfylla regulatoriska krav kan personuppgifter behandlas i andra länder än Sverige. Detta gäller exempelvis tekniska driftleverantörer, betaltjänstleverantörer, analysföretag samt koncernbolag och samarbetspartners.

När personuppgifter överförs inom EU/EES sker detta enligt dataskyddsförordningen. Vid överföring till land utanför EU/EES säkerställs en skyddsnivå genom:

• Beslut om adekvat skyddsnivå från EU-kommissionen, om ett sådant finns för det aktuella landet
• Standardavtalsklausuler eller andra godkända skyddsmekanismer
• Tekniska och organisatoriska säkerhetsåtgärder, exempelvis kryptering och begränsad åtkomst

Genom att använda webbplatsen och relaterade tjänster godkänner användaren att personuppgifter kan komma att överföras och behandlas i andra länder, under förutsättning att dessa överföringar sker i enlighet med denna integritetspolicy och tillämplig dataskyddslagstiftning.

Alla tredje parter som behandlar personuppgifter för operatörens räkning omfattas av avtal som ålägger dem att skydda konfidentialitet, integritet och säkerhet för uppgifterna samt att endast behandla dem enligt dokumenterade instruktioner. Vid överföring till självständigt personuppgiftsansvariga säkerställs att de omfattas av relevanta integritets- och säkerhetskrav genom avtalsvillkor eller lagstiftning.

Denna integritetspolicy anger hur personuppgifter hanteras inom ramen för tjänsterna, men den kan inte beskriva alla tänkbara situationer och tolkningar. I den utsträckning som tillåts enligt tillämplig lag begränsas operatörens ansvar till det som uttryckligen framgår av gällande avtal, spelvillkor och tvingande lagbestämmelser.

Eventuell ansvarsbegränsning eller reservation påverkar inte användarens lagstadgade rättigheter enligt dataskyddslagstiftning, spellagstiftning eller konsumentskydd. Om det uppstår konflikt mellan denna policy och bindande lagregel, har lagen företräde.

Den rättsliga innebörden av denna integritetspolicy blir tillämplig när användaren accepterar den i samband med registrering, fortsätter använda tjänsterna efter uppdateringar eller ingår avtal där integritetspolicyn hänvisas till. Genom sådan accept anses användaren ha tagit del av dokumentet och godkänt dess innehåll, i den utsträckning detta är förenligt med tvingande lag.

Webbplatsen använder cookies och liknande tekniker för att samla in information om hur tjänsterna nyttjas online. En cookie är en liten textfil som lagras på användarens enhet och som gör det möjligt att känna igen webbläsaren mellan olika besök.

Cookies används bland annat för följande syften:

• Grundläggande funktioner: hålla användaren inloggad, komma ihåg språkkval och säkerställa att webbplatsen fungerar tekniskt
• Statistik: mäta trafik, analysera användarbeteende och förbättra prestanda
• Analys: förstå hur olika delar av webbplatsen används, för att kunna utveckla tjänster och gränssnitt
• Personaliserat innehåll: anpassa visat innehåll, inställningar och preferenser baserat på tidigare användning

Cookies och liknande tekniker lagras normalt i upp till 1 år, om inte kortare eller längre lagring krävs av tekniska eller rättsliga skäl. Vissa sessionscookies raderas automatiskt när webbläsaren stängs.

Användaren kan hantera eller radera cookies via inställningar i webbläsaren. Om alla cookies blockeras kan det påverka funktionalitet och tillgänglighet för vissa delar av webbplatsen. För mer detaljerad information om typer av cookies och hanteringsalternativ kan en separat cookieinformation tillhandahållas på webbplatsen.

Genom att registrera konto, logga in, göra insättningar eller på annat sätt använda spel- och betaltjänsterna på webbplatsen anses användaren ha tagit del av, förstått och fullt ut godkänt denna integritetspolicy, i den omfattning det är förenligt med tvingande svensk och europeisk lagstiftning.

Den version av integritetspolicyn som är publicerad på webbplatsen vid tidpunkten för användningen gäller framför eventuella äldre versioner. Vid väsentliga ändringar kan användaren informeras genom meddelande på webbplatsen, via e‑post eller genom annan lämplig kommunikationskanal.

Om användaren inte accepterar innehållet i den aktuella integritetspolicyn ska användaren avstå från att använda tjänsterna eller omedelbart avsluta sitt konto, med beaktande av rättsliga skyldigheter som kan kräva fortsatt lagring av vissa personuppgifter.

För att kunna leverera och administrera tjänsterna kan personuppgifter delas med tredje parter. Delning sker endast när det finns en tydlig och laglig grund.

Exempel på mottagare:

• Myndigheter och tillsynsorgan, såsom Spelinspektionen, Skatteverket, brottsbekämpande myndigheter samt andra behöriga offentliga organ
• Betaltjänstleverantörer, banker, kortutgivare och finansiella institutioner
• Tekniska driftleverantörer, systemutvecklare, molntjänstleverantörer och säkerhetsföretag
• Analysföretag och tjänsteleverantörer som hjälper till med statistik och utveckling av webbplatsen
• Juridiska ombud, inkassobolag och andra rådgivare i samband med tvister eller kravhantering

En mer detaljerad och uppdaterad lista eller beskrivning av kategorier av mottagare kan finnas på webbplatsen eller lämnas på begäran. När personuppgifter delas säkerställs att mottagaren endast får den information som är nödvändig för det specifika syftet.

Delning kan ske:

• För att uppfylla lagliga förpliktelser, till exempel rapporteringsskyldigheter
• För att fullgöra avtal, såsom hantering av betalningar eller teknisk drift
• För att försvara rättsliga anspråk eller hantera tvister

Genom att lämna personuppgifter och använda tjänsterna samtycker användaren till att uppgifter kan behandlas av ovan nämnda mottagare, i den mån detta krävs för de ändamål som anges i denna integritetspolicy och där sådan delning är förenlig med dataskyddslagstiftning och spellagstiftning.

Varje sådan mottagare ansvarar för sina egna integritetsrutiner i rollen som självständigt personuppgiftsansvarig, om inte annat uttryckligen anges i avtal om personuppgiftsbiträde.

Webbplatsen kan innehålla länkar eller hänvisningar till externa webbplatser, applikationer eller tjänster som drivs av tredje parter. Dessa externa aktörer har egna villkor och integritetspolicys för hur personuppgifter och annan information samlas in, används och skyddas.

Operatören ansvarar inte för innehåll, säkerhet, databehandling eller integritetspraxis på sådana externa webbplatser. Användaren uppmanas att noggrant läsa integritetspolicy och användarvillkor hos varje extern tjänst innan personuppgifter lämnas eller tjänsterna används.

Om användaren följer en länk från webbplatsen till en annan part sker fortsatt behandling av personuppgifter enligt den partens egen policy. Denna integritetspolicy gäller endast för den egna webbplatsen och tillhörande tjänster.