Denna integritetspolicy beskriver hur personuppgifter behandlas när du använder tjänsterna på Lucki Casino. Policyn förklarar vilka uppgifter som samlas in, varför de behandlas, hur länge de sparas, när de kan delas med andra och vilka rättigheter du har. Policyn ska läsas tillsammans med eventuella andra policyer på webbplatsen, inklusive cookiepolicy och eventuella villkor kopplade till betalningar, verifiering och ansvarsfullt spelande.

1. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig är den juridiska person som driver och tillhandahåller Lucki Casino (”Operatören”). Operatörens bolagsuppgifter och kontaktvägar framgår på webbplatsen. Du kan kontakta kundsupport om du har frågor om hur vi hanterar personuppgifter eller om du vill utöva dina rättigheter. För att skydda din integritet kan vi behöva verifiera att du är rätt person innan vi lämnar ut kontospecifik information eller genomför åtgärder kopplade till en begäran.

2. Vilka personuppgifter vi behandlar

Vi behandlar uppgifter som du lämnar till oss, uppgifter som uppstår genom din användning av tjänsterna och, i vissa fall, uppgifter som vi får från betrodda tredje parter när det behövs för att tillhandahålla tjänsten, skydda plattformen eller uppfylla krav kopplade till säkerhet och regelefterlevnad.

Det kan handla om identitets- och kontouppgifter, exempelvis namn, födelsedatum, adress, e-postadress, telefonnummer, användarnamn och kontoinställningar. Vi kan även behandla verifieringsuppgifter (KYC) såsom kopia av ID-handling, adressbevis och underlag som styrker att en betalningsmetod tillhör dig. I riskbaserade situationer kan ytterligare underlag begäras, exempelvis uppgifter om medlens ursprung, men endast när det är motiverat av säkerhet eller regelkrav.

För att hantera betalningar behandlar vi transaktionsuppgifter som datum, belopp, valuta, betalningsmetod, transaktionsreferenser och säkerhetsloggar kopplade till betalningsflöden. Vi lagrar normalt inte fullständiga kortnummer, men kan behandla maskerade uppgifter och referenser som behövs för att identifiera en betalning.

Vi behandlar också spel- och användningsdata som spelhistorik, insatser, vinster, bonusstatus, sessionstider och händelseloggar. Tekniska uppgifter kan omfatta IP-adress, enhets- och webbläsarinformation, operativsystem, ungefärlig plats baserat på IP, cookies/identifierare samt drift- och säkerhetsloggar. När du kontaktar supporten behandlar vi kommunikationsdata, exempelvis chattloggar, e-postmeddelanden och ärendehistorik.

3. Hur vi samlar in uppgifter

Uppgifter samlas in när du registrerar konto, uppdaterar profil, spelar, genomför insättningar/uttag, deltar i kampanjer eller kontaktar supporten. Vissa uppgifter samlas in automatiskt via cookies och tekniska loggar för att webbplatsen ska fungera, vara säker och kunna förbättras. I vissa fall kan vi inhämta uppgifter från tredje parter, exempelvis betalningsleverantörer, identitetsverifieringstjänster och leverantörer av bedrägeri- och säkerhetsanalys.

4. Varför vi behandlar personuppgifter

Vi behandlar personuppgifter för att tillhandahålla tjänsterna och administrera din relation till oss. Det inkluderar att skapa och hantera ditt konto, ge dig åtkomst till spel, visa korrekt saldo, hantera bonusar och kampanjer, samt genomföra insättningar och uttag.

Vi behandlar uppgifter för att skydda dig och plattformen, till exempel genom att förebygga obehörig åtkomst, upptäcka kontoövertagande, motverka bedrägerier, skydda betalningsflöden och upptäcka bonusmissbruk eller andra avvikande mönster. Vi kan också behandla uppgifter för att uppfylla skyldigheter kopplade till verifiering, riskkontroll och dokumentation.

Vidare behandlar vi uppgifter för kundsupport, hantering av klagomål, incidentutredningar och tvistlösning. Vi kan även analysera användningsmönster och teknisk prestanda för att förbättra funktionalitet och användarupplevelse. Servicemeddelanden som rör konto, säkerhet och transaktioner kan skickas eftersom de är nödvändiga för att tjänsten ska fungera.

5. Rättslig grund

Behandling sker med stöd av olika rättsliga grunder beroende på ändamål och tillämplig lagstiftning. När behandlingen krävs för att tillhandahålla tjänsterna och administrera ditt konto sker den normalt som fullgörande av avtal. När behandling krävs för att uppfylla rättsliga skyldigheter eller licenskrav sker den som rättslig förpliktelse i den utsträckning detta är tillämpligt. För säkerhet, bedrägeribekämpning, driftstabilitet och förbättring av tjänster kan behandlingen ske med stöd av berättigat intresse efter intresseavvägning. För vissa typer av marknadsföring och vissa cookies kan samtycke vara den rättsliga grunden; samtycke kan återkallas.

6. Delning av uppgifter och mottagare

Vi delar endast personuppgifter när det är nödvändigt för att leverera tjänsterna, genomföra transaktioner, uppfylla skyldigheter eller skydda verksamheten. Mottagare kan vara betalningsleverantörer, tekniska drift- och hostingpartners, säkerhets- och riskleverantörer, samt spelleverantörer i den utsträckning det krävs för att leverera spel och hantera tekniska loggar. Uppgifter kan lämnas till myndigheter när detta krävs enligt lag eller vid behörig begäran.

När tredje parter behandlar uppgifter för vår räkning sker det under avtal och instruktioner med krav på sekretess och lämpliga säkerhetsåtgärder.

7. Överföringar utanför EU/EES

Om personuppgifter överförs eller behandlas utanför EU/EES vidtar vi lämpliga skyddsåtgärder enligt tillämpliga regler, exempelvis avtalsmässiga skydd (som standardavtalsklausuler när sådana är relevanta) samt tekniska och organisatoriska åtgärder för att begränsa åtkomst.

8. Lagringstider

Vi sparar personuppgifter så länge de behövs för ändamålen i denna policy och så länge vi är skyldiga att bevara dem enligt tillämpliga krav. Kontouppgifter sparas normalt under den tid du har ett konto och en period därefter om det behövs för dokumentation, tvistlösning eller rättsliga anspråk. Transaktions- och verifieringsuppgifter kan behöva sparas längre. När uppgifter inte längre behövs raderas de eller anonymiseras.

9. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter, exempelvis kryptering av dataöverföring, åtkomstkontroll enligt principen om minsta behörighet, loggning och övervakning samt rutiner för incidenthantering. Trots detta kan ingen tjänst garantera absolut säkerhet, men vi arbetar kontinuerligt med att minska risker.

10. Dina rättigheter

Du kan ha rätt att begära tillgång till dina personuppgifter, få fel rättade, begära radering eller begränsning av behandling, invända mot viss behandling och i vissa fall få ut uppgifter i ett portabelt format. Du har alltid rätt att invända mot direktmarknadsföring. För att skydda din integritet kan vi kräva identitetsverifiering innan vi genomför åtgärder.

11. Minderåriga

Tjänsterna är avsedda för personer som är 18+. Vi behandlar inte medvetet personuppgifter om minderåriga. Om vi får kännedom om att en minderårig använder tjänsten kan kontot spärras och åtgärder vidtas enligt tillämpliga regler.

12. Ändringar

Vi kan uppdatera denna integritetspolicy när tjänster, processer, leverantörer eller regelverk ändras. Den senaste versionen finns alltid tillgänglig på webbplatsen.