Denna integritetspolicy beskriver hur personuppgifter behandlas när du använder våra tjänster. Vi värnar om din integritet och behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive GDPR (EU 2016/679). Policyn förklarar vilka uppgifter vi samlar in, varför vi gör det, hur länge vi sparar dem, vilka vi kan dela uppgifter med och vilka rättigheter du har.

Information om tjänsterna finns på SpinDragons.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter är Starlane Digital Holdings Ltd (Malta), företagsregistreringsnummer C 98990, med registrerad adress 66, Tigne Street, Sliema SLM 3172, Malta. Verksamheten är licensierad av Malta Gaming Authority (MGA) med licensnummer MGA/B2C/1003/2024.

Om du vill utöva dina rättigheter eller har frågor om vår behandling av personuppgifter kontaktar du kundsupport via de kontaktvägar som anges på webbplatsen. För att skydda dig kan vi behöva verifiera din identitet innan vi lämnar ut kontospecifik information eller hanterar en begäran som rör dina personuppgifter.

2. Vilka uppgifter vi behandlar

Vi behandlar uppgifter som du lämnar till oss, uppgifter som uppstår när du använder tjänsterna och, i vissa fall, uppgifter från betrodda tredje parter när det är nödvändigt för att leverera tjänsten, uppfylla rättsliga krav eller skydda verksamheten.

Det kan omfatta kontouppgifter som namn, födelsedatum, adress, e-postadress, telefonnummer, användarnamn och kontoinställningar. Det kan också omfatta verifieringsuppgifter (KYC) såsom kopia av giltig ID-handling, adressbevis, bevis på betalningsmetod samt, när det krävs, uppgifter om medlens ursprung (Source of Funds) och/eller förmögenhetens ursprung (Source of Wealth). Vidare behandlar vi transaktionsuppgifter kopplade till insättningar, uttag, återbetalningar, transaktionsreferenser samt säkerhetsloggar kopplade till betalningsflöden.

Vi behandlar också spel- och användningsdata såsom spelhistorik, insatser, vinster, bonusstatus, sessioner och tidsstämplar. Tekniska uppgifter kan omfatta IP-adress, enhets- och webbläsarinformation, cookies/identifierare, ungefärlig geolokalisering via IP samt drift- och säkerhetsloggar. Om du kontaktar supporten behandlar vi kommunikationsdata såsom chatt- och e-postmeddelanden, ärendehistorik och underlag som krävs för att hantera ditt ärende.

Vi tillämpar dataminimering och behandlar endast uppgifter som är relevanta och nödvändiga för angivna ändamål.

3. Hur vi samlar in uppgifter

Uppgifter samlas in när du registrerar konto, uppdaterar din profil, spelar, gör insättningar/uttag, deltar i kampanjer eller kontaktar supporten. Vissa uppgifter samlas in automatiskt via tekniska loggar och cookies för att tjänsten ska fungera korrekt och säkert.

Vid verifiering och riskkontroller kan vi inhämta uppgifter från tredjepartsleverantörer, exempelvis identitetsverifieringstjänster, leverantörer av bedrägeribekämpning och betalningsleverantörer. Detta sker endast när det är nödvändigt och proportionerligt.

4. Varför vi behandlar uppgifter

Vi behandlar personuppgifter för att skapa och administrera ditt konto, ge dig åtkomst till tjänsterna och hantera kontoinställningar. Behandling krävs även för att tillhandahålla spel, visa korrekt saldo, administrera bonusar och genomföra transaktioner.

Som licensierad operatör behöver vi även behandla uppgifter för att uppfylla krav kopplade till ålderskontroll, kundkännedom och åtgärder mot penningtvätt och bedrägerier. Uppgifter behandlas för att förebygga obehörig åtkomst, kontoövertagande, bonusmissbruk och annan otillåten aktivitet, samt för kundsupport, incidentutredningar och tvistlösning.

Vi kan analysera teknisk data och användningsmönster för att förbättra prestanda, stabilitet och användarupplevelse. Vi kan även skicka servicemeddelanden som är nödvändiga för konto, säkerhet och transaktioner samt marknadsföring i enlighet med dina inställningar och tillämpliga regler.

5. Rättslig grund

Behandlingen baseras på olika rättsliga grunder enligt GDPR. När vi behandlar uppgifter för att tillhandahålla tjänsterna och administrera kontot sker behandlingen normalt för att fullgöra avtal. När behandling krävs för att uppfylla rättsliga förpliktelser, exempelvis AML-krav och dokumentationskrav, sker behandlingen med stöd av rättslig förpliktelse.

För säkerhet, bedrägeribekämpning, förbättring av tjänster och för att kunna försvara rättsliga anspråk kan behandlingen baseras på berättigat intresse efter intresseavvägning. För vissa typer av marknadsföring och för icke-nödvändiga cookies där samtycke krävs, sker behandlingen med stöd av samtycke som kan återkallas.

6. KYC/AML och riskkontroller

Vi tillämpar riskbaserade kontroller. Det innebär att vi kan begära dokumentation, kontrollera uppgifter mot relevanta register och analysera transaktionsmönster. Om information saknas, är ofullständig eller om ett mönster bedöms som riskfyllt kan kontofunktioner begränsas, uttag pausas och kompletterande kontroller krävas.

Vid misstanke om brottslig verksamhet kan vi vara skyldiga att rapportera till behöriga myndigheter och kan i vissa fall vara förhindrade att informera dig om att rapportering skett.

7. Mottagare och delning av uppgifter

Vi delar endast personuppgifter när det är nödvändigt för att leverera tjänsterna, uppfylla lagkrav eller skydda verksamheten. Mottagare kan inkludera betalningsleverantörer, identitets- och riskkontrolltjänster, IT- och driftleverantörer samt spelleverantörer i den mån det krävs för att leverera spel och hantera tekniska loggar. Uppgifter kan även lämnas ut till myndigheter när lag kräver det.

När tredje part behandlar uppgifter för vår räkning sker det under avtal och instruktioner med krav på sekretess och lämpliga säkerhetsåtgärder.

8. Överföringar utanför EU/EES

Om personuppgifter överförs till mottagare utanför EU/EES säkerställer vi att överföringen sker med adekvat skydd enligt GDPR, exempelvis genom standardavtalsklausuler eller andra godkända mekanismer samt kompletterande tekniska och organisatoriska skyddsåtgärder.

9. Lagringstider

Vi sparar personuppgifter så länge de behövs för ändamålen i denna policy och så länge vi är skyldiga att bevara dem enligt lag och licenskrav. KYC/AML- och transaktionsuppgifter kan behöva lagras under längre tid efter att kontot stängts för att uppfylla dokumentationskrav, hantera tvister och försvara rättsliga anspråk. När uppgifter inte längre behövs raderas de eller anonymiseras på ett säkert sätt.

10. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda uppgifter mot obehörig åtkomst, förlust, ändring eller otillåten spridning. Åtgärder kan omfatta kryptering av dataöverföring, åtkomstkontroll enligt principen om minsta behörighet, loggning, övervakning och rutiner för incidenthantering.

11. Dina rättigheter

Du har rätt att begära tillgång till dina personuppgifter, få fel rättade, begära radering (när vi inte måste spara uppgifter enligt lag/licenskrav), begära begränsning, invända mot viss behandling och i vissa fall få ut uppgifter i ett portabelt format. Du har alltid rätt att invända mot direktmarknadsföring. För att skydda dig kan vi kräva identitetsverifiering innan vi hanterar en begäran.

12. Ändringar

Vi kan uppdatera denna policy när tjänster, processer, leverantörer eller regelverk ändras. Den senaste versionen ska alltid vara tillgänglig på webbplatsen.