Din Integritet och Data

Vilken data vi samlar in

TasteVegas samlar in personuppgifter i syfte att tillhandahålla säkra, lagliga och personaliserade speltjänster. Vi samlar aldrig in mer data än vad som krävs för det specifika ändamålet. Nedan listas de kategorier av personuppgifter vi behandlar.

• Identitetsuppgifter: Fullständigt namn, födelsedatum, kön och nationalitet – insamlade vid kontoregistrering och KYC-verifiering.
• Kontaktuppgifter: E-postadress, telefonnummer och postadress – används för kommunikation, verifiering och kundtjänst.
• Finansiell data: Betalningsmetodsinformation (kortnummer delvis maskerade), transaktionshistorik, insättningar och uttag – krävs för betalningshantering och AML-kontroller.
• Verifieringsdokument: Kopior av pass, körkort, adressbevis och betalningsbevis – insamlade för KYC-processen i enlighet med lagkrav om bekämpning av penningtvätt.
• Användarbeteendedata: Spelhistorik, bonusanvändning, session-loggar och preferenser – används för att personalisera upplevelsen och för ansvarsfull spelanvändning.
• Teknisk data: IP-adress, enhetstyp, webbläsarversion, operativsystem och cookiedata – insamlade automatiskt vid besök på webbplatsen.
• Kommunikationsdata: Chatten och e-postkorrespondens med kundtjänst – sparas för kvalitetssäkring och tvistelösning.

Rättslig grund för behandling

All behandling av personuppgifter sker i enlighet med EU:s dataskyddsförordning (GDPR) och tillämplig nationell lagstiftning. Vi baserar vår behandling på följande rättsliga grunder:

• Avtalets fullgörande (Art. 6.1b GDPR): Vi behöver behandla dina grundläggande uppgifter för att skapa och administrera ditt spelkonto, genomföra transaktioner och tillhandahålla tjänsten.
• Rättslig förpliktelse (Art. 6.1c GDPR): Vissa behandlingar är obligatoriska enligt lag, exempelvis KYC-verifiering och AML-kontroller (åtgärder mot penningtvätt och terrorismfinansiering).
• Berättigat intresse (Art. 6.1f GDPR): Vi behandlar teknisk data och beteendedata för att förebygga bedrägerier, förbättra tjänsten och säkerställa säkerheten på plattformen.
• Samtycke (Art. 6.1a GDPR): Marknadsföringskommunikation och icke-nödvändiga cookies kräver ditt aktiva samtycke, som du kan återkalla när som helst.

Om du vill veta mer om den specifika rättsliga grunden för en viss behandling, kontakta vårt dataskyddsombud.

Lagringstider och radering

Vi lagrar dina personuppgifter så länge som det är nödvändigt för det syfte de samlades in för, eller så länge som lagen kräver. Nedan anges typiska lagringstider per datakategori.

När lagringstiden löpt ut raderas eller anonymiseras uppgifterna på ett säkert sätt. Du kan begära radering i förtid för uppgifter som inte omfattas av lagstadgad lagringsskyldighet.

Tredje parter och dataöverföringar

TasteVegas delar personuppgifter med ett begränsat antal noga utvalda tredjeparter. Vi delar aldrig dina uppgifter i marknadsföringssyfte utan ditt samtycke. Nedan listas de kategorier av mottagare.

• Betalningsleverantörer: Visa, Mastercard, Skrill, Neteller, Trustly och kryptovalutaprocessorer behandlar finansiell data för att genomföra transaktioner. Dessa har egna dataskyddsåtaganden.
• KYC- och identitetsverifieringstjänster: Tredjepartsleverantörer används för automatiserad dokumentverifiering och sanktionslistkontroller.
• Spelplattformsleverantörer: Spelmjukvaruleverantörer (t.ex. spelstudior) kan ta emot anonym speldata i syfte att säkerställa spelfunktionalitet och RNG-certifiering.
• Analys- och teknikpartners: Anonymiserad teknisk data delas med analysverktyg för att förbättra webbplatsens prestanda.
• Myndigheter och lagstadgade organ: Vi är skyldiga att lämna uppgifter till behöriga myndigheter (exempelvis finanspolisen eller licensmyndigheten) när detta krävs enligt lag.

Vid överföring av uppgifter utanför EES säkerställer vi att lämpliga skyddsåtgärder finns på plats, exempelvis EU-standardavtalsklausuler (SCCs) eller att landet erkänts som likvärdigt av EU-kommissionen.

Dina rättigheter enligt GDPR

Som registrerad har du ett antal starka rättigheter under GDPR. TasteVegas åtar sig att behandla alla rättighetsförfrågningar skyndsamt och senast inom 30 dagar.

• Rätt till tillgång (Art. 15): Du kan begära en kopia av all persondata vi har om dig.
• Rätt till rättelse (Art. 16): Du kan begära att felaktiga eller ofullständiga uppgifter korrigeras.
• Rätt till radering (Art. 17): Du kan begära att dina uppgifter raderas, förutsatt att vi inte har en laglig skyldighet att behålla dem.
• Rätt till dataportabilitet (Art. 20): Du kan begära att få dina uppgifter i ett strukturerat, maskinläsbart format för att överföra dem till en annan tjänsteleverantör.
• Rätt att göra invändningar (Art. 21): Du kan invända mot behandling som baseras på berättigat intresse, inklusive profilering.
• Rätt att återkalla samtycke: Om behandlingen baseras på samtycke kan du när som helst återkalla det utan att det påverkar lagenligheten av tidigare behandling.
• Rätt att begränsa behandling (Art. 18): Under vissa omständigheter kan du begära att behandlingen av dina uppgifter begränsas.

För att utöva dina rättigheter kontaktar du dataskyddsombudet via e-postadressen angiven i hjälpcentret. Vi kan komma att begära att du verifierar din identitet innan vi behandlar förfrågan.

Om du anser att vi behandlar dina uppgifter i strid med GDPR har du rätt att lämna in ett klagomål till din nationella dataskyddsmyndighet, i Sverige Integritetsskyddsmyndigheten (IMY), imy.se.

Säkerhet och tekniskt skydd

TasteVegas tillämpar branschledande säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust eller missbruk.

• SSL-kryptering: All datatrafik mellan din webbläsare och vår plattform krypteras med 128-bitars SSL (TLS 1.2 eller högre).
• Datakryptering i vila: Känsliga uppgifter, inklusive finansiell data och KYC-dokument, lagras krypterade i våra system.
• Åtkomstkontroll: Endast behörig personal med dokumenterat behov har tillgång till personuppgifter, och all åtkomst loggas.
• Regelbundna säkerhetsrevisioner: Vår plattform genomgår regelbundna penetrationstester och säkerhetsgranskningar av oberoende tredje part.
• Tvåfaktorsautentisering: Vi erbjuder och rekommenderar tvåfaktorsautentisering (2FA) för alla spelarkonton.
• Incidenthantering: Vid eventuella dataintrång följer vi GDPR:s krav på rapportering till tillsynsmyndighet inom 72 timmar och meddelar berörda användare utan onödigt dröjsmål.