Denna integritetspolicy beskriver hur personuppgifter behandlas när du använder våra tjänster. Vi värnar om din integritet och behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive GDPR (EU 2016/679). Policyn förklarar vilka uppgifter vi samlar in, varför vi gör det, hur länge vi sparar dem, vilka vi kan dela uppgifter med och vilka rättigheter du har.

Information om tjänsterna finns på Betrix Casino

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter är BlueOrbit Technologies Ltd (Malta), företagsregistrering C 96844, med adress 28, Triq il-Kbira, Birkirkara BKR 1000, Malta. Verksamheten är licensierad av Malta Gaming Authority (MGA) under licensnummer MGA/B2C/961/2024.

Om du har frågor om hur vi behandlar personuppgifter eller vill utöva dina rättigheter kan du kontakta kundsupport via de kontaktvägar som anges på webbplatsen. För att skydda dig kan vi behöva verifiera din identitet innan vi lämnar ut kontospecifik information eller genomför åtgärder kopplade till en begäran.

2. Vilka personuppgifter vi behandlar

Vi behandlar uppgifter som du lämnar till oss, uppgifter som uppstår när du använder tjänsterna samt, i vissa fall, uppgifter från betrodda tredje parter när detta är nödvändigt för att leverera tjänsten, uppfylla rättsliga krav eller skydda verksamheten.

Det kan omfatta kontouppgifter såsom namn, födelsedatum, adress, e-postadress, telefonnummer, användarnamn och kontoinställningar. Vi kan även behandla verifieringsuppgifter (KYC), såsom kopia av giltig ID-handling, adressbevis, bevis på betalningsmetod samt vid behov uppgifter om medlens ursprung (Source of Funds) och/eller förmögenhetens ursprung (Source of Wealth), särskilt om det krävs av AML-regler eller riskbaserade kontroller.

Transaktionsuppgifter kan omfatta insättningar, uttag, återbetalningar, transaktionsreferenser och säkerhetsloggar kopplade till betalningsflöden. Spel- och användningsdata kan inkludera spelhistorik, insatser, vinster, bonusstatus, sessioner och tidsstämplar. Tekniska uppgifter kan omfatta IP-adress, enhets- och webbläsarinformation, cookies/identifierare, ungefärlig geolokalisering via IP samt drift- och säkerhetsloggar. Om du kontaktar supporten behandlar vi även kommunikationsdata såsom chatt- och e-postmeddelanden, ärendehistorik och underlag som krävs för att hantera ditt ärende.

Vi tillämpar dataminimering och behandlar endast uppgifter som är relevanta och nödvändiga för angivna ändamål.

3. Hur vi samlar in uppgifter

Uppgifter samlas in när du registrerar konto, uppdaterar profiluppgifter, spelar, gör insättningar/uttag, deltar i kampanjer eller kontaktar supporten. Vissa uppgifter samlas in automatiskt via tekniska loggar och cookies för att tjänsten ska fungera korrekt och säkert.

Vid verifiering och riskkontroller kan vi inhämta uppgifter från tredjepartsleverantörer, exempelvis identitetsverifieringstjänster, leverantörer av bedrägeribekämpning, AML-screening och betalningsleverantörer. Detta sker endast när det är nödvändigt och proportionerligt.

4. Varför vi behandlar uppgifter

Vi behandlar personuppgifter för att skapa och administrera ditt konto, ge dig åtkomst till tjänsterna och hantera kontoinställningar. Vi behöver behandla uppgifter för att tillhandahålla spel, visa korrekt saldo, administrera bonusar och genomföra transaktioner.

Vi behandlar också uppgifter för att verifiera din identitet och uppfylla krav kopplade till ålderskontroll, kundkännedom och åtgärder mot penningtvätt och bedrägerier. Uppgifter behandlas även för att förebygga obehörig åtkomst, kontoövertagande, bonusmissbruk och annan otillåten aktivitet, samt för kundsupport, incidentutredningar och tvistlösning.

Vi kan analysera teknisk data och användningsmönster för att förbättra tjänsternas prestanda, stabilitet och användarupplevelse. Vi kan även skicka servicemeddelanden som är nödvändiga för konto, säkerhet och transaktioner, samt marknadsföring i den utsträckning detta är tillåtet och i enlighet med dina inställningar.

5. Rättslig grund

Behandlingen baseras på olika rättsliga grunder enligt GDPR:

Avtal: när behandling krävs för att tillhandahålla tjänsterna och administrera ditt konto.
Rättslig förpliktelse: när behandling krävs för att uppfylla AML-krav, licenskrav och andra lagstadgade skyldigheter (t.ex. bokföring).
Berättigat intresse: när behandling krävs för säkerhet, bedrägeribekämpning, förbättring av tjänster och för att kunna försvara rättsliga anspråk (efter intresseavvägning).
Samtycke: för vissa typer av marknadsföring och för icke-nödvändiga cookies där samtycke krävs. Samtycke kan återkallas.

6. KYC/AML och riskkontroller

Som licensierad operatör genomför vi riskbaserade kontroller. Det innebär att vi kan begära dokumentation, kontrollera uppgifter mot relevanta riskregister och analysera transaktionsmönster. Om information saknas, är ofullständig eller om ett mönster bedöms som riskfyllt kan kontofunktioner begränsas, uttag pausas och kompletterande kontroller krävas.

Vid misstanke om brottslig verksamhet kan vi vara skyldiga att rapportera till behöriga myndigheter och kan i vissa fall vara förhindrade att informera dig om att rapportering skett.

7. Mottagare och delning av uppgifter

Vi delar endast personuppgifter när det är nödvändigt för att leverera tjänsterna, uppfylla lagkrav eller skydda verksamheten. Mottagare kan inkludera betalningsleverantörer, identitets- och riskkontrolltjänster, IT- och driftleverantörer samt spelleverantörer i den mån det krävs för att leverera spel och hantera tekniska loggar. Uppgifter kan även lämnas ut till myndigheter när lag kräver det.

När tredje part behandlar uppgifter för vår räkning sker det under avtal och instruktioner med krav på sekretess och lämpliga säkerhetsåtgärder.

8. Överföringar utanför EU/EES

Om personuppgifter överförs till mottagare utanför EU/EES säkerställer vi att överföringen sker med adekvat skydd enligt GDPR, exempelvis genom standardavtalsklausuler eller andra godkända mekanismer samt kompletterande tekniska och organisatoriska skyddsåtgärder.

9. Lagringstider

Vi sparar personuppgifter så länge de behövs för ändamålen i denna policy och så länge vi är skyldiga att bevara dem enligt lag och licenskrav. KYC/AML- och transaktionsuppgifter kan behöva lagras under längre tid efter att kontot stängts för att uppfylla dokumentationskrav, hantera tvister och försvara rättsliga anspråk. När uppgifter inte längre behövs raderas de eller anonymiseras på ett säkert sätt.

10. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda uppgifter mot obehörig åtkomst, förlust, ändring eller otillåten spridning. Åtgärder kan omfatta kryptering av dataöverföring, åtkomstkontroll enligt principen om minsta behörighet, loggning, övervakning och rutiner för incidenthantering.

11. Dina rättigheter

Du har rätt att begära tillgång till dina personuppgifter, få fel rättade, begära radering (när vi inte måste spara uppgifter enligt lag/licenskrav), begära begränsning, invända mot viss behandling och i vissa fall få ut uppgifter i ett portabelt format. Du har alltid rätt att invända mot direktmarknadsföring. För att skydda dig kan vi kräva identitetsverifiering innan vi hanterar en begäran.

12. Klagomål och ändringar

Om du anser att vi behandlar dina personuppgifter i strid med gällande regler har du rätt att lämna klagomål till relevant tillsynsmyndighet. Vi kan uppdatera denna policy när tjänster, processer, leverantörer eller regelverk ändras. Den senaste versionen ska alltid vara tillgänglig på webbplatsen.