Integritet & säkerhet

Insamling av information (Kategorier av personuppgifter som behandlas)

Claymore Malta Ltd., registrerad och verksam under licens utfärdad av Malta Gaming Authority (MGA/B2C/748/2019), behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inbegripet Europaparlamentets och rådets förordning (EU) 2016/679 (dataskyddsförordningen, GDPR). Personuppgifter samlas in och behandlas i samband med tillhandahållandet av tjänster via webbplatsen ibet.com.se.se.

Följande kategorier av personuppgifter kan komma att samlas in och behandlas:

Identifieringsuppgifter: Fullständigt namn, födelsedatum, personnummer eller motsvarande nationellt identifikationsnummer samt kopia av identitetshandling.
Kontaktuppgifter: Postadress, e-postadress samt telefonnummer.
Finansiella uppgifter: Betalningsinformation, transaktionshistorik, bankkontouppgifter samt uppgifter om insättningar och uttag.
Tekniska uppgifter: IP-adress, enhetsidentifierare, webbläsartyp och -version, operativsystem samt information om den registrerades interaktion med webbplatsen.
Spelbeteendeuppgifter: Information om spelhistorik, insatser, vinster, förluster samt tidpunkt för spelsessioner.
Kommunikationsuppgifter: Korrespondens med kundtjänst samt eventuella klagomål eller förfrågningar som inkommit från den registrerade.
Verifieringsuppgifter: Information som inhämtats för att uppfylla krav på kundkännedom (KYC) och åtgärder mot penningtvätt (AML) i enlighet med tillämplig lagstiftning.

Insamling av personuppgifter sker i samband med registrering av användarkonto, genomförande av transaktioner, användning av webbplatsens tjänster samt vid kontakt med Claymore Malta Ltd. Uppgifter kan även inhämtas från tredjepartskällor i den mån detta är tillåtet enligt tillämplig lagstiftning och nödvändigt för fullgörandet av rättsliga förpliktelser.

Hur vi använder uppgifter (Ändamål för behandling av personuppgifter vid tillhandahållande av tjänster)

Personuppgifter behandlas uteslutande för specificerade, uttryckliga och berättigade ändamål i enlighet med dataskyddsförordningens krav. Behandling av personuppgifter baseras på en eller flera av följande rättsliga grunder: fullgörande av avtal, rättslig förpliktelse, berättigat intresse eller samtycke från den registrerade.

Personuppgifter behandlas för följande ändamål:

Tillhandahållande av tjänster: Registrering och administrering av användarkonton, hantering av insättningar och uttag samt tillhandahållande av speltjänster i enlighet med det avtal som ingåtts med den registrerade.
Fullgörande av rättsliga förpliktelser: Uppfyllande av krav på kundkännedom, åtgärder mot penningtvätt och finansiering av terrorism, åldersverifiering samt rapportering till behöriga myndigheter i enlighet med tillämplig lagstiftning och de villkor som uppställts av Malta Gaming Authority.
Ansvarsfull spelverksamhet: Identifiering av problemspelbeteende, administrering av självexkludering och spelgränser samt genomförande av åtgärder för att skydda utsatta spelare.
Säkerhet och bedrägeriförebyggande: Identifiering och förebyggande av bedrägliga transaktioner, obehörig åtkomst samt annan olaglig verksamhet kopplad till den registrerades konto.
Kommunikation: Besvarande av förfrågningar, klagomål och supportärenden som inkommit från den registrerade samt tillhandahållande av information av administrativ karaktär avseende kontot eller tjänsterna.
Teknisk drift: Säkerställande av webbplatsens tekniska funktion, felsökning samt optimering av tjänsternas prestanda.
Statistik och analys: Aggregerad och anonymiserad analys av användarbeteende i syfte att förbättra tjänsternas kvalitet och användbarhet.

Personuppgifter lämnas inte ut till tredje part utom när detta är nödvändigt för att uppfylla ett av ovanstående ändamål, krävs enligt lag, eller sker med den registrerades uttryckliga samtycke. Eventuella tredjepartsmottagare är bundna av sekretessåtaganden och dataskyddsavtal i enlighet med tillämpliga krav.

Datasäkerhet (Tekniska och organisatoriska åtgärder för datasäkerhet)

Claymore Malta Ltd. vidtar ändamålsenliga tekniska och organisatoriska säkerhetsåtgärder för att säkerställa en säkerhetsnivå som är lämplig med hänsyn till den risk som behandlingen av personuppgifter innebär. Dessa åtgärder syftar till att skydda personuppgifter mot obehörig åtkomst, röjande, ändring, förstöring eller förlust.

Bland de tekniska och organisatoriska åtgärder som tillämpas återfinns följande:

Kryptering: Personuppgifter som överförs via webbplatsen skyddas med krypteringsprotokoll (SSL/TLS). Lagrade känsliga uppgifter krypteras med vedertagna krypteringsmetoder.
Åtkomstkontroll: Åtkomst till personuppgifter begränsas till personal och system som har ett legitimt behov av sådan åtkomst för att fullgöra sina arbetsuppgifter. Principen om minsta nödvändiga behörighet tillämpas genomgående.
Autentiseringsåtgärder: Flerfaktorsautentisering och strikta lösenordspolicyer tillämpas för att förhindra obehörig åtkomst till system och databaser.
Säkerhetsövervakning: System och infrastruktur övervakas kontinuerligt för att identifiera och reagera på potentiella säkerhetshot och avvikande aktiviteter.
Incidenthantering: Etablerade rutiner för hantering av personuppgiftsincidenter säkerställer att eventuella incidenter identifieras, dokumenteras och anmäls till behörig tillsynsmyndighet inom de tidsfrister som föreskrivs i dataskyddsförordningen.
Dataminimering: Enbart de personuppgifter som är nödvändiga för de specificerade ändamålen samlas in och behandlas. Uppgifter som inte längre är nödvändiga raderas eller anonymiseras i enlighet med fastställda lagringstider.
Personalsäkerhet: Personal som hanterar personuppgifter genomgår regelbunden utbildning i dataskydd och är bundna av konfidentialitetsåtaganden.
Tredjepartskontroll: Leverantörer och underbiträden som behandlar personuppgifter på uppdrag av Claymore Malta Ltd. är föremål för noggrann granskning och är bundna av dataskyddsavtal som uppfyller kraven i dataskyddsförordningen.

Trots de säkerhetsåtgärder som vidtas kan ingen metod för elektronisk överföring eller lagring garanteras vara fullständigt säker. Vid en konstaterad personuppgiftsincident som sannolikt medför en risk för den registrerades rättigheter och friheter, genomförs nödvändiga åtgärder utan dröjsmål.

Dina rättigheter (Den registrerades rättigheter: tillgång, radering, portabilitet, rättelse)

Den registrerade tillerkänns ett antal rättigheter avseende behandlingen av sina personuppgifter i enlighet med dataskyddsförordningen och tillämplig nationell dataskyddslagstiftning. Dessa rättigheter kan utövas genom att kontakta Claymore Malta Ltd. via de kontaktuppgifter som anges nedan.

Följande rättigheter tillkommer den registrerade:

Rätt till tillgång (artikel 15 GDPR): Den registrerade har rätt att erhålla bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas samt, i sådant fall, rätt att få tillgång till dessa uppgifter och information om behandlingens ändamål, kategorier av berörda uppgifter, mottagare samt planerad lagringstid.
Rätt till rättelse (artikel 16 GDPR): Den registrerade har rätt att utan onödigt dröjsmål erhålla rättelse av felaktiga personuppgifter som rör honom eller henne. Med beaktande av ändamålet med behandlingen har den registrerade vidare rätt att komplettera ofullständiga personuppgifter.
Rätt till radering (artikel 17 GDPR): Den registrerade har rätt att begära radering av personuppgifter som rör honom eller henne under de förutsättningar som anges i dataskyddsförordningen, exempelvis när uppgifterna inte längre är nödvändiga för de ändamål för vilka de samlades in, eller när samtycke återkallas och annan rättslig grund saknas. Rätten till radering gäller inte i den mån behandlingen är nödvändig för att uppfylla en rättslig förpliktelse eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
Rätt till begränsning av behandling (artikel 18 GDPR): Den registrerade har rätt att begära att behandlingen av hans eller hennes personuppgifter begränsas under de omständigheter som anges i dataskyddsförordningen, exempelvis om uppgifternas riktighet bestrids eller om behandlingen är olaglig men den registrerade motsätter sig radering.
Rätt till dataportabilitet (artikel 20 GDPR): Den registrerade har rätt att erhålla de personuppgifter som rör honom eller henne och som han eller hon har tillhandahållit, i ett strukturerat, allmänt använt och maskinläsbart format, samt rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig, när behandlingen baseras på samtycke eller avtal och utförs automatiserat.
Rätt att göra invändningar (artikel 21 GDPR): Den registrerade har rätt att när som helst invända mot behandling av personuppgifter som grundar sig på ett berättigat intresse, inbegripet profilering baserad på sådana bestämmelser. Vid en sådan invändning upphör behandlingen av personuppgifterna om det inte kan påvisas att det finns tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter.
Rätt att återkalla samtycke: I de fall behandling grundar sig på samtycke, har den registrerade rätt att när som helst återkalla detta samtycke. Återkallandet påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.
Rätt att inge klagomål: Den registrerade har rätt att inge klagomål till behörig tillsynsmyndighet om han eller hon anser att behandlingen av personuppgifter strider mot tillämplig dataskyddslagstiftning. I Sverige är behörig tillsynsmyndighet Integritetsskyddsmyndigheten (IMY).

Begäran om utövande av ovanstående rättigheter behandlas skyndsamt och senast inom en månad från mottagandet av begäran. I undantagsfall, vid komplexa eller ett stort antal begäran, kan denna tidsfrist förlängas med ytterligare två månader, varvid den registrerade underrättas om förlängningen och skälen därtill.

Kontakta oss: Elektronisk korrespondens: [email protected]

Förfrågningar, begäran om utövande av registrerades rättigheter, klagomål eller övrig korrespondens avseende behandlingen av personuppgifter riktas till Claymore Malta Ltd. via nedanstående kontaktuppgifter. All kommunikation av detta slag bör innehålla tillräcklig information för att möjliggöra identifiering av den registrerade och en tydlig beskrivning av förfrågans eller begärans innehåll.

Personuppgiftsansvarig: Claymore Malta Ltd.

Licens: MGA/B2C/748/2019, utfärdad av Malta Gaming Authority

Webbplats: ibet.com.se.se

Elektronisk korrespondens: [email protected]