Integritetspolicy

På Lucky Trunk (”Webbplatsen”) vill vi säkerställa att vi ger dig, som användare, information och valmöjligheter kring våra policyer och rutiner. Vi gör detta så att du kan fatta välgrundade beslut om huruvida du vill använda vår Webbplats och hur du väljer att använda den.

Vänligen läs denna Integritetspolicy (”Policyn”) noggrant innan du använder denna Webbplats. När du använder Webbplatsen samtycker du till villkoren och de metoder som beskrivs i denna Integritetspolicy.

Denna Policy reglerar behandlingen av dina personuppgifter (nedan även benämnda som ”uppgifter”) när du besöker eller använder Webbplatsen eller kommunicerar med Webbplatsens administration via tillgängliga kontaktuppgifter. Denna Policy förklarar skälen till behandlingen av dina personuppgifter, hur vi samlar in, hanterar och säkerställer skyddet av alla lämnade personuppgifter, hur informationen används samt vilka rättigheter du har i förhållande till dina personuppgifter. Den anger även vilka kommunikationskanaler du kan använda för att utöva dina rättigheter.

Webbplatsen, samt de produkter, tjänster och den reklam som görs tillgänglig genom den, är inte avsedda att användas av barn under 18 år. Vi samlar inte avsiktligt in någon information från barn under 18 år. Vi kommer att radera eventuella uppgifter från sådana användare om en förälder eller vårdnadshavare meddelar oss att sådana uppgifter har erhållits.

Om oss

Webbplatsen drivs av L.C.S Limited, ett bolag med begränsat ansvar, registrerat på Malta med registreringsnummer C-64070, med registrerad adress Office 3, Level 2, Sterling Building Enrico Mizzi Street, TA’ XBIEX XBX 1453, Malta, samt dess dotterbolag och affiliates (”Företaget” eller ”Vi” eller ”Oss” eller ”Vår/Vårt”). Företaget respekterar din integritet och åtar sig att skydda den genom att följa de rutiner som beskrivs i detta meddelande. Vi kommer att vara tydliga och öppna med varför vi samlar in dina uppgifter och hur vi använder dem. Där du har valmöjligheter eller rättigheter kommer vi att förklara dessa för dig.

Företaget anses vara en ”Personuppgiftsansvarig” (Controller) för dina uppgifter, vilket, i enlighet med Dataskyddsförordningen (EU) 2016/679 (nedan ”GDPR”), är en person eller ett företag som bestämmer hur och varför dina uppgifter används. Denna Integritetspolicy beskriver våra rutiner för att samla in, använda, underhålla, skydda och lämna ut de uppgifter vi kan samla in från dig eller som du kan lämna när du besöker Webbplatsen. Denna Integritetspolicy gäller för uppgifter som samlas in via vår Webbplats, oavsett vilket land du befinner dig i.

Webbplatsen kan innehålla länkar till tredje parts webbplatser, plug-ins, tjänster, sociala nätverk eller applikationer. Genom att klicka på dessa länkar eller aktivera sådana anslutningar kan tredje part samla in eller dela uppgifter om dig. Vi kontrollerar inte dessa tredje parts webbplatser, och vi uppmanar dig att läsa integritetspolicyn för varje webbplats du besöker.

Vänligen läs denna Integritetspolicy noggrant för att förstå våra policyer och rutiner för behandling och lagring av dina personuppgifter. Genom att använda vår Webbplats godkänner och samtycker du till de metoder som beskrivs i denna Integritetspolicy.

Denna Policy kan ändras från tid till annan, och din fortsatta användning av vår Webbplats efter sådana ändringar innebär att du godkänner och samtycker till dem. Vänligen kontrollera därför Integritetspolicyn regelbundet för uppdateringar.

Om du har några frågor eller funderingar kring hur vi behandlar eller skyddar dina personuppgifter, eller om du vill kontakta oss i någon del av denna policy, vänligen kontakta oss via kontaktuppgifterna längst ned i denna Integritetspolicy.

Varför och hur behandlar vi dina personuppgifter?

Vi behandlar personuppgifter eftersom det är viktigt för oss att känna våra användare. Det finns många olika skäl till varför vi behöver dina uppgifter för att kunna tillhandahålla våra tjänster och samtidigt följa tillämplig lagstiftning.

Innan du börjar spela på Webbplatsen kommer vi exempelvis att kräva viss information om din identitet och din ålder, samt din adress, dina kontaktuppgifter och de betalningsmetoder du kommer att använda. Dina uppgifter kan även användas i processer relaterade till att förebygga och upptäcka brott samt andra oegentliga aktiviteter.

Vi behöver dina personuppgifter för att kunna ge dig kundsupport, förbättra våra tjänster, säkerställa att våra system är säkra och uppdaterade, samt uppfylla våra juridiska och regulatoriska skyldigheter, inklusive men inte begränsat till antiterrorlagar, regler mot penningtvätt, antifraud-regler och skyldigheter inom ansvarsfullt spelande.

Vi har en skyldighet att identifiera personer som riskerar att ta skada av spel så tidigt som möjligt och hjälpa dem att sluta spela genom att införa vissa begränsningar på deras konton. För att uppfylla dessa skyldigheter analyserar vi våra kunders transaktioner och utvärderar deras beteende eller ekonomiska status inom våra produkter och varumärken, vilket kan leda till att vi fattar beslut om deras konto.

Ibland kan vi även behandla uppgifter för marknadsföringsändamål, för att bjuda in dig att delta i undersökningar och tävlingar eller för att informera dig om våra kampanjer, men du kan när som helst välja att sluta ta emot direktmarknadsföring.

På vilken rättslig grund behandlar vi dina personuppgifter?

Vi använder endast dina personuppgifter när lagen tillåter oss att göra det. Vanligtvis behandlar vi dina personuppgifter i följande situationer:

För att uppfylla våra avtalsförpliktelser gentemot dig, eller för att vidta åtgärder, på din begäran, innan vi ingår avtal med dig.
När det är nödvändigt för våra berättigade intressen (eller en tredje parts berättigade intressen) och dina intressen och grundläggande rättigheter inte väger tyngre än dessa intressen.
För att uppfylla en rättslig förpliktelse.
När behandlingen är nödvändig för att skydda dina vitala intressen eller en annan fysisk persons vitala intressen. I den mån vi behandlar dina personuppgifter för andra ändamål, begär vi ditt samtycke i förväg eller kräver att våra partners inhämtar sådant samtycke.

Vilka är källorna till personuppgifter?

Vi samlar in personuppgifter om dig:

När du registrerar ett konto hos oss.
När du besöker vår Webbplats.
Genom undersökningar som du genomför.
När du kommunicerar med oss (via e-post, post, telefon eller via chatt eller sociala medier).
När vi analyserar din interaktion med oss.
Från andra bolag i vår koncern för interna ändamål, främst för affärs- och driftsändamål.
Från offentliga informationskällor såsom offentliga register eller inlägg på sociala medier.
Från cookies och spårningsenheter på dina enheter där du har tillåtit användningen.
Från tredje parts databaser för att uppfylla våra juridiska och regulatoriska skyldigheter.
Från onlineleverantörer och tjänsteleverantörer såsom finansiella tjänster och delade likviditetstjänster, samt från kundlistor som lagligen förvärvats från tredjepartsleverantörer.

Vilka personuppgifter samlar vi in och behandlar vidare?

Den information vi kan samla in från dig inkluderar:

Identitetsuppgifter: namn, adress, födelsedatum, kön, identitetshandlingar, adressbevis, foton.
Kontaktuppgifter: e-post, telefonnummer, faktureringsadress.
Finansiella och transaktionsuppgifter: kredit- och betalkortsuppgifter, speltransaktionsinformation, betalningsmetoder, transaktionshistorik, spel, vinster och förluster, insättningar och uttag, affordability checks som kan inkludera att hämta data från andra källor såsom offentlig information eller kredithistorik.
Tekniska uppgifter: IP-adress, MAC-adress, enhetstyp, appar, platsinformation.
Profiluppgifter: användarnamn och lösenord (inloggningsinformation), köp eller beställningar gjorda av dig, dina intressen, preferenser, feedback och svar i undersökningar.
Användningsuppgifter: information om hur du använder vår Webbplats och tjänster, spel som spelas, riskscore, profilklassificeringar, skärmbilder av spelaktivitet.
Marknadsföringsuppgifter: dina preferenser för att ta emot marknadsföring från oss och våra tredje parter.
Kommunikationsuppgifter: information som delas via våra kommunikationskanaler, såsom historik i kundsupportchatten eller e-posthistorik, inklusive uppgifter om kundens välmående.

Tabellen nedan hjälper dig att förstå skälen till behandlingen av varje typ av personuppgifter samt den rättsliga grunden i varje fall.

Verifiering av identitet och kontaktuppgifter

Personuppgifter som behandlas: Personidentifierare, spelaktivitet, finansiell information, socialförsäkringsinformation, anslutningsinformation, lokaliseringsinformation.
Möjliga konsekvenser vid utebliven tillhandahållande av personuppgifter: Kontosuspension/stängning, inloggning otillgänglig, uttagsbegäran otillgänglig.
Rättslig grund: Regulatorisk/rättslig skyldighet.

Registrering

Personuppgifter som behandlas: Personidentifierare, kontaktuppgifter, skatteidentifierare, socialförsäkringsidentifierare, finansiell information, anslutningsinformation, platsinformation.
Möjliga konsekvenser vid utebliven tillhandahållande av personuppgifter: Registrering misslyckas.
Rättslig grund: Avtalsfullgörelse.

Kommunikation med kunder, nyhetsbrev och kampanjer

Personuppgifter som behandlas: Personidentifierare, kontaktuppgifter.
Möjliga konsekvenser vid utebliven tillhandahållande av personuppgifter: Nyhetsbrev och allmänna marknadsföringskampanjer kan inte tas emot.
Rättslig grund: Samtycke.

Transaktionshantering

Personuppgifter som behandlas: Personidentifierare, finansiell information.
Möjliga konsekvenser vid utebliven tillhandahållande av personuppgifter: Kontosuspension/stängning, uttagsbegäran kan frysas och/eller annulleras.
Rättslig grund: Regulatorisk/rättslig skyldighet.

Brottsförebyggande

Personuppgifter som behandlas: Personidentifierare, kontaktuppgifter, spelaktivitet, skatteidentifierare, socialförsäkringsidentifierare, finansiell information.
Möjliga konsekvenser vid utebliven tillhandahållande av personuppgifter: Kontosuspension/stängning, inloggning otillgänglig, uttagsbegäran otillgänglig.
Rättslig grund: Regulatorisk/rättslig skyldighet.

Ansvarsfullt spelande

Personuppgifter som behandlas: Personidentifierare, spelaktivitet, finansiell information, socialförsäkringsinformation, anslutningsinformation.
Möjliga konsekvenser vid utebliven tillhandahållande av personuppgifter: Kontosuspension/stängning, inloggning otillgänglig.
Rättslig grund: Regulatorisk/rättslig skyldighet.

Affärsutveckling

Personuppgifter som behandlas: Personidentifierare, spelaktivitet, finansiell information, socialförsäkringsinformation, anslutningsinformation, lokaliseringsinformation.
Möjliga konsekvenser vid utebliven tillhandahållande av personuppgifter: Ej tillämpligt (N/A).
Rättslig grund: Berättigat intresse (intern rapportering och affärsutveckling).

Personliga erbjudanden, bonusar och användargränssnitt

Personuppgifter som behandlas: Personidentifierare, spelaktivitet, finansiell information, socialförsäkringsinformation, anslutningsinformation, lokaliseringsinformation.
Möjliga konsekvenser vid utebliven tillhandahållande av personuppgifter: Du kan inte ta emot erbjudanden och bonusar. Spelupplevelsen kan inte anpassas.
Rättslig grund: Samtycke.

Kampanjer och erbjudanden

Personuppgifter som behandlas: Personidentifierare, kontaktuppgifter.
Möjliga konsekvenser vid utebliven tillhandahållande av personuppgifter: Det relevanta erbjudandet/kampanjen (m.m.) blir inte tillgängligt.
Rättslig grund: Samtycke.

Förfrågningar, klagomål och felsökning

Personuppgifter som behandlas: Personidentifierare, kontaktuppgifter, spelaktivitet, anslutningsinformation, lokaliseringsinformation, finansiell information.
Möjliga konsekvenser vid utebliven tillhandahållande av personuppgifter: Ej tillämpligt (N/A).
Rättslig grund: Berättigat intresse (optimal kundupplevelse och felsökning av problem).

Rapportering till tillsynsmyndigheter och brottsbekämpande myndigheter

Personuppgifter som behandlas: Personidentifierare, spelaktivitet, finansiell information, socialförsäkringsinformation, anslutningsinformation, lokaliseringsinformation, skatteidentifierare.
Möjliga konsekvenser vid utebliven tillhandahållande av personuppgifter: Kontosuspension/stängning, inloggning otillgänglig.
Rättslig grund: Regulatorisk/rättslig skyldighet.

Kvalitetssäkring och personalutbildning via samtalsinspelning och/eller presentation av utbildningsmaterial

Personuppgifter som behandlas: Personidentifierare, kontaktuppgifter, spelaktivitet.
Möjliga konsekvenser vid utebliven tillhandahållande av personuppgifter: Återuppringning/telefonsupport kan bli otillgänglig.
Rättslig grund: Berättigat intresse (optimal kundupplevelse och kvalitetssäkring av kundservice).

Kreditvärdighets- och solvenskontroller

Personuppgifter som behandlas: Personidentifierare, spelaktivitet, finansiell information, socialförsäkringsinformation, anslutningsinformation, lokaliseringsinformation.
Möjliga konsekvenser vid utebliven tillhandahållande av personuppgifter: Potentiella begränsningar i användning av Webbplatsen vid upptäckt av oegentligheter.
Rättslig grund: Berättigat intresse (säkerställa korrekthet och laglig karaktär av lämnad information).

Hur länge sparar vi dina personuppgifter?

Vi sparar endast dina personuppgifter under den tid som krävs för att uppfylla syftet med insamlingen eller fortsatt behandling, dvs. för att tillhandahålla de tjänster du har begärt.

Personuppgifter som inte längre behövs av Företaget, i enlighet med tillämpliga lagar och regler, raderas omedelbart.

För alla ändamål som beskrivits ovan kommer dina uppgifter att sparas under minst en period om fem (5) år efter det att kundrelationen har upphört. I vissa fall kan dock viss personlig information sparas längre än så på grund av potentiella rättsliga skyldigheter, berättigade intressen m.m. Sådana skäl kan avse frågor relaterade till penningtvätt, beskattning, spelarskydd, civilrätt och straffrätt eller andra rättsliga frågor.

Hur skyddar och säkrar vi dina personuppgifter?

Säkerheten för dina personuppgifter är mycket viktig för oss. För att skydda dina personuppgifter har vi infört ett antal tekniska och organisatoriska åtgärder. Tekniska åtgärder inkluderar lämpliga åtgärder för att hantera onlinesäkerhet, risk för dataförlust, ändring av data eller obehörig åtkomst, med hänsyn till den risk som behandlingen innebär och arten av de personuppgifter som behandlas. Organisatoriska åtgärder inkluderar att begränsa åtkomsten till personuppgifter enbart till behöriga personer med ett legitimt behov av att känna till dem för syftet med denna behandling.

När du registrerar dig, ansluter, genomför betalningar eller skickar känslig information använder vi SSL/TLS-standard som krypterar dina uppgifter innan de skickas från din dator och som endast kan dekrypteras av våra servrar. På samma sätt krypteras webbsidorna som användaren besöker av våra servrar så att de endast kan dekrypteras av användaren. Som exempel använder webbläsare som Chrome, Firefox eller Opera AES-256-bitars kryptering, och våra servrar accepterar inte webbläsaranslutningar som inte uppfyller minimikravet på 128-bitars kryptering. Webbsidornas säkerhet kan verifieras genom närvaron av hänglåssymbolen i webbläsaren.

Vem har tillgång till dina personuppgifter och till vem lämnas de ut?

Tillgång till dina personuppgifter ges till Företagets anställda som ansvarar för att genomföra behandlingen enligt “need-to-know”-principen.

När det är nödvändigt kan vi dela dina personuppgifter med följande institutioner, alltid i enlighet med tillämpliga lagar:

Offentliga myndigheter, särskilt brottsbekämpande organ i de länder där vi är verksamma;
Medlemmar i vår koncern (dotterbolag, moderbolag och affiliates);
Regulatoriska spelmyndigheter (MGA);
Idrottens styrande organ (t.ex. FIFA, IOC);
Myndigheter/organ för penningtvättsbekämpning och finansiering av terrorism (AML/CTF);
Kreditupplysningsföretag och banker;
Juridiska rådgivare;
Tredje parter, såsom casinoinnehållsleverantörer, betalningsleverantörer och andra affärspartner som avtalsmässigt är skyldiga att respektera konfidentialitet;
Andra utvalda tredje parter när det är nödvändigt för att tillhandahålla våra tjänster.

Vilka är dina rättigheter och hur kan du utöva dem?

Du har särskilda rättigheter som “registrerad” (data subject) enligt GDPR, såsom rätten till tillgång, rättelse eller radering av dina personuppgifter samt rätten att begränsa behandlingen av dina personuppgifter. Se tabellen nedan för mer detaljerad information om dina rättigheter:

Rätt att bli informerad – Vårt företag har en skyldighet att på ett mycket tydligt sätt informera dig om hur vi använder dina uppgifter och varför. Detta är huvudsyftet med denna Policy.

Tillgång – Du kan begära att få tillgång till dina uppgifter och dokument genom att skicka en Data Subject Access Request Form (SAR). Du kan be om ett SAR-formulär att fylla i via våra kundservicekanaler.

Rättelse – Du kan begära att vi korrigerar uppgifter om det finns fel, eller kompletterar uppgifter om de är ofullständiga.

Radering – Detta kan även kallas “rätten att bli bortglömd” och innebär att du, i vissa fall, kan kräva att vi tar bort dina personuppgifter. I vissa situationer behöver vi dock behålla uppgifterna för att följa lagar och regler.

Begränsning av behandling – Vi kan behöva begränsa behandlingen av dina uppgifter medan vi utreder dina anspråk, t.ex. ett krav på rättelse.

Dataportabilitet – Ger dig möjlighet att flytta, kopiera eller överföra dina personuppgifter online på ett säkert sätt utan att påverka deras användbarhet, och innebär att vi måste tillhandahålla dina uppgifter i ett allmänt använt format.

Invändning – Du kan invända mot hur dina uppgifter behandlas i vissa fall och du kan klaga på detta. Du kan t.ex. invända mot användning av dina uppgifter för marknadsföringsändamål.

Undvik automatiserat beslutsfattande – Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering. När du kommunicerar med oss om dina uppgifter har du rätt att begära mänsklig inblandning.

Klagomål – I enlighet med artikel 77 i GDPR har du rätt att klaga till relevant tillsynsmyndighet för dataskydd, särskilt i den medlemsstat där du har din vanliga vistelseort, arbetsplats eller där en påstådd överträdelse har skett.

Du kan utöva dina rättigheter genom att kontakta oss direkt via de kanaler som anges i slutet av denna Policy. För att begära tillgång, rättelse, radering eller en kopia av dina uppgifter kan du skicka in en Data Subject Access Request Form (SAR). Du kan be om ett SAR-formulär att fylla i via våra kundserviceexperter. Om du vill utöva dina rättigheter i samband med en eller flera specifika behandlingsåtgärder, vänligen ange en beskrivning av dessa.

Om det finns rimliga tvivel kring din identitet kan du bli ombedd att tillhandahålla en kopia av en identitetshandling för att autentisera din identitet.

Hur kan jag avregistrera mig från marknadsföringsutskick?

Om du inte vill ta emot erbjudanden, kampanjer, information om evenemang och anpassad kommunikation baserad på din kontoaktivitet kan du begära att bli okontaktbar genom att:

använda alternativet “unsubscribe” i marknadsföringskommunikation du tar emot
ändra dina preferenser i dina kontoinställningar
kontakta vår Customer Support-avdelning

Observera att detta inte förhindrar nödvändig kundkommunikation. Läs också vår Cookie Policy.

Kontaktuppgifter

Om du har frågor om denna Policy eller vill ha mer information om dina rättigheter, vänligen kontakta vår Data Protection Officer (DPO) via följande e-postadress:

[email protected]