Integritetspolicy

1. Vem vi är

Pop Casino drivs på domänen pop-casino-sweden.com och tillhandahåller information och tjänster för svenska spelare. När det här texten hänvisar till "vi", "vårt" eller "oss" menas Pop Casino.

2. Vilka uppgifter vi samlar in

Vid registrering hämtar vi via BankID följande från Skatteverket: ditt namn, personnummer och folkbokföringsadress. Detta för att uppfylla Spelinspektionens KYC-krav och Spelpaus-anslutningen. Du anger även e-postadress och eventuell spelarpseudonym.

Vi loggar tekniska data automatiskt: IP-adress, enhetstyp, webbläsare, operativsystem, besökstider och navigeringsmönster. Detta för säkerhetsändamål och för att optimera sajtens prestanda.

3. Varför vi behandlar dina uppgifter

• Identitetsverifiering via BankID (rättslig grund: avtal + lagkrav)
• Hantering av insättningar och uttag via Trustly, Swish och kort (rättslig grund: avtal)
• Förebyggande av bedrägeri och penningtvätt (rättslig grund: lagkrav)
• Spelansvarsåtgärder och Spelpaus-koppling (rättslig grund: lagkrav)
• Marknadsföring via e-post och push-notis (rättslig grund: samtycke — du kan dra tillbaka när som helst)

4. Hur länge vi sparar uppgifter

Spelhistorik sparas i 7 år enligt Skatteverkets krav. Insättnings- och uttagsdata sparas i 5 år enligt Bokföringslagen. KYC-dokumentation sparas i 5 år efter att kontot avslutas (kravs från Spelinspektionen). E-postadress och kontaktuppgifter raderas inom 30 dagar efter konto-stängning, om du så begär.

5. Vem vi delar uppgifter med

Vi delar endast uppgifter med tredje part när det är nödvändigt: Trustly (för betalningsbehandling), BankID/Finansiell ID-Teknik BID AB (för identitetsverifiering), våra hostingleverantörer (Cloudflare för CDN, dedikerade europeiska servrar), Spelinspektionen och Spelpaus-systemet (vid lagstadgade rapporter). Vi säljer aldrig dina uppgifter till tredje part och delar dem inte med reklamnätverk utan ditt uttryckliga samtycke.

6. Cookies

Vi använder cookies för sessionshantering (BankID-inloggning), prestandaoptimering (cache:ad statik) och analys (anonymiserad besöksdata). Du kan stänga av icke-essentiella cookies via cookie-bannern första gången du besöker sajten. Essentiella cookies (för säkerhet och inloggning) kan inte stängas av — utan dem fungerar inte sajten.

7. Dina rättigheter enligt GDPR

Du har rätt att: begära ett utdrag av all data vi har om dig (kostnadsfritt, 30 dagars handläggning), korrigera felaktiga uppgifter, begära radering (förutom uppgifter som omfattas av lagstadgad bevarandetid), invända mot behandling baserad på berättigade intressen och dra tillbaka samtycke för marknadsföring. Kontakta [email protected] för att utöva dina rättigheter.

8. Säkerhet

All data krypteras under överföring (TLS 1.3) och i vila (AES-256). BankID-inloggningen ersätter behovet av lösenord. Våra servrar finns inom EU och uppfyller GDPR-kraven. Vi genomgår årliga säkerhetsrevisioner och har ett incidentresponsteam som hanterar dataintrång inom 72 timmar enligt GDPR-kraven.

9. Klagomål

Om du anser att vi behandlat dina personuppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), Sveriges dataskyddsmyndighet. Vi rekommenderar att du först kontaktar oss direkt så vi kan försöka lösa frågan — det är oftast snabbare.

10. Ändringar i policyn

Vi kan uppdatera den här policyn vid ändringar i lagstiftning eller våra rutiner. Större ändringar meddelas via e-post 14 dagar i förväg. Den senaste versionen finns alltid på den här sidan.