Denna integritetspolicy beskriver hur personuppgifter behandlas när du använder våra tjänster. Vi värnar om din integritet och behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive GDPR (EU 2016/679). Policyn förklarar vilka uppgifter vi samlar in, varför vi gör det, hur länge vi sparar dem, vilka vi kan dela uppgifter med och vilka rättigheter du har.
Information om våra tjänster finns på Mad Casino.
1. Personuppgiftsansvarig och kontakt
Personuppgiftsansvarig för behandlingen av personuppgifter är AltoWave Interactive Ltd (Malta), registreringsnummer C 97688, med adress Portomaso Business Tower, Level 2, St Julian’s STJ 4011, Malta. Verksamheten är licensierad av Malta Gaming Authority (MGA) med licensnummer MGA/B2C/975/2024.
Om du vill utöva dina rättigheter eller har frågor om vår behandling av personuppgifter kan du kontakta kundsupport via de kontaktvägar som anges på webbplatsen. För att skydda dig kan vi behöva verifiera din identitet innan vi lämnar ut kontospecifik information eller behandlar en begäran som rör dina rättigheter.
2. Vilka personuppgifter vi behandlar
Vi behandlar uppgifter som du lämnar själv, uppgifter som skapas när du använder tjänsterna, samt i vissa fall uppgifter från betrodda tredje parter när det är nödvändigt för att leverera tjänsten, uppfylla rättsliga skyldigheter eller skydda verksamheten. Behandlingen kan omfatta registrerings- och kontouppgifter såsom namn, födelsedatum, adress, e-postadress, telefonnummer, användarnamn och kontoinställningar.
Vi kan även behandla verifieringsuppgifter (KYC), till exempel kopia av ID-handling, adressbevis, bevis på betalningsmetod samt uppgifter om medlens ursprung och/eller förmögenhetens ursprung om det krävs enligt tillämpliga AML-regler. Vidare behandlar vi transaktionsuppgifter kopplade till insättningar, uttag, återbetalningar, transaktionsreferenser och säkerhetsloggar som hör till betalningsflöden.
Dessutom behandlar vi spel- och användningsdata såsom spelhistorik, insatser, vinster, bonusstatus, sessioner och tidsstämplar. Tekniska uppgifter kan omfatta IP-adress, enhets- och webbläsarinformation, cookies/identifierare, ungefärlig geolokalisering via IP samt drift- och säkerhetsloggar. Om du kontaktar supporten behandlar vi kommunikationsdata såsom chatt- och e-postmeddelanden, ärendehistorik samt dokumentation som krävs för att utreda och lösa ditt ärende.
Vi strävar efter att behandla så lite data som möjligt genom principen om dataminimering och behandlar endast uppgifter som är relevanta för ändamålen.
3. Hur vi samlar in uppgifter
Uppgifter samlas in när du registrerar konto, uppdaterar profiluppgifter, spelar, gör insättningar/uttag, deltar i kampanjer eller kontaktar supporten. Vissa uppgifter samlas in automatiskt via cookies och tekniska loggar för att tjänsten ska fungera korrekt och säkert.
Vid verifiering och riskkontroller kan vi inhämta uppgifter från tredjepartsleverantörer, exempelvis identitetsverifieringstjänster, AML-screening och betalningsleverantörer. Detta sker endast när det är nödvändigt, proportionerligt och förenligt med gällande lag.
4. Varför vi behandlar uppgifter (ändamål)
Vi behandlar personuppgifter för att skapa och administrera ditt konto, ge dig åtkomst till tjänsterna, hantera kontoinställningar och tillhandahålla spel. Vi behöver behandla uppgifter för att visa korrekt saldo, hantera bonusar och genomföra transaktioner.
En viktig del av behandlingen sker för att uppfylla krav kopplade till ålderskontroll, kundkännedom (KYC) och åtgärder mot penningtvätt och bedrägerier (AML). Vi behandlar även uppgifter för att förebygga obehörig åtkomst, kontoövertagande, bonusmissbruk och annan otillåten aktivitet, samt för att utreda incidenter, hantera kundärenden och tvister.
Vi kan använda aggregerad analys av användningsmönster och teknisk data för att förbättra tjänsternas stabilitet, prestanda och användarupplevelse. Vi kan också skicka servicemeddelanden som är nödvändiga för kontot, säkerhet eller transaktioner samt, när det är tillåtet, marknadsföring enligt dina inställningar.
5. Rättslig grund
Behandlingen baseras på olika rättsliga grunder enligt GDPR. När vi behandlar uppgifter för att tillhandahålla tjänsterna och administrera kontot sker det normalt för att fullgöra avtal. När behandlingen krävs för att uppfylla rättsliga skyldigheter, exempelvis AML-krav och bokföring, sker den med stöd av rättslig förpliktelse.
För säkerhet, bedrägeribekämpning, förbättring av tjänster och för att kunna försvara rättsliga anspråk kan behandlingen ske med stöd av berättigat intresse efter intresseavvägning. För vissa typer av marknadsföring och för icke-nödvändiga cookies där samtycke krävs, sker behandlingen med stöd av samtycke som du kan återkalla.
6. KYC/AML och riskkontroller
Som licensierad operatör behöver vi genomföra riskbaserade kontroller. Det innebär att vi kan begära dokumentation, kontrollera uppgifter mot relevanta register och analysera transaktionsmönster. Om information saknas, är ofullständig eller om ett mönster bedöms som riskfyllt kan kontot begränsas, uttag pausas och kompletterande kontroller krävas.
Vid misstanke om brottslig verksamhet kan vi vara skyldiga att rapportera till behöriga myndigheter och kan i vissa fall vara förhindrade att informera dig om att rapportering skett.
7. Profilering och automatiserade analyser
Vi kan använda automatiserade system för att upptäcka bedrägerier, bonusmissbruk, kontointrång och AML-risker. Systemen kan markera avvikande mönster för vidare granskning. När beslut kan påverka kontot väsentligt strävar vi efter att sådana beslut kan granskas manuellt, i den utsträckning det är möjligt och förenligt med reglerna.
8. Delning av uppgifter
Vi delar endast personuppgifter när det är nödvändigt för att leverera tjänsterna, uppfylla lagkrav eller skydda verksamheten. Mottagare kan inkludera betalningsleverantörer, identitets- och riskkontrolltjänster, IT- och driftleverantörer samt spelleverantörer i den mån det krävs för att leverera spel och hantera tekniska loggar. Uppgifter kan även lämnas till myndigheter när lag kräver det.
När tredje parter behandlar uppgifter för vår räkning sker det under avtal och instruktioner, med krav på sekretess och lämpliga säkerhetsåtgärder.
9. Överföringar utanför EU/EES
Om personuppgifter överförs till mottagare utanför EU/EES säkerställer vi att överföringen sker med ett adekvat skydd enligt GDPR, exempelvis genom standardavtalsklausuler eller andra godkända mekanismer, samt kompletterande tekniska och organisatoriska skyddsåtgärder.
10. Lagringstider
Vi sparar personuppgifter så länge de behövs för ändamålen i denna policy och så länge vi är skyldiga att bevara dem enligt lag. KYC/AML- och transaktionsuppgifter kan behöva sparas under längre tid efter att kontot stängts för att uppfylla dokumentationskrav och hantera tvister eller rättsliga anspråk. När uppgifter inte längre behövs raderas de eller anonymiseras på ett säkert sätt.
11. Säkerhet
Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda uppgifter mot obehörig åtkomst, förlust, ändring eller otillåten spridning. Åtgärder kan omfatta kryptering av dataöverföring, åtkomstkontroll enligt principen om minsta behörighet, loggning och övervakning samt rutiner för incidenthantering.
12. Dina rättigheter
Du har rätt att begära tillgång till dina personuppgifter, få fel rättade, begära radering (när vi inte måste spara uppgifter enligt lag), begära begränsning, invända mot viss behandling samt i vissa fall få ut uppgifter i ett portabelt format. Du har alltid rätt att invända mot direktmarknadsföring. För att skydda dig kan vi begära identitetsverifiering innan vi hanterar en begäran.
13. Klagomål
Om du anser att vi behandlar dina personuppgifter i strid med gällande regler har du rätt att lämna klagomål till relevant tillsynsmyndighet. Vi uppskattar samtidigt möjligheten att först försöka lösa frågan via kundsupport.
14. Ändringar
Vi kan uppdatera denna policy när tjänster, processer, leverantörer eller regelverk ändras. Den senaste versionen ska alltid finnas tillgänglig på webbplatsen.