Integritetspolicy hos Jalla Casino
Jalla Casino behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och svensk lagstiftning. Operatören Auto Nordic Ltd (org.nr C-87612) är personuppgiftsansvarig. Denna policy förklarar vilka uppgifter vi samlar in, varför de behandlas, hur de skyddas och vilka rättigheter du har som registrerad. Policyn gäller för alla besökare och registrerade spelare på jallacasino.se.
Vilka uppgifter samlas in?
Vid registrering samlar Jalla Casino in identifieringsuppgifter genom BankID-verifiering: fullständigt namn, personnummer och adress. Vid insättning och uttag lagras transaktionsdata — belopp, tidpunkt och betalningsmetod (Trustly eller Swish).
Teknisk data samlas in automatiskt vid varje besök: IP-adress, enhetstyp, operativsystem, webbläsarversion och skärmupplösning. Denna information används för att anpassa upplevelsen och identifiera tekniska problem. Korrespondens med kundtjänsten — via livechatt, e-post eller telefon — sparas i 24 månader för kvalitetsuppföljning och eventuella tvister. Spelhistorik (insatser, vinster, bonusanvändning) lagras så länge kontot är aktivt och i ytterligare fem år efter stängning, i enlighet med Spelinspektionens krav.
Varför behandlas uppgifterna?
Personuppgifter behandlas med stöd av följande rättsliga grunder:
- Avtal — för att tillhandahålla ditt spelkonto, hantera insättningar och uttag, samt leverera bonusar och kampanjer.
- Rättslig förpliktelse — för att uppfylla kraven i spellagen (2018:1138), penningtvättslagen och Spelinspektionens föreskrifter, inklusive identitetsverifiering (KYC) och transaktionsrapportering.
- Berättigat intresse — för att förbättra webbplatsen, analysera användningsmönster och förebygga bedrägerier.
Uppgifter behandlas konfidentiellt och åtkomst begränsas till personal som behöver dem för att utföra sina arbetsuppgifter. All behandling loggas och granskas regelbundet.
Delning med tredje part
Jalla Casino säljer aldrig personuppgifter till tredje part. Delning sker enbart i följande fall:
- Betalningsleverantörer — Trustly och Swish tar emot nödvändiga uppgifter för att genomföra insättningar och uttag.
- Spelleverantörer — teknisk data (sessions-ID, valda spel) överförs för att leverera spelinnehåll.
- Myndigheter — vid begäran från Spelinspektionen, Finanspolisen eller annan behörig myndighet i enlighet med svensk lag.
- Teknikleverantörer — hosting, CDN och kundtjänstplattform som hanterar infrastruktur åt oss under personuppgiftsbiträdesavtal (DPA).
Alla tredjepartssamarbeten regleras av databehandlingsavtal som säkerställer att dina uppgifter skyddas på samma nivå som hos oss. Uppgifter överförs inte till länder utanför EU/EES utan adekvat skyddsnivå enligt GDPR.
Ändring av uppgifter
Enligt GDPR har du rätt att:
- Begära tillgång — få en kopia av alla personuppgifter vi lagrar om dig (registerutdrag).
- Begära rättelse — korrigera felaktiga eller ofullständiga uppgifter.
- Begära radering — ta bort dina uppgifter, med undantag för data vi måste behålla enligt lag (exempelvis spelinspektionens lagringskrav).
- Begära begränsning — tillfälligt stoppa behandling av dina uppgifter medan en tvist utreds.
- Invända mot behandling — exempelvis mot marknadsföring baserad på berättigat intresse.
- Dataportabilitet — få ut dina uppgifter i ett maskinläsbart format.
Kontakta kundtjänsten via [email protected] eller livechatten för att utöva dina rättigheter. Svar lämnas inom 30 dagar. Om du anser att dina rättigheter inte tillgodosetts kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), dataskyddsmyndigheten i Sverige.
Säkerhetsåtgärder
Jalla Casino vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter:
- Kryptering — all datatrafik skyddas med SSL/TLS (256-bit). Känslig information lagras krypterad i vila (AES-256).
- Åtkomstkontroll — tillgång till persondata begränsas till behörig personal med rollbaserad åtkomst. All dataåtkomst loggas och granskas.
- Infrastruktur — servrar driftas inom EU med brandväggar, intrångsdetektering och regelbundna säkerhetsuppdateringar.
- Extern granskning — oberoende säkerhetsgranskningar genomförs löpande för att identifiera och åtgärda sårbarheter.
Trots omfattande säkerhetsåtgärder kan ingen dataöverföring via internet garanteras vara fullständigt säker. Vid en eventuell personuppgiftsincident informeras berörda registrerade och IMY i enlighet med GDPR:s krav.
Ändringar av policyn
Jalla Casino kan uppdatera denna integritetspolicy vid förändrade lagkrav, nya tjänster eller ändrade behandlingsprocesser. Den senaste versionen publiceras alltid på denna sida med aktuellt datum. Vid väsentliga ändringar — exempelvis nya ändamål för databehandling eller nya kategorier av mottagare — informeras aktiva spelare via e-post eller meddelande på webbplatsen minst 14 dagar i förväg.
Har du frågor om hur vi behandlar dina uppgifter? Kontakta oss på [email protected].
Bonusvillkor och operatörsuppgifter senast verifierade: .