Denna integritetspolicy förklarar hur Reactoonz behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive EU:s allmänna dataskyddsförordning (GDPR) och nationella svenska föreskrifter. Dokumentet redogör för vilka typer av uppgifter som samlas in, ändamålen med behandlingen, de rättsliga grunderna samt de registrerades rättigheter. Verksamheten omfattar hantering av spelkonton, transaktionsövervakning samt efterlevnad av spellicenskrav från Spelinspektionen. Policyn är utformad för att säkerställa transparens och laglig behandling, och den specificerar de tekniska och organisatoriska åtgärder som vidtas för att skydda personuppgifter. Varje registrerad spelare har rätt att ta del av information om hur dennes data hanteras, och denna policy utgör grunden för sådan insyn.
Datainsamling och kategorier av behandlade personuppgifter
Reactoonz samlar in personuppgifter direkt från användare vid registrering och löpande under kontots livscykel. De primära kategorierna omfattar registreringsdata såsom fullständigt namn, personnummer (i enlighet med svensk identifieringsstandard), bostadsadress, e-postadress och telefonnummer. Identifieringshandlingar, inklusive giltigt pass eller nationellt ID-kort, kan krävas för åldersverifiering och efterlevnad av penningtvättslagen (SFS 2017:630).
Transaktionsinformation inkluderar insättningar, uttag, spelhistorik och saldouppgifter kopplade till varje konto. Teknisk data samlas in via cookies och liknande tekniker, omfattande IP-adress, webbläsartyp, operativsystem och sessionsdata. Compliance-relaterade poster omfattar dokumentation av spelansvarsåtgärder, såsom självavstängning från reactoonz 100 och gränssättningsförfrågningar. För vissa analysändamål kan aggregerad speldata från reactoonz 2 casinos och relaterade plattformar behandlas, dock utan att direkt identifiera enskilda användare.
Reactoonz samlar inte in känsliga personuppgifter enligt artikel 9 i GDPR, såsom uppgifter om hälsa eller etnicitet, om inte specifik lagstiftning ålägger detta. Uppgifter om spelbeteende kan dock indikera preferenser, men dessa behandlas endast inom ramen för ansvarsfullt spelande och regulatoriska krav.
Databehandling och rättslig grund för behandling
Personuppgifter används för att administrera spelkonton, genomföra transaktioner samt uppfylla rättsliga förpliktelser. Behandlingen grundar sig på flera rättsliga grunder. Avtal är en central grund eftersom behandling krävs för att fullgöra användarvillkoren, inklusive hantering av insättningar, uttag och spelfunktioner. Den rättsliga skyldigheten enligt spellagen (SFS 1994:1009) och penningtvättsregelverket utgör en andra grund, vilken omfattar identifiering av kunder och rapportering av misstänkta transaktioner.
Berättigat intresse används för att förbättra säkerheten, förhindra bedrägerier och optimera systemprestanda. Exempelvis övervakas misstänkta mönster som kan indikera obehörig åtkomst eller missbruk av reactoonz demo slot. Samtycke inhämtas för direktmarknadsföring och för användning av vissa cookies som inte är strikt nödvändiga. För behandling som rör play n go reactoonz 2, såsom uppdateringar av spelinnehåll eller felrapportering, kan tekniska data användas utan att direkt påverka kontots huvudsakliga funktioner.
Data används inte för automatiserat beslutsfattande som medför rättsliga konsekvenser för den registrerade, såsom kreditbedömning, utan föregående mänsklig granskning. Varje behandling dokumenteras i enlighet med principen om ansvarsskyldighet enligt GDPR.
Datalagring, säkerhetsåtgärder och bevarandetider
Personuppgifter lagras i säkra databaser med begränsad åtkomst, där autentisering krävs för samtliga operatörer. Kryptering används för överföring av data via TLS-protokoll, och lagrade lösenord och känsliga identifierare hashas. Brandväggar och intrångsdetekteringssystem skyddar systemen mot obehörig åtkomst.
Bevarandetider fastställs baserat på juridiska krav och operativa behov. Kontoidentifieringsdata och transaktionshistorik lagras i minst fem år efter att kontot avslutats, i enlighet med bokföringslagen och penningtvättsregelverk. Spelrelaterad data, inklusive resultat från reactoonz 2 casinos, arkiveras i ytterligare två år för att möjliggöra granskning från Spelinspektionen. Teknisk data såsom IP-adresser lagras i högst tolv månader, om inte längre lagring krävs för utredning av brottsliga handlingar.
Åtkomstkontroller tillämpas genom rollbaserade behörigheter, och all loggning av dataåtkomst sparas i separata loggfiler. Regelbundna säkerhetsrevisioner utförs av tredje part för att verifiera efterlevnad av lagkrav. Vid avslutat konto spärras data omedelbart för fortsatt användning, och radering sker inom 30 dagar efter att bevarandeperioden löpt ut, förutsatt att ingen rättslig tvist föreligger.
Fysiska servrar finns inom EU/EES, och överföring av data till tredje land sker endast om adekvat skyddsnivå garanteras genom till exempel standardavtalsklausuler.
Spelares rättigheter och procedurer för datatillgång
Varje registrerad spelare har rätt att begära tillgång till sina personuppgifter enligt artikel 15 i GDPR. Begäran om tillgång ska ställas skriftligen till Reactoonz dataskyddsombud och bifogas kopia av giltig legitimation för identitetsverifiering. Felaktiga eller ofullständiga uppgifter kan begäras rättas utan onödigt dröjsmål, i enlighet med artikel 16.
Rätten till radering (artikel 17) gäller om uppgifterna inte längre är nödvändiga för ändamålen eller om samtycke återkallas, dock med undantag för uppgifter som krävs för rättsliga skyldigheter. Spelare kan begära begränsning av behandling enligt artikel 18 vid tvist om riktighet eller om behandlingen är olaglig. Invändning mot behandling som grundas på berättigat intresse kan görs enligt artikel 21, inklusive avseende spelanalys från play n go reactoonz 2.
Dataportabilitet enligt artikel 20 erbjuds för uppgifter som behandlas med stöd av samtycke eller avtal, och som tillhandahållits av den registrerade. Uppgifterna överförs i strukturerat maskinläsbart format utan avgift. Samtliga rättighetsförfrågningar besvaras inom 30 dagar, med möjlig förlängning till 60 dagar vid komplexa fall. Avslag motiveras skriftligen och innehåller hänvisning till klagorätt hos Integritetsskyddsmyndigheten (IMY).
För att utöva rättigheter krävs att den registrerade styrker sin identitet via personnummer och giltigt ID-handling. Om uppgifter saknar koppling till ett specifikt konto, exempelvis aggregerade data från reactoonz demo slot, kan tillgång nekas med hänvisning till tekniska begränsningar. All behandling av rättighetsförfrågningar dokumenteras lagom till extern granskning.