Integritetspolicy

V 1.3 (30/08/2025)

1. Vem är vi?

Alla hänvisningar till ”Elmst”, ”Företaget”, ”Vi”, ”Oss” eller ”Vårt” avser Elmst Limited, registrerat i Malta med organisationsnummer C98783 och adress The Bastions Office No.2, Emvin Cremona Street, Floriana, FRN 1281, Malta. Med ”Du”, ”Din” eller ”Användare” avses varje person som använder tjänsten på denna webbplats.

Denna policy beskriver hur vi hanterar personuppgifter som lämnas via webbplatsen eller i samband med ditt konto. All information behandlas konfidentiellt.

Frågor om policyn? Kontakta oss via livechatt eller mejla [email protected]. Vårt dataskyddsombud (DPO) nås på [email protected].

2. Varför samlar vi in dina personuppgifter?

För att tillhandahålla tjänsten och skapa ditt konto behöver vi personliga identifieringsuppgifter. I vissa fall delar vi uppgifter med tredjepartsleverantörer och säkerställer då lämpliga skyddsåtgärder.

Insamlingen krävs för att uppfylla rättsliga skyldigheter kopplade till vår licens från Malta Gaming Authority, dess regler/riktlinjer samt skyldigheter gentemot Financial Intelligence Analysis Unit (FIAU) och andra behöriga myndigheter, exempelvis vid brottsutredningar. Lämnar du inte efterfrågade uppgifter kan vi behöva avsluta relationen.

Utöver lagkrav har vi ett legitimt intresse av att motverka bedrägerier och olaglig användning (t.ex. bonusmissbruk, penningtvätt, finansiering av terrorism och säkerhetsrisker online). Insamling hjälper oss att skydda webbplatsens säkerhet och tillgänglighet.

Marknadsföring skickas endast om du aktivt samtyckt (vid registrering eller via kontoinställningar). Du kan när som helst ändra preferenser – i profilen, via avregistreringslänk, via livechatt eller mejl till [email protected].

Vi behandlar även finansiell kontoinformation och transaktionsuppgifter för att möjliggöra spel och betalningar online. Behandlingen är nödvändig för att fullgöra avtal eller vidta åtgärder innan avtal ingås.

För kundsupport (felsökning, service) behandlar vi uppgifter från livechattar och e-post. Detta sker med stöd av vårt legitima intresse, vägt mot dina rättigheter.

Om du själv lämnar särskilda kategorier av uppgifter (t.ex. uppgift om spelberoende) kan vi behandla dem för att hantera din förmåga att delta i spel. Sådan behandling sker endast när uppgifterna uttryckligen tillhandahålls av dig.

3. Vilka kategorier av personuppgifter samlas in?

Registrering och kontakt: fullständigt namn, födelsedatum, adress, e-post och/eller telefonnummer.
Verifieringsunderlag: identitet, ålder, adress och betalningsmetoder (dokumentation på begäran).
Kontodrift och transaktioner: finansiell kontoinformation och relevanta transaktionsuppgifter.
Användning av webbplatsen: inloggningar, besök, geolokalisering, trafikdata, loggar.
Kundsupport: chattar och e-post lagras för säkerhets- och utbildningsändamål.
Särskilda kategorier (vid behov): t.ex. uppgift om spelproblem, behandlas som hälsodata och skyddas därefter.

4. Insamling av information från cookies

Vi använder cookies som lagras via din webbläsare på din enhet (dator, mobil, surfplatta) för att förbättra webbplatsen och upplevelsen.

För icke-nödvändiga cookies inhämtas ditt samtycke. Nödvändiga cookies kräver inget samtycke eftersom de behövs för att webbplatsen ska fungera.

Mer information finns i vår cookiepolicy eller via [email protected].

5. Varför behandlar vi dina uppgifter?

Vi behandlar personuppgifter för att:

skapa, driva och administrera ditt konto,
möjliggöra spel och tillhörande aktiviteter,
genomföra identitets- och verifieringskontroller,
hantera insatser och betalningar online,
uppfylla rättsliga/licensmässiga/regulatoriska skyldigheter (inkl. dataskydd),
profilera för riskbedömning kopplad till penningtvätt (automatiserad profilering kan förekomma men beslut fattas av fysiska personer),
övervaka transaktioner för att förhindra bedrägeri, onormala spelmönster, penningtvätt och finansiering av terrorism (inkl. uppgiftsdelning med betalningsleverantörer),
bistå behöriga myndigheter vid utredningar,
skicka marknadsföring om du uttryckligen samtyckt (du kan när som helst avstå).

6. Var förvarar vi dina personuppgifter?

Vi skyddar uppgifter genom tekniska och organisatoriska säkerhetsåtgärder (policyer, rutiner, personalutbildning). Våra servrar finns inom EU och nås endast via krypterade anslutningar av behöriga personer. Vi samarbetar enbart med leverantörer som tillämpar säkerhetsnivåer som motsvarar våra.

Uppgifter kan lagras inom vår företagsgrupp, även utanför EES. Då använder vi lämpliga skyddsåtgärder (t.ex. standardavtalsklausuler enligt EU-kommissionens riktlinjer).

7. Vem delar vi dina personuppgifter med?

Vi kan dela uppgifter med tredjepartsleverantörer för att tillhandahålla tjänsten, t.ex.:

Betalningshantering
Marknadsföring (endast med ditt samtycke)
Bedrägeribekämpning, AML/CFT
Andra personuppgiftsansvariga / gemensamt personuppgiftsansvariga
Personuppgiftsbiträden

En leverantörslista kan lämnas på begäran. I vissa fall måste vi lämna ut uppgifter för att uppfylla regulatoriska krav och legitima intressen.

Kontroller för bedrägeribekämpning/AML/CFT sker elektroniskt, där uppgifter jämförs mot tredjepartsdatabaser för att bedöma om du är:

PEP eller nära associerad med PEP,
föremål för finansiella sanktioner,
kopplad till negativ mediebevakning.

Om betalningsleverantörer behöver uppgifter vid bedrägeriutredningar lämnar vi dem med stöd av skydd för dina rättigheter och vårt legitima intresse. Alla överföringar omfattas av avtal enligt GDPR (sekretess, behandlingsinstruktioner, säkerhetskrav, incidentrapportering, bistånd för rättighetsutövning).

Byter vi personuppgiftsansvarig försöker vi informera dig (direkt, via webbplatsen eller andra kanaler).

Vi är skyldiga att lämna ut uppgifter till myndigheter när lagen kräver det, bl.a.:

Malta Gaming Authority (MGA)
Financial Intelligence Analysis Unit (FIAU)
Sanctions Monitoring Board (SMB)
andra brottsbekämpande myndigheter

Vid utlämning kan all relevant information behöva lämnas: personuppgifter, dokument, betalnings- och speltransaktioner, kommunikationshistorik m.m., i enlighet med respektive myndighets föreskrifter.

Delning för marknadsföring sker bara med ditt aktiva samtycke. Partner får då endast tillgång till dina kontaktuppgifter (e-post och/eller mobil) så länge samtycke gäller. Om du återkallar samtycke informerar vi berörda partner.

8. Dataöverföringar till tredjeländer

Vid överföring utanför EES säkerställer vi en likvärdig skyddsnivå. Vi överför endast till länder med adekvat skydd enligt EU-kommissionen och/eller använder standardavtalsklausuler.

9. Hur länge behåller vi dina uppgifter?

För att uppfylla rättsliga krav (AML/CFT) lagras vissa uppgifter efter kontots avslut i upp till:

1 år från senaste kontoanvändning: inloggningar/besök, trafikdata, loggar samt supportkommunikation.
5 år från senaste kontoanvändning: identifikationsuppgifter och dokument, kontaktuppgifter, kommunikation via webbplatsen (e-post, livechatt m.m.).
10 år från senaste kontoanvändning: finansiell kontoinformation och speltransaktioner.

Vi kan behöva lagra uppgifter längre på myndighets begäran, särskilt vid tvister eller rättsprocesser. All lagring sker säkert enligt denna policy.

10. Dina rättigheter

Du har rätt att:

Få tillgång till dina personuppgifter (kopia).
Begära rättelse av felaktiga uppgifter.
Invända mot eller begära begränsning av behandling.
Begära radering när uppgifterna inte längre behövs för insamlingssyftet.
Begära dataportabilitet (export till dig eller annan organisation).
Få information om automatiserat beslutsfattande, inkl. riskprofilering, och begära manuell granskning samt invända eller återkalla samtycke.

Rättigheterna utövas i enlighet med gällande lag, vilket kan innebära begränsningar. Kontakta [email protected] för att utöva dina rättigheter.

Du kan också lämna klagomål till Office of the Information and Data Protection Commissioner (Malta) via deras webbplats, eller till din lokala dataskyddsmyndighet.

11. Ändringar i denna integritetspolicy

Policyn kan uppdateras. Ändringar publiceras på denna sida och gäller från publiceringsdatumet.

Tidigare versioner kan begäras via [email protected].