Denna integritetspolicy beskriver hur personuppgifter behandlas när du använder våra tjänster. Vi värnar om din integritet och behandlar personuppgifter i enlighet med tillämplig dataskyddslagstiftning, inklusive GDPR (EU 2016/679) i den utsträckning den är tillämplig, samt andra relevanta integritetsregler. Policyn förklarar vilka uppgifter vi samlar in, varför vi gör det, hur länge vi sparar dem, vilka vi kan dela uppgifter med och vilka rättigheter du har.

Operatören bakom tjänsten är BrightCore Gaming Solutions Ltd (Curaçao), company number 163972, med adress Schottegatweg Oost 44, Willemstad, Curaçao. Operatören är licensierad av Curaçao Gaming Control Board, licensnummer OGL/2024/1209/0553.

Information om våra tjänster finns på Joki Casino.

Personuppgiftsansvar och kontakt

BrightCore Gaming Solutions Ltd är personuppgiftsansvarig för behandling av personuppgifter som sker i samband med att du registrerar konto, använder spelplattformen, gör insättningar och uttag, deltar i kampanjer och kontaktar supporten. Om du vill utöva dina rättigheter eller har frågor om hur vi behandlar personuppgifter kontaktar du kundsupport. För att skydda dig och förhindra att information lämnas ut till fel person kan vi behöva verifiera din identitet innan vi besvarar en begäran som rör kontospecifik information.

Vilka personuppgifter vi behandlar

Vi behandlar uppgifter som du lämnar själv, uppgifter som skapas när du använder tjänsterna och, i vissa fall, uppgifter från betrodda tredje parter när detta är nödvändigt för att leverera tjänsten eller uppfylla rättsliga skyldigheter och licenskrav. Det kan omfatta registrerings- och kontouppgifter som namn, födelsedatum, adress, e-postadress, telefonnummer, användarnamn och kontoinställningar. Vi kan även behandla verifieringsuppgifter (KYC) såsom kopia av ID-handling, adressbevis, bevis på betalningsmetod och, när det krävs, underlag som styrker medlens ursprung (Source of Funds) och/eller förmögenhetens ursprung (Source of Wealth).

Vidare behandlas transaktionsuppgifter kopplade till insättningar, uttag, återbetalningar, transaktionsreferenser samt säkerhetsloggar kopplade till betalningsflöden. Vi behandlar också spel- och användningsdata såsom spelhistorik, insatser, vinster, bonusstatus, tidsstämplar, sessioner och relaterade loggar. Tekniska uppgifter kan omfatta IP-adress, enhets- och webbläsarinformation, ungefärlig geolokalisering via IP, cookies/identifierare samt drift- och säkerhetsloggar. Om du kontaktar supporten behandlar vi även kommunikationsdata såsom meddelanden i chatt eller e-post, ärendehistorik och dokumentation som krävs för att utreda och lösa ditt ärende.

Vi tillämpar principen om dataminimering och behandlar endast uppgifter som är relevanta och nödvändiga för de ändamål som beskrivs i denna policy.

Hur vi samlar in uppgifter

Vi samlar in uppgifter när du registrerar konto, uppdaterar profiluppgifter, spelar, gör insättningar eller uttag, deltar i kampanjer eller kontaktar supporten. Vissa uppgifter samlas in automatiskt via tekniska loggar och cookies för att webbplatsen ska fungera säkert och korrekt. Vid verifiering och riskkontroll kan vi inhämta uppgifter från identitets- och bedrägerikontrolltjänster, samt från betalningsleverantörer, i den utsträckning det är nödvändigt för att fullgöra avtal, uppfylla licenskrav och skydda verksamheten.

Varför vi behandlar uppgifter (ändamål)

Vi behandlar personuppgifter för att skapa och administrera ditt konto, ge dig åtkomst till tjänsterna och hantera kontoinställningar. Vi behöver behandla uppgifter för att tillhandahålla spel, visa korrekt saldo, hantera bonusar och genomföra transaktioner. Vi behandlar också uppgifter för att verifiera din identitet och uppfylla krav kopplade till ålder, kundkännedom och åtgärder mot penningtvätt och bedrägerier, samt för att följa licensvillkor och andra regulatoriska krav.

Uppgifter behandlas även för att förebygga och upptäcka obehörig åtkomst, kontoövertagande, bonusmissbruk och annan otillåten aktivitet, samt för att hantera och utreda incidenter, kundärenden och tvister. Vi kan använda aggregerad analys av tekniska data och användningsmönster för att förbättra tjänsternas prestanda, stabilitet och användarupplevelse. Vidare kan vi skicka servicemeddelanden som är nödvändiga för kontot, transaktioner och säkerhet, samt marknadsföring när det är tillåtet och i enlighet med dina inställningar och samtycken.

Rättslig grund

Behandling sker med stöd av olika rättsliga grunder beroende på ändamål. När vi behandlar uppgifter för att tillhandahålla tjänsterna, administrera ditt konto och genomföra transaktioner sker behandlingen normalt för att fullgöra avtal. När vi måste behandla uppgifter för att uppfylla rättsliga skyldigheter och licenskrav, exempelvis verifiering, transaktionsövervakning och dokumentationskrav, sker behandlingen med stöd av rättslig förpliktelse i den utsträckning sådan är tillämplig. För säkerhet, bedrägeribekämpning, förbättring av tjänster och för att kunna försvara rättsliga anspråk kan behandling baseras på berättigat intresse efter intresseavvägning. För vissa typer av marknadsföring och för icke-nödvändiga cookies där samtycke krävs, sker behandling med stöd av samtycke, som kan återkallas.

KYC/AML och riskkontroller

Som licensierad operatör kan vi behöva genomföra identitets- och transaktionskontroller. Det innebär att vi kan begära dokumentation, kontrollera uppgifter mot relevanta riskdatabaser och analysera transaktionsmönster. Om information saknas, är ofullständig eller om ett mönster bedöms som riskfyllt kan kontot begränsas, uttag pausas och kompletterande kontroller krävas. Vid misstanke om brottslig verksamhet kan vi vara skyldiga att rapportera till behöriga myndigheter och kan i vissa fall vara förhindrade att informera dig om att rapportering skett.

Delning av uppgifter

Vi delar endast personuppgifter när det är nödvändigt för att leverera tjänsterna, uppfylla licenskrav och andra skyldigheter eller skydda verksamheten. Mottagare kan omfatta betalningsleverantörer för att genomföra insättningar och uttag och hantera transaktionssäkerhet, identitets- och riskkontrolltjänster för verifiering och bedrägeribekämpning, IT- och driftleverantörer som hostar och underhåller plattformen, samt spelleverantörer i den mån det krävs för att leverera spel och hantera tekniska loggar. Vi kan även lämna ut uppgifter till myndigheter när detta krävs enligt lag eller regulatorisk begäran. När tredje part behandlar uppgifter för vår räkning sker det under avtal och instruktioner med krav på sekretess och lämpliga säkerhetsåtgärder.

Överföringar utanför EU/EES

Eftersom verksamheten är baserad i Curaçao kan personuppgifter behandlas och lagras i jurisdiktioner utanför EU/EES. När uppgifter överförs säkerställer vi ett lämpligt skydd genom avtalsmässiga och organisatoriska åtgärder, samt tekniska skydd såsom åtkomstkontroll och kryptering där det är relevant.

Lagringstider

Vi sparar personuppgifter så länge de behövs för de ändamål som anges i denna policy och så länge vi är skyldiga att bevara dem enligt tillämpliga regler. KYC/AML- och transaktionsuppgifter kan behöva lagras under en längre tid efter att kontot stängts för att uppfylla dokumentationskrav, hantera tvister och försvara rättsliga anspråk. När uppgifter inte längre behövs raderas de eller anonymiseras på ett säkert sätt.

Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda uppgifter mot obehörig åtkomst, förlust, ändring eller otillåten spridning. Åtgärder kan inkludera kryptering av dataöverföring, åtkomstkontroller enligt principen om minsta behörighet, loggning, övervakning och rutiner för incidenthantering. Trots detta kan ingen tjänst garantera absolut säkerhet, men vi arbetar kontinuerligt med förbättringar och riskreducerande åtgärder.

Dina rättigheter

Du har rätt att begära tillgång till dina uppgifter, få fel rättade, begära radering (när vi inte måste spara uppgifter enligt lag/licenskrav), begära begränsning, invända mot viss behandling och i vissa fall få ut uppgifter i ett portabelt format. Rätten att invända mot direktmarknadsföring gäller alltid. För att skydda dig kan vi kräva identitetsverifiering innan vi hanterar en begäran.

Ändringar

Vi kan uppdatera policyn när tjänster, processer, leverantörer eller regelverk ändras. Den senaste versionen ska alltid finnas tillgänglig på webbplatsen.