Denna integritetspolicy förklarar hur Fire Joker hanterar personuppgifter vid tillhandahållande av speltjänster. Policyn beskriver vilka uppgifter som samlas in, hur de behandlas, och vilka rättigheter spelare har enligt dataskyddsförordningen (GDPR). Transparens och laglig behandling är grundläggande principer. Dokumentet redogör för operatörens skyldigheter gällande kontoadministration, åtkomstkontroll och efterlevnad av svensk spellagstiftning. Spelarens personliga information används uteslutande för verifiering, transaktioner, och regelefterlevnad. Behandlingen sker inom strikta ramar för att säkerställa att uppgifterna skyddas under hela livscykeln, från insamling till borttagning. Samtycke, avtal och laglig skyldighet utgör grunden för behandlingen. Policyn är utformad för att uppfylla myndighetskrav samt ge spelaren kontroll över sina egna uppgifter.

Kategorier av insamlade personuppgifter och deras omfattning

Vid registrering hos Fire Joker samlas grundläggande identifieringsuppgifter in. Detta omfattar fullständigt namn, personnummer (eller samordningsnummer), folkbokföringsadress, e-postadress och telefonnummer. Spelaren måste även ange användarnamn och lösenord samt välja autentiseringsmetod. Vid insättning och uttag av pengar, inklusive när spelaren önskar spela fire joker med riktiga pengar, samlas transaktionsdata in. Detta inkluderar betalningsmetod, valutabelopp, tidpunkt, och IP-adress kopplad till transaktionen. Identifikationshandlingar såsom kopia av pass eller körkort kan begäras för att verifiera ålder och identitet, vilket är ett lagkrav.

Tekniska data samlas automatiskt via cookies och enhetsinformation. Detta inkluderar webbläsartyp, operativsystem, enhetsmodell, och information om användning av fire joker mobile-plattformen. Spelhistorik och registreringar av satsningar, inklusive sessioner i fire joker freeze, dokumenteras för drift och regelefterlevnad. Vidare lagras kommunikation med kundsupport och eventuella klagomål eller reklamationer. Compliance-relaterade uppgifter omfattar kontroller mot Spelpaus.se, omsättningskrav, och eventuella dokument som styrker ansökningar om självavstängning. Uppgifter som härrör från en fire joker recension eller liknande användarfeedback bevaras endast om de är direkt kopplade till ett aktivt kundärende.

Ändamål och rättsliga grunder för behandling av personuppgifter

Personuppgifter används för att uppfylla avtalet med spelaren. Detta inkluderar hantering av kontoregistrering, genomförande av insättningar och uttag, samt administration av spelomsättning. Behandlingen är nödvändig för att fullgöra skyldigheter enligt spellagen (2018:1138) och Spelinspektionens föreskrifter. Laglig skyldighet omfattar ålderskontroll, kontroller mot Spelpaus-registret, och rapportering till Finanspolisen vid misstanke om penningtvätt.

Intresseavvägning används som grund för behandling av tekniska data för att förebygga bedrägerier och säkerställa systemets integritet. Detta inkluderar analys av beteendemönster på fire joker mobile för att upptäcka onormal aktivitet. Samtycke krävs för marknadsföringsutskick och för användning av icke-nödvändiga cookies. Spelaren har rätt att när som helst återkalla ett sådant samtycke utan att det påverkar lagligheten av behandling som utförts innan återkallelsen. För alla behandlingar som rör att spela fire joker med riktiga pengar gäller att den rättsliga grunden är avtal eller lag, vilket innebär att behandlingen måste ske för att parterna ska kunna fullgöra sina skyldigheter.

Lagringstid, säkerhetsåtgärder och arkivrutiner

Personuppgifter lagras endast så länge det är nödvändigt för ändamålen med behandlingen. Spel- och transaktionsdata bevaras i enlighet med bokföringslagen (1999:1078) i sju år från räkenskapsårets slut. Identitetshandlingar och verifikationsdokument lagras upp till fem år efter att kontot avslutats, för att uppfylla penningtvättslagen. Tekniska loggar och sessioner i fire joker freeze eller andra spel bevaras i tretton månader för säkerhetsanalys.

Åtkomst till personuppgifter är begränsad till personal som har behov av informationen för att utföra sina arbetsuppgifter. All personlig information lagras i krypterade databaser med begränsad nätverksåtkomst. Datakommunikation mellan spelarens enhet och spelservern sker över en krypterad TLS-anslutning. Fire Joker tillämpar en princip om minsta möjliga datamängd och pseudonymisering där det är tekniskt möjligt. Lösenord lagras enbart som hashade värden. Regelbunden sårbarhetsskanning och penetrationstestning genomförs av externa säkerhetsaktörer. Vid avslutat konto eller efter att lagringsperioden löpt ut raderas uppgifterna permanent eller överförs till ett arkivsystem utan direktåtkomst.

UppgiftskategoriLagringsperiodRättslig grund för lagring
Spelhistorik och transaktioner7 årBokföringslagen
Identitetshandlingar5 år efter kontostängningPenningtvättslagen
Tekniska loggar (fire joker mobile)13 månaderIntresseavvägning (säkerhet)
Kommunikation med kundsupport24 månader efter ärendets avslutAvtal och laglig skyldighet

Spelarens rättigheter och handläggning av begäran om personuppgifter

Spelaren har enligt GDPR rätt att begära ett registerutdrag som visar vilka personuppgifter som behandlas. En sådan begäran ska göras skriftligen och är kostnadsfri. Identitetsverifiering krävs innan åtgärder vidtas för att förhindra obehörig åtkomst. Spelaren kan begära rättelse av felaktiga eller ofullständiga uppgifter, exempelvis om adress eller telefonnummer har ändrats.

Rätt till radering gäller i särskilda fall, såsom om uppgifterna inte längre behövs för ändamålen eller om samtycke återkallas. Behandling för direktmarknadsföring kan alltid invändas mot. Begäran om begränsning av behandling kan göras under en pågående granskning av uppgifternas korrekthet. Rätt till dataportabilitet innebär att spelaren kan få ut sina egna uppgifter i ett strukturerat, maskinläsbart format. Detta omfattar kontouppgifter och transaktionshistorik men inte uppgifter som beror på laglig skyldighet, såsom dokumentation av Spelpaus-kontroller. Alla förfrågningar behandlas inom en månad. Om begäran avslås helt eller delvis meddelas spelaren skälen för detta samt information om rätten att lämna klagomål till Integritetsskyddsmyndigheten. Fire Joker ansvarar för att varje begäran hanteras med samma noggrannhet oavsett om spelaren använder stationär dator eller fire joker mobile. Specifika uppgifter som framkommit i samband med en fire joker recension hanteras i enlighet med samma rättigheter och lagringstider som andra personuppgifter.