Integritetspolicy – Lysti Casino

Denna integritetspolicy förklarar hur Lysti Casino (”vi”, ”oss”, ”vår”) samlar in, använder, lagrar, delar och skyddar personuppgifter när du besöker vår webbplats lysti.se, registrerar ett konto eller använder våra tjänster. Vi följer EU:s allmänna dataskyddsförordning (GDPR), maltesisk lagstiftning samt branschpraxis för att säkerställa en hög nivå av integritet och datasäkerhet.

1. Vem är personuppgiftsansvarig

Lysti Casino ägs och drivs av Bluewave Interactive Ltd, ett företag registrerat på Malta med organisationsnummer C129874 och adress Horizon Tower, Level 3, Triq il-Kbira, St. Julian’s, STJ 1124, Malta. Bluewave Interactive Ltd är licensierat och reglerat av Malta Gaming Authority (MGA) under licensnummer MGA/B2C/1124/2024, utfärdat den 7 maj 2024. Bluewave Interactive Ltd är personuppgiftsansvarig för behandlingen av dina uppgifter i samband med tjänsterna som tillhandahålls via Lysti Casino.

Kontakt för integritet och dataskydd: [email protected] (förfrågningar enligt GDPR hanteras av vårt dataskyddsteam).

2. Vilka personuppgifter vi samlar in

Vi samlar endast in uppgifter som är nödvändiga för att leverera våra tjänster, uppfylla rättsliga skyldigheter och ge dig en trygg och optimerad användarupplevelse. Personuppgifter kan inkludera:

Identitetsuppgifter: namn, födelsedatum, nationalitet, kön (om tillämpligt).
Kontaktuppgifter: bostadsadress, e-postadress, telefonnummer.
Kontouppgifter: användarnamn, lösenord (hashat), kontoinställningar, verifieringsstatus.
Transaktionsuppgifter: insättningar, uttag, betalningsmetod, kontonummer, kortets sista fyra siffror, transaktionshistorik.
Speluppgifter: spelhistorik, sessionstider, insatser, vinster/förluster, ansvarsfullt spelande-inställningar (gränser och avstängningar).
Teknisk data: IP-adress, enhetstyp, operativsystem, webbläsare, språk, cookie-ID, ungefärlig geolokalisering.
Kommunikationsdata: korrespondens med support, inspelad chatt (om du samtyckt), ärendehistorik, preferenser.
Marknadsföringsdata: samtyckesstatus, preferenser för nyhetsbrev, kampanjer, lojalitetsprogram.
Dokumentation för KYC/AML: ID-handling (t.ex. pass), adressbevis, inkomst-/källa-till-medel-verifiering (endast där lag kräver).

3. Hur vi samlar in uppgifter

Vi samlar in information direkt från dig när du skapar konto, uppdaterar profil, gör en insättning/ett uttag, kontaktar support eller deltar i kampanjer. Vi samlar också in uppgifter automatiskt genom cookies, loggfiler och liknande tekniker när du använder vår webbplats. I vissa fall kan vi få uppgifter från betaltjänstleverantörer, identitetsverifieringstjänster och bedrägeribekämpningspartner för att uppfylla lagkrav och skydda dig och oss mot missbruk.

4. Ändamål och rättslig grund för behandlingen

Vi behandlar personuppgifter för följande ändamål och med följande rättsliga grunder enligt GDPR:

Tillhandahålla tjänster och hantera ditt konto (avtal, art. 6.1 b): registrering, inloggning, spel, insättningar/uttag, kundservice.
Efterleva lagar och regler (rättslig förpliktelse, art. 6.1 c): KYC/AML, bokföring, spelreglering, ålderskontroll, rapportering.
Säkerhet och bedrägeriskydd (berättigat intresse, art. 6.1 f): förhindra obehörig åtkomst, upptäcka missbruk, riskbedömning.
Förbättra användarupplevelsen (berättigat intresse, art. 6.1 f): analys, felsökning, produktutveckling.
Marknadsföring och kommunikation (samtycke, art. 6.1 a): nyhetsbrev, kampanjer, erbjudanden. Du kan när som helst återkalla samtycke.
Ansvarsfullt spelande (rättslig förpliktelse och berättigat intresse): gränssättning, självavstängning, realitetskontroller, skydd av sårbara spelare.

5. Cookies och liknande tekniker

Vi använder nödvändiga, funktionella, analytiska och marknadsföringscookies för att driva webbplatsen, komma ihåg dina inställningar, förbättra prestanda och visa relevanta erbjudanden. Du kan justera cookie-inställningar i din webbläsare eller via vår cookiebanner. Mer detaljer finns i vår separata cookiepolicy.

6. Delning av personuppgifter

Vi delar inte dina uppgifter i onödan. När delning sker, görs det under strikta avtal och i enlighet med GDPR:

Betaltjänstleverantörer (t.ex. bank/PSP) för att hantera insättningar och uttag.
Identitetsverifierings- och AML-partner för KYC, ålderskontroll och regelefterlevnad.
Spel- och plattformsleverantörer (underbiträden) för att erbjuda spel och driftstöd.
Analys- och anti-bedrägeri-verktyg för säkerhet, riskkontroll och förbättring av tjänster.
Myndigheter och tillsynsorgan (t.ex. MGA) när det krävs enligt lag eller licensvillkor.
Marknadsförings- och kommunikationspartner (endast där du lämnat samtycke).
Professionella rådgivare (jurister, revisorer) under sekretess och endast i nödvändig omfattning.

7. Överföringar utanför EES

Om personuppgifter överförs till ett land utanför Europeiska ekonomiska samarbetsområdet (EES) säkerställer vi lämpliga skyddsåtgärder, exempelvis genom EU:s standardavtalsklausuler, beslut om adekvat skyddsnivå eller andra godkända mekanismer. Du kan kontakta oss för information om aktuella skyddsåtgärder.

8. Lagringstid

Vi lagrar dina uppgifter så länge det behövs för att uppfylla angivna ändamål och rättsliga krav. Exempel:

Konto- och transaktionsdata: minst fem (5) år efter kontots stängning enligt AML- och licenskrav.
Support- och kommunikationsdata: normalt 2–3 år för att hantera ärenden och rättsliga intressen.
Marknadsföringsdata: så länge samtycke gäller eller tills du återkallar det.
Cookies: enligt respektive cookies livslängd; se cookiepolicy för detaljer.

När lagring inte längre är nödvändig raderar eller anonymiserar vi uppgifterna på ett säkert sätt.

9. Ditt ansvar

Du ansvarar för att tillhandahålla korrekta och uppdaterade uppgifter. Om dina uppgifter ändras ska du uppdatera dem via kontoinställningarna eller kontakta support. Du ska även skydda dina inloggningsuppgifter och inte dela dem med tredje part.

10. Dina rättigheter enligt GDPR

Som registrerad har du följande rättigheter (med begränsningar enligt lag):

Tillgång: begär bekräftelse på om vi behandlar dina uppgifter och få en kopia av dem.
Rättelse: begär att felaktiga eller ofullständiga uppgifter korrigeras.
Radering: begär radering när uppgifterna inte längre behövs eller om behandlingen är olaglig.
Begränsning: begär att behandlingen begränsas i vissa situationer (t.ex. tvist om riktighet).
Portabilitet: begär att uppgifter tillhandahålls i ett strukturerat, maskinläsbart format.
Invändning: invänd mot behandling baserad på berättigat intresse eller direktmarknadsföring.
Återkallelse av samtycke: om behandlingen baseras på samtycke kan du återkalla detta när som helst.

För att utöva dina rättigheter, kontakta [email protected]. Vi besvarar normalt inom 30 dagar. Du har även rätt att lämna klagomål till dataskyddsmyndigheten på Malta (IDPC) eller i ditt hemland.

11. Säkerhet

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att skydda uppgifter mot obehörig åtkomst, förlust, ändring och spridning. Dessa inkluderar kryptering i transit och i vila, segmenterad nätverksarkitektur, åtkomstkontroller, loggning, övervakning, sårbarhetshantering och regelbundna säkerhetsgranskningar. Betalningsdata hanteras av certifierade leverantörer i enlighet med PCI-DSS-standard.

12. Minderåriga

Våra tjänster riktar sig inte till personer under 18 år. Vi genomför ålders- och identitetskontroller för att förhindra minderårigas användning. Om vi får kännedom om att minderårig registrerat konto raderas uppgifterna och kontot stängs omedelbart.

13. Ansvarsfullt spelande och sårbara spelare

Vi behandlar vissa uppgifter för att möjliggöra ansvarsfullt spelande och skydda sårbara spelare: gränssättning (insättning, förlust, tid), verklighetskontroller, sessionstider, självavstängning och kommunikativa interventioner. Behandlingen stöds av rättslig förpliktelse, licenskrav och vårt berättigade intresse att motverka spelrelaterade skador.

14. Marknadsföring och preferenser

Vi skickar endast marknadsföringsmeddelanden (e-post/SMS/push) om du lämnat samtycke eller där lagen tillåter. Du kan när som helst avregistrera dig via länk i utskicken, via kontoinställningar eller genom att kontakta oss. Vi kan fortfarande skicka viktiga meddelanden om konto, säkerhet och villkor.

15. Profilering och automatiserade beslut

Vi kan använda begränsad profilering för att anpassa erbjudanden, förhindra bedrägeri och uppfylla AML-krav. Automatiserade beslut kan förekomma i riskbedömningar, t.ex. vid transaktioner eller bonusmissbruk. Du kan begära manuell granskning och uttrycka din ståndpunkt om ett automatiserat beslut som påverkar dig rättsligt eller på liknande betydande sätt.

16. Tredjepartslänkar och externa resurser

Webbplatsen kan innehålla länkar till tredjepartswebbplatser. Vi ansvarar inte för deras integritetspolicyer eller innehåll. Vi rekommenderar att du läser integritetspolicyn på varje extern webbplats du besöker.

17. Social inloggning och identitetsleverantörer

Om vi i framtiden erbjuder social inloggning (t.ex. via externa identitetsleverantörer) kommer viss data att delas mellan oss och leverantören enligt ditt samtycke och respektive leverantörs villkor. Du kan när som helst koppla bort sådan inloggning via kontoinställningarna.

18. Datadelning inom koncern och företagsöverlåtelser

Om Lysti Casino skulle omorganiseras, fusioneras, förvärvas eller säljas kan dina uppgifter överföras inom samma företagsgrupp eller till en ny ansvarig. I sådana fall vidtar vi åtgärder för att säkerställa att integritetsnivån förblir oförändrad och att du informeras i enlighet med lagen.

19. Bokföring och rapportering

Vi behandlar och lagrar transaktions- och bokföringsuppgifter i enlighet med tillämpliga bokförings- och skatteregler. Dessa uppgifter kan delas med auktoriserade revisorer och relevanta myndigheter när det krävs enligt lag.

20. Hur du utövar dina rättigheter

Skicka din begäran till [email protected] och ange:

Vilken rättighet du vill utöva (t.ex. tillgång, rättelse, radering).
Tillräcklig information för att verifiera din identitet (vi kan behöva bekräfta att du är kontoinnehavaren).
Relevant kontext (t.ex. tidsperiod, ärendenummer).

Om vi inte kan tillmötesgå din begäran (t.ex. p.g.a. rättsliga skyldigheter) informerar vi dig om skälen. Du kan också lämna klagomål till IDPC (idpc.org.mt) eller din nationella tillsynsmyndighet.

21. Ändringar i denna integritetspolicy

Vi kan uppdatera denna policy för att återspegla ändringar i lag, praxis eller tjänster. Den senaste versionen publiceras alltid på lysti.se. Vid väsentliga ändringar meddelar vi dig via e-post eller genom ett påtagligt meddelande på webbplatsen. Fortsatt användning efter uppdatering innebär att du accepterar den reviderade policyn.

22. Kontakt

Frågor om dataskydd och integritet kan skickas till: [email protected]. För allmän support, använd [email protected].

Senast uppdaterad: 14 oktober 2025