Integritetspolicy

Integritetspolicy

Senast uppdaterad: 2025-05-19

Välkommen till Paf Group (Ålands Penningautomatförening). Vi är fast beslutna att skydda din personliga integritet och säkerställa att dina personuppgifter hanteras på ett säkert, lagligt och transparent sätt. Denna integritetspolicy förklarar hur vi samlar in, använder, lagrar och delar dina personuppgifter när du använder våra tjänster på pafcasinoofficial.com.

Vi uppmanar dig att läsa denna policy noggrant för att förstå våra rutiner för hantering av personuppgifter och dina rättigheter enligt gällande dataskyddslagstiftning, inklusive den allmänna dataskyddsförordningen (GDPR).

Kto мы

Paf Group (Ålands Penningautomatförening) är den personuppgiftsansvarige för de personuppgifter som du tillhandahåller oss. Vi har varit verksamma sedan 1966 och har erbjudit onlinespeltjänster sedan 1999. Vår verksamhet drivs under Curacao Gaming Lizenz 8048/JAZ, vilket säkerställer att vi följer strikta regler för spelskydd och datahantering.

Vi är en non-profit-organisation som är registrerad och verksam på Åland med en stark tradition av ansvarsfullt spelande. Alla vinster från vår verksamhet går till välgörande ändamål och samhällsnyttiga projekt. Vi är stolta över att ha byggt ett förtroende hos våra kunder genom decennier av pålitlig service och transparent verksamhet.

Vårt huvudkontor finns på Åland, och vi betjänar kunder i flera regioner inklusive Schweiz, där vi erbjuder tjänster optimerade för schweiziska spelare med CHF som primär valuta. Vi är engagerade i att upprätthålla högsta standarder för dataskydd och integritet i enlighet med GDPR och andra tillämpliga dataskyddslagar.

Какие персональные данные мы собираем?

Vi samlar in olika typer av personuppgifter beroende på hur du interagerar med våra tjänster. De personuppgifter vi kan samla in inkluderar:

Identifierings- och kontaktuppgifter

• För- och efternamn
• Födelsedatum och personnummer
• E-postadress
• Telefonnummer
• Hemadress och postnummer
• Nationalitet och språkpreferenser

Kontouppgifter

• Användarnamn och lösenord
• Säkerhetsfrågor och svar
• Verifieringsdokumentation (pass, körkort, kontoutdrag)
• Kommunikationshistorik med kundtjänst

Finansiell information

• Betalningsmetoder (Twint, Visa/Mastercard, Banküberweisung, Skrill/Neteller, Paysafecard)
• Transaktionshistorik (insättningar och uttag)
• Spelkonto saldo och transaktioner
• Skatteinformation när det krävs enligt lag

Spelaktivitetsdata

• Spelade spel och spelpreferenser
• Insatser och vinster
• Deltagande i bonusprogram och turneringar
• Spelsessioner och tidsanvändning
• RTP-data och spelstatistik

Teknisk information

• IP-adress och geografisk plats
• Enhetstyp och operativsystem
• Webbläsare och webbläsarversion
• Cookies och liknande spårningsteknologier
• Loggfiler och användningsdata

Kommunikationsdata

• Korrespondens via e-post eller live-chat
• Feedback och kundundersökningar
• Marknadsföringspreferenser

Зачем мы собираем ваши данные?

Vi samlar in och behandlar dina personuppgifter för flera legitima affärs- och juridiska ändamål:

Tillhandahålla våra tjänster

Vi använder dina personuppgifter för att skapa och hantera ditt spelkonto, behandla insättningar och uttag, ge dig tillgång till vårt spelutbud inklusive exklusiva titlar som Book of Paf och Blackjack Pro, samt erbjuda kundtjänst på tyska, franska och engelska via e-post och live-chat.

Uppfylla lagkrav

Vi är skyldiga att samla in och verifiera din identitet enligt regler för bekämpning av penningtvätt (AML) och finansiering av terrorism (CTF). Vi måste också följa licensvillkor under Curacao Gaming Lizenz 8048/JAZ och andra regulatoriska krav, samt rapportera viss information till skattemyndigheter när det krävs enligt lag.

Förhindra bedrägeri och säkerställa plattformssäkerhet

Vi övervakar transaktioner och spelaktivitet för att upptäcka och förhindra bedrägeri, penningtvätt och andra olagliga aktiviteter. Vi använder SSL-kryptering för att skydda dina data och upprätthåller GDPR-konformitet i alla våra databehandlingsprocesser.

Ansvarsfullt spelande

Som en non-profit-organisation med stark betoning på ansvarsfullt spelande analyserar vi spelaktivitet för att identifiera potentiella problem med spelberoende. Vi erbjuder verktyg för självuteslutning, insättningsgränser och timeout-perioder för att skydda sårbara spelare.

Marknadsföring och kommunikation

Med ditt samtycke skickar vi dig information om bonuserbjudanden som vårt välkomstbonus på 100% upp till CHF 200 med 100 freespins, spelturnéringar med priser upp till CHF 10.000, samt cashback-aktioner med upp till 15% återbetalning. Du kan när som helst avsäga dig dessa kommunikationer.

Förbättra våra tjänster

Vi analyserar användningsdata för att förbättra vår webbplats, optimera vår responsiva mobila upplevelse, utveckla nya spel genom Paf Studios, och förbättra våra betalningsalternativ för schweiziska spelare.

На каком правовом основании мы обрабатываем ваши персональные данные?

Vi behandlar dina personuppgifter endast när vi har en giltig rättslig grund enligt GDPR. Dessa rättsliga grunder inkluderar:

Avtal

Behandling är nödvändig för att fullgöra vårt avtal med dig, inklusive att tillhandahålla spelkonto, behandla betalningar, och ge tillgång till våra tjänster. När du registrerar ett konto och accepterar våra villkor ingår du ett avtal med oss.

Rättslig förpliktelse

Vi måste behandla vissa personuppgifter för att uppfylla våra juridiska skyldigheter, såsom identitetsverifiering (KYC), AML/CTF-kontroller, licensrapportering, skatterapportering, och efterlevnad av spellagar och konsumentskyddslagar.

Berättigat intresse

Vi behandlar personuppgifter baserat på våra legitima affärsintressen, såsom att förhindra bedrägeri och säkerställa plattformssäkerhet, förbättra våra tjänster och användarupplevelse, genomföra dataanalys för affärsutveckling, samt skydda våra rättigheter och egendom. Vi säkerställer att dessa intressen balanseras mot dina rättigheter och friheter.

Samtycke

För vissa behandlingsaktiviteter, särskilt marknadsföring och icke-nödvändiga cookies, förlitar vi oss på ditt uttryckliga samtycke. Du har rätt att när som helst återkalla ditt samtycke utan att det påverkar lagligheten av behandling baserad på samtycke innan återkallelsen.

Как мы передаем ваши персональные данные

Vi kan dela dina personuppgifter med följande kategorier av mottagare när det är nödvändigt för att tillhandahålla våra tjänster eller uppfylla juridiska krav:

Spelleverantörer

Vi delar nödvändiga data med våra spelleverantörer såsom NetEnt, Evolution Gaming, och Paf Studios för att ge dig tillgång till spel som Mega Fortune, Roulette Live, Starburst och våra egenutvecklade titlar. Dessa leverantörer behandlar data enligt sina egna integritetspolicyer och avtal med oss.

Betalningsleverantörer

För att behandla dina insättningar och uttag delar vi finansiell information med våra betalningspartners inklusive Twint, Visa/Mastercard, banköverföringstjänster, Skrill/Neteller och Paysafecard. Dessa tjänster behandlar betalningar säkert enligt PCI-DSS-standarder.

Tekniska tjänsteleverantörer

Vi använder externa leverantörer för hosting, molntjänster, IT-säkerhet, dataanalys, och kundtjänstplattformar. Dessa leverantörer agerar som personuppgiftsbiträden och behandlar data endast enligt våra instruktioner.

Regulatoriska myndigheter

Vi kan vara skyldiga att dela information med licensmyndigheter (Curacao Gaming Control Board), skattemyndigheter, brottsbekämpande organ, och andra statliga myndigheter när det krävs enligt lag eller för att efterleva regulatoriska krav.

Professionella rådgivare

Vi kan dela information med advokater, revisorer, konsulter och andra professionella rådgivare när det är nödvändigt för att få professionella tjänster.

Affärsöverföringar

Vid fusion, förvärv, omstrukturering eller försäljning av tillgångar kan dina personuppgifter överföras till den nya ägaren eller kontrollparten, förutsatt att de upprätthåller samma nivå av dataskydd.

Vi säkerställer att alla tredje parter som behandlar personuppgifter för vår räkning är bundna av avtal som kräver att de skyddar dina data och endast använder dem för de angivna ändamålen. Vi genomför due diligence för att säkerställa att dessa partners upprätthåller lämpliga tekniska och organisatoriska säkerhetsåtgärder.

Как долго мы храним ваши данные

Vi lagrar dina personuppgifter endast så länge som det är nödvändigt för de ändamål för vilka de samlades in, eller så länge som krävs enligt lag:

Aktiva konton

För aktiva spelkonton behåller vi dina personuppgifter så länge ditt konto är öppet och aktivt. Detta inkluderar identitetsuppgifter, kontaktinformation, transaktionshistorik och spelaktivitetsdata.

Inaktiva konton

Om ditt konto blir inaktivt (ingen inloggning eller transaktioner under en viss period) kan vi behålla vissa uppgifter för att uppfylla lagkrav eller för att du ska kunna återaktivera ditt konto. Vi kan radera eller anonymisera vissa data efter en förlängd period av inaktivitet.

Stängda konton

När du stänger ditt konto behåller vi vissa personuppgifter i upp till 7 år eller längre om det krävs enligt lag för att uppfylla regleringskrav, hantera tvister, verkställa våra avtal, och förhindra bedrägeri. Efter denna period raderas eller anonymiseras dina uppgifter.

Specifika datakategorier

Vi granskar regelbundet våra databevarande rutiner för att säkerställa att vi inte behåller personuppgifter längre än nödvändigt. När data inte längre behövs raderas de säkert eller anonymiseras så att de inte längre kan identifieras till dig.

Ваши права

Enligt GDPR och andra tillämpliga dataskyddslagar har du följande rättigheter avseende dina personuppgifter:

Rätt till tillgång

Du har rätt att få bekräftelse på om vi behandlar dina personuppgifter och, i så fall, få tillgång till dessa uppgifter samt information om hur de behandlas. Du kan begära en kopia av dina personuppgifter.

Rätt till rättelse

Du har rätt att begära rättelse av felaktiga eller ofullständiga personuppgifter. Du kan uppdatera många av dina uppgifter direkt genom ditt spelkonto.

Rätt till radering

Under vissa omständigheter har du rätt att begära radering av dina personuppgifter, till exempel när uppgifterna inte längre är nödvändiga för de ändamål de samlades in för. Detta är inte en absolut rätt och kan vara begränsad av våra juridiska skyldigheter att behålla viss information.

Rätt till begränsning av behandling

Du kan begära att vi begränsar behandlingen av dina personuppgifter under vissa omständigheter, till exempel när du bestrider noggrannheten av uppgifterna eller när du invänder mot behandlingen.

Rätt till dataportabilitet

Du har rätt att få ut de personuppgifter du tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format, och att överföra dessa uppgifter till en annan personuppgiftsansvarig när behandlingen baseras på samtycke eller avtal och utförs med automatiserade medel.

Rätt att invända

Du har rätt att när som helst invända mot behandling av dina personuppgifter som baseras på berättigat intresse eller för direktmarknadsföring. Vi kommer då att upphöra med behandlingen om vi inte kan visa tvingande berättigade skäl för behandlingen.

Rätt att återkalla samtycke

När behandling baseras på samtycke har du rätt att när som helst återkalla ditt samtycke. Återkallelse påverkar inte lagligheten av behandlingen före återkallelsen.

Rätt att klaga

Du har rätt att lämna in ett klagomål till en dataskyddsmyndighet om du anser att behandlingen av dina personuppgifter bryter mot tillämpliga dataskyddslagar.

För att utöva någon av dessa rättigheter, kontakta oss på [email protected]. Vi svarar på din begäran inom 30 dagar och kan begära ytterligare information för att verifiera din identitet.

Файлы cookie och другие технологии отслеживания

Vi använder cookies och liknande spårningsteknologier för att förbättra din upplevelse på vår webbplats, analysera användning, och leverera personlig innehåll och annonser.

Vad är cookies?

Cookies är små textfiler som lagras på din enhet när du besöker en webbplats. De används för att få webbplatsen att fungera effektivt, förbättra användarupplevelsen, och tillhandahålla information till webbplatsens ägare.

Typer av cookies vi använder

Nödvändiga cookies

Dessa cookies är nödvändiga för att webbplatsen ska fungera korrekt. De möjliggör grundläggande funktioner som navigation, säker inloggning och tillgång till skyddade områden. Webbplatsen kan inte fungera ordentligt utan dessa cookies.

Funktionella cookies

Dessa cookies gör det möjligt för webbplatsen att komma ihåg dina val (som ditt användarnamn, språk eller region) och tillhandahålla förbättrade, mer personliga funktioner.

Prestandacookies

Dessa cookies samlar in information om hur besökare använder webbplatsen, till exempel vilka sidor som besöks mest ofta. Denna information används för att förbättra webbplatsens prestanda och användarupplevelse.

Marknadsföringscookies

Dessa cookies används för att spåra besökare över webbplatser. Avsikten är att visa annonser som är relevanta och engagerande för enskilda användare. Vi använder dessa cookies endast med ditt samtycke.

Tredjepartscookies

Vi använder tredjepartstjänster som analysverktyg och spelleverantörer som kan sätta sina egna cookies. Dessa tredje parter inkluderar:

• Analysverktyg för webbplatsstatistik
• Spelleverantörer som NetEnt och Evolution Gaming
• Betalningsprocessorer för säkra transaktioner
• Kundtjänstplattformar för live-chat

Hantera cookies

Du kan kontrollera och hantera cookies på olika sätt. De flesta webbläsare låter dig blockera eller radera cookies. Observera att blockering av vissa cookies kan påverka funktionaliteten på vår webbplats och begränsa tillgången till vissa funktioner.

Du kan ändra dina cookieinställningar när som helst genom vår cookiebanner eller dina webbläsarinställningar. För mer information om hur du hanterar cookies i din webbläsare, besök webbläsarens supportsida.

Andra spårningsteknologier

Förutom cookies kan vi använda andra teknologier som web beacons, pixels, och lokal lagring för att samla in information om din användning av våra tjänster. Dessa teknologier används för liknande ändamål som cookies och omfattas av samma kontrollmekanismer.

Безопасность данных

Vi tar säkerheten för dina personuppgifter på största allvar och har implementerat omfattande tekniska och organisatoriska åtgärder för att skydda dina data mot obehörig åtkomst, förlust, förstöring eller förändring.

Tekniska säkerhetsåtgärder

SSL-kryptering

All data som överförs mellan din enhet och våra servrar är krypterad med branschstandard SSL-teknologi (Secure Socket Layer). Detta säkerställer att dina personuppgifter och finansiella transaktioner förblir konfidentiella och skyddade mot avlyssning.

Brandväggar och intrångsdetektering

Vi använder avancerade brandväggar och intrångsdetekteringssystem för att skydda våra system mot obehörig åtkomst och cyberattacker. Våra system övervakas kontinuerligt för att upptäcka och svara på potentiella säkerhetshot.

Datakryptering

Känsliga personuppgifter, särskilt lösenord och finansiell information, krypteras både under överföring och i vila. Vi använder starka krypteringsalgoritmer för att säkerställa att data förblir oläslig för obehöriga parter.

Säkra datacenter

Våra servrar finns i säkra datacenter med fysisk åtkomstkontroll, övervakning dygnet runt, och redundanta system för att säkerställa kontinuitet och tillgänglighet.

Organisatoriska säkerhetsåtgärder

Åtkomstkontroll

Tillgång till personuppgifter är strikt begränsad till auktoriserad personal som behöver informationen för att utföra sina arbetsuppgifter. Vi tillämpar principen om minsta behörighet och använder starka autentiseringsmekanismer.

Personalutbildning

All personal som hanterar personuppgifter genomgår regelbunden utbildning i dataskydd, informationssäkerhet och GDPR-efterlevnad. Vi säkerställer att våra anställda förstår vikten av att skydda kundinformation.

Säkerhetspolicyer och procedurer

Vi har etablerat omfattande säkerhetspolicyer och procedurer som täcker datahantering, incidentrespons, sårbarhetshantering och regelbunden säkerhetsgranskning.

Säkerhetsrevisioner

Vi genomför regelbundna säkerhetsrevisioner och sårbarhetsbedömningar för att identifiera och åtgärda potentiella säkerhetsrisker. Vi arbetar också med externa säkerhetsexperter för att testa våra system.

Incidenthantering

Trots våra omfattande säkerhetsåtgärder kan ingen metod för överföring över internet eller metod för elektronisk lagring vara 100% säker. I den osannolika händelsen av en dataintrång som påverkar dina personuppgifter kommer vi att:

• Omedelbart undersöka och innehålla incidenten
• Bedöma omfattningen och effekten av intrånget
• Meddela berörda individer utan onödigt dröjsmål
• Rapportera till relevanta dataskyddsmyndigheter när det krävs
• Vidta åtgärder för att förhindra framtida incidenter

Om du misstänker att din kontosäkerhet har äventyrats, kontakta oss omedelbart på [email protected].

Передача данных за пределы ЕС/ЕЭЗ

Våra primära servrar finns inom Europeiska ekonomiska samarbetsområdet (EES), men vissa av våra tjänsteleverantörer kan vara belägna utanför EES. När vi överför personuppgifter utanför EES säkerställer vi att lämpliga skyddsåtgärder finns på plats för att skydda dina personuppgifter i enlighet med GDPR.

Skyddsåtgärder för internationella överföringar

Vi använder följande mekanismer för att säkerställa adekvat skydd vid överföring av personuppgifter till länder utanför EES:

EU-godkända standardavtalsklausuler

Vi använder EU:s standardavtalsklausuler (SCC) med våra tjänsteleverantörer i tredjeland. Dessa klausuler är godkända av Europeiska kommissionen och tillhandahåller lämpliga skyddsåtgärder för personuppgifter.

Adekvansebeslut

Vi kan överföra data till länder som Europeiska kommissionen har bedömt erbjuder en adekvat nivå av dataskydd, vilket innebär att ingen ytterligare skyddsåtgärd krävs.

Certifieringsprogram

Vissa av våra leverantörer kan vara certifierade enligt internationellt erkända dataskyddscertifieringsprogram som säkerställer lämpliga skyddsåtgärder.

Specifika tredjelandsöverföringar

Personuppgifter kan överföras till följande kategorier av mottagare utanför EES:

• Molntjänstleverantörer för datalagring och bearbetning
• Betalningsprocessorer för transaktionshantering
• Spelleverantörer för spelplattformstjänster
• Analysverktyg för webbplatsoptimering

Vi genomför regelbundna granskningar av våra internationella dataöverföringar för att säkerställa fortsatt efterlevnad av GDPR och andra tillämpliga dataskyddslagar. Om du vill ha mer information om skyddsåtgärder för specifika överföringar, kontakta oss på [email protected].

Смена владельца или контроля

I händelse av att Paf Group genomgår en affärstransaktion som fusion, förvärv, konsolidering, omstrukturering, försäljning av tillgångar, eller i det osannolika fallet av konkurs eller insolvens, kan dina personuppgifter vara bland de tillgångar som överförs eller förvärvas av en tredje part.

Meddelande om förändring

Om sådan överföring sker kommer vi att:

• Meddela dig i förväg om ändringen via e-post eller genom ett framträdande meddelande på vår webbplats
• Informera dig om den nya personuppgiftsansvariges identitet och kontaktuppgifter
• Ge dig möjlighet att utöva dina rättigheter, inklusive att invända mot överföringen eller begära radering av dina data
• Säkerställa att den nya personuppgiftsansvarige är bunden av denna integritetspolicy eller en policy med likvärdig eller högre skyddsnivå

Due diligence

Innan någon affärstransaktion slutförs genomför vi noggrann due diligence för att säkerställa att den förvärande parten:

• Har lämpliga tekniska och organisatoriska åtgärder på plats för att skydda personuppgifter
• Är engagerad i att upprätthålla GDPR-efterlevnad och andra tillämpliga dataskyddslagar
• Kommer att respektera dina rättigheter som registrerad
• Har en transparent integritetspolicy och dataskyddspraxis

Dina rättigheter förblir skyddade

Även vid ägarförändring förblir dina rättigheter enligt GDPR och andra dataskyddslagar fullständigt skyddade. Du kommer fortfarande att ha rätt till tillgång, rättelse, radering, begränsning, portabilitet och invändning avseende dina personuppgifter.

Как с нами связаться

Om du har frågor, funderingar eller förfrågningar angående denna integritetspolicy eller hur vi hanterar dina personuppgifter, är du välkommen att kontakta oss genom följande kanaler:

Integritetsfrågor

För allmänna integritetsfrågor och förfrågningar om dataskydd:

E-post: [email protected]

Dataskyddsombud

För specifika frågor angående databehandling eller för att utöva dina rättigheter enligt GDPR:

E-post: [email protected]

Kundtjänst

För allmänna frågor om våra tjänster på tyska, franska eller engelska:

E-post: [email protected]

Live-chat: Tillgänglig direkt på vår webbplats under våra öppettider

Säkerhetsfrågor

För att rapportera säkerhetsincidenter eller sårbarheter:

E-post: [email protected]

Postadress

Paf Group (Ålands Penningautomatförening)
Integritet och dataskydd
Åland

Telefon

För brådskande frågor kan du kontakta vår kundtjänst på +358 12 345 6789 (vardagar 09:00-21:00 CET)

Svarstid

Vi strävar efter att svara på alla förfrågningar inom 2 arbetsdagar. För förfrågningar om rättigheter enligt GDPR kommer vi att svara inom den lagstadgade perioden på 30 dagar, eller informera dig om någon förlängning är nödvändig.

Обновления настоящего уведомления

Vi kan uppdatera denna integritetspolicy från tid till annan för att återspegla förändringar i vår databehandlingspraxis, nya juridiska krav, eller förbättringar av våra tjänster. Vi rekommenderar att du regelbundet granskar denna policy för att hålla dig informerad om hur vi skyddar dina personuppgifter.

Meddelande om väsentliga ändringar

Om vi gör väsentliga ändringar i denna integritetspolicy som påverkar hur vi behandlar dina personuppgifter kommer vi att meddela dig genom:

• Ett framträdande meddelande på vår webbplats minst 30 dagar före ändringen träder i kraft
• E-post till den adress som är registrerad på ditt konto
• En popup-notifikation när du loggar in på ditt konto
• En uppdaterad "Senast uppdaterad"-datum högst upp i denna policy

Mindre ändringar

För mindre ändringar som förtydliganden, grammatiska korrigeringar eller uppdateringar av kontaktinformation kommer vi att uppdatera denna policy och ändra datumet för "Senast uppdaterad". Vi uppmuntrar dig att regelbundet besöka denna sida för att hålla dig informerad.

Ditt fortsatta samtycke

Genom att fortsätta använda våra tjänster efter att ändringar i denna integritetspolicy har publicerats godkänner du den uppdaterade policyn. Om du inte accepterar de nya villkoren kan du stänga ditt konto genom att kontakta vår kundtjänst.

Historik över ändringar

Vi behåller en historik över tidigare versioner av denna integritetspolicy. Om du vill granska en tidigare version, kontakta oss på [email protected].

Tidigare uppdateringar

• 19 maj 2025: Omfattande uppdatering för att säkerställa fullständig GDPR-efterlevnad och förtydliga databehandlingspraxis
• 15 mars 2025: Uppdatering av kontaktinformation och tillägg av information om nya betalningsmetoder
• 10 januari 2025: Förtydligande av cookiepolicy och spårningsteknologier
• 01 november 2024: Tillägg av information om internationella dataöverföringar

Tack för att du litar på Paf Group med dina personuppgifter. Vi är engagerade i att skydda din integritet och säkerställa transparent, säker och ansvarsfull databehandling.