Duel Casino Integritetspolicy

Denna integritetspolicy beskriver vilka personuppgifter vi samlar in när du använder Duel Casinos webbplats och tjänster, hur vi använder dem, till vem vi lämnar ut dem, hur länge vi sparar dem och vilka rättigheter du har över dina uppgifter. Dokumentet är utformat i enlighet med EU:s allmänna dataskyddsförordning (GDPR – Förordning EU 2016/679), standarder för licensierade speljurisdiktioner och internationella FATF-rekommendationer om åtgärder mot penningtvätt.

Vi följer principen om uppgiftsminimering: vi efterfrågar endast den information som är nödvändig för att tillhandahålla tjänsten eller för att uppfylla tillämplig lag. Genom att använda webbplatsen bekräftar du att du har läst denna policy och samtycker till den beskrivna behandlingen av personuppgifter. Om någon bestämmelse är oacceptabel för dig, vänligen sluta använda tjänsten tills frågan är löst.

1. Vilka vi är och hur du når oss

Personuppgiftsansvarig för dina personuppgifter i den mening som avses i artikel 4(7) GDPR är operatören av varumärket Duel Casino (nedan – «Duel Casino», «vi», «oss»). I alla frågor som rör behandling av personuppgifter, utövande av dina rättigheter och inlämning av förfrågningar kan du kontakta:

• Dataskyddsombud (DPO), e-post: dpo@duel.com
• Integritets-e-post: privacy@duel.com
• Live-chatt med support: dygnet runt i ditt konto

Fullständiga uppgifter om den juridiska personen och registreringen av det driftande bolaget anges i avsnittet «Licens» på startsidan.

2. Vilka personuppgifter vi samlar in

Beroende på hur du använder tjänsten kan vi samla in följande kategorier av uppgifter:

2.1 Registreringsuppgifter

• E-postadress (används som primär kontoidentifierare).
• Användarnamn (visas på offentliga topplistor, i chattar och under spel).
• Lösenordshash (vi lagrar inte lösenordet i klartext – vi använder bcrypt eller en likvärdig algoritm).
• Åldersbekräftelse (försäkran om att vara 18 år eller äldre).
• Registreringsdatum och IP-adress.

2.2 Betalnings- och kryptouppgifter

• Adresser till kryptovalutaplånböcker som används för insättningar och uttag.
• Transaktionshashar och identifierare på blockkedjan (txid).
• Transaktionsnätverk och valutor (BTC, ETH, USDT-TRC20 m.m.), belopp och tidsstämplar.
• För fiat-transaktioner (om sådana används): maskerade kort- eller betaltjänstuppgifter, valuta, utfärdandeland.

2.3 KYC-/AML-uppgifter (endast när det krävs)

Ytterligare verifiering begärs när riskindikatorer utlöses, i enlighet med kasinots skyldigheter att motverka penningtvätt (EU:s 4AMLD, 5AMLD, 6AMLD och FATF-rekommendationer). Detta kan omfatta:

• En kopia av identitetshandling (pass, ID-kort, körkort).
• Adressbevis (elräkning, kontoutdrag m.m.).
• Bekräftelse av medlens ursprung och förmögenhetens ursprung.
• Bevis på ägande av kryptoplånbok (signerat meddelande eller testtransaktion).
• Resultat av sanktionsscreening, kontroller mot PEP-register och databaser över negativ medierapportering.

2.4 Tekniska uppgifter och identifieringsuppgifter

• IP-adress och ungefärlig IP-baserad geolokalisering.
• Enhetstyp, operativsystem, webbläsartyp och -version.
• Skärmupplösning, språk, tidszon.
• Loggdata: besökta sidor, klickström, hänvisande sida, sessionslängd, fel.
• Unika onlineidentifierare (cookies, lokal lagring, SDK-identifierare).
• VPN-/proxysignaler och andra tekniska säkerhetsmarkörer.

2.5 Speldata

• Historik över insatser, vinster och förluster för varje spelsession.
• Använda bonusar och cashback-krediteringar.
• Saldostatus samt insättnings- och uttagshistorik.
• Parametrar för gränser inom ansvarsfullt spelande (insättning, förlust, tid, time-out, självavstängning).

2.6 Kommunikationsuppgifter

• Texter i supportförfrågningar, live-chatt och e-postkorrespondens.
• Inspelningar av telefonsamtal (i förekommande fall) – du informeras i förväg.
• Marknadsföringssamtycken och uppgifter om återkallande av samtycke.

3. Syften och rättsliga grunder för behandlingen

Varje uppgiftskategori behandlas för ett specifikt syfte och på en fastställd rättslig grund enligt artikel 6 GDPR:

• Fullgörande av avtal – Art. 6(1)(b) GDPR. Skapa och underhålla kontot, driva spelverksamheten, behandla insättningar och uttag, kreditera cashback och bonusar, föra transaktionshistorik, tillhandahålla användarsupport.
• Rättsliga förpliktelser – Art. 6(1)(c) GDPR. KYC-/AML-verifiering, sanktionsscreening, övervakning av misstänkta transaktioner, dokumentation enligt skatte- och spellagstiftning, besvarande av förfrågningar från tillsynsmyndigheter och brottsbekämpande myndigheter, skydd av minderåriga.
• Berättigat intresse – Art. 6(1)(f) GDPR. Bedrägeriförebyggande, upptäckt av multikontohantering och samverkan, försvar mot automatiserade attacker, informationssäkerhet, analys för att förbättra tjänsten (i aggregerad/anonymiserad form), tillvaratagande av våra rättsliga intressen i tvister.
• Samtycke – Art. 6(1)(a) GDPR. Marknadsföring via e-post och meddelandetjänster, push-notiser, användning av icke-nödvändiga analys- och annonscookies. Samtycke kan när som helst återkallas utan förklaring och utan konsekvenser för kärntjänsten.

4. Vilka vi delar dina uppgifter med

Vi säljer under inga omständigheter personuppgifter till tredje part. Uppgifter kan delas endast med följande kategorier av mottagare och endast i den utsträckning som är nödvändig för det specifika syftet:

• Betaltjänstleverantörer. Betalningsbehandlare, inlösare och hanterare av kryptotransaktioner – för att genomföra insättningar och uttag.
• Leverantörer av KYC och sanktionsscreening. Specialiserade tjänster (Sumsub, Onfido, Jumio, ComplyAdvantage och liknande) – för verifiering, granskning av handlingar och sanktions-/PEP-screening.
• Leverantörer av spelinnehåll. Leverantörer av slots, live-dealer och plattform – den minsta uppsättning uppgifter som behövs för att leverera ett specifikt spel (session, insatser, vinster).
• Analys- och molntjänster. Leverantörer av molninfrastruktur (hosting, CDN, övervakning) som agerar personuppgiftsbiträden för vår räkning, bundna av personuppgiftsbiträdesavtal.
• Tillsyns-, brottsbekämpande och skattemyndigheter. Vid en laglig begäran – i den utsträckning och på det sätt som föreskrivs i tillämplig lag.
• Juridiska rådgivare och revisorer. Vid tillvaratagande av våra rättigheter i tvister och vid genomförande av obligatoriska revisioner och tillsynsinspektioner.
• Vid företagstransaktioner. Vid en fusion, ett förvärv eller en överföring av tillgångar – med obligatoriskt meddelande till användaren och bibehållen dataskyddsnivå.

Med varje mottagare som behandlar uppgifter för vår räkning har vi personuppgiftsbiträdesavtal (DPA) som kräver säkerhetsåtgärder som inte är lägre än våra egna.

5. Internationella överföringar av uppgifter

Vissa av våra personuppgiftsbiträden kan vara belägna utanför Europeiska ekonomiska samarbetsområdet (EES). När uppgifter överförs till tredjeländer använder vi de skyddsmekanismer som anges i kapitel V GDPR:

• Överföringar till länder med ett beslut om adekvat skyddsnivå från Europeiska kommissionen (Storbritannien, Schweiz, Kanada för kommersiella ändamål med flera).
• Användning av standardavtalsklausuler (SCC – kommissionens beslut (EU) 2021/914) med ytterligare tekniska och organisatoriska åtgärder.
• I vissa fall – bindande företagsbestämmelser inom mottagarens koncern.

Du kan begära en kopia av de tillämpliga skyddsmekanismerna genom att kontakta oss på dpo@duel.com.

6. Lagringsperioder för uppgifter

Vi sparar personuppgifter inte längre än vad som är nödvändigt för de ändamål för vilka de samlades in, och under de perioder som krävs enligt lag. De specifika perioderna beror på uppgiftskategorin:

När perioderna löper ut förstörs uppgifterna eller anonymiseras oåterkalleligt – i vilket fall de inte längre kan kopplas till en identifierbar person och kan användas för statistik och forskning.

7. Dina rättigheter över dina personuppgifter

Enligt GDPR och liknande lokala lagar har du följande uppsättning rättigheter:

• Rätt till tillgång (Art. 15 GDPR). Få bekräftelse på huruvida vi behandlar dina uppgifter och en strukturerad kopia av de uppgifter vi behandlar.
• Rätt till rättelse (Art. 16 GDPR). Få felaktiga uppgifter rättade eller ofullständiga uppgifter kompletterade – de flesta uppgifter kan du uppdatera själv i ditt konto.
• Rätt till radering, «rätten att bli bortglömd» (Art. 17 GDPR). Begära radering av dina uppgifter när det inte finns någon laglig grund för fortsatt behandling. Observera att uppgifter som rör obligatorisk dokumentation enligt AML/spellagstiftning inte kan raderas innan de föreskrivna lagringsperioderna löper ut.
• Rätt till begränsning av behandling (Art. 18 GDPR). Begära att behandlingen «fryses» vid bestridd riktighet, olaglig behandling och andra situationer som förordningen förutser.
• Rätt till dataportabilitet (Art. 20 GDPR). Få dina uppgifter i ett maskinläsbart format (JSON/CSV) och/eller överföra dem till en annan personuppgiftsansvarig.
• Rätt att göra invändningar (Art. 21 GDPR). Invända mot behandling som grundas på berättigat intresse, inklusive profilering. Invändningar mot marknadsföring godtas utan villkor och utan förklaring.
• Rätt att återkalla samtycke. Om behandlingen grundas på samtycke kan du återkalla det när som helst. Detta påverkar inte lagligheten av behandling som utförts innan återkallandet.
• Rätt att lämna in klagomål till en tillsynsmyndighet. I ditt land där du har din hemvist eller där den påstådda överträdelsen skett – hos dataskyddsmyndigheten.

För att utöva någon av dessa rättigheter, skicka en begäran till dpo@duel.com från den e-postadress som är kopplad till ditt konto. Vi svarar inom 30 kalenderdagar (i komplexa fall kan tidsfristen förlängas till 90 dagar med meddelande). För verifiering kan vi begära ytterligare information för att bekräfta din identitet.

8. Cookies och liknande tekniker

Cookies är små textfiler som sparas av din webbläsare när du besöker webbplatsen. De gör att vi kan känna igen dig vid återbesök, säkerställa att tjänsten fungerar korrekt och analysera hur den används.

Cookie-kategorier som vi använder:

• Strikt nödvändiga cookies. Tillhandahåller grundläggande funktioner: inloggning, sessionsbevarande, CSRF-skydd, korrekt funktion av betalningsformuläret. Tjänsten kan inte fungera utan dem, och de kan därför inte inaktiveras via samtyckesgränssnittet.
• Funktionella cookies. Kommer ihåg språk, valuta och gränssnittsinställningar. Identifierar dig inte personligen.
• Analyscookies. Hjälper oss att förstå hur användare interagerar med webbplatsen (populära sidor, sessionslängd, trafikkällor). Används i anonymiserad form. Aktiveras endast med ditt samtycke.
• Säkerhetscookies. Spårar avvikande beteende, hjälper till att upptäcka bedrägeri, multikontohantering och försök att kringgå begränsningar (VPN-signaler, botmönster).

Du kan hantera cookies via din webbläsares inställningar: blockera alla, radera vid stängning, få varningar före installation. Observera att inaktivering av strikt nödvändiga cookies gör inloggning och transaktioner omöjliga.

9. Datasäkerhet

Vi tillämpar följande tekniska och organisatoriska åtgärder för att skydda dina uppgifter:

• Kanalkryptering. All trafik mellan din enhet och våra servrar skyddas av modern TLS (minst v1.2, v1.3 som standard) med HSTS-headers.
• Kryptering i vila. Databaser och säkerhetskopior lagras krypterade (AES-256). Särskilt känsliga uppgifter (KYC-handlingar, API-nycklar) krypteras separat med nyckelhantering via HSM.
• Lösenordshashning. Lösenord lagras inte i klartext. Vi använder bcrypt med en aktuell kostnadsfaktor.
• Tvåfaktorsautentisering (2FA). Tillgänglig och starkt rekommenderad för varje användarkonto.
• Åtkomst enligt minsta behörighet. Personalen har endast åtkomst till de uppgifter som krävs för deras arbetsuppgifter. All åtkomst loggas.
• Regelbundna revisioner och penetrationstester. Externa säkerhetsspecialister testar regelbundet systemet för sårbarheter.
• Isolerade miljöer. Produktion är isolerad från utveckling och testning; avidentifierade uppgifter används inte utanför produktion för testning.
• Övervakning och incidenthantering. Säkerhetsövervakning dygnet runt (SIEM), rutiner för incidenthantering, meddelande till användare och myndigheter inom 72 timmar efter en incident som medför en risk för de registrerades rättigheter och friheter (Art. 33–34 GDPR).

10. Skydd av minderåriga

Tjänsten Duel Casino är uteslutande avsedd för vuxna användare (18 år och äldre). Vi samlar inte medvetet in personuppgifter från någon som är under 18 år. Om du är förälder eller vårdnadshavare och får veta att ditt barn har lämnat sina uppgifter till oss, kontakta oss omedelbart på privacy@duel.com. När detta bekräftats raderar vi uppgifterna och stänger kontot.

Som ytterligare åtgärder för att skydda minderåriga gör vi följande:

• Kräver åldersbekräftelse vid registrering.
• Utför utökad dokumentverifiering när riskindikatorer utlöses.
• Stödjer initiativ för föräldrakontroll och informerar användare om relevanta verktyg (se sidan Ansvarsfullt spelande).

11. Automatiserat beslutsfattande och profilering

Vissa processer på plattformen använder automatiserad behandling, inklusive profilering. Detta omfattar:

• Automatiserat bedrägeriskydd (upptäckt av multikonton, bonusmissbruk, ovanliga insatsmönster).
• Screening av transaktioner mot sanktions- och AML-kriterier.
• Anpassning av gränssnittet och spelrekommendationer baserat på preferenser (endast med samtycke till analyscookies).

När ett automatiserat beslut får betydande effekter för dig (till exempel kontoblockering vid bedrägerisignaler) har du enligt Art. 22 GDPR rätt att bestrida beslutet, framföra din ståndpunkt och begära mänsklig granskning. Skicka sådana förfrågningar till dpo@duel.com.

12. Ändringar av policyn

Vi kan uppdatera denna integritetspolicy från tid till annan – till exempel när lagar ändras, nya tjänster lanseras eller interna processer förändras. Den aktuella versionen finns alltid tillgänglig via den permanenta länken på denna sida. Datumet för den senaste uppdateringen visas högst upp i dokumentet.

Vid väsentliga ändringar som påverkar dina rättigheter eller kategorier av behandlade uppgifter meddelar vi dig separat – via e-post och/eller via ett popup-fönster vid inloggning till kontot – minst 14 dagar innan ändringarna träder i kraft. Fortsatt användning av tjänsten efter meddelandet innebär att du godtar den uppdaterade policyn; om den nya versionen är oacceptabel för dig kan du stänga kontot och begära radering av uppgifter på det sätt som beskrivs ovan.

13. Kontakter för förfrågningar

I alla frågor som rör denna integritetspolicy, behandlingen av dina personuppgifter och utövandet av dina rättigheter, använd någon av kanalerna nedan:

• Dataskyddsombud (DPO), e-post: dpo@duel.com
• Allmän integritets-e-post: privacy@duel.com
• Support-e-post: support@duel.com
• Live-chatt: tillgänglig i kontopanelen, dygnet runt

Vi tar emot förfrågningar på engelska, ryska och alla andra språk som gränssnittet stöder. Standardsvarstiden är upp till 30 kalenderdagar; för komplexa förfrågningar upp till 90 dagar med förhandsmeddelande.

🔞 Tillträde till Duel Casino är strikt förbehållet spelare som är 18 år och äldre. Om du behöver information om säkert spelande, gränser och hjälp vid spelberoende, se sidan Ansvarsfullt spelande.

← Tillbaka till startsidan