Integritetspolicy – Buumi

Denna integritetspolicy beskriver hur Buumi, som drivs av Aurora Frost Entertainment Ltd, samlar in, behandlar, lagrar och skyddar personuppgifter. Vi värnar om din personliga integritet och följer EU:s dataskyddsförordning (GDPR) samt tillämplig maltesisk lagstiftning. Policyn gäller för alla som använder tjänsterna på buumi.se.

1. Personuppgiftsansvarig

Buumi ägs och drivs av Aurora Frost Entertainment Ltd
Northpoint Business Centre, Level 2, Glacier Street 15, Sliema, SLM 1360, Malta.
Företaget är licensierat av Malta Gaming Authority (MGA) under licensnummer MGA/B2C/8812/2023

Aurora Frost Entertainment Ltd är personuppgiftsansvarig för all behandling av personuppgifter som sker genom Buumi.

2. Uppgifter vi samlar in

För att kunna erbjuda våra tjänster och uppfylla juridiska krav behandlar vi följande kategorier av personuppgifter:

Identitets- och kontaktuppgifter: namn, födelsedatum, adress, e-post, telefonnummer
Konto- och verifieringsdata: BankID-information, identitetsdokument, kontohistorik
Betalningsrelaterad information: transaktioner, uttag, insättningar och kontroller mot penningtvätt
Teknisk information: IP-adress, enhetstyp, operativsystem, webbläsare, cookies, loggar
Spelinformation: spelhistorik, saldon, bonusanvändning, sessionstider, preferenser
Kommunikation: kundtjänstärenden, e-postkonversationer, chattloggar

Vi samlar inte in känsliga personuppgifter såsom hälsodata eller biometriska data.

3. Hur och varför vi använder uppgifter

Dina personuppgifter kan användas för att:

Skapa, hantera och verifiera ditt användarkonto
Genomföra betalningar, behandla uttag och förebygga bedrägerier
Uppfylla juridiska skyldigheter enligt MGA och EU-regler
Tillhandahålla kundsupport och svara på förfrågningar
Skicka tjänsterelaterad information och valfri marknadsföring (med samtycke)
Utvärdera och förbättra våra spel, funktioner och säkerhet
Säkerställa att du har laglig ålder att spela

Behandling av personuppgifter baseras på avtal, rättslig förpliktelse, berättigat intresse eller samtycke, beroende på situation.

4. Delning av personuppgifter

Buumi delar aldrig dina uppgifter för kommersiella ändamål utanför verksamheten. Uppgifter kan delas med:

Betalningsleverantörer: för insättningar, uttag och verifiering
Spelstudior: för drift av spel, felsökning och sessionshantering
Regulatoriska myndigheter: vid krav från lagstiftning eller tillsynsorgan
IT- och datasäkerhetsleverantörer: för drift, hosting och intrångsskydd
Anti-bedrägeri-system: för att motverka missbruk och penningtvätt

Vi delar endast minsta möjliga mängd information och säkerställer att mottagare följer GDPR.

5. Dina rättigheter enligt GDPR

Som registrerad har du rätt att:

få tillgång till dina personuppgifter
begära rättelse eller komplettering
begära radering (om data inte längre måste lagras av lagliga skäl)
invända mot behandling baserat på berättigat intresse
begära begränsad behandling vid pågående utredning
återkalla samtycke för marknadsföring när som helst
få dataportabilitet på begäran

Du kontaktar oss via [email protected] för att utöva dina rättigheter.

6. Lagringstid

Vi sparar uppgifter så länge det krävs för:

kontohantering och kundrelation
juridiska skyldigheter (exempelvis AML-krav och bokföring)
regulatoriska krav från MGA, där transaktionsdata normalt lagras i minst 5 år

När uppgifter inte längre behövs raderas eller anonymiseras de på ett säkert sätt.

7. Minderåriga

Buumi accepterar inte spelare under 18 år. Vi använder BankID-kontroller och ytterligare verifieringsmetoder för att säkerställa detta. Om minderåriga uppgifter upptäcks raderas kontot och data direkt i enlighet med GDPR.

8. Cookies

Buumi använder cookies för funktionalitet, analys och anpassning. Detaljerad information finns i vår Cookiepolicy.

9. Dataskydd och säkerhet

För att skydda personuppgifter använder vi:

256-bitars SSL-kryptering vid överföring
säker lagring med begränsad åtkomst
kontinuerliga säkerhetsrevisioner
loggade åtkomstkontroller
intern sekretesspolicy för personal

Endast behöriga personer med sekretessavtal får tillgång till data.

10. Överföringar utanför EU

Om personuppgifter överförs till länder utanför EU görs detta enbart när nödvändigt och med laglig överföringsgrund, exempelvis standardavtalsklausuler (SCC) eller andra GDPR-godkända mekanismer.

11. Ändringar av denna policy

Vi kan uppdatera denna policy när regler, tjänster eller lagstiftning förändras. Aktuell version publiceras alltid på webbplatsen och gäller från publiceringsdatum.