Welcome to Lottoland
Home of the world's biggest jackpots
Thank you for visiting Lottoland! Currently, we are not allowed to accept players from the United States.

Bra att veta > Integritetspolicy

LOTTOLAND
SEKRETESSPOLICY

Senaste uppdatering: 28 januari 2025

Navigera i denna policy

Välkommen till Lottolands sekretesspolicy.

Om du läser denna sekretesspolicy online eller i PDF-format kan du klicka på länkarna nedan för att navigera till det relevanta avsnittet:

    1. INTRODUKTION OCH DENNA SEKRETESSPOLICYS OMFATTNING
      1. Lottoland respekterar din integritet och åtar sig att skydda dina personuppgifter. Denna sekretesspolicy (denna ”sekretesspolicy”) informerar dig om hur vi tar hand om dina personuppgifter när du besöker våra webbplatser eller använder våra appar (oavsett varifrån) eller interagerar med oss eller våra tjänster.
      2. Syftet med denna sekretesspolicy är att ge dig information om hur Lottoland samlar in, lagrar och behandlar dina personuppgifter samt information om dina rättigheter som berörd person. Det är viktigt att du läser den här sekretesspolicyn tillsammans med vår cookiepolicy och alla andra meddelanden om sekretess eller rättvis behandling som vi kan tillhandahålla vid specifika tillfällen när vi samlar in eller behandlar personuppgifter, så att du är fullt medveten om hur och varför vi använder dina uppgifter.Den här sekretesspolicyn riktar sig till användare av våra webbplatser och till våra kunder (kontoinnehavare).
      3. I den här policyn avser ”personuppgifter” all information som rör dig som en identifierad eller identifierbar fysisk person (”berörd person”) som en ”fysisk person”. En identifierbar fysisk person är en person som kan identifieras direkt eller indirekt, i synnerhet genom hänvisning till en identifierare som ett namn, en online-identifierare eller en eller flera faktorer som är specifika för din fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller sociala identitet (dvs. fysiska personer är människor och detta uttryck omfattar levande individer men omfattar inte företag eller juridiska enheter, stiftelser eller juridiska konstruktioner). Vissa jurisdiktioner kan även använda uttrycket ”personlig information” (eller annat liknande uttryck) på ett liknande sätt i enlighet med lokala lagar, men de underliggande principer som anges i denna policy gäller ändå för insamling, användning och/eller lagring av sådana uppgifter. För att undvika tveksamheter omfattar personuppgifter ej uppgifter som inte kan användas för att identifiera dig (som helt enkelt kallas uppgifter, icke-personuppgifter eller anonyma/anonymiserade uppgifter).
      4. I den här policyn avser ”behandling” alla åtgärder eller uppsättningar av åtgärder som utförs på personuppgifter eller på uppsättningar av personuppgifter oavsett om de sker automatiskt, såsom insamling, registrering, organisering, strukturering, lagring, anpassning eller ändring, hämtning, konsultering, användning, utlämnande genom översändande, spridning eller på annat sätt tillgängliggöra, anpassning eller kombinerande av uppgifter, eller begränsningen, raderingen eller förstörelsen av samma. På samma sätt ska ”process” tolkas i enlighet med detta.
      5. Hänvisningar till ”särskilda kategorier” av personuppgifter avser personuppgifter som rör/avslöjar fysiska personers:
        1. ras eller etniska ursprung
        2. politiska åsikter
        3. religiösa eller filosofiska övertygelser
        4. medlemskap i fackförening
        5. genetiska uppgifter
        6. biometriska uppgifter i syfte att unikt identifiera en fysisk person
        7. hälsa eller
        8. sexliv eller sexuella läggning.
      6. Referenser till personuppgifter relaterade till ”fällande domar i brottmål och lagöverträdelser” inkluderar den föregivna kommissionen för brott, förhandlingar i samband med sådana brott eller avyttringen av sådana förfaranden, inklusive dömande.
      7. Om och när vi Lottoland fastställer ändamål och metoder för behandling av dina personuppgifter är vi en ”personuppgiftsansvarig” och alla som agerar enligt våra instruktioner för sådan behandling är ett ”personuppgiftsbiträde”. Det kan finnas tillfällen då vi agerar som personuppgiftsansvarig och personuppgiftsbiträde.
      8. Vi erbjuder våra tjänster i eller från Gibraltar, som inte längre är en del av Europeiska unionen (”EU”). I enlighet därmed har Gibraltar egna dataskyddslagar som tillämpar vissa EU-lagar (med nödvändig modifiering). Detta benämns som ”dataskyddslagstiftning” som omfattar:
        1. dataskyddslagen från 2004 (med ändringar) (”DPA 2004”) och regleringar som gjorts i enlighet med denna lag och
        2. ”Gibraltar GDPR” som huvudsakligen är EU:s allmänna dataskyddsförordning eller (förordning (EU) 2016/679 eller ”EU GDPR”) som är en del av Gibraltar-lagen. Det innebär i princip att den läses något annorlunda jämfört med EU:s allmänna dataskyddsförordning, men ändå erbjuder integritetsskydd och garantier på liknande sätt.
      9. Om du bor eller arbetar utanför Gibraltar kan andra lagar, inklusive EU GDPR, vara tillämpliga för dina individuella omständigheter. EU GDPR gäller behandlingen av personuppgifter för berörda personer som befinner sig i EES av en personuppgiftsansvarig eller ett personuppgiftsbiträde som inte har upprättats i EES, där behandlingsaktiviteterna är relaterade till:
        1. erbjudandet av varor eller tjänster, oavsett om en betalning av den berörda personen krävs, till sådana berörda personer i unionen eller
        2. övervakning av deras beteende så länge beteendet är inom unionen.
      10. Hänvisningar till ”EES” är till Europeiska ekonomiska samarbetsområdet som omfattar alla medlemsstater i EU samt Norge, Island och Liechtenstein, och som för denna sekretesspolicys ändamål ska tolkas i enlighet med referenser till ”unionen” i EU:s allmänna dataskyddsförordning och liknande lagstiftning.
    2. VILKA VI ÄR OCH KONTAKTUPPGIFTER
      1. Lottoland består av olika juridiska enheter, inklusive Lottoland Holdings Limited. Den här sekretesspolicyn utfärdas på uppdrag av Lottoland Group (vilket inkluderar Lottoland Holdings Ltd samt dess moderbolag och dotterbolag), så när vi nämner ”Lottoland”, ”vi”, ”oss” eller ”vår” i denna sekretesspolicy, hänvisar vi till det relevanta företaget i Lottoland Group som ansvarar för behandlingen av dina uppgifter. Personuppgiftsansvarig för dina personuppgifter är Lottoland Holdings Limited, ett privat företag som är begränsat av aktier i Gibraltar och som omfattas av Gibraltar-lagen, med säte i Suite A, Ocean Village Promenade, Ocean Village, Gibraltar GX11 1AA.
      2. Vi har utsett ett uppgiftsskyddsombud (”DPO”) som ansvarar för att övervaka frågor i samband med denna sekretesspolicy. Om du har några frågor om denna sekretesspolicy, inklusive förfrågningar om att utöva dina rättigheter som berörd person (enligt beskrivningen i denna sekretesspolicy) kontaktar du uppgiftsskyddsombudet med hjälp av uppgifterna nedan.

        Lottoland
        Suite A
        Ocean Village Promenade
        Ocean Village
        Gibraltar, GX11 1AA
        E-post: [email protected]
      3. Lottoland Group erbjuder även sina tjänster inom EES och utanför EES. I enlighet med art. 27 i EU GDPR har Lottoland Holdings Limited, som personuppgiftsansvarig, utsett en representant inom EES (”EU-representant”). Du kan kontakta vår EU-representant för att utöva dina rättigheter enligt EU:s GDPR eller för att diskutera eventuella dataskyddsfrågor som rör tjänster som tillhandahålls dig om du är utanför Gibraltar. Vår EU-representant är:

        Instant EU GDPR Representative Limited
        Office 2, 12A Lower Main Street
        Lucan, Co. Dublin
        K78X5P8
        Ireland

        Supportwebbplats: https://lottoland.gdprlocal.com/eu
        E-post: [email protected]
      4. Enligt art. 27 i UK GDPR, har Lottoland Holdings Limited, som personuppgiftsansvarig, utsett en representant i Storbritannien (”brittisk representant”). Du kan kontakta vår brittiska representant för att utöva dina rättigheter enligt den brittiska dataskyddsförordningen eller för att diskutera eventuella typer av dataskyddsfrågor som rör tjänster som tillhandahålls dig om du är baserad i Storbritannien. Vår brittiska representant är: GDPR Local Ltd
        1st Floor Front Suite
        27-29 North Street
        Brighton
        BN1 1EB

        Supportwebbplats: https://lottoland.gdprlocal.com/uk
        E-post: [email protected]
      5. Mer information finns i avsnitt 11 i den här sekretesspolicyn om dina rättigheter som berörd person
    3. DE UPPGIFTER VI SAMLAR IN OM DIG
      1. Vi kan samla in, behandla, lagra och överföra olika typer av personuppgifter om dig som vi har grupperat i ”kategorier” av personuppgifter enligt följande:
        1. Identitetsuppgifter innefattar: förnamn, efternamn, användarnamn eller liknande identifierare, titel, födelsedatum, kön, nationalitet, skatteregistreringsnummer, anställnings-/sysselsättningsuppgifter eller affärsaktivitetsinformation (som kan inkludera anställningshistorik).
        2. Kontaktuppgifter innefattar: adress, e-postadress och telefonnummer.
        3. Finansiella uppgifter innefattar: bankkonto, betalkortsuppgifter, alternativa betalningsmetoder och i begränsade fall innefattar de även information om lön och arbetsgivare/inkomstkälla/medel och/eller betalningsförmåga.
        4. Transaktionsuppgifter innefattar: information om betalningar till och från dig och annan information om spel som placerats, spelade spel och produkter som köpts från oss.
        5. Tekniska uppgifter innefattar: IP-adress, dina inloggningsuppgifter, unika enhetsidentifierare, webbläsartyp och -version (inklusive sökmotor samt de nyckelord som används för att hitta webbplatsen/webbplatserna), operativsystem och/eller plattform som används, inställning av tidszon och plats, typer och versioner av webbläsarens plug-in och annan teknik på de enheter du använder för att få åtkomst till våra produkter och spel. Sådan information kan krävas av oss i händelse av attacker på våra IT-system, men är vanligtvis anonymiserad eller avidentifierad och utgör därför inte dina personuppgifter om du inte kan identifieras på samma sätt. Mer information om vilka tekniska uppgifter som samlas in finns i vår cookiepolicy.
        6. Profiluppgifter innefattar ditt användarnamn och lösenord (det senare är krypterat och lagrat på en säker plats), köp eller beställningar gjorda av dig, dina intressen, inställningar, feedback och enkätsvar.
        7. Användningsuppgifter innefattar information om hur du använder vår webbplats/app, placerade spel, produkter och spelade spel.
        8. Reklam- och kommunikationsuppgifter innefattar dina inställningar för att ta emot reklam från oss och våra tredje parter samt dina kommunikationsinställningar.
      2. Vi samlar också in, använder och delar sammanlagda uppgifter såsom statistiska eller demografiska uppgifter. Aggregerade uppgifter kan härröra från dina personuppgifter men betraktas inte som personuppgifter eftersom dessa uppgifter inte avslöjar din identitet direkt eller indirekt. Vi kan exempelvis samla dina användningsuppgifter för att beräkna den procentuella andelen användare som använder en specifik webbplatsfunktion.
      3. Vi kan också be dig att uppvisa bevis på din identitet, såsom att be om en kopia av ditt pass, körkort, bevis på din bostadsort eller inkomst, eller något relevant id-kort eller nationellt id-kort. Vi måste be om den här informationen för att uppfylla lagstiftningen om åtgärder mot penningtvätt, finansiering av terrorism eller finansiering av förhindrandet av spridning (”AML/CFT/CPF”). Det kan till exempel vara lagen om intäkter från brottslighet 2015 och tillämplig juridisk och lagstadgad rådgivning. Detta för att uppfylla relevanta krav och/eller se till att vi skyddar oss mot och rapporterar all misstänkt aktivitet inom Gibraltar eller inom din specifika plats.
      4. Vi kommer i allmänhet inte att behandla några ”särskilda kategorier” av uppgifter om det inte krävs enligt lag eller i enlighet med våra juridiska och/eller lagstadgade skyldigheter, eller i de fall där du har gett ditt uttryckliga samtycke eller där vi är lagligt tillåtna att göra så utan ditt medgivande (inklusive t.ex personuppgifter som tydligt offentliggjorts av dig).
      5. Vi kommer i allmänhet inte att behandla personuppgifter som rör rättsliga domar och brott, såvida det inte krävs enligt lag (t.ex. i samband med våra AML/CFT/CPF-skyldigheter där vi kör bakgrundskontroller och identifierar tidigare fällande domar i media/öppna källor eller från bakgrundskontroller som utförs av oss eller av tredjepartsleverantörer/tjänster).
    4. HUR DINA PERSONUPPGIFTER SAMLAS IN
      1. Vi använder olika metoder för att samla in uppgifter från och om dig, inklusive följande.
        2. Direkta interaktioner
      2. Du kan ge oss dina identitetsuppgifter, kontaktuppgifter och ekonomiska uppgifter genom att fylla i formulär eller genom att kontakta oss via post, telefon, e-post, chatt eller på annat sätt. Detta inkluderar personuppgifter som du lämnar när du:
        1. placerar ett spel hos oss eller spelar ett spel
        2. skapar ett konto hos oss
        3. begär att marknadsföring ska skickas till dig
        4. deltar i en tävling, kampanj eller enkät eller
        5. ger oss feedback eller
        6. framför ett klagomål.
        3. Automatiserade tekniker eller interaktioner
      3. När du interagerar med våra webbplatser/appar kan vi automatiskt samla in tekniska uppgifter om din utrustning, dina webbåtgärder och mönster. Vi samlar in den här informationen genom att använda cookies och andra liknande tekniker (t.ex. Google Analytics). Vi kan också få tekniska uppgifter om dig om du besöker andra webbplatser som använder våra cookies. Mer information om hur vi använder cookies och liknande teknik finns i vår cookiepolicy. Dessutom kan vi också använda automatiserade tekniker som använder artificiell intelligens, ytterligare information om detta finns i avsnitt 8 i denna Integritetspolicy.
        4. Tredje parter och offentligt tillgängliga källor
      4. Vi kan också ta emot personuppgifter om dig från olika tredje parter (inklusive tillsynsmyndigheter eller lagstiftade organ, självuteslutningsplaner, brottsförebyggande myndigheter, kredit- eller id-verifieringstjänster och/eller offentligt tillgängliga källor och använda den här informationen för att t.ex. utföra ytterligare identifiering och/eller integritetskontroller för att minimera bedrägerier, risker med fusk eller penningtvätt i verksamheten.
    5. HUR VI ANVÄNDER DINA PERSONUPPGIFTER
      1. Vi kommer endast att använda dina personuppgifter när lagen tillåter oss. Oftast kommer vi att använda dina personuppgifter under följande omständigheter:
        1. när vi behöver utföra tjänster enligt det avtal vi håller på att ingå i eller har ingått med dig
        2. när det är nödvändigt för våra (eller tredje parts) berättigade intressen, och när dina intressen och grundläggande rättigheter inte åsidosätter dessa intressen
        3. där vi måste uppfylla en rättslig eller juridisk skyldighet eller
        4. med ditt medgivande.
      2. I allmänhet förlitar vi oss inte på samtycke som rättslig grund för behandling av dina personuppgifter annat än i förhållande till att skicka direktreklam till dig via e-post eller SMS. Du har rätt att när som helst återkalla ditt samtycke till reklam genom att kontakta oss på [email protected] eller genom att ändra dina reklaminställningar i avsnittet Mitt konto på ditt konto, eller klicka på alternativet ”Avsluta prenumeration” i den berörda reklamen.
        3. Ändamål för vilka vi använder dina personuppgifter
      3. En beskrivning av de huvudsakliga sätt som vi kan använda dina personuppgifter på och vilka av de rättsliga grunder vi förlitar oss på för att göra det följer nedan, i tabellformat. Vi har också identifierat vilka våra berättigade intressen är, i tillämpliga fall. Observera att vi kan behandla dina personuppgifter för mer än en rättslig grund beroende på vilket specifikt syfte vi använder dina uppgifter för:
        Syfte/aktivitet Uppgiftstyp Syfte/aktivitet
        För att registrera dig som en ny kund och hantera och administrera vår relation med dig

        För att verifiera din ålder och säkerställa att du inte spelar från ett begränsat land.         		- Identitet
        - Kontakta oss         		Fullgörandet av ett avtal med dig

        Nödvändigt för att uppfylla en rättslig skyldighet

        Nödvändigt för våra legitima intressen
        För att bearbeta ditt spel och för att du ska kunna spela spel, inklusive:
        (a) hantera betalningar från dig och betala ut dina vinster
        (b) samla in och ta ut en skuld till oss, inklusive eventuella avgifter         		- Identitet
        - Kontakta oss
        - Finansiellt
        - Transaktion
        - Reklam och kommunikation         		Fullgörandet av ett avtal med dig

        Nödvändigt för våra legitima intressen (för att återkräva oss skyldiga skulder)
        Att hantera vår relation med dig, vilket omfattar:
        (a) att meddela dig om ändringar i våra villkor eller vår sekretesspolicy
        (b) att be dig lämna en recension eller delta i en enkät eller
        (c) för att du ska kunna interagera med vår kundtjänst via e-post, telefon och livechatt.         		- Identitet
        - Kontakta oss
        - Profil
        - Reklam och kommunikation         		Fullgörandet av ett avtal med dig

        Nödvändigt för att uppfylla en rättslig skyldighet

        Nödvändigt för våra legitima intressen (för att hålla våra register uppdaterade och studera hur kunderna använder våra produkter/tjänster)
        För att du ska kunna delta i en prisutlottning, tävling eller fylla i en enkät - Identitet
        - Kontakta oss
        - Profil
        - Användning
        - Reklam och kommunikation         		Fullgörandet av ett avtal med dig

        Nödvändigt för våra legitima intressen (för att studera hur kunder använder våra produkter/tjänster så att vi kan utveckla dem och utöka vår verksamhet)
        Administrera och skydda vår verksamhet och säkerheten på våra webbplatser/appar (inklusive felsökning, dataanalys, testning, systemunderhåll, support, rapportering och datavärdskap) - Identitet
        - Kontakta oss
        - Teknisk         		Nödvändigt för våra legitima intressen (för att driva vår verksamhet, tillhandahålla administration och IT-tjänster, nätverkssäkerhet, för att förhindra bedrägeri och i samband med en omorganisation eller omstrukturering av företaget)

        Nödvändigt för att uppfylla en rättslig skyldighet
        För att leverera relevant innehåll på/i webbplatser/appar och annonser för dig, och mäta eller förstå hur effektiv den reklam vi tillhandahåller dig är - Identitet
        - Kontakta oss
        - Profil
        - Användning
        - Reklam och kommunikation
        - Teknisk         		Nödvändigt för våra legitima intressen (för att studera hur kunder använder våra produkter/tjänster, utveckla dem, utöka vår verksamhet samt för att informera om vår marknadsföringsstrategi)
        För användning av dataanalys för att förbättra våra webbplatser/appar, produkter/tjänster, marknadsföring, kundrelationer och upplevelser - Teknisk
        - Användning         		Nödvändiga för våra legitima intressen (för att definiera typer av kunder för våra produkter och tjänster, hålla våra webbplatser/appar uppdaterade och relevanta samt för att utveckla vår verksamhet och informera om vår marknadsföringsstrategi)
        För att ge dig förslag och rekommendationer om våra produkter, erbjudanden eller kampanjer som kan vara av intresse och för att genomföra direktreklam - Identitet
        - Kontakta oss
        - Teknisk
        - Användning
        - Profil
        - Reklam och kommunikation         		Nödvändigt för våra legitima intressen (för att utveckla våra produkter/tjänster och utöka vår verksamhet)
        4. Reklam- och kampanjerbjudanden från oss
      4. Vi strävar efter att ge dig valmöjligheter som är relevanta för dina intressen och en personlig onlineupplevelse, så att du kan få erbjudanden eller vadslagningsprodukter som är relevanta för dig, i enlighet med dina reklaminställningar. Vi kan använda din identitets-, kontakt-, användnings-, profil- och tekniska information för att skapa en översikt över vad vi tror att du kan vilja ha eller behöva, eller vad som kan vara intressant för dig. Vi skräddarsyr sedan våra kampanjer eller vårt reklammaterial och kontaktar dig direkt för att kunna erbjuda dem till dig. Detta kallas för ”direktreklam”. Du får direktreklammeddelanden från oss om du har öppnat ett konto hos oss, lagt ett spel eller spelat ett spel eller om du gav oss dina uppgifter när du deltog i en tävling eller registrerade dig för en kampanj och i något fall inte har avbrutit prenumerationen på marknadsföringskommunikation eller uteslutit dig själv från spelande med en branschplan. Se avsnittet 11 i den här sekretesspolicyn för mer information om dina rättigheter vad gäller direktreklam och ytterligare information om avanmälan.
        5. Reklam från tredje part
      5. Tredje parter (dvs. företag och/eller tjänsteleverantörer utanför Lottoland Group) kanske vill marknadsföra sina tjänster till dig. Vi får ditt uttryckliga medgivande (dvs. ber dig att anmäla dig) innan vi delar dina personuppgifter med något företag utanför Lottoland-koncernen i marknadsföringssyfte från tredje part. All reklam som du sedan tar emot från dem omfattas av den tredje partens egen sekretesspolicy.
        6. Om du inte tillhandahåller personuppgifter
      6. Om vi behöver samla in personuppgifter enligt lag eller enligt villkoren i ett avtal som vi har med dig och du underlåter att tillhandahålla dessa uppgifter när så begärs, kan det hända att vi inte kan utföra det avtal vi har eller försöker ingå med dig. I det fallet kan vi behöva avsluta ditt konto eller avbryta ett spel som du har placerat hos oss.
    6. UTLÄMNING AV DINA PERSONUPPGIFTER
      1. Vi kan behöva dela dina personuppgifter med följande mottagare eller kategorier av mottagare som anges nedan för de ändamål som anges i tabellen i avsnitt 5 i den här sekretesspolicyn:
        1. Andra företag i Lottoland Group som agerar som gemensamma personuppgiftsansvariga eller personuppgiftsbiträden och som tillhandahåller kundtjänst, IT och systemadministrationstjänster.
        2. Organ för identifieringskontroll och bedrägeribekämpning som används för att tillhandahålla kundkännedom, inklusive penningtvätt, bedrägeri, sanktionskontroller i samband med våra AML/CFT/CPF-åtaganden eller ansvarsfulla spelåtaganden.
        3. Om du är baserad inom Storbritannien kontrollerar vi din identitet eller ekonomiska status när du blir kund, enligt vad som krävs av våra regulatoriska skyldigheter. Vi kan då dela information med en tredje parts leverantör av verifieringar och/eller kreditreferensbyrå, och en liten notering placeras då på din kreditfil.
        4. Externa tredje parter för att tillhandahålla marknadsförings- och kampanjtjänster för vår räkning.
        5. Tredje parter som vi kan välja att sälja till, överföra till eller slå samman delar av vår verksamhet eller våra tillgångar med. Alternativt kan vi försöka förvärva andra företag eller slå oss samman med dem. Om en förändring sker i vår verksamhet kan de nya ägarna använda dina personuppgifter på samma sätt som anges i denna sekretesspolicy.
        6. Tjänsteleverantörer som tillhandahåller IT- och systemadministrationstjänster.
        7. Professionella rådgivare, inklusive advokater, bankirer, revisorer och försäkringsgivare som tillhandahåller konsulttjänster, banktjänster, juridiska tjänster, försäkrings- och redovisningstjänster till Lottoland.
        8. Tillsynsmyndigheter och andra myndigheter som kräver rapportering av behandlingsaktiviteter under vissa omständigheter.
      2. Vi kräver att alla tredje parter respekterar säkerheten för dina personuppgifter och behandlar dem i enlighet med lagen. Vi tillåter inte att våra tjänsteleverantörer från tredje part använder dina personuppgifter för sina egna ändamål och tillåter endast att de behandlar dina personuppgifter för angivna ändamål och i enlighet med våra instruktioner, som våra personuppgiftsbiträden (definierat ovan). Under begränsade omständigheter och med ditt uttryckliga samtycke kan vi dock dela dina personuppgifter med specifika tredje parter som kanske vill marknadsföra sina tjänster till dig. Detta meddelas dig emellanåt.
    7. INTERNATIONELLA ÖVERFÖRINGAR
      1. Vi delar dina personuppgifter inom Lottoland-koncernen och tredjepartsleverantörer. Det kan innebära att dina uppgifter överförs utanför Gibraltar och/eller EES, vilket kallas en överföring från tredje land eller en ”begränsad överföring”. För Gibraltars allmänna dataskyddsförordnings ändamål avser ett ”tredje land” ett land eller område utanför Gibraltar. För EU:s allmänna dataskyddsförordnings ändamål avser ett tredje land vilket territorium som helst utanför EES. Följaktligen, efter Brexit anses Gibraltar och Storbritannien vara tredje länder för EU:s allmänna dataskyddsförordnings ändamål.
      2. Vi kommer endast att dela dina personuppgifter med tredje parter eller internationella organisationer utanför EES, Storbritannien eller Gibraltar där vi har rättslig grund för att göra det, till exempel för att förse dig med våra tjänster eller för att vi själva använder tjänsteleverantörer (personuppgiftsbiträden) utanför EES, Storbritannien eller Gibraltar för att driva vår verksamhet.
      3. Närhelst vi överför dina personuppgifter från Gibraltar och/eller EES till ett tredje land eller en internationell organisation ser vi till att den har en liknande skyddsgrad genom att se till att minst ett eller flera av följande gäller:
        Överföringar till adekvata territorier

        Vi kan överföra dina personuppgifter till territorier som har bedömts tillhandahålla en adekvat skyddsnivå för personuppgifter av antingen Europeiska kommissionen (avseende behandling enligt EU:s allmänna dataskyddsförordning) eller som anses vara adekvat i Storbritannien (och Gibraltar genom förlängning), baserat på lämplig lagstiftning för tillämpningen av den brittiska GDPR och del 2 i den brittiska dataskyddslagen 2018 (avseende behandling enligt Gibraltars GDPR). Se artikel 45 i Gibraltars GDPR för mer information om innebörden i ”brittiska GDPR” och ”Storbritanniens dataskyddslag från 2018”.

        Överföringar som omfattas av lämpliga skyddsåtgärder

        Vi kan överföra dina personuppgifter där vi implementerar ”lämpliga skyddsåtgärder” som tillhandahålls i enlighet med artikel 46 i Gibraltars GDPR eller EU:s GDPR (vilket kan vara fallet). Detta kan inkludera följande:
        1. Bindande företagsregler implementerade inom Lottoland-koncernen (om sådana finns)
        2. Standardklausuler för dataskydd som anges i bestämmelser under dataskyddslagstiftningen i Gibraltar eller av Information Commissioner i Gibraltar (där Gibraltars GDPR gäller) eller standardklausuler om dataskydd som antagits eller godkänts av Europeiska kommissionen (där EU:s GDPR gäller)
        3. Godkända uppförandekoder utfärdade under Gibraltars GDPR eller EU:s GDPR (vilket kan vara fallet) eller
        4. godkända certifierade mekanismer under Gibraltars GDPR eller EU:s GDPR (vilket kan vara fallet)
        Begränsade överföringar med anledning av undantag

        I vissa begränsade fall, där vi av någon anledning inte kan tillämpa lämpliga skyddsåtgärder och där överföringar inte är till ett adekvat territorium eller en internationell organisation, kan vi förlita oss på vissa undantag som tillhandahålls i enlighet med Gibraltars GDPR och/eller EU:s GDPR. och i situationer där överföringar kan vara nödvändiga av ett antal angivna orsaker. Dessa orsaker inkluderar:
        1. om du har gett ditt uttryckliga samtycke till den föreslagna överföringen, efter att ha informerats om de möjliga riskerna med sådana överföringar för dig som berörd person, på grund av att ett beslut om adekvat skyddsnivå och lämpliga skyddsåtgärder saknas
        2. om överföringen är nödvändig för utförandet av ett avtal mellan dig och Lottoland eller implementeringen av åtgärder före ett avtal som vidtagits på din begäran
        3. om överföringen är nödvändig för att ett avtal ska kunna slutföras eller fullgöras i ditt intresse mellan Lottoland och en annan fysisk eller juridisk person (t.ex. lotteriombud/myndigheter utomlands)
        4. om överföringen är nödvändig för att upprätta, utöva eller försvara rättsliga anspråk
        Dessutom kan vi utföra begränsade överföringar i vissa enstaka eller begränsade fall om överföringen inte är repetitiv, bara handlar om ett begränsat antal berörda personer, är nödvändig i syfte att skapa övertygande legitima intressen som utförs av Lottoland och som inte åsidosätts av dina intressen eller rättigheter och friheter, samt om Lottoland har bedömt alla omständigheter som omger dataöverföringen och baserat på denna bedömning tillhandahållit lämpliga skyddsåtgärder som avser skydd av personuppgifter.
        4. Överföringar till Storbritannien
      4. Under Gibraltars GDPR Art. 45 kan en överföring av personuppgifter till ett tredje land eller en internationell organisation äga rum om det är en överföring till Storbritannien. I enlighet med detta kan överföringar till Storbritannien ske utan ytterligare skyddsåtgärder där Gibraltars GDPR tillämpas.
    8. AUTOMATISERAT BESLUTSFATTANDE (INKLUSIVE PROFILERING) OCH ANVÄNDNING AV ARTIFICIELL INTELLIGENS
      1. ”Automatiserad beslutsprocess” är processen att fatta beslut på automatiserade sätt utan någon mänsklig inblandning. Ett beslut är därför helt automatiserat om det inte finns någon meningsfull input från en människa i det slutliga beslut som fattas om en person. I de flesta fall använder vi inte automatiserat beslutsfattande vid behandling av personuppgifter eftersom besluten i allmänhet kommer att ha mänsklig inblandning . Om detta ändras bekräftar vi det för dig och tillhandahåller meningsfull information om den logik som berörs, såväl som betydelsen och de förutsedda konsekvenserna för dig. Vissa tredje parter (t.ex. kreditupplysningsföretag) kan dock använda vissa automatiserade verktyg eller programvara inklusive artificiell intelligens (se nedan) för beslutsfattande. Vi är inte ansvariga för något automatiserat beslutsfattande av tredje parter (se avsnittet 15 i denna sekretesspolicy), men kan vidta rimliga åtgärder för att uppmärksamma dig på sådant automatiserat beslutsfattande.
      2. ”Profilering” innebär alla former av automatisk behandling av personuppgifter som består av användningen av personuppgifter för att utvärdera vissa personliga aspekter som rör en fysisk person, i synnerhet för att analysera eller förutsäga aspekter som rör den fysiska personens prestationer på arbetet, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, plats eller rörelser. Kontexten för våra profileringsaktiviteter är i allmänhet begränsad till att tilldela riskprofiler till våra kunder baserat på AML/CFT/CPF-skyldigheter, men vi kan i vissa fall använda artificiell intelligens för att analysera och förutse trender avseende spelbeteende (särskilt inom ramen för våra skyldigheter avseende ansvarsfullt spelande). Relevanta undantag från Gibraltars GDPR och EU:s GDPR gör att vi kan genomföra sådana aktiviteter utan att behöva tillhandahålla ytterligare information till dig, om det är i samband med att tilldela riskprofiler och minska ekonomisk brottslighet. Vi förbehåller oss vår rätt att vägra göra affärer med någon kund, och vår underlåtenhet att godkänna eller avveckla tjänster kan vara eller kanske inte är relaterad till ett profileringsbeslut och/eller rättsliga skyldigheter som åläggs oss.
        3. Artificiell Intelligens (AI)
      3. Artificiell intelligens (“AI”) hänvisar till när en maskin kan demonstrera intelligens (dvs inlärning, resonemang, förståelse av begrepp och igenkänning av mönster etc.) genom analys av inmatad data och information. Detta tillåter användning av maskininlärning för att syntetisera, dra slutsatser och till och med lösa problem. "Generativ AI" använder vanligtvis stora språkmodeller eller "LLMs" och vissa applikationer skapar "generativa förtränade transformatorer" eller "GPTs". Medan Generativ AI förvandlar indata för maskininlärning till innehåll, använder "Predictive AI" maskininlärning i ett försök att fastställa framtiden och förhindra dåliga resultat genom att använda data för att identifiera tidiga varningstecken.
      4. När AI fattar beslut och det inte finns något mänskligt engagemang (bortom inmatningsstadiet), kommer det att vara helt automatiserat beslutsfattande enligt definitionen ovan. Men där det slutliga beslutet är föremål för mänskligt ingripande eller inblandning, kommer detta inte att vara automatiserat beslutsfattande.
      5. Från tid till annan kan vi använda sådana automatiserade tekniker genom implementering av bearbetning som använder AI för att analysera och förutsäga trender och känna igen mönster. I de flesta fall kommer vi att använda aggregerad data som indata för användning av AI-teknik, och AI kommer inte att användas som en insamlingsmetod för personuppgifter. Vi kommer dock att dra nytta av fördelarna med AI i våra beslutsprocesser och använder därför AI i vår behandling av personuppgifter för att möta vissa behandlingsändamål och behov, till exempel att följa våra AML/CFT/CPF eller ansvarsfullt spelande, eller för att generera relevant marknadsföringsinnehåll, kampanjer eller strategier. För detta ändamål kan Lottoland fatta beslut om vad målproduktionen av AI-modeller kommer att vara (dvs vad som förutsägs eller klassificeras), eller om vilka funktioner som kommer att användas i sådana modeller, och i sådana fall kommer att förbli en kontroller. I andra fall kan Lottoland vara en gemensam registeransvarig med den tredje part som tillhandahåller AI-systemet, och kommer att tillhandahålla ytterligare information i form av separata integritetsmeddelanden för att förklara det gemensamma kontrollupplägget för registrerade.
      6. Som förklaras ytterligare under avsnitt 11 i denna integritetspolicy har du rätt att inte bli föremål för ett beslut baserat enbart på automatiserad behandling, inklusive profilering (dvs utan mänsklig inblandning). Detta innebär att du kan begära en mänsklig granskning av ett beslut som fattats om dig med hjälp av automatiserad behandling, inklusive genom användning av AI. Lottoland övervakar sin användning av AI för att säkerställa att dina integritetsrättigheter skyddas och utför dataskyddskonsekvensbedömningar (“DPIAs”) där så är lämpligt. Även om Lottoland kommer att vidta alla rimliga åtgärder för att säkerställa att utdata från AI-system inte är felaktiga eller vilseledande i någon sak, kan inte AI-systemens noggrannhet garanteras, eftersom det kan finnas fel i inmatningsstadiet (t. fel) och/eller i bearbetningsstadiet (t.ex. fel i särskilda algoritmer eller LLM, eller vid läsning av oläslig eller svårläst text). Dessa fel kan resultera i att utdata- och beslutsfasen har problem med noggrannhet och att felaktiga slutsatser dras från indata. För att mildra detta kommer Lottoland att genomföra rimliga åtgärder inklusive, men inte begränsat till:
        1. utföra DPIA:er och annan due diligence på AI-system och leverantörer;
        2. se till att eventuella felaktiga utdata från AI-system snabbt kan identifieras och åtgärdas;
        3. överväga effekten av potentiellt felaktiga slutsatser på beslut som ska fattas om registrerade;
        4. överväga möjliga snedvridningar i hur variabler mäts, märks eller aggregeras, inklusive risken för diskriminering av utvecklare och/eller användare av AI-system; och
        5. strävar efter att använda AI som beslutsstöd i de flesta fall, med begränsad användning av AI i automatiserat beslutsfattande.
    9. DATASÄKERHET
      1. Oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt utlämnande av eller åtkomst till personuppgifter kallas ”dataintrång”. Vi har vidtagit lämpliga fysiska, tekniska och administrativa säkerhetsåtgärder för att förhindra dataintrång och hantera dessa när de uppstår. Dessa åtgärder inkluderar interna policyer för förebyggande av dataintrång och intern/extern rapportering (vilket kan krävas) samt fysiska och IT-säkerhetsåtgärder för att övervaka och begränsa behandling. Dessutom begränsar vi åtkomsten till dina personuppgifter för de anställda, ombud, entreprenörer och andra tredje parter som har behov av att känna till dessa rent affärsmässigt. Sådana personer kommer endast att behandla dina personuppgifter enligt våra instruktioner och är föremål för tystnadsplikt och för att följa våra dataskyddsrutiner.
      2. Vi åtar oss att informera dig i den utsträckning vi är skyldiga att göra det, om dina personuppgifter är komprometterade och det finns allvarliga risker som rör dina rättigheter och friheter till följd av detta.
    10. KVARHÅLLANDE AV DATA
      1. Vi kommer endast att behålla dina personuppgifter så länge som det är nödvändigt för att uppfylla de syften vi samlade in dem för, inklusive att:
        1. upprätthålla affärsregister i syfte att uppfylla alla juridiska, redovisnings- eller rapporteringskrav
        2. uppfylla kraven på registerhållning enligt tillämpliga lagar
        3. utöva, upprätta eller försvara rättsliga krav eller
        4. hantera klagomål gällande våra tjänster.
      2. För att fastställa lämplig lagringstid för personuppgifter tar vi hänsyn till mängden, typen, och känsligheten av personuppgifterna, den potentiella risken för skada till följd av obehörig användning eller utlämnande av dina personuppgifter, de syften för vilka vi behandlar dina personuppgifter och huruvida vi kan uppnå dessa ändamål genom andra medel och tillämpliga juridiska krav.
      3. Enligt lag måste vi behålla grundläggande information om våra kunder (inklusive kontakt-, identitets-, finans- och transaktionsuppgifter) i minst fem år efter att de upphör att vara kunder i samband med våra AML/CFT/CPF-skyldigheter.
      4. Vi kan behålla dina personuppgifter under längre perioder när sådan lagring är nödvändig för att uppfylla en rättslig skyldighet som vi är föremål för eller där en annan laglig grund gäller. Till exempel när personuppgifter samlas in i enlighet med ett avtal eller innan ett avtal skapas, kan vi behålla dessa under en period av 6 år efter att avtalet har sagts upp i enlighet med våra legitima intressen. Detta är för att försvara eventuella rättsliga krav som kan föras mot oss, eller som vi kanske vill föra.
      5. När den relevanta perioden som vi har bestämt är lämplig för lagring av dina personuppgifter upphört att gälla, tar vi antingen bort eller anonymiserar sådana personuppgifter. Om vi av tekniska skäl inte kan ta bort eller anonymisera sådana personuppgifter (antingen delvis eller helt) vidtar vi lämpliga åtgärder för att förhindra vidare behandling. Vi ser till att dessa data hamnar bortom användning och/eller att pseudonymisering tillämpas där så är möjligt.
    11. DINA RÄTTIGHETER SOM EN BERÖRD PERSON
        Allmänt
      1. Du har vissa rättigheter enligt dataskyddslagstiftningen, vilka förklaras i det här avsnittet.
      2. Beroende på dina särskilda omständigheter kan du även ha ytterligare rättigheter om du bor eller arbetar utanför Gibraltar. Till exempel kan EU:s GDPR gälla för dig om du är baserad i EES, och i vissa fall kan du ha rättigheter enligt EU:s GDPR. Du kan ta reda på mer om EU:s GDPR och dina rättigheter (om sådana finns) genom att gå till Europeiska kommissionens webbplats(er) på följande länk: https://ec.europa.eu/info/law/law-topic/data-protection_en.
      3. Rätten till information
        1. Du har rätt att informeras om behandlingen av dina personuppgifter (och om du inte har gett dem till oss, information om källan till uppgifterna) och denna sekretesspolicy har för avsikt att tillhandahålla den information som krävs.
        2. Din rätt till information är begränsad i vissa fall och kraven för att ge information gäller inte så länge:
          1. tillhandahållande av information till dig visar sig vara omöjlig eller skulle kräva oproportionerlig ansträngning för oss att tillhandahålla. Detta under förutsättning att vi vidtar lämpliga åtgärder som personuppgiftsansvarig för att skydda dina rättigheter som en berörd person, dina friheter och dina legitima intressen, inklusive genom att göra information offentligt tillgänglig (som denna sekretesspolicy avser att göra),
          2. att erhålla information eller utlämna är fastställt uttryckligen av Gibraltar-lagen som vi är föremål för och som tillhandahåller lämpliga åtgärder för att skydda dina legitima intressen,
          3. personuppgifterna måste förbli konfidentiella till följd av tystnadsplikt som regleras av Gibraltar-lagen (så som lagstadgade sekretessförpliktelser) eller
          4. du redan har informationen.
      4. Rätten till att begära åtkomst
        1. Du har också rätt att få tillgång till information som vi har om dig (kallas ofta för ”den berörda personens krav på tillgång till uppgifter”). Vi tillhandahåller gladeligen information om dina personuppgifter som vi lagrar eller behandlar, förutsatt att detta inte påverkar andras rättigheter eller avslöjar deras personuppgifter (såvida de inte samtycker). Det är viktigt att veta att denna rättighet inte ger åtkomst till dokument, utan endast till en kopia av dina personuppgifter och viss tilläggs-information, som mestadels redan finns i denna policy.
      5. Rätten till korrigering
        1. Du har rätt att få felaktiga personuppgifter om dig korrigerade och att få ofullständiga personuppgifter om dig kompletterade.
        2. Det är viktigt för oss att dina uppgifter är korrekta. Se avsnittet 13 i denna sekretesspolicy angående din skyldighet att informera oss om förändringar. Vi kan behöva verifiera att de nya uppgifterna du lämnar till oss är korrekta.
      6. Rätten till radering (rätten att bli ”bortglömd”)
        1. Du har allmän rätt att begära att dina personuppgifter raderas i följande fall:
          1. personuppgifterna är inte längre nödvändiga för det ändamål för vilket de samlades in
          2. du drar tillbaka ditt samtycke till samtyckesbaserad behandling och inga andra juridiska skäl för behandling gäller
          3. du invänder mot behandling för direktreklam
          4. vi har olagligt behandlat dina personuppgifter eller
          5. radering krävs för att uppfylla en rättslig skyldighet som gäller oss
          6. personuppgifterna har samlats in i samband med erbjudandet om informationssamhällets tjänster (observera att detta inte gäller behandling av Lottoland).
        2. Vi fortsätter att uppfylla en begäran om radering utan dröjsmål och i sådan utsträckning vi kan göra det. Observera dock att din rätt till radering är en kvalificerad rättighet och inte gäller när fortsatt bevarande krävs för:
          1. att utöva rätten till yttrande- och informationsfrihet
          2. att uppfylla en rättslig skyldighet enligt Gibraltar-lagen eller annan lag som vi kan vara föremål för
          3. att utföra en uppgift av allmänt intresse eller som är ett led i myndighetsutövning som utförs av Lottoland (observera att detta i allmänhet inte är tillämpligt för vår behandling)
          4. arkiveringssyften i allmänhetens intresse, vetenskapliga eller historiska undersökningsändamål, eller statistiska ändamål under vissa omständigheter (observera att detta i allmänhet inte är tillämpligt för vår behandling) eller
          5. upprättandet, utövandet eller försvaret av rättsliga anspråk.
        3. Dessutom kanske vi inte alltid kan uppfylla din begäran om radering av specifika juridiska eller operativa skäl som meddelas dig, om tillämpligt, vid tidpunkten för din begäran.
      7. Rätten till begränsning av behandling
        1. Du har rätt att be oss begränsa behandlingen av dina personuppgifter i följande situationer:
          1. Du bestrider riktigheten i personuppgifterna
          2. Om behandlingen är olaglig kan du i stället för att begära radering begära att vi begränsar användningen av personuppgifter som behandlats olagligt
          3. Om vi inte längre behöver behandla dina personuppgifter men måste behålla dina uppgifter för upprättandet, utövandet eller försvaret av rättsliga anspråk
          4. Du har utövat din rätt att invända (se nedan) och i avvaktan på verifikation om våra legitima grunder (eller en tredje parts) åsidosätter dina intressen, rättigheter och friheter
        2. I de fall du utövar denna rättighet får vi endast lagra personuppgifterna och inte behandla dem vidare utan ditt samtycke, såvida inte behandlingen är avsedd för upprättandet, utövandet eller försvaret av rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl av viktigt allmänt intresse. Vi måste också informera dig innan en begränsning av behandlingen lyfts.
      8. Rätten till uppgiftsportabilitet
        1. Om den rättsliga grunden för vår behandling är ditt samtycke eller behandlingen är nödvändig för utförandet av ett avtal i vilket du är part, eller för att vidta åtgärder på din begäran innan du ingår ett avtal, har du rätt att ta emot de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, eller be oss att skicka dem till en annan person.
        2. Vi ansvarar inte för användning av information som ”överförs” av någon tredje part. Observera att denna rättighet endast gäller när behandlingen utförs automatiskt (dvs. exklusive pappersfiler). Behandling som utförs ”automatiskt” anses vara allmän elektronisk behandling och ska särskiljas från automatiserat beslutsfattande (beskrivet i denna sekretesspolicy). Vidare inkluderar denna rättighet inga ytterligare uppgifter som är skapade av oss baserat på de uppgifter du har lämnat.
      9. Rätten att invända
        1. Allmän rätt att invända:
          Du har en allmän rätt att invända mot behandling av dina personuppgifter under vissa omständigheter, vilka inkluderar:
          1. när vi förlitar oss på legitima intressen som laglig grund
          2. när vår behandling är avsedd för direktreklam (inklusive profilering för direktreklamsyfte) (se nedan)
          3. när behandling är avsedd för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål på grund av din specifika situation Observera att vi inte behandlar dina personuppgifter för dessa ändamål eller
          4. där behandling baseras på utförandet av en uppgift som utförs i allmänhetens intresse eller i utövandet av officiella befogenheter som utförs av oss som personuppgiftsansvarig. Observera att vi inte förlitar oss på den här rättsliga grunden, vilket huvudsakligen gäller offentliga myndigheter.
        2. Rätten till frihet från direktreklam (avanmälan):
          Du har rätten att avsäga dig vår direktreklam, även kallad ”avanmälan”. Du kan när som helst utöva denna rättighet genom att kontakta oss. Du kan när som helst be oss att sluta skicka reklammeddelanden till dig genom att följa länkarna för avanmälan på de elektroniska reklammeddelanden/material som skickas till dig eller på de SMS som du får från oss, eller genom att ändra dina reklaminställningar i avsnittet Mitt konto på ditt konto. Om du väljer att göra en avanmälan för reklam kan vi behöva behålla dina uppgifter (t.ex. i ”en låsningslista”) för att säkerställa att vi inte skickar mer reklam till dig. Din rätt att avanmäla påverkar inte vår förmåga att kontakta dig på annat sätt än i direkt reklamsyfte (t.ex. för att meddela dig om ändringar i våra användaravtal, för eventuella problem med ditt konto eller för att begära information som vi kan behöva för att uppfylla våra AML/CFT/CPF-skyldigheter).
        3. Förutom vid invändning mot direktreklam där din rätt att avanmäla dig från att ta emot reklamkommunikation kvarstår, där du utövar din rätt att invända, upphör vi att behandla dina personuppgifter om det inte finns övertygande legitima skäl till behandling som åsidosätter dina intressen, eller vi måste behandla dina personuppgifter för att upprätta, utöva eller försvara rättsliga anspråk. Observera att om du utövar rätten att invända kan det påverka de tjänster vi kan tillhandahålla, och vi förklarar detta för dig om du bestämmer dig för att utöva denna rättighet. Om du fortfarande vill utöva din rätt att invända kan vi behöva avsluta ditt konto eller avbryta ett spel som du har lagt hos oss, men vi meddelar dig om det är fallet vid den tidpunkten.
      10. Rätten till frihet från automatiserat beslutsfattande (inklusive profilering)
        1. Du har rätt att inte vara föremål för ett beslut som enbart baseras på automatiserad behandling, inklusive profilering (dvs. utan mänsklig inblandning), som ger juridiska effekter som rör dig eller på liknande sätt påverkar dig avsevärt.
        2. Detta gäller inte om beslutet:
          1. är nödvändigt för att ingå ett avtal, eller för utförandet av ett avtal, mellan dig och Lottoland,
          2. krävs enligt Gibraltar-lagen eller
          3. baseras på ditt uttryckliga samtycke.
        3. Lottoland ska vidta lämpliga åtgärder för att skydda dina rättigheter och friheter och legitima intressen. Dessa åtgärder ska omfatta åtminstone rätten att erhålla mänsklig inblandning och uttrycka din åsikt och bestrida beslutet.
      11. Rätten att lämna in ett klagomål till Information Commissioner och/eller en relevant tillsynsmyndighet
        1. Om du vill framföra ett klagomål kring hur vi har hanterat dina personuppgifter rekommenderar vi att du kontaktar oss i första hand med hjälp av informationen i avsnitt 2 i denna sekretesspolicy, så att vi kan försöka lösa ditt klagomål.
        2. Om vi inte har svarat dig inom rimlig tid eller om du anser att ditt klagomål inte har lösts på ett tillfredsställande sätt, har du rätt att lämna in ett klagomål till Information Commissioner under dataskyddslagen, som för närvarande är Gibraltar Regulatory Authority (GRA). Du kan kontakta GRA enligt nedanstående:
          Adress: Gibraltar Regulatory Authority, 2nd Floor, Eurotorns 4, 1 Europort Road, Gibraltar
          Email: [email protected]
          Telefon: (+350) 200 74636
          Fax: (+350) 200 72166
          Webbplats: www.gra.gi
        3. I vissa fall kan du även ha rätt att enligt EU:s GDPR framföra ett klagomål till tillsynsmyndigheten i det land där du bor, arbetsplats eller den plats där du hävdar att en överträdelse av en eller flera av våra rättigheter har ägt rum, om det är baserat inom EES.
      12. Rätten att återkalla samtycke
        1. När den rättsliga grunden för behandling av dina personuppgifter är ditt samtycke har du rätt att återkalla samtycket när som helst (utan att påverka lagenligheten i behandlingen baserat på samtycke innan det dras tillbaka). Det gör du genom att kontakta oss med hjälp av informationen i avsnitt 2 i den här sekretesspolicyn.
        2. Samtycke ska vara lika enkelt att återkalla som det är att ge, så vi tillhandahåller vanligtvis alternativ för dig att ändra dina inställningar och ta bort det samtycke som du tidigare givit. Observera att om du håller inne eller drar tillbaka ditt samtycke kan det begränsa omfattningen av de tjänster vi kan tillhandahålla. Vi informerar dig om konsekvenserna av att dra in eller dra tillbaka vid den aktuella tidpunkten.
    12. UTÖVA DINA RÄTTIGHETER
        Kontakta oss
      1. Om du vill utöva någon av de rättigheter som anges ovan kontaktar du uppgiftsskyddsombudet med hjälp av de uppgifter som anges i avsnitt 2 i den här sekretesspolicyn.
        2. Ingen avgift krävs vanligtvis
      2. Du behöver inte betala någon avgift för att få tillgång till dina personuppgifter (eller utöva någon av de andra rättigheterna). Vi kan dock ta ut en rimlig avgift om din begäran är uppenbart ogrundad, repetitiv eller överdriven. Alternativt kan vi vägra att uppfylla din begäran under dessa omständigheter.
        3. Vad vi kan behöva av dig
      3. I vissa fall (t.ex. när vi inte känner igen en e-postadress) kan vi behöva begära specifik information från dig för att hjälpa oss att bekräfta din identitet (eller bekräfta befogenheten hos någon som påstås agera för din räkning). Detta är en säkerhetsåtgärd för att säkerställa att personuppgifter inte lämnas ut till någon person som inte har rätt att ta emot dem. Vi kan också kontakta dig för att be dig om mer information kring din begäran för att snabba på vårt svar.
        4. Tidsgräns för att svara
      4. Vi försöker svara på alla legitima förfrågningar inom en månad. Ibland kan det ta längre tid än detta om din begäran är särskilt komplex eller om du har ett antal förfrågningar och vi kanske vill förlänga tidsramen för ett svar till ytterligare två månader (totalt tre månader). I sådana fall meddelar vi dig om en sådan förlängning inom en månad efter mottagandet av begäran, tillsammans med orsakerna till förseningen, och håller dig uppdaterad.
        5. Elektronisk form
      5. Om din begäran kommer i elektronisk form ska vårt svar tillhandahållas elektroniskt om det är möjligt, såvida inte annat begärts av dig.
        6. Omfattningen av våra skyldigheter gentemot andra mottagare
      6. Vi ska meddela varje mottagare som personuppgifterna har lämnats ut till om begränsning, rättelse eller radering av personuppgifter, om inte detta visar sig omöjligt eller innebär oproportionerlig ansträngning. Speciellt för begäran om radering där vi har gjort personuppgifter offentliga och är inställda på att radera personuppgifter, ska vi vidta rimliga åtgärder (med hänsyn till tillgänglig teknik och implementeringskostnader), inklusive tekniska åtgärder, för att informera andra personuppgiftsansvariga som behandlar de personuppgifter som du har begärt radering av.
    13. DIN SKYLDIGHET ATT INFORMERA OSS OM FÖRÄNDRINGAR
      1. Det är viktigt att de personuppgifter vi har på dig är korrekta och aktuella. Håll oss informerade om dina personuppgifter förändras under vår relation. Om några av dina personuppgifter är eller blir felaktiga kan du uppdatera dem i avsnittet Mitt konto, eller så kan du kontakta vår kundtjänst via e-post på [email protected].
    14. ÄNDRINGAR I DENNA SEKTERESSPOLICY
      1. Vi kan uppdatera denna sekretesspolicy då och då genom att publicera en ny version på våra webbplatser eller appar. Vi kan välja att meddela dig om viktiga ändringar i denna sekretesspolicy via e-post (om du är kund eller prenumererar på våra e-postlistor) och vi uppdaterar dessutom fältet ”Senaste uppdatering” överst i denna sekretesspolicy.
      2. Den nya versionen av sekretesspolicyn träder dock i kraft omedelbart när den publiceras på våra webbplatser/appar.
    15. YTTERLIGARE VILLKOR
        Tredjepartslänkar
      1. Den här webbplatsen eller appen kan innehålla länkar till tredjepartswebbplatser, plug-in-program och program (till exempel Facebook, Twitter osv.). Om du klickar på dessa länkar eller aktiverar dessa anslutningar kan tredje part samla in eller dela dina personuppgifter.
      2. Vi ansvarar inte för andras sekretessrutiner, och du uppmuntras att bekanta dig med sekretessrutinerna på tredje parts webbplatser som du besöker eller någon tredje part som du ingår avtal med. På samma sätt kontrollerar vi inte tredje parts webbplatser och ansvarar inte heller för deras sekretessregler. När du lämnar våra webbplatser uppmanar vi dig att läsa sekretesspolicyerna/meddelandena för varje webbplats du besöker.
        3. Inga tjänster till barn
      3. Det är viktigt för oss att skydda barns integritet. Därför samlar vi inte in eller underhåller information på vår webbplats från dem vi faktiskt känner till är under 18 år (oaktat alla juridiska definitioner av ”barn” eller annan lagstiftning som anger en lägre ålder för en person som ska anses vara barn). Ingen del av vår webbplats är inriktad på att attrahera personer under 18 år. Vi begär att alla besökare på vår webbplats som är under 18 år inte lämnar ut eller tillhandahåller några personuppgifter (inklusive genom att försöka öppna ett konto) och att sluta använda vår webbplats.
    Frågor & svar
    '