Integritetspolicy

1. Översikt

Mega Riches, som finns tillgängligt på www.megariches.com (”Webbplatsen”), drivs av:

• Megariches Ltd (”Mega Riches”), som lyder under maltesisk lag och har sitt säte i 105, Gwardamangia Hill, Pieta, PTA1313, Malta

I enlighet med relevanta licenser och jurisdiktionerna som kan finnas här.

Varje hänvisning till "Vi", "Vår", ”Våra”, "Oss" eller "Företaget" i denna integritetspolicy ska tolkas som hänvisning till Mega Riches verksamhet gällande Webbplatsen.

Företaget värderar din integritet och sekretess högt och har för avsikt att hantera alla dina personuppgifter på ett transparent, rättvist och lagligt sätt.

Denna integritetspolicy (tillsammans med Regler och Villkor samt Vår Cookiepolicy) anger grunden för hur Mega Riches samlar, lagrar och använder dina personuppgifter när du besöker Vår webbplats. I likhet med vad dina rättigheter är och hur lagen skyddar dessa rättigheter och hur du kan utöva dem ("Integritetspolicy").

1. Översikt
2. Om Oss
3. Dina personuppgifter
4. Delning av data
5. Gemensamt personuppgiftsansvariga
6. Överföring av personuppgifter utanför Europeriska ekonomiska samarbetsområdet (”EES”)
7. Profilering och Automatiserat beslutsfattande
8. Datasäkerhetsåtgärder
9. Data retention
10. Dina rättigheter
11. Ändringar till integritetspolicy

2. OM OSS

(a) Syftet med Integritetspolicy

Den här Integritetspolicyn syftar till att ge dig en grundlig förståelse för hur Vi behandlar dina personuppgifter som samlas in genom din användning av den här Webbplatsen, vilket också inkluderar alla uppgifter du angett vid registrering såväl som via ditt brukande av Vårt online casino.

Den här Webbplatsen är enbart avsedd för personer över 18 år, och Vi samlar därför inte medvetet uppgifter om personer under en sådan ålder. Om det kommer till Vår kännedom att Vi samlat in personuppgifter om personer under 18 år på grund av missbruk av Vår hemsida, kommer Vi göra Vårt yttersta för att säkerhetsställa att sådana uppgifter behandlas i enlighet med gällande lag och Våra policyer och rutiner.

Om inte annat preciseras i den här integritetspolicyn ska försedda termer som härmed fastställts, förfoga över samma innebörd som angetts i villkoren.

Den här integritetspolicyn måste läsas i samband med andra sekretessmeddelanden som Vi kan förse dig med i framtiden. Den här integritetspolicyn är kompletterad med andra meddelanden av samma sort och är följaktligen inte avsedd att åsidosätta dem.

Vi lovar att skydda dina personuppgifter och att alltid respektera din integritet i enlighet med bästa affärspraxis och tillämpliga lagar, särskilt den allmänna dataskyddsförordningen (EU) 2016/679 (“GDPR”), såväl som eventuella lokala lagar i den länder där Vi har licens, under vilka Vi driver Vårt onlinecasino.

Du ansvarar för att tillhandahålla personuppgifter som är korrekta och skriftligen informera Oss om eventuella ändringar som kan inträffa, så att Vi kan använda alla rimliga medel för att hålla Vår information om dig korrekt och uppdaterad. Dessutom kan Vi genomföra kontroller av uppgifternas noggrannhet i enlighet med GDPR och be dig att verifiera dina uppgifter som Vi har om dig från tid till annan.

(b) Personuppgiftsansvariga (Data Controllers)

Vi är personuppgiftsansvariga (data controllers) i enlighet till de relevanta licenserna som finns tillgängliga här och ansvarar därmed för dina personuppgifter (personal data).

Eftersom Vi tar din integritet på fullaste allvar har Vi utsett ett dataskyddsombud (”DPO”) vars ansvar är att övervaka att företaget

1. uppfyller sina lagliga skyldigheter såsom hantering av dina personuppgifter och;
2. behandlar dina personuppgifter i enlighet med gällande regler och förordningar.

Vår DPO är din kontaktperson angående alla frågor som rör denna Integritetspolicy. Om du har några frågor vänligen kontakta Vår DPO med hjälp av uppgifterna nedan.

3. DINA PERSONUPPGIFTER

(a) Vad är personuppgifter?

Den allmänna dataskyddsförordningen (“GDPR”) definierar personuppgifter som följande:

"Varje upplysning som avser en identifierad eller identifierbar fysisk person ("registrerad”), varvid en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller onlineidentifikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.”

Du, som företagets kund, är ”registrerad” i förhållande till den här integritetspolicyn (data subject). Kort sagt innebär det att personuppgifter som rör dig som registrerad är skyddade i enlighet med dataskyddslagarna, gällande förordningar och lagstiftning. Det inkluderar dock inte data där identifieringar relaterade till den registrerade görs anonyma, det vill säga när den registrerade inte är eller inte längre kan identifieras (vilket följaktligen betyder anonym data).

(b) Viktiga saker – vad, hur och varför?

Vi kan samla, använda, lagra samt överföra olika typer av personuppgifter. I den här paragrafen förklarar Vi följande:

Vänligen läs paragraf 9 i den här integritetspolicyn för mer information om hur du återkallar ditt samtycke.

Nedan finner du mer information gällande hantering av dina uppgifter av följande skäl:

• Våra Egna Marknadsföringsaktiviteter – I enlighet med gällande lagar och baserat på den rättsliga grunden legitimt intresse eller ditt samtycke, kan Vi även använda dina personuppgifter för att skicka marknadsföringsmaterial och meddelanden till dig via e-post eller textmeddelanden.

  Vi strävar efter att erbjuda dig den högsta nivån av kontroll över vilka typer av marknadsföringsmaterial du får från Oss, eller från tredje parts databehandlare som behandlar dina uppgifter för Vår räkning och följer Våra instruktioner.

  Du kan se och justera dina val relaterade till marknadsföring i Våra sekretessinställningar på ditt användarkonto. Om du vill ha mer kontroll över marknadsföringsmaterialet som Vi skickar dig ber Vi dig att kontakta Vår DPO med hjälp av den angivna kontaktinformationen. I händelse av att du väljer att återkalla ditt samtycke, var medveten om att det kan ta upp till 48 timmar för Oss att säkerställa att ändringarna har implementerats i Vårt system och i Våra marknadsföringspartners system. Under denna tid kan du fortfarande få mejl eller information från Oss.

• Återkallande av Samtycke – Du kan när som helst återkalla ditt samtycke via sekretessinställningarna som finns på ’Ditt konto’ på Webbplatsen. Dessutom kan du återkalla ditt samtycke från marknadsföring genom "opt-out"-knappen för att avsluta prenumerationen som finns i e-postmeddelandet du får från Oss.
• Våra Affärspartners Marknadsföringsaktiviteter – Vi delar aldrig dina personuppgifter med Våra affärspartners för deras egna marknadsföringsaktiviteter utan ditt samtycke.
• AML och Socialt Ansvar – Megariches Ltd har för avsikt att ge dig den absolut tryggaste spelmiljön som Vi kan skapa. Av den anledningen kan Vi behandla vissa personuppgifter som gäller dig i en omfattning som överstiger de lagstadgade kraven något, men detta görs för din egen säkerhet och sinnesfrid. Vi har ett berättigat intresse att göra det, eftersom Vi känner Oss ansvariga för din onlinesäkerhet. Våra kontroller är utformade för att vara minimalt invasiva och respektera dina rättigheter och friheter som registrerad (data subject).

Dina personuppgifter kommer endast att behandlas för de ändamål för vilka de samlades in. I händelse av att Vi kommer behöva bahandla det för något annat ändamål kommer Vi att göra en kompatibilitetsbedömning för att säkerhetställa att det nya ändamålet är förenligt med det ursprungliga syftet för vilket uppgifterna samlades in. Vi kommer då att informera dig om det nya syftet och förse dig med all nödvändig information. Skulle det nya syftet inte vara förenligt med det ursprungliga syftet, kommer Vi att be om ditt samtycke.

4. DELNING AV DATA

Som en del av vår verksamhet kan vi samarbeta med olika affärspartners, leverantörer och tjänsteleverantörer som spelar en viktig roll för att vår webbplats, våra spel och andra tjänster ska fungera. Dessa tredje parter kan behandla dina personuppgifter för vår räkning för de ändamål som anges i denna integritetspolicy.

Denna behandling sker under vår ledning, vilket säkerställer att dina uppgifter hanteras i enlighet med gällande dataskyddslagar och vårt åtagande att skydda din integritet. Vi är fast beslutna att säkerställa säkerheten för dina personuppgifter. Därför kräver vi att alla tredje parter som vi delar dina uppgifter med upprätthåller samma säkerhetsstandarder och följer gällande dataskyddslagar.

Våra tredjepartsleverantörer är förbjudna att använda dina personuppgifter för egna syften om det inte är tillåtet eller krävs enligt lag. De får endast behandla dina personuppgifter för specifika ändamål som överensstämmer med våra instruktioner. För att säkerställa efterlevnad och säkerhet genomför vi noggranna kontroller av våra partners och ingår vid behov strikta databehandlingsavtal. Detta säkerställer att dina uppgifter hanteras på lämpligt sätt och skyddas under hela livscykeln för behandlingen.

Delning inom koncernen

För att effektivt hantera och förbättra våra tjänster kan företag inom vår företagsgrupp dela och få tillgång till kunddata efter behov för att stödja den personuppgiftsansvarige i specifika funktioner. Denna koncerninterna delning gör det möjligt för oss att tillhandahålla konsekventa och högkvalitativa tjänster över alla varumärken och verksamheter, vilket gör det möjligt för oss att erbjuda vissa tjänster, stödja viktiga funktioner och säkerställa anpassning inom viktiga områden av vår verksamhet.

5. GEMENSAMT PERSONUPPGIFTSANSVARIGA

Företaget kan agera som en gemensam registeransvarig när det tillsammans med en eller flera organisationer gemensamt bestämmer syftet och medlen för behandling av personlig information. I sådana fall ska de gemensamma registeransvariga ingå ett avtal om gemensamt registeransvar som anger varje parts skyldigheter och ansvar, och du kommer att underrättas om detta avtal i god tid.

6. ÖVERFÖRING AV DATA UTANFÖR EUROPEISKA EKONOMISKA SAMARBETSOMRÅDET ("EES")

Vissa av de tjänsteleverantörer som nämns i avsnitt 3 ovan kan vara baserade i länder som inte ingår i Europeiska ekonomiska samarbetsområdet ("EES"). Detta kan innebära att dina uppgifter kan komma att behandlas på en plats utanför EES. När en överföring av dina personuppgifter görs till ett personuppgiftsbiträde eller en personuppgiftsansvarig som är baserad utanför EES, säkerställer vi alltid att dina uppgifter skyddas på samma sätt som om de stannar inom EES. För att säkerställa skyddet av dina uppgifter kommer vi att genomföra minst en av de lämpliga skyddsåtgärder som fastställts av EU kommissionen:

7. PROFILERING OCH AUTOMATISERAT BESLUTSFATTANDE

I vissa fall används automatiserade system för att underlätta beslutsfattandet baserat på personuppgifter. Detta tillvägagångssätt gör det möjligt för oss att effektivisera beslutsprocessen och säkerställa att våra beslut är aktuella, opartiska, effektiva och korrekta. Genomförandet av automatiserat beslutsfattande kan därför påverka de produkter, tjänster eller funktioner som vi kan erbjuda dig i dag eller i framtiden, liksom möjligheten att använda våra tjänster.

Vi kan använda automatiserat beslutsfattande i följande situationer:

• Öppnande av konto: När du öppnar ett konto hos oss kontrollerar vi att produkten eller tjänsten är relevant för dig, baserat på vår kunskap. Dessutom kontrollerar vi att du uppfyller de villkor som krävs för att öppna ett konto i enlighet med vår policy för kundacceptans. Detta kan innefatta kontroll den sökandes ålder, bosättningsort, nationalitet eller finansiella ställning.
• Upptäckt av bedrägerier: Vi använder dina personuppgifter för att hjälpa oss att avgöra och upptäcka om ditt konto kan användas för bedrägeri eller penningtvätt. Om vi tror att det finns en risk för bedrägeri kan vi blockera eller stänga av kontot.
• För att bedöma spelrisk: Ett automatiserat system kan användas för att utvärdera den associerade risken för ditt spel i enlighet med våra Spelregler. Detta system används av många speloperatörer för att hjälpa dem att fatta rättvisa och välgrundade beslut om vadslagning. Betting scoring tar hänsyn till information som tillhandahålls av kunden vid registrering och under hela användningen av våra tjänster.
• För att bedöma AML- och RG-risk: Automatiserad profilriskbedömning omfattar poängsättning av flera riskfaktorer för varje kundkonto. De riskfaktorer som systemet håller reda på poängsätts och medelvärdesbildas för att skapa en profilriskpoäng och klassificering.

Baserat på denna information fattar vi ett opartiskt och välgrundat beslut om huruvida kunden faller inom vår riskaptit och/eller kommer att fortsätta med vårt affärsavtal, i enlighet med våra interna policyer och juridiska ansvar.

Du rätt att inte bli föremål för ett beslut, inklusive profilering, när det grundar sig på automatisk behandling av dina personuppgifter och har rättslig verkan eller liknande betydande verkan för dig.

Observera att rättigheten inte gäller när behandlingen sker:

• nödvändigt för att ingå eller fullgöra ett avtal med dig; eller
• medges enligt lag; eller
• baserat på ditt uttryckliga samtycke.

Om du har några frågor eller funderingar angående detta avsnitt, vänligen skicka dem skriftligen till Vårt dataskyddsombud.

8. FÖR DATASÄKERHETSÅTGÄRDER

Företaget kommer alltid att sträva efter att se till att din personliga information är säker, både i våra händer och i händerna på tredje part till vilka vi kan ha lämnat ut din personliga information.

Internt har vi implementerat ett antal tekniska, avtalsmässiga och organisatoriska åtgärder för att säkerställa att dina personuppgifter inte oavsiktligt förloras, används, nås, ändras eller lämnas ut på ett obehörigt sätt. Detta skydd ska följa en strategi för djupförsvar genom kontinuerliga investeringar i teknik, processer och andra resurser i linje med bästa branschpraxis. Vi säkerställer också att tillgången till dina personuppgifter bestäms utifrån "need-to-know"-principen, vilket innebär att endast personer som har ett direkt behov av att känna till dina personuppgifter har tillgång till dem. Dessutom är alla som har tillgång till dina personuppgifter bundna av en sekretessplikt. Vi har också rutiner på plats för att hantera misstänkta eller faktiska personuppgiftsincidenter. Vi kommer att informera både dig som "registrerad" och den tillsynsmyndighet som berörs av sådana datasäkerhetsöverträdelser när det är juridiskt nödvändigt att göra det och vi kommer att upprätthålla en lista över alla sådana överträdelser.

Det är av yttersta vikt att våra kunder förblir vaksamma och följer de vanliga försiktighetsåtgärderna för informationssäkerhet. Därför är det:

• mycket viktigt att du aldrig avslöjar dina kontouppgifter, personuppgifter eller andra konfidentiella kontouppgifter.
• mycket viktigt att du aldrig låter någon ta kontroll över din dator eller annan enhet.
• viktigt att du aldrig antar att ett mobilsamtal, e-postmeddelande eller SMS är äkta. Kontrollera alltid via en betrodd källa innan utför någon operation.

9. DATA RETENTION

Bolaget kommer endast att behålla dina personuppgifter så länge som det är nödvändigt för att uppfylla det syfte för vilket de samlades in. Vissa syften kan inkludera att uppfylla eventuella juridiska krav, redovisningskrav eller rapporteringskrav.

När vi bestämmer hur lång lagringstid som är lämplig för dina personuppgifter tar vi hänsyn till olika faktorer, såsom personuppgifternas art och känslighet, den potentiella risken för obehörig användning eller utlämnande av sådana uppgifter, det syfte för vilket vi samlade in och behandlade sådana uppgifter samt tillämpliga lagar och/eller rättsliga krav som åläggs oss.

På Malta måste vi till exempel enligt lagen om penningtvätt lagra dina personuppgifter under minst fem (5) år efter det att vår affärsrelation har upphört. I Storbritannien, i enlighet med den vanliga kodbestämmelsen 3.5.4 i LCCP, ska dina personuppgifter bevaras för AML-ändamål i sju (7) år. Uppsägningen av vår affärsrelation träder i kraft dag då ditt konto hos oss officiellt stängs.

Ett annat exempel är att bokförings- och finansiella dokument ska sparas i tio (10) år i enlighet med artikel 163.5 i aktiebolagslagen (Malta).

Du är välkommen att kontakta vårt dataskyddsombud med hjälp av kontaktinformationen anges längre upp för ytterligare information om våra lagringsperioder.

10. DINA RÄTTIGHETER

Dataskyddslagstiftningen ger dig som "registrerad" vissa rättigheter under vissa omständigheter. I enlighet med lagen har du rätt att:

1. Begära tillgång till dina personuppgifter - Detta innebär att du har rätt att kostnadsfritt begära en kopia av de personuppgifter som vi har om dig. 
   Vi kommer att göra vårt yttersta för att besvara alla legitima förfrågningar inom en månad från det att förfrågningen har lämnats in. Om din begäran är särskilt komplicerad, eller om du har gjort flera förfrågningar under en viss period, kan det ta lite längre tid för oss. I sådana fall kommer vi att meddela dig om denna förlängning, som i enlighet med GDPR kan vara ytterligare två (2) månader efter första perioden på en månad.
2. Begäran om rättelse av dina personuppgifter - Detta innebär att om någon av de personuppgifter som vi har om dig är ofullständig eller felaktig, har du rätt att få den rättad. Tänk dock på att vi kan behöva be dig att tillhandahålla bevis och dokumentation (t.ex. ID-handlingar eller adressbevis) för att kunna uppfylla din begäran.
3. Begäran om att få dina personuppgifter raderade - Detta innebär att du kan begära att få dina personuppgifter raderade om vi inte längre har någon rättslig grund för att fortsätta behandla eller lagra dem. Observera att denna rättighet inte är garanterad - i den meningen att vi inte har möjlighet att tillmötesgå din begäran om vi är föremål för en rättslig skyldighet att lagra dina uppgifter eller om vi har anledning att tro att det är nödvändigt att lagra dina personuppgifter för att försvara oss i rättslig tvist.
4. Invända mot behandlingen av dina personuppgifter om vi förlitar oss på vårt berättigade intresse (eller en tredje parts berättigade intresse) att behandla dina personuppgifter och du anser att vi behandlar dina uppgifter på ett sådant sätt att det strider mot dina grundläggande rättigheter och friheter. I vissa fall kan vi dock visa att vi har en tvingande legitim grund för att behandla dina uppgifter som kan åsidosätta dina rättigheter och friheter. Du kan framföra dina invändningar mot behandlingen av dina personuppgifter på grundval av ovan nämnda berättigade företagsintressen genom att kontakta vårt dataskyddsombud.
5. Begära en begränsning av behandlingen av dina personuppgifter - Du kan be oss att tillfälligt avbryta behandlingen av dina personuppgifter i något av följande fall: (a) När du vill att vi ska fastställa att dina uppgifter är korrekta, (b) när vår användning av dina uppgifter inte är förenlig med lagen, men du inte vill att vi ska radera dem, (c) när du vill att vi ska lagra dina personuppgifter, även om de inte längre är nödvändiga för att vi ska kunna fastställa, utöva eller försvara rättsliga anspråk, eller (d) när du har invänt mot behandlingen av dina personuppgifter, men vi måste kontrollera om vi har tvingande legitima skäl att bortse från din begäran.
6. Begära överföring av dina personuppgifter (dvs. dataportabilitet) – Detta innebär att du kan begära att vi överför vissa uppgifter om dig som vi har behandlat till en tredje part. Denna rätt gäller endast för uppgifter som förvärvats genom automatiserade källor som du ursprungligen gav oss samtycke till att använda, eller där vi använde dina uppgifter för att fullgöra våra skyldigheter enligt ett avtal med dig.
7. Återkalla ditt samtycke när som helst när vi förlitar oss på ditt samtycke för att behandla dina personuppgifter – Uppsägning eller återkallande av ditt samtycke påverkar inte lagligheten av den behandling som vi har utfört fram till den tidpunkt då du återkallade ditt samtycke. Återkallelse av samtycke innebär att du i framtiden inte längre vill att dina uppgifter ska behandlas på samma sätt. Det innebär att du inte längre kan ge oss tillåtelse att tillhandahålla vissa tjänster (t.ex. marknadsföring). Om du när som helst vill återkalla ditt samtycke kan du göra det via sekretessavsnittet som finns på "Ditt konto" på webbplatsen. Dessutom kan du återkalla ditt samtycke till marknadsföring genom att klicka på knappen "opt-out" i det e-postmeddelande som du får från oss.

8. Lämna in ett klagomål till en tillsynsmyndighet

   Du har rätt att när som helst lämna in ett klagomål antingen till tillsynsmyndigheten på Malta, Data Protection Commission ("IDPC"), eller till respektive dataskyddsmyndighet i det land där du är bosatt nedan:

   • Datainspektionen heter nu Integritetsskyddsmyndigheten i Sverige.
   • Varje annan tillämplig dataskyddsmyndighet i land där du är bosatt.

   Vi skulle dock verkligen uppskatta möjligheten att lösa dina problem innan du kontaktar respektive myndighet, så vänligen kontakta oss i första hand.

   Vi kan behöva begära specifik information från dig för att hjälpa oss att bekräfta din identitet och säkerställa din rätt att få tillgång till dina personuppgifter (eller att utöva någon av dina andra rättigheter). Detta är en säkerhetsåtgärd för att säkerställa att personuppgifter inte lämnas ut till någon person som inte har rätt att ta emot dem. Vi kan också kontakta dig för att be dig om ytterligare information om din begäran för att påskynda vårt svar. Du kan utöva dina rättigheter genom följande kanaler:

   • Vår kundtjänsts livechatt.
   • Genom att skicka oss begäran via e-post: [email protected].
   • Genom att kontakta vårt dataskyddsombud: [email protected].

11. ÄNDRINGAR AV INTEGRITETSPOLICY

Vi förbehåller oss rätten att efter eget gottfinnande när som helst ändra, modifiera, lägga till och/eller ta bort delar av denna integritetspolicy. Om du är en befintlig kund som vi har ett avtalsförhållande med kommer du att informeras om eventuella ändringar av denna integritetspolicy.