IntegritetspolicyPrivacy Policy

1. Inledning1. Introduction

Din integritet är viktig för oss. Denna policy beskriver hur BRAVE AGENCY UK LTD ("vi", "oss") behandlar personuppgifter när du använder det sociala casinot BraveAgencyGame på braveagencygame.com, skapar ett konto, tecknar en prenumeration eller kontaktar vår support. Policyn är utformad i enlighet med EU:s dataskyddsförordning (GDPR) och tillämplig nationell dataskyddslagstiftning, inklusive UK GDPR. Your privacy matters to us. This policy describes how BRAVE AGENCY UK LTD ("we", "us") processes personal data when you use the BraveAgencyGame social casino at braveagencygame.com, create an account, purchase a subscription or contact our support. The policy is drafted in accordance with the EU General Data Protection Regulation (GDPR) and applicable national data protection law, including the UK GDPR.

Genom att använda casinotjänsten bekräftar du att du tagit del av denna policy. Den utgör inte ett samtycke i sig — där samtycke krävs inhämtar vi det separat och uttryckligen, till exempel via cookiebannern. By using the casino service you acknowledge that you have read this policy. It does not constitute consent in itself — where consent is required we obtain it separately and explicitly, for example via the cookie banner.

2. Personuppgiftsansvarig2. Data controller

Personuppgiftsansvarig för all behandling som beskrivs i denna policy är BRAVE AGENCY UK LTD, 8 Homefield, Peterborough PE8 6EP, Storbritannien. Frågor om dataskydd ställs till privacy@braveagencygame.com. Vi har utsett ett internt dataskyddsombud som kan nås via samma adress, märk meddelandet "DSO". The data controller for all processing described in this policy is BRAVE AGENCY UK LTD, 8 Homefield, Peterborough PE8 6EP, United Kingdom. Data protection questions should be sent to privacy@braveagencygame.com. We have appointed an internal data protection officer who can be reached at the same address; mark your message "DPO".

3. Uppgifter vi samlar in3. Data we collect

Vårt casino tillämpar dataminimering och samlar bara in det som behövs: Our casino applies data minimisation and only collect what is needed:

• Kontouppgifter: användarnamn, e-postadress, krypterat lösenord, språkval och bekräftelse av åldersintyg (18+).Account data: username, email address, encrypted password, language preference and confirmation of the 18+ age declaration.
• Speldata: fiktivt myntsaldo, casino-historik, prestationer, topplisteplaceringar och inställningar för ansvarsfullt spelande.Game data: fictional coin balance, casino play history, achievements, leaderboard positions and responsible-play settings.
• Prenumerationsuppgifter: vald nivå, betalningshistorik och status. Kortuppgifter hanteras av vår betalningsleverantör och lagras aldrig på våra servrar.Subscription data: chosen tier, payment history and status. Card details are handled by our payment provider and are never stored on our servers.
• Teknisk data: IP-adress, enhetstyp, webbläsare, operativsystem, skärmupplösning och kraschloggar.Technical data: IP address, device type, browser, operating system, screen resolution and crash logs.
• Supportdata: innehållet i meddelanden du skickar till oss samt din kontaktinformation.Support data: the content of messages you send us and your contact information.

4. Ändamål med behandlingen4. Purposes of processing

Vi behandlar uppgifterna för att: (a) tillhandahålla och drifta tjänsten, inklusive konto, casino-spel och topplistor; (b) administrera prenumerationer och fakturering; (c) ge kundsupport; (d) skydda tjänsten mot missbruk, fusk och bedrägerier; (e) uppfylla rättsliga skyldigheter, exempelvis bokföringskrav; (f) förbättra tjänsten genom aggregerad, avidentifierad statistik; samt (g) tillhandahålla verktyg för ansvarsfullt spelande, inklusive självuteslutning. We process data to: (a) provide and operate the service, including accounts, casino games and leaderboards; (b) administer subscriptions and billing; (c) provide customer support; (d) protect the service against abuse, cheating and fraud; (e) comply with legal obligations such as accounting requirements; (f) improve the service through aggregated, de-identified statistics; and (g) provide responsible-play tools, including self-exclusion.

5. Rättslig grund5. Legal bases

Avtal (art. 6.1 b GDPR) för kontohantering, spel och prenumerationer. Rättslig förpliktelse (art. 6.1 c) för bokföring och konsumenträtt. Berättigat intresse (art. 6.1 f) för säkerhet, missbruksbekämpning och aggregerad analys — efter intresseavvägning som du kan begära ut. Samtycke (art. 6.1 a) för icke-nödvändiga cookies och eventuella nyhetsbrev; samtycke kan när som helst återkallas utan att lagligheten av tidigare behandling påverkas. Contract (Art. 6(1)(b) GDPR) for account management, games and subscriptions. Legal obligation (Art. 6(1)(c)) for accounting and consumer law. Legitimate interest (Art. 6(1)(f)) for security, abuse prevention and aggregated analytics — following a balancing test you may request. Consent (Art. 6(1)(a)) for non-essential cookies and optional newsletters; consent may be withdrawn at any time without affecting the lawfulness of prior processing.

6. Cookies och spårning6. Cookies and tracking

Vårt sociala casino använder nödvändiga cookies för inloggning, språkval och säkerhet samt — endast med ditt samtycke — analyscookies. Vi använder ingen tredjepartsreklam och ingen spårning över andra webbplatser. En fullständig förteckning, inklusive livslängder och hur du återkallar samtycke, finns i vår separata cookiepolicy. Our social casino uses necessary cookies for login, language preference and security, and — only with your consent — analytics cookies. We use no third-party advertising and no cross-site tracking. A full list, including lifetimes and how to withdraw consent, is available in our separate Cookie Policy.

7. Delning av uppgifter7. Data sharing

Vi säljer aldrig personuppgifter. Uppgifter delas endast med: (a) personuppgiftsbiträden som driftar tjänsten åt oss (serverleverantör, e-postleverantör, betalningsleverantör), bundna av biträdesavtal enligt art. 28 GDPR; (b) myndigheter, när lagen kräver det; samt (c) rådgivare och eventuell förvärvare vid omstrukturering av verksamheten, varvid denna policy fortsätter att gälla. We never sell personal data. Data is shared only with: (a) processors operating the service on our behalf (hosting provider, email provider, payment provider), bound by data processing agreements under Art. 28 GDPR; (b) authorities, where required by law; and (c) advisers and any acquirer in the event of a business restructuring, in which case this policy continues to apply.

8. Överföringar utanför EU/EES8. Transfers outside the EU/EEA

Våra servrar finns inom EU/EES. Om en leverantör skulle behandla uppgifter utanför EU/EES sker det endast med giltiga överföringsmekanismer enligt kapitel V GDPR, såsom beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler, kompletterade med tekniska skyddsåtgärder. Our servers are located within the EU/EEA. Should a provider process data outside the EU/EEA, this only occurs under valid transfer mechanisms pursuant to Chapter V GDPR, such as adequacy decisions or the European Commission's Standard Contractual Clauses, supplemented by technical safeguards.

9. Lagringstider9. Retention periods

• Kontouppgifter: tills du raderar ditt casino-konto, dock längst 24 månader efter senaste inloggning.Account data: until you delete your casino account, at most 24 months after your last login.
• Betalningsunderlag: 7 år enligt tillämplig bokföringslagstiftning.Payment records: 7 years under applicable accounting legislation.
• Supportärenden: 24 månader efter avslutat ärende.Support cases: 24 months after the case is closed.
• Tekniska loggar: 90 dagar, säkerhetsloggar upp till 12 månader.Technical logs: 90 days; security logs up to 12 months.
• Självuteslutningslistor: så länge uteslutningen gäller, plus 12 månader för att förhindra kringgående.Self-exclusion records: for as long as the exclusion applies, plus 12 months to prevent circumvention.

10. Säkerhet10. Security

Casinot skyddar uppgifter med TLS-kryptering vid överföring, kryptering i vila, lösenordshashning med moderna algoritmer, strikt behörighetsstyrning, loggning och regelbundna säkerhetsgranskningar. Vid en personuppgiftsincident som medför risk för dina rättigheter anmäler vi den till behörig tillsynsmyndighet (brittiska ICO och, i förekommande fall, svenska IMY) inom 72 timmar och informerar dig utan onödigt dröjsmål när lagen kräver det. The casino protects data with TLS encryption in transit, encryption at rest, password hashing using modern algorithms, strict access controls, logging and regular security reviews. In the event of a personal data breach posing a risk to your rights, we notify the competent supervisory authority (the UK ICO and, where applicable, the Swedish IMY) within 72 hours and inform you without undue delay where required by law.

11. Dina rättigheter11. Your rights

Enligt GDPR har du rätt till: tillgång (registerutdrag), rättelse, radering ("rätten att bli bortglömd"), begränsning av behandling, dataportabilitet, invändning mot behandling som grundas på berättigat intresse, samt att återkalla samtycke. Begäranden besvaras inom en månad och är kostnadsfria. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (imy.se) eller tillsynsmyndigheten i det EU-land där du bor. Under the GDPR you have the right to: access (a copy of your data), rectification, erasure ("the right to be forgotten"), restriction of processing, data portability, objection to processing based on legitimate interest, and withdrawal of consent. Requests are answered within one month, free of charge. You also have the right to lodge a complaint with the Swedish Authority for Privacy Protection (imy.se) or the supervisory authority of the EU country where you live.

12. Minderåriga12. Minors

Casinotjänsten riktar sig endast till personer som fyllt 18 år, och vi samlar inte medvetet in uppgifter om minderåriga. Upptäcker vi att ett konto tillhör en person under 18 år stänger vi kontot och raderar uppgifterna. Misstänker du att en minderårig använder tjänsten, kontakta oss omgående. The casino service is intended only for persons aged 18 or over, and we do not knowingly collect data about minors. If we discover that an account belongs to a person under 18, we close the account and delete the data. If you suspect a minor is using the service, please contact us immediately.

13. Automatiserat beslutsfattande13. Automated decision-making

Vi fattar inga beslut med rättsliga eller liknande betydande följder för dig enbart genom automatiserad behandling. Automatiska system används endast för casino-mekanik (slumptalsgenerering), grundläggande missbruksdetektering och frivilliga påminnelser om speltid — alla sådana åtgärder kan granskas manuellt på din begäran. We make no decisions with legal or similarly significant effects on you based solely on automated processing. Automated systems are used only for casino game mechanics (random number generation), basic abuse detection and voluntary playtime reminders — all such actions can be reviewed manually at your request.

14. Ändringar och kontakt14. Changes and contact

Vårt casino kan uppdatera denna policy, exempelvis vid ny funktionalitet eller ändrad lagstiftning. Väsentliga ändringar meddelas via e-post eller i tjänsten minst 30 dagar innan de träder i kraft. Den senaste versionen finns alltid på denna sida. Frågor? Skriv till privacy@braveagencygame.com eller använd kontaktformuläret. Our casino may update this policy, for example when introducing new functionality or due to changes in law. Material changes are announced by email or in the service at least 30 days before taking effect. The latest version is always available on this page. Questions? Write to privacy@braveagencygame.com or use the contact form.