Onlinespel bygger på digitala konton där uppgifter används för att administrera spel, betalningar och kundservice. Vilken information som behandlas beror på tjänstens funktioner och vilka regler som gäller för verksamheten. Genom att förstå de vanligaste uppgiftskategorierna blir det lättare att se hur dataskydd hänger samman med vardagliga moment, från registrering till kontoöversikt.

Contents

Uppgifter vid registrering och identitetskontroll

När en person skapar ett konto efterfrågas vanligtvis grundläggande kontakt- och identitetsuppgifter. Det kan omfatta namn, födelsedatum, adress, e-postadress och telefonnummer. Uppgifterna behövs bland annat för att knyta kontot till en individ och administrera kontakten mellan användaren och speltjänsten.

Identitetskontroll kan också innebära att spelaren får bekräfta uppgifter eller lämna in underlag som styrker identiteten. Åtgärderna har samband med ålderskrav, kontosäkerhet och de skyldigheter som gäller för spelverksamhet. För spelaren blir dataskyddet konkret redan vid kontoskapandet; tjänster som leovegas ingår i en digital miljö där identitetsuppgifter och kontoinställningar hanteras.

Betalningar och kontohistorik

För att sätta in eller ta ut pengar behandlas information om betalningsmetod och transaktion. Beroende på betalningslösning kan det röra sig om transaktionsbelopp, tidpunkt, status och uppgifter som behövs för att genomföra betalningen. Betalningsleverantörer kan hantera delar av processen, medan speltjänsten behöver tillräcklig information för att visa och administrera kontots saldo och transaktionshistorik.

Kontohistoriken kan även omfatta spelrelaterade händelser, exempelvis insatser, utfall och tidpunkter för aktivitet. Sådana uppgifter används för att tillhandahålla funktioner i kontot, besvara frågor om transaktioner och uppfylla tillämpliga administrativa krav. Vilka detaljer som visas för användaren och hur länge uppgifter sparas beror på tjänstens rutiner och gällande regler.

Teknisk information och användning av tjänsten

Digitala tjänster samlar ofta in tekniska uppgifter när en webbplats eller app används. Det kan vara IP-adress, enhetsmodell, operativsystem, webbläsartyp, språkval och information om hur en sida laddas. Cookies och liknande tekniker kan bidra till att komma ihåg inställningar, hålla en session aktiv och mäta hur funktioner används.

Aktivitetsuppgifter kan visa vilka delar av tjänsten som besökts och när. I kombination med kontoinformation ger de underlag för att driva och utveckla digitala funktioner. Information om val och samtycken, exempelvis inställningar för kommunikation eller cookies, kan också sparas så att tjänsten kan tillämpa användarens val.

Hur uppgifterna används och delas

Personuppgifter behandlas för tydligt definierade ändamål, exempelvis kontohantering, betalningsadministration, kundsupport och teknisk drift. De kan också behövas för att följa regler som gäller för speloperatörer. Uppgifter kan delas med leverantörer som utför avgränsade tjänster, till exempel betalningshantering, identitetskontroll, IT-drift eller kundkommunikation. Sådana samarbeten innebär att roller och ansvar för personuppgiftsbehandling behöver beskrivas.

Dataskyddsförordningen, GDPR, anger centrala principer för hur personuppgifter får behandlas inom EU och EES. Bland annat ska uppgifter samlas in för angivna ändamål, vara relevanta för dessa och skyddas med lämpliga tekniska och organisatoriska åtgärder. Information om behandling, lagringstider och mottagare brukar finnas i tjänstens integritetsinformation.

Spelarens rättigheter och insyn

Den som använder en speltjänst har rättigheter enligt dataskyddsreglerna, bland annat att begära tillgång till personuppgifter och få felaktiga uppgifter rättade. I vissa situationer kan en person också begära radering eller invända mot en behandling. Rättigheterna tillämpas med hänsyn till de regler och skyldigheter som gäller för verksamheten.

En tydlig integritetstext hjälper användaren att förstå vilka uppgifter som hanteras, varför de behövs och hur frågor kan ställas. Dataskydd blir därmed en del av den löpande kontohanteringen, tillsammans med inställningar för kontakt, säkerhet och digital användning.