Integritetspolicy

Hur vi samlar in, använder och skyddar dina personuppgifter när du spelar hos oss.

KarlCasino (karlcasino.co) drivs av L&L Europe Limited under svensk spellicens. Din personliga integritet är viktig för oss. I denna integritetspolicy beskriver vi hur vi behandlar dina personuppgifter, vilken rättslig grund vi stödjer oss på och vilka rättigheter du har enligt EU:s dataskyddsförordning (GDPR) och tillämplig svensk lagstiftning, däribland spellagen (2018:1138) och lagen (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism.

1. Personuppgiftsansvarig och kontakt

Personuppgiftsansvarig för behandlingen av dina personuppgifter är L&L Europe Limited, det bolag som driver KarlCasino. Det innebär att vi ansvarar för att dina uppgifter behandlas i enlighet med gällande dataskyddslagstiftning. Nedan hittar du de formella kontaktuppgifterna.

Personuppgiftsansvarig	L&L Europe Limited
Registreringsnummer	Malta C53706
Adress	Northfields Apartments, Flat 7, Vjal L-Independenza, MST 9026 Mosta, Malta
Webbplats	karlcasino.co
Dataskyddsombud / kontakt i dataskyddsfrågor	kundtjanst@karlcasino.co

Har du frågor om hur vi behandlar dina personuppgifter, eller vill utöva någon av dina rättigheter, är du välkommen att kontakta vårt dataskyddsombud på kundtjanst@karlcasino.co. Vi besvarar din förfrågan utan onödigt dröjsmål och senast inom en månad.

2. Vilka uppgifter vi samlar in

Vi behandlar olika kategorier av personuppgifter beroende på din relation till oss. Merparten av uppgifterna lämnar du själv när du registrerar ett konto, verifierar din identitet, sätter in pengar och spelar. Vissa uppgifter samlas in automatiskt eller inhämtas från externa källor, till exempel folkbokföringsregister och leverantörer för identitets- och adresskontroll.

Identitetsuppgifter – namn, personnummer, födelsedatum, kön och nationalitet.
Kontaktuppgifter – folkbokföringsadress, e-postadress och telefonnummer.
KYC-dokument – kopior av id-handling, körkort eller pass samt eventuella underlag för adress- och inkomstkontroll som vi behöver för att uppfylla vår kundkännedomsplikt.
Betal- och transaktionsuppgifter – insättningar, uttag, betalmetod, kontonummer, transaktionshistorik och saldon.
Spelaktivitet och spelhistorik – vilka spel du spelar, insatser, vinster, förluster, speltid, inloggningar samt de gränser och pauser du själv ställer in.
Teknisk data – IP-adress, enhets- och webbläsarinformation, operativsystem, språkinställningar och uppgifter som samlas in via cookies och liknande tekniker.
Kommunikation – meddelanden och underlag som uppstår när du kontaktar vår kundtjänst.

3. Ändamål och laglig grund

Vi behandlar dina personuppgifter endast när vi har en giltig rättslig grund enligt artikel 6 i GDPR. I tabellen nedan beskriver vi de huvudsakliga ändamålen och den lagliga grund vi stödjer oss på för respektive behandling.

Ändamål	Laglig grund
Skapa och administrera ditt spelkonto, hantera insättningar, uttag, spel och kundtjänst.	Fullgörande av avtal (artikel 6.1 b) – behandlingen är nödvändig för att fullgöra spelkontoavtalet med dig.
Kundkännedom (KYC), ålderskontroll, identitetsverifiering och övervakning av transaktioner mot penningtvätt och finansiering av terrorism.	Rättslig förpliktelse (artikel 6.1 c) – penningtvättslagen (2017:630) och spellagen (2018:1138).
Kontroll i realtid mot det nationella självavstängningsregistret Spelpaus.se samt hantering av spelgränser och pauser.	Rättslig förpliktelse (artikel 6.1 c) – spellagen (2018:1138) och Spelinspektionens föreskrifter.
Bokföring, redovisning och rapportering till myndigheter, till exempel Skatteverket och Spelinspektionen.	Rättslig förpliktelse (artikel 6.1 c) – bokföringslagen och spellagen.
Förebygga, upptäcka och utreda bedrägeri, manipulation, missbruk och säkerhetsincidenter samt skydda våra system.	Berättigat intresse (artikel 6.1 f) – vårt och spelarnas intresse av en säker och rättvis spelmiljö.
Analysera spelmönster för att upptäcka tecken på problemspelande inom ramen för vår omsorgsplikt.	Rättslig förpliktelse (artikel 6.1 c) och berättigat intresse (artikel 6.1 f) – spellagens krav på spelansvar.
Skicka erbjudanden, nyhetsbrev och annan direktmarknadsföring som är anpassad efter dig.	Samtycke (artikel 6.1 a) – som du när som helst kan återkalla.

4. Spelansvar och omsorgsplikt

Som svensklicensierad operatör har vi enligt spellagen en omsorgsplikt gentemot våra spelare. Det innebär att vi är skyldiga att motverka överdrivet spelande och att ingripa när det finns tecken på problemspelande. För att leva upp till detta analyserar vi löpande din spelaktivitet, dina insättningar, dina inloggningsmönster och din användning av spelgränser.

Om analysen indikerar förhöjd risk kan vi komma att kontakta dig, påminna om verktyg för spelgränser och pauser, begränsa marknadsföring eller i vissa fall vidta ytterligare åtgärder. Behandlingen sker med stöd av rättslig förpliktelse och vårt berättigade intresse av att erbjuda ett ansvarsfullt spelande.

Du kan när som helst sätta insättnings- och tidsgränser, ta en paus eller stänga av dig själv via Spelpaus.se. Läs mer på vår sida om spelansvar.

5. Mottagare av personuppgifter

Vi delar endast dina personuppgifter när det är nödvändigt för de ändamål som beskrivs i denna policy eller när vi enligt lag är skyldiga att göra det. Dina uppgifter kan komma att lämnas ut till följande kategorier av mottagare:

Betalleverantörer och betaltjänster som hanterar insättningar och uttag.
Leverantörer för KYC och identitetskontroll som hjälper oss att verifiera din identitet och adress.
Spelleverantörer som tillhandahåller de spel du spelar på plattformen.
IT- och driftleverantörer som behandlar uppgifter för vår räkning som personuppgiftsbiträden enligt biträdesavtal.
Myndigheter – bland annat Spelinspektionen och Skatteverket. Vid misstanke om penningtvätt eller finansiering av terrorism är vi skyldiga att rapportera till Polismyndigheten (Finanspolisen) utan att informera dig om rapporteringen.

6. Överföring till tredjeland

Vår behandling sker som huvudregel inom EU/EES. Om en leverantör eller mottagare behandlar personuppgifter i ett land utanför EU/EES (tredjeland) säkerställer vi att överföringen sker med stöd av lämpliga skyddsåtgärder enligt GDPR, exempelvis EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler (SCC), kompletterade med tekniska och organisatoriska åtgärder. Du har rätt att på begäran få information om vilka skyddsåtgärder som tillämpas och hur du kan få en kopia av dem.

7. Lagringstid

Vi sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål som de samlades in för, eller så länge vi enligt lag är skyldiga att bevara dem. Därefter raderas eller anonymiseras uppgifterna.

KYC-uppgifter och transaktionshistorik sparas enligt penningtvättslagen i minst fem år efter att kundrelationen har avslutats, och i vissa fall längre om en tillsynsmyndighet begär det.
Bokförings- och redovisningsunderlag sparas i enlighet med bokföringslagen.
Spelhistorik och uppgifter om spelansvar sparas så länge det krävs för att uppfylla spellagens krav.
Uppgifter för marknadsföring sparas till dess att du återkallar ditt samtycke eller invänder mot behandlingen.
Teknisk data och cookies sparas enligt de lagringstider som anges i vår cookiepolicy.

8. Dina rättigheter enligt GDPR

Du har enligt dataskyddsförordningen ett antal rättigheter i förhållande till vår behandling av dina personuppgifter:

Tillgång – rätt att få bekräftelse på och en kopia av de uppgifter vi behandlar om dig (registerutdrag).
Rättelse – rätt att få felaktiga eller ofullständiga uppgifter korrigerade.
Radering – rätt att i vissa fall få dina uppgifter raderade ("rätten att bli bortglömd").
Begränsning – rätt att begära att behandlingen begränsas under vissa förutsättningar.
Dataportabilitet – rätt att få ut uppgifter du lämnat i ett strukturerat, allmänt använt och maskinläsbart format.
Invändning – rätt att invända mot behandling som sker med stöd av berättigat intresse samt mot direktmarknadsföring.
Återkalla samtycke – rätt att när som helst återkalla ett lämnat samtycke, utan att det påverkar lagligheten av behandlingen före återkallandet.

Observera att vissa uppgifter inte kan raderas eller begränsas så länge vi är skyldiga att behandla dem på grund av en rättslig förpliktelse, exempelvis enligt penningtvättslagen, spellagen och bokföringslagen. I sådana fall kan vi behöva neka en begäran om radering helt eller delvis.

Vill du utöva någon av dina rättigheter kontaktar du oss på kundtjanst@karlcasino.co. Av säkerhetsskäl kan vi behöva verifiera din identitet innan vi behandlar din begäran.

9. Cookies

Vi använder cookies och liknande tekniker för att webbplatsen ska fungera, för att analysera användningen och för att anpassa innehåll. En utförlig beskrivning av vilka cookies vi använder och hur du hanterar dina inställningar hittar du i vår cookiepolicy.

10. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förändring och spridning. Det inkluderar bland annat kryptering av data vid överföring och lagring, behörighetsstyrning så att endast behörig personal har åtkomst till uppgifter de behöver, loggning samt löpande uppföljning och utvärdering av våra rutiner.

11. Klagomål

Om du anser att vi behandlar dina personuppgifter i strid med gällande dataskyddslagstiftning har du rätt att lämna in ett klagomål till tillsynsmyndigheten. I Sverige är det Integritetsskyddsmyndigheten (IMY). Du når dem på www.imy.se. Vi uppskattar samtidigt om du först vänder dig till oss på kundtjanst@karlcasino.co så att vi får möjlighet att reda ut frågan.

Senast uppdaterad: 2026-06-25