Integritetspolicy

Denna integritetspolicy gäller oavsett om besökaren bara läser texter, jämför casinon eller skickar ett meddelande till sajten, och den beskriver vilken information som kan samlas in, hur den används, var den lagras och vilket skydd den får. Sajten strävar efter att all hantering av personuppgifter följer de dataskyddsregler som gäller i Sverige, och ambitionen är att vara öppen med vad som sker med uppgifterna.

Ansvar för databehandling

Det är sajtens operatör som ansvarar för all behandling som sker inom ramen för webbplatsens ordinarie funktioner. Det innebär att operatören ser till att uppgifter hanteras på ett ändamålsenligt sätt, att behandlingen har stöd i regelverket och att de tekniska och organisatoriska lösningarna håller en rimlig nivå. Operatören är den som besvarar frågor om hur uppgifter används och som ser till att rutinerna följs i praktiken.

Vilka uppgifter samlas in

En del information registreras automatiskt när webbplatsen används. Det kan handla om IP-adress, webbläsartyp, vilken typ av enhet som används, språkpreferenser, vilken sida besökaren kom från samt tidpunkter för besök. Dessa uppgifter är ofta tekniska till sin karaktär och behövs för att webbplatsen ska fungera som den ska.

Information kan också lämnas direkt av besökaren. Det sker exempelvis när någon fyller i ett kontaktformulär, skickar ett e-postmeddelande eller hör av sig genom någon annan kanal som webbplatsen tillhandahåller. Innehållet i sådana meddelanden behandlas för att frågor ska kunna besvaras och för att ärenden ska kunna hanteras.

Utöver detta kan tekniska loggar, sessionsdata och statistikuppgifter samlas in för att ge en bild av hur sidorna används. Sådan information gör det möjligt att upptäcka tekniska problem, förstå vilka delar av sajten som fungerar väl och se var förbättringar behövs. I många fall används uppgifterna i aggregerad form, det vill säga sammanställda på ett sätt som inte gör att enskilda besökare kan identifieras. Det ger webbplatsen möjlighet att dra slutsatser om användarbeteenden utan att behöva knyta dem till specifika personer.

Varför uppgifter behandlas

Personuppgifter och relaterad information kan behandlas för flera olika ändamål som alla hör till webbplatsens drift och utveckling. En central uppgift är att skydda sajtens legitima intressen när det gäller drift och säkerhet, vilket bland annat innebär att upptäcka, förebygga och hantera missbruk eller säkerhetsrisker. Uppgifterna används också för att tillhandahålla och underhålla webbplatsens funktioner, så att allt från navigation till tekniska lösningar fungerar som avsett.

Analys av användning, trafikmönster och besöksstatistik är ett annat viktigt ändamål. Genom att se hur besökare rör sig på sajten kan innehåll, struktur och teknisk prestanda förbättras över tid. Behandlingen kan även ske för att uppfylla rättsliga skyldigheter och administrativa krav som ställs på webbplatsen. Slutligen behandlas uppgifter för att besvara frågor, förfrågningar och andra meddelanden som kommer in genom sajtens kontaktfunktioner.

Rättslig grund

Behandling av personuppgifter sker bara när det finns stöd i regelverket. Webbplatsen kan behandla uppgifter när det är nödvändigt för berättigade intressen som väger tyngre än besökarens integritet, till exempel när det gäller säkerhet och drift. Behandling kan också ske för att uppfylla lagkrav som ålägger webbplatsen att hantera viss information. I de fall där samtycke krävs inhämtas det innan behandlingen påbörjas, och ett sådant samtycke kan när som helst återkallas av den som lämnat det.

Cookies och tekniker

Webbplatsen använder tekniska hjälpmedel som cookies och lokala lagringslösningar för att stödja drift, analys och anpassning. Dessa tekniker kan delas in i grupper efter vad de gör. En grupp är nödvändiga funktioner som krävs för att webbplatsen över huvud taget ska fungera, till exempel för att hålla sessioner igång eller komma ihåg tekniska val. En annan grupp är analysverktyg som samlar in uppgifter om hur sajten används, så att innehåll och prestanda kan förbättras. Det finns också tekniker som används för att anpassa upplevelsen utifrån besökarens tidigare beteenden, exempelvis genom att visa relevant innehåll. Oavsett vilken typ av teknik det rör sig om gäller samma principer: uppgifterna behandlas med respekt för integriteten och inte längre än vad som behövs.

Mottagare av uppgifter

För att webbplatsen ska kunna fungera kan information behöva delas med externa leverantörer. Det handlar i allmänna ordalag om tjänsteleverantörer som ansvarar för exempelvis webbhotell, analysverktyg eller teknisk infrastruktur. Dessa aktörer agerar enligt instruktioner från webbplatsen och får inte använda uppgifterna för egna syften. De skyddsåtgärder som krävs för att uppgifterna ska hanteras säkert finns på plats, och leverantörerna är bundna av samma krav på konfidentialitet som webbplatsen själv. Information lämnas aldrig ut för försäljning eller för att användas i kommersiella syften av tredje part.

Överföring till andra länder

I samband med att externa tjänsteleverantörer används kan uppgifter komma att överföras till länder utanför det land där webbplatsen är etablerad. Sådana internationella överföringar sker i förekommande fall med stöd av lämpliga mekanismer som säkerställer att uppgifterna skyddas på en nivå som motsvarar vad som gäller inom Sverige. Det kan exempelvis handla om att mottagaren har förbundit sig att följa erkända skyddsregler eller att överföringen sker genom standardiserade lösningar som godkänts för ändamålet. Oavsett var uppgifterna behandlas gäller samma principer för säkerhet och begränsad användning.

Säkerhetsåtgärder

Säkerhetsarbetet bygger på flera lager av skydd. Åtkomst till personuppgifter är kontrollerad, vilket innebär att bara de som behöver uppgifterna för sitt arbete kan nå dem. Systemen övervakas för att upptäcka avvikelser och misstänkt aktivitet i ett tidigt skede. Organisatoriska rutiner ser till att medarbetare och leverantörer vet hur uppgifter ska hanteras, och åtgärder för att förebygga incidenter ingår i det löpande arbetet. Målet är att skydda uppgifterna mot obehörig åtkomst, förändring, spridning och förstörelse.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs raderas de eller avidentifieras på ett sätt som gör att de inte kan kopplas till en enskild person. I vissa fall kan längre lagring krävas enligt lag, och då gäller de reglerna. Hur lång tid som anses nödvändig varierar beroende på vad uppgifterna används till, men principen är densamma: ingen uppgift ligger kvar längre än den behövs.

Rättigheter för registrerade

Den som har lämnat uppgifter till webbplatsen har rättigheter som kan utövas beroende på omständigheterna. Det innebär bland annat att invända mot viss behandling, återkalla ett lämnat samtycke och begära information om hur uppgifterna hanteras. I den mån tillämplig lag medger det kan en användare också begära tillgång till sina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling eller dataportabilitet. En begäran om att utöva dessa rättigheter besvaras inom skälig tid, och webbplatsen ser till att ärendet hanteras på ett korrekt sätt.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn, och det är inte meningen att uppgifter från minderåriga ska samlas in. Om det ändå kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt vidtas rimliga åtgärder för att radera informationen. Sådana åtgärder kan innebära att uppgifterna tas bort från systemen så snart som möjligt efter att detta uppmärksammats.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster som drivs av andra aktörer. Denna policy gäller inte för sådana externa aktörer, utan var och en av dem ansvarar för sina egna integritetsrutiner. Besökare som lämnar sajten via en länk uppmanas att ta del av den aktuella webbplatsens egna villkor och policy för personuppgifter.

Förändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella när verksamheten utvecklas, när nya tekniska lösningar införs eller när regelverket förändras. Den version som publiceras på webbplatsen är den som gäller vid varje given tidpunkt.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Genom kontaktformuläret eller andra angivna kanaler går det att ställa frågor om hur uppgifter behandlas, be om förtydliganden kring policyn eller framföra synpunkter på integritetsarbetet.