Integritetspolicy

Policyns tillämpningsområde

Så länge en besökare använder webbplatsen på något sätt, oavsett om det sker genom att läsa recensioner, navigera mellan sidor eller skicka meddelanden, gäller de villkor som beskrivs här. Dokumentet omfattar all information som kan samlas in, behandlas, lagras eller skyddas i samband med besök på webbplatsen eller när kontakt tas med administratören. Webbplatsen strävar efter att behandla information i enlighet med de dataskyddsregler som kan vara relevanta i Sverige. Policyn gäller uteslutande för denna webbplats och dess operatör, inte för någon annan aktör som användaren kan komma i kontakt med via länkar från sidan.

Ansvar för behandling

För den behandling som sker inom ramen för webbplatsens ordinarie funktioner är det operatören som bär ansvaret. Detta innebär att operatören ser till att uppgifter hanteras på ett lämpligt och lagenligt sätt, att ändamålen med behandlingen är tydliga och att de åtgärder som vidtas står i proportion till vad som krävs för driften. Ansvarstagandet omfattar även att rutiner finns på plats för hur uppgifter ska hanteras om något skulle gå fel.

Insamlad information

Information kan komma till webbplatsen på flera olika vägar. En del uppgifter registreras automatiskt i samband med att sidorna används, exempelvis IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa tekniska loggar och sessionsdata ger en bild av hur webbplatsen används och hjälper till att identifiera tekniska problem som annars skulle kunna påverka funktionaliteten negativt.

Andra uppgifter lämnas aktivt av användaren själv. Det kan ske genom kontaktformulär, e-postmeddelanden eller annan kommunikation som initieras via webbplatsen. Sådan information består huvudsakligen av det som användaren väljer att dela med sig av i sitt meddelande, till exempel namn, kontaktuppgifter eller en beskrivning av ett ärende.

Utöver detta kan allmän analysdata samlas in genom cookies eller liknande tekniker. Syftet med sådan insamling är att förbättra sidans funktionalitet och användarupplevelse, inte att kartlägga enskilda individer. I den mån uppgifter används för analys sker detta ofta i aggregerad eller avidentifierad form, vilket innebär att informationen inte kan kopplas till en specifik person. Detta gör det möjligt att dra slutsatser om trafikmönster och användarbeteenden utan att enskilda besökares integritet påverkas.

Ändamål med behandling

Personuppgifter och relaterad information kan behandlas för ett antal olika ändamål som samtliga är kopplade till webbplatsens drift och underhåll. Dessa ändamål kan sammanfattas enligt följande:

• skydda webbplatsens legitima intressen vid drift och säkerhet
• upptäcka, förebygga och hantera missbruk eller säkerhetsrisker
• tillhandahålla och underhålla webbplatsens funktioner
• analysera användning, trafikmönster och besöksstatistik
• uppfylla rättsliga skyldigheter och administrativa krav
• förbättra innehåll, struktur och teknisk prestanda
• besvara frågor, förfrågningar och andra meddelanden

Varje ändamål motiverar en specifik typ av behandling. Säkerhetsrelaterade uppgifter används för att skydda webbplatsen mot intrång och överbelastning, medan analysuppgifter ligger till grund för beslut om förbättringar av innehåll och funktion. Kommunikation från användare behandlas enbart för att kunna besvara den fråga eller det ärende som har framställts.

Aggregerad och avidentifierad data

För vissa analysändamål är det varken nödvändigt eller önskvärt att identifiera enskilda användare. I sådana fall omvandlas informationen till aggregerad form, vilket innebär att den slås samman med andra uppgifter och presenteras som statistik. Detta gör det möjligt att förstå hur webbplatsen används i stort, exempelvis vilka sidor som är mest besökta eller var tekniska problem uppstår, utan att någon enskild besökares beteende kan spåras. Avidentifiering sker så tidigt som möjligt i behandlingskedjan och minskar risken för att uppgifter hamnar i fel händer.

Rättslig grund

Behandling av uppgifter sker endast när det finns en giltig grund för det. Webbplatsen kan behandla uppgifter när detta är nödvändigt för berättigade intressen, vilket omfattar exempelvis drift, säkerhet och analys. Behandling kan även ske för att uppfylla lagkrav som åligger webbplatsen eller när användaren har lämnat sitt samtycke. Om behandling grundar sig på samtycke har användaren alltid möjlighet att återkalla detta, vilket då får till följd att den behandling som bygger på samtycket upphör.

Mottagare av uppgifter

Information kan i vissa fall delas med leverantörer som hjälper till med drift eller säkerhet. Sådana leverantörer agerar enligt instruktioner från webbplatsen och omfattas av lämpliga skyddsåtgärder. Det innebär att de inte får använda uppgifterna för egna ändamål och att de är skyldiga att skydda informationen på samma sätt som webbplatsen själv gör. Vidare kan uppgifter lämnas ut när det krävs enligt lag eller av myndigheter med rättsligt stöd för detta.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster som inte kontrolleras av operatören. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. En användare som väljer att följa en länk till en annan webbplats bör därför ta del av den webbplatsens egna policy för att förstå hur information hanteras där.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar flera olika lager av skydd. Kontrollerad åtkomst innebär att endast personer med ett faktiskt behov av att se uppgifterna kan komma åt dem. Övervakning gör det möjligt att upptäcka avvikelser och misstänkt aktivitet i ett tidigt skede. Organisatoriska rutiner säkerställer att medarbetare och leverantörer vet hur de ska hantera information på ett korrekt sätt. Åtgärder för att förebygga incidenter inkluderar allt från tekniska barriärer till utbildning av personal.

Det finns ingen säkerhetsmetod som kan garanteras vara helt riskfri. Även med omfattande skyddsåtgärder kan tekniska brister, mänskliga misstag eller avancerade angrepp inträffa. Webbplatsen arbetar dock löpande med att identifiera och åtgärda svagheter samt att anpassa sina rutiner efter nya hotbilder. Målet är att minska risken för obehörig åtkomst, förlust eller missbruk av uppgifter, men någon absolut garanti kan aldrig lämnas.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs för sitt ursprungliga syfte raderas de eller avidentifieras. Om längre lagring krävs enligt lag kan uppgifterna komma att behållas under den tid som lagen föreskriver. Vid bedömningen av hur länge uppgifter ska sparas vägs ändamålet med behandlingen mot den risk som lagringen innebär för den enskilde.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till minderåriga och dess innehåll är avsett för personer som har rätt att ta del av information om kasinon och spel enligt tillämpliga regler. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen. Föräldrar eller vårdnadshavare som misstänker att ett barn har lämnat uppgifter via webbplatsen uppmanas att använda kontaktfunktionen så att ärendet kan hanteras snabbt.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Överföring sker endast när det är nödvändigt för de ändamål som anges i denna policy och aldrig i större omfattning än vad som krävs. De länder som uppgifterna överförs till kan ha en annan nivå av dataskydd än Sverige, vilket beaktas innan någon överföring genomförs.

Rättigheter för registrerade

Beroende på omständigheterna kan användaren ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. Användare kan, i den mån tillämplig lag medger det, ha rätt att begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. Dessa rättigheter kan utövas genom att kontakta webbplatsen via dess kontaktfunktion. En begäran om tillgång eller radering behandlas inom skälig tid och utan onödigt dröjsmål. I vissa fall kan en begäran inte tillmötesgås fullt ut, exempelvis om uppgifterna måste behållas för att uppfylla rättsliga skyldigheter eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

Förändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella vid tekniska förändringar, nya funktioner eller förändrade rättsliga förutsättningar. Den version av policyn som publiceras på webbplatsen är den som gäller vid varje given tidpunkt. Användare som fortsätter att använda webbplatsen efter en ändring anses ha accepterat den uppdaterade policyn.

Kontakt och frågor

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Det går även att vända sig dit för att utöva de rättigheter som beskrivs ovan, såsom begäran om tillgång, rättelse eller radering av uppgifter. Kontaktfunktionen är den kanal genom vilken alla integritetsrelaterade ärenden hanteras.