Integritetspolicy

När denna policy blir bindande

Från det ögonblick en besökare skapar ett konto, gör en första insättning eller fortsätter att använda webbplatsen efter att ha tagit del av denna text, gäller de villkor som beskrivs här. Policyn omfattar all hantering av personuppgifter som sker i samband med webbplatsens funktioner, oavsett om uppgifterna lämnas aktivt eller samlas in automatiskt vid besök.

Webbplatsen är en oberoende granskningstjänst för nätcasinon, och integritetspolicyn är utformad för att beskriva hur information behandlas inom ramen för denna verksamhet. Dokumentet reglerar förhållandet mellan besökaren och webbplatsens operatör när det gäller insamling, lagring, användning och skydd av personuppgifter.

Rättslig grund för behandling

Behandling av personuppgifter sker endast när det finns en giltig grund enligt tillämpliga dataskyddsregler. De grunder som kan åberopas är berättigade intressen som vägs mot besökarens rättigheter, fullgörande av rättsliga skyldigheter eller frivilligt samtycke som lämnats i samband med en specifik funktion.

När berättigade intressen åberopas avser detta exempelvis driftssäkerhet, förebyggande av missbruk och förbättring av webbplatsens tekniska prestanda. Samtycke inhämtas separat för behandling som inte omfattas av dessa grunder, och ett lämnat samtycke kan när som helst återkallas utan att detta påverkar lagligheten av tidigare utförd behandling.

Rättsliga skyldigheter kan föranleda behandling av uppgifter som webbplatsen annars inte skulle hantera, till exempel när en myndighet begär ut information eller när lagstiftning kräver viss dokumentation. I sådana fall sker behandlingen inom ramen för det specifika kravet och inte för något annat ändamål.

Information som samlas in

Webbplatsen hanterar flera kategorier av information som skiljer sig åt beroende på hur besökaren interagerar med tjänsten. En del uppgifter registreras automatiskt i samband med varje sidvisning, medan andra lämnas aktivt av användaren genom kontaktfunktioner eller formulär.

Automatiskt registrerade uppgifter

Vid varje besök kan tekniska loggar skapas som innehåller IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besöket. Dessa uppgifter används för att förstå hur webbplatsen används, identifiera tekniska fel och säkerställa att tjänsten fungerar korrekt över olika enheter och webbläsare.

Sessionsdata registreras för att hålla webbplatsen funktionell under pågående besök, exempelvis för att komma ihåg vilken sida en besökare senast läste eller vilka inställningar som valts. Statistikuppgifter sammanställs på aggregerad nivå för att analysera trafikmönster och besöksflöden.

Uppgifter som lämnas av användaren

När en besökare kontaktar webbplatsen via kontaktformulär, e-post eller annan kommunikation behandlas de uppgifter som ingår i meddelandet, såsom namn, kontaktuppgifter och själva innehållet i frågan. Dessa uppgifter används enbart för att besvara förfrågan och för eventuell uppföljning som krävs för att hantera ärendet.

Allmän analysdata kan samlas in genom cookies eller liknande tekniker för att förbättra sidans funktionalitet och användarupplevelse. Sådan data används inte för att identifiera enskilda besökare utan för att förstå mönster i hur webbplatsen används.

Ändamål med behandlingen

De uppgifter som samlas in tjänar flera specifika syften inom webbplatsens verksamhet. Varje ändamål motiverar en egen behandling och uppgifterna används inte för något som ligger utanför de beskrivna ramarna.

• Skydd av webbplatsens legitima intressen vid drift och säkerhet, inklusive åtkomstkontroll och övervakning av systemaktivitet.
• Upptäckt, förebyggande och hantering av missbruk eller säkerhetsrisker, såsom försök till obehörig åtkomst eller manipulerad trafik.
• Tillhandahållande och underhåll av webbplatsens funktioner, inklusive teknisk support och felsökning.
• Analys av användning, trafikmönster och besöksstatistik för att förstå hur innehållet tas emot och vilka avsnitt som kräver förbättringar.
• Uppfyllande av rättsliga skyldigheter och administrativa krav som åligger webbplatsens operatör.
• Förbättring av innehåll, struktur och teknisk prestanda baserat på observerade användarbeteenden.
• Besvarande av frågor, förfrågningar och andra meddelanden som skickas via webbplatsens kontaktfunktion.

Analys av användning och trafikmönster sker på ett sätt som inte syftar till att kartlägga enskilda individer. Syftet är att identifiera vilka delar av webbplatsen som fungerar väl och vilka som behöver justeras, vilket i förlängningen gynnar alla besökare genom en mer ändamålsenlig tjänst.

Cookies och tekniska verktyg

Webbplatsen använder tekniska hjälpmedel såsom cookies och lokala lagringslösningar för att stödja drift, analys och anpassning. Cookies är små textfiler som lagras i webbläsaren och som gör det möjligt för webbplatsen att känna igen en besökare vid återkommande besök.

Olika typer av cookies fyller olika funktioner. Nödvändiga cookies krävs för att webbplatsens grundläggande funktioner ska fungera, medan analyscookies samlar in information om hur sidor används och statistikcookies bidrar till förståelsen av besöksflöden. Anpassningscookies används för att komma ihåg preferenser som besökaren själv har valt.

Besökare kan när som helst granska och begränsa användningen av cookies genom inställningarna i sin webbläsare. De flesta webbläsare erbjuder möjlighet att blockera alla cookies, radera befintliga cookies eller få en varning innan en ny cookie lagras. Detta görs vanligtvis under webbläsarens inställningsmeny, där det ofta finns ett avsnitt för sekretess eller webbplatsdata.

Om cookies blockeras kan vissa delar av webbplatsen sluta fungera som avsett, eftersom funktioner som bygger på sessionsdata eller inloggningsinformation kan vara beroende av lokal lagring. Besökaren kan också välja att radera cookies efter avslutat besök, vilket innebär att webbplatsen inte känner igen besökaren vid nästa tillfälle.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar flera lager av skydd som tillsammans syftar till att förhindra obehörig åtkomst, förlust eller förändring av personuppgifter. Åtkomst till personuppgifter är kontrollerad och begränsad till de personer som behöver uppgifterna för att utföra sina arbetsuppgifter.

Övervakning av systemaktivitet sker för att upptäcka avvikelser som kan tyda på intrångsförsök eller andra säkerhetsincidenter. Organisatoriska rutiner fastställer hur uppgifter hanteras i olika situationer och vilka åtgärder som ska vidtas vid misstänkt eller konstaterad incident.

Förebyggande åtgärder omfattar bland annat tekniska skydd, rutiner för hantering av behörigheter och utbildning av personal i dataskyddsfrågor. Ingen metod för dataskydd kan dock garanteras vara helt säker, och webbplatsen kan inte lämna några absoluta garantier om att information aldrig kan nås på ett otillåtet sätt. Detta är en inneboende begränsning i all elektronisk kommunikation och lagring.

Mottagare av uppgifter

Information kan i vissa fall delas med leverantörer som bistår webbplatsen med drift eller säkerhet. Dessa leverantörer agerar enligt uttryckliga instruktioner och får inte använda uppgifterna för egna ändamål. Samtliga mottagare är bundna av lämpliga skyddsåtgärder som säkerställer att behandlingen sker på ett säkert sätt.

Överföring av uppgifter till tredje part sker endast när det krävs för att upprätthålla webbplatsens funktioner eller för att fullgöra rättsliga skyldigheter. Webbplatsen säljer inte personuppgifter till externa aktörer och delar inte information i marknadsföringssyfte med parter som saknar koppling till driften.

Överföring till andra länder

När personuppgifter överförs internationellt, vilket kan bli aktuellt om en leverantör är etablerad utanför Sverige, sker detta med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Sådana mekanismer kan innefatta avtal som garanterar en skyddsnivå som motsvarar den som gäller inom Sverige och EU.

Vid internationell överföring säkerställs att mottagaren tillämpar adekvata skyddsåtgärder för att uppgifterna inte ska hanteras på ett sätt som strider mot denna policy. Besökare som vill veta mer om vilka överföringar som sker kan vända sig till webbplatsens kontaktfunktion.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När uppgifterna inte längre behövs för sitt ändamål raderas de eller avidentifieras så att de inte kan kopplas till en enskild person.

I vissa fall kan längre lagring krävas enligt lag, exempelvis när en rättslig skyldighet föranleder arkivering eller när ett pågående ärende kräver att informationen finns kvar. I sådana fall lagras uppgifterna endast så länge det specifika kravet består.

Rättigheter för registrerade

Besökare har, i den mån tillämplig lag medger det, rätt att begära tillgång till sina personuppgifter, rättelse av felaktiga uppgifter, radering, begränsning av behandling eller dataportabilitet. Dessa rättigheter kan utövas genom att kontakta webbplatsen via dess kontaktfunktion.

Utöver dessa rättigheter kan en besökare invända mot viss behandling som grundas på berättigade intressen. En invändning innebär att webbplatsen måste visa att dess intresse av behandlingen väger tyngre än besökarens intresse av att uppgifterna inte behandlas.

Samtycke som lämnats för en specifik behandling kan återkallas när som helst. Återkallelsen påverkar inte lagligheten av behandling som redan utförts innan återkallelsen mottogs. Besökare som anser att deras uppgifter har behandlats på ett sätt som strider mot tillämpliga regler kan även vända sig till behörig tillsynsmyndighet.

Begäranden om tillgång till uppgifter besvaras utan onödigt dröjsmål och inom den tidsram som tillämpliga regler föreskriver. Om en begäran är uppenbart ogrundad eller orimlig kan webbplatsen vägra att tillmötesgå den eller ta ut en administrativ avgift, vilket i sådana fall kommuniceras till den som framställt begäran.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till personer under myndig ålder, och innehållet är inte avsett att användas av minderåriga. Webbplatsen samlar inte medvetet in uppgifter från barn, och besökare som är under den lagstadgade åldern för att använda tjänsten bör inte lämna några personuppgifter.

Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt, vidtas rimliga åtgärder för att radera informationen så snart som möjligt. Föräldrar eller vårdnadshavare som misstänker att ett barn har lämnat uppgifter kan kontakta webbplatsen för att få hjälp med borttagning.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster som drivs av andra aktörer. Denna policy gäller inte för sådana externa webbplatser, och webbplatsen har inget ansvar för hur dessa aktörer hanterar personuppgifter.

Besökare som klickar på en extern länk lämnar webbplatsens integritetsskydd och omfattas i stället av den externa aktörens egna integritetsrutiner. Det rekommenderas att läsa den externa webbplatsens policy innan personuppgifter lämnas till den.

Ansvarig för datahantering

För behandling som avser webbplatsens ordinarie funktioner ansvarar webbplatsens operatör för att uppgifter hanteras på ett lämpligt och lagenligt sätt. Operatören har det övergripande ansvaret för att denna policy efterlevs och att de åtgärder som beskrivs här faktiskt tillämpas i verksamheten.

Ansvaret omfattar både den behandling som sker direkt genom webbplatsens egna system och den behandling som utförs av leverantörer på operatörens uppdrag. Operatören säkerställer att alla som behandlar uppgifter inom ramen för webbplatsens verksamhet är bundna av instruktioner och skyddsåtgärder som överensstämmer med denna policy.

Förändringar i integritetspolicyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan bli aktuella till följd av förändrad lagstiftning, nya tekniska lösningar eller förändrade rutiner i verksamheten.

Vid väsentliga ändringar informeras besökare genom att den uppdaterade policyn publiceras på webbplatsen. Fortsatt användning av webbplatsen efter en sådan publicering innebär att den reviderade policyn accepteras.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor besvaras inom skälig tid och hanteras av den som ansvarar för dataskyddsfrågor i verksamheten.

Vid kontakt om integritetsfrågor kan uppgifterna i meddelandet behandlas för att besvara frågan och för att dokumentera ärendet. Sådan behandling sker inom ramen för de ändamål som beskrivs i denna policy och uppgifterna lagras inte längre än vad som krävs för att hantera ärendet.