Integritetspolicy

Vad policyn omfattar

Med personuppgifter avses i denna policy all information som direkt eller indirekt kan knytas till en identifierad eller identifierbar fysisk person, exempelvis en IP-adress, en enhetsidentifierare eller innehåll i ett meddelande som en besökare skickar till webbplatsen. Policyn gäller all hantering av sådana uppgifter som sker när någon använder webbplatsen eller kontaktar administratören. Den beskriver vilka uppgifter som kan samlas in, varför de behandlas, hur de skyddas och vilka val en besökare har.

Webbplatsen är en oberoende granskningstjänst som behandlar information med utgångspunkt i de dataskyddsregler som kan vara tillämpliga i Sverige. Arbetet syftar till att uppgifter hanteras på ett sätt som är både lämpligt och lagenligt i förhållande till de ändamål som anges nedan.

Ändamål med behandlingen

Personuppgifter och relaterad information behandlas för flera olika syften som hänger samman med webbplatsens drift och funktion. Det handlar dels om att hålla tjänsten säker och stabil, dels om att förstå hur besökare använder innehållet för att kunna förbättra det. Behandlingen kan också vara nödvändig för att uppfylla rättsliga skyldigheter och administrativa krav som webbplatsen omfattas av.

• Skydda webbplatsens legitima intressen vid drift och säkerhet, vilket bland annat innebär att upptäcka och hantera hot mot tjänstens tillgänglighet och integritet.
• Upptäcka, förebygga och hantera missbruk eller säkerhetsrisker, till exempel automatiserade angrepp, bedrägeriförsök eller andra aktiviteter som kan skada webbplatsen eller dess besökare.
• Tillhandahålla och underhålla webbplatsens funktioner, inklusive att säkerställa att sidor laddas korrekt och att tekniska fel åtgärdas när de uppstår.
• Analysera användning, trafikmönster och besöksstatistik för att förstå vilka delar av webbplatsen som faktiskt används och hur innehållet tas emot.
• Uppfylla rättsliga skyldigheter och administrativa krav som kan följa av tillämplig lagstiftning.
• Förbättra innehåll, struktur och teknisk prestanda, vilket innebär att webbplatsen utvecklas utifrån hur besökare faktiskt rör sig genom sidorna.
• Besvara frågor, förfrågningar och andra meddelanden som skickas via webbplatsens kontaktfunktion eller på annat sätt riktas till administratören.

Information som kan samlas in

Uppgifter kan komma in till webbplatsen på två olika vägar. Den första vägen är automatisk: när en besökare använder webbplatsen registreras tekniska uppgifter som är en naturlig del av hur internet fungerar. Den andra vägen är aktiv: en besökare kan själv välja att lämna information i samband med kontakt eller kommunikation med administratören.

Automatiskt registrerade uppgifter omfattar IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa uppgifter används för att förstå hur sidor används, för att identifiera tekniska problem och för att upprätthålla säkerheten. Utan dem skulle webbplatsen inte kunna fungera på ett tillförlitligt sätt.

Tekniska loggar, sessionsdata och statistikuppgifter kan också behandlas. Loggarna ger en bild av vad som faktiskt händer på servern, medan sessionsdata håller samman ett besök under en kort tidsperiod. Statistikuppgifterna används för att se mönster i hur trafiken fördelar sig över tid och mellan olika sidor.

Information som lämnas direkt av användaren kan förekomma genom kontaktformulär, e-postmeddelanden eller andra typer av kommunikation via webbplatsen. Innehållet i sådana meddelanden behandlas enbart för att hantera den fråga eller det ärende som meddelandet gäller.

I vissa fall kan allmän analysdata samlas in genom cookies eller liknande tekniker. Syftet är att förbättra sidans funktionalitet och användarupplevelse, inte att kartlägga enskilda besökare. Analysdata används på ett sätt som i första hand beskriver grupper av besökare snarare än enskilda individer.

Aggregerad och icke-identifierande information

En del av den information som samlas in bearbetas i aggregerad eller icke-identifierande form. Det innebär att uppgifterna slås samman med andra uppgifter eller rensas från identifierande detaljer så att de inte längre kan knytas till en specifik person. Syftet med detta är att kunna dra slutsatser om hur webbplatsen används i stort utan att kompromissa med enskilda besökares integritet. Sådan bearbetad information kan till exempel visa vilka typer av sidor som är mest besökta, hur länge besökare stannar eller vilka webbläsare som dominerar. Den kan inte användas för att återidentifiera en enskild användare. Genom att arbeta med aggregerade uppgifter minskar risken för att personuppgifter exponeras i onödan, samtidigt som webbplatsen får den kunskap som behövs för att utvecklas.

Cookies och tekniska verktyg

Tekniska hjälpmedel såsom cookies och lokala lagringslösningar kan användas för att stödja drift, analys och anpassning av webbplatsen. Cookies är små textfiler som lagras i webbläsaren och som gör det möjligt för webbplatsen att känna igen en besökare under ett besök eller vid återkommande besök. Lokala lagringslösningar fungerar på liknande sätt men kan rymma något större mängder data.

Dessa verktyg används för tre huvudsakliga ändamål. För det första för att webbplatsen ska fungera tekniskt, till exempel genom att hålla reda på en pågående session. För det andra för att samla in analysdata om hur sidor används. För det tredje för att anpassa webbplatsen utifrån vad som framstår som relevant för besökaren. Oavsett vilket av dessa syften som är aktuellt gäller att verktygen används med måttfullhet och att informationen från dem behandlas i enlighet med övriga delar av denna policy.

Rättslig grund

Webbplatsen kan behandla uppgifter när detta är nödvändigt för berättigade intressen som väger tyngre än besökarens integritetsintressen. Sådana intressen kan till exempel vara att upprätthålla säkerheten, förebygga missbruk och förstå hur tjänsten används. Behandling kan också ske för att uppfylla lagkrav som åligger webbplatsen. I de fall där varken berättigat intresse eller lagkrav utgör grund kan behandling istället ske med stöd av användarens samtycke. Samtycke är alltid frivilligt och kan när som helst återkallas, vilket beskrivs närmare i avsnittet om registrerades rättigheter.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar bland annat kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Kontrollerad åtkomst innebär att endast de personer och system som faktiskt behöver uppgifterna för sina arbetsuppgifter ges tillgång till dem. Övervakning handlar om att upptäcka avvikelser i hur webbplatsen och dess system används, så att misstänkt aktivitet kan fångas upp tidigt. Organisatoriska rutiner omfattar tydliga roller och ansvarsområden för den som hanterar uppgifter. Förebyggande incidentarbete innebär att risker identifieras och åtgärdas innan de leder till faktiska problem.

Det är viktigt att vara medveten om att ingen säkerhetsmetod är fullständigt garanterad. Även med genomtänkta tekniska och organisatoriska åtgärder kan det aldrig uteslutas att en obehörig kommer åt uppgifter. Webbplatsen arbetar dock aktivt för att minimera den risken och för att begränsa skadan om något ändå skulle inträffa.

Mottagare av uppgifter

När det krävs för drift eller säkerhet kan information behandlas av leverantörer som agerar enligt instruktioner och med lämpliga skyddsåtgärder. Sådana leverantörer kan till exempel vara företag som tillhandahåller webbhotell, lagringstjänster eller analysverktyg. Deras roll är att utföra en tjänst åt webbplatsen, inte att använda uppgifterna för egna syften. De är bundna av instruktioner och förväntas upprätthålla en skyddsnivå som motsvarar den som beskrivs i denna policy. Uppgifterna delas aldrig för försäljning eller för att möjliggöra riktad marknadsföring från tredje part.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. När en besökare lämnar webbplatsen via en länk upphör denna policies tillämpningsområde, och den externa aktörens egna villkor och integritetspolicy blir istället styrande. Besökare uppmanas att ta del av dessa villkor innan de lämnar uppgifter till en extern tjänst.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När ett uppgiftsbehandlande ändamål har upphört, till exempel när en kontaktfråga har besvarats eller när en analysperiod är avslutad, ska uppgifterna avlägsnas. Längre lagring kan dock förekomma om det krävs enligt lag. I praktiken innebär detta att lagringstiden varierar beroende på vilken typ av uppgift det rör sig om och vilket syfte den tjänar. Vissa tekniska loggar kan behöva finnas kvar en tid för att säkerställa säkerhet och stabilitet, medan innehåll i kontaktmeddelanden raderas så snart ärendet är avslutat. Den exakta tiden avgörs från fall till fall utifrån vad som är proportionerligt.

Rättigheter för registrerade

Beroende på omständigheterna kan användaren ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. Att invända mot behandling innebär att man motsätter sig ett specifikt användningsområde, till exempel behandling som grundas på berättigat intresse. Att återkalla samtycke innebär att en tidigare given tillåtelse dras tillbaka, vilket påverkar all framtida behandling som bygger på det samtycket.

Användare kan, i den mån tillämplig lag medger det, ha rätt att begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. Tillgång innebär rätt att få veta vilka uppgifter som behandlas. Rättelse innebär att felaktiga uppgifter kan korrigeras. Radering innebär att uppgifter tas bort helt. Begränsning innebär att behandlingen tillfälligt fryses. Dataportabilitet innebär att uppgifterna kan lämnas ut i ett strukturerat format för överföring till en annan aktör. Dessa rättigheter är inte absoluta utan kan vara föremål för undantag enligt tillämpliga regler.

Uppgifter om minderåriga

Webbplatsen vänder sig till personer som har rätt att ta del av innehåll som rör casinospel, vilket förutsätter att besökaren har uppnått den ålder som gäller för sådant innehåll. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen. Detta kan till exempel ske genom att uppgifterna omedelbart avlägsnas från webbplatsens system och att eventuella kopior i säkerhetskopior hanteras på ett sätt som säkerställer att de inte används.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Detta innebär att överföring till ett land utanför det område där dataskyddsreglerna är etablerade inte sker utan att skyddsnivån har bedömts. I praktiken kan detta innebära att standardavtal eller andra skyddsmekanismer används för att säkerställa att uppgifterna fortsatt skyddas på en nivå som motsvarar den som gäller inom Sverige. Överföringar sker enbart när det är nödvändigt för de ändamål som beskrivs i denna policy.

Förändringar i integritetspolicyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Sådana revideringar kan bli aktuella när webbplatsens funktioner förändras, när nya tekniska lösningar införs eller när regelverket utvecklas. Den version som publiceras på webbplatsen är alltid den aktuella. Besökare uppmuntras att ta del av policyn med jämna mellanrum för att hålla sig informerade om hur deras uppgifter hanteras.

Ansvarig för datahantering

För behandling som avser webbplatsens ordinarie funktioner ansvarar webbplatsens operatör för att uppgifter hanteras på ett lämpligt och lagenligt sätt. Operatören har det övergripande ansvaret för att de rutiner och åtgärder som beskrivs i denna policy faktiskt genomförs och följs upp. Detta innebär bland annat att operatören säkerställer att leverantörer som behandlar uppgifter på webbplatsens vägnar gör det i enlighet med instruktioner och med tillräckliga skyddsåtgärder. Operatören är också den instans som besvarar frågor om hur uppgifter behandlas.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor kan till exempel röra hur en specifik uppgift behandlas, vilka rättigheter som finns eller hur en begäran om radering går till. Kontaktfunktionen är den kanal genom vilken förfrågningar om tillgång, rättelse och andra registrerade rättigheter kan framföras. En begäran som skickas via kontaktfunktionen behandlas inom skälig tid och med beaktande av de krav som följer av tillämpliga regler.