Den här integritetspolicyn beskriver vilka personuppgifter som behandlas när du besöker Sverige Casino, varför det sker och hur länge uppgifterna sparas. Den beskriver också vilka rättigheter du har och hur du använder dem. Ambitionen är att svara på det som dataskyddsförordningen kräver utan att gömma svaren i formuleringar som ingen orkar läsa.
Vem som ansvarar för uppgifterna
Den som driver Sverige Casino är personuppgiftsansvarig för behandlingen som beskrivs här. Personuppgiftsansvarig är den som bestämmer varför och hur uppgifter behandlas, till skillnad från de leverantörer som utför arbetet på uppdrag och som kallas personuppgiftsbiträden. Kontaktuppgifter till den ansvariga finns på kontaktsidan, och frågor om dataskydd hanteras samma väg som övriga ärenden.
Regelverket som gäller är dataskyddsförordningen, som tillämpas direkt i Sverige, tillsammans med dataskyddslagen som kompletterar den. Integritetsskyddsmyndigheten är tillsynsmyndighet och tar emot klagomål från enskilda. Vad som gäller för kakor och liknande tekniker regleras separat och beskrivs i sajtens cookiepolicy.
Vad som samlas in när du besöker sajten
Ett besök på en webbplats innebär alltid en viss behandling av uppgifter, även om du inte fyller i något. Webbservern tar emot din begäran och loggar den, vilket normalt omfattar IP-adress och tidpunkt tillsammans med uppgifter om vilken sida som hämtades och vilken webbläsare som användes. Loggarna behövs för att sajten ska fungera och för att kunna se om något går fel eller om någon försöker angripa den.
Utöver det förekommer besöksmätning, som bygger på en identifierare i din webbläsare och därför kräver ditt samtycke. Har du sagt nej till annat än nödvändiga kakor i kakrutan sker ingen sådan mätning. Vi beskriver inte statistiken som anonym, eftersom en identifierare som knyter ihop dina sidvisningar i regel är en personuppgift även när ingen tittar på enskilda besökare.
Vi bygger inga profiler över enskilda besökare och fattar inga automatiserade beslut om dig. Det som är intressant för oss är vilka texter som läses och var läsningen avbryts, alltså mönster på aggregerad nivå. Uppgifterna används för att avgöra vilka ämnen som ska skrivas om och vilka texter som behöver arbetas om. De används inte för att rikta något mot dig som person.
En detalj som ofta förbises är att en IP-adress räknas som en personuppgift. Den pekar inte ut dig med namn men går i kombination med annan information att knyta till en person. Serverloggar omfattas därför av dataskyddsreglerna även om ingen någonsin läser dem. Det är skälet till att de gallras löpande i stället för att sparas på obestämd tid.
Vad som händer när du skickar ett meddelande
Skickar du ett meddelande via formuläret behandlas de uppgifter du själv väljer att lämna. I praktiken handlar det om namn, e-postadress och innehållet i meddelandet, plus de tekniska uppgifter som följer med när formuläret skickas. Du behöver inte uppge mer än en e-postadress, och den behövs bara om du vill ha svar tillbaka.
Uppgifterna används för att besvara ditt ärende och för att kunna följa upp det om en fråga återkommer. De används inte för utskick och lämnas inte vidare för marknadsföring. Skicka inte kontonummer, lösenord eller bilder på legitimation, eftersom sådana uppgifter varken behövs eller hör hemma i ett meddelande till en redaktion.
Rättslig grund och hur länge uppgifterna sparas
All behandling måste vila på en rättslig grund, och grunden avgör också vilka rättigheter du har i det enskilda fallet. För sådant som krävs för driften av sajten används berättigat intresse, medan besöksmätning vilar på ditt samtycke. Tabellen nedan visar vad som gäller för respektive ändamål.
| Uppgifter | Ändamål | Rättslig grund och lagring |
|---|---|---|
| Serverloggar med IP-adress | Drift, felsökning och säkerhet | Berättigat intresse, sparas kort tid och gallras löpande |
| Besöksstatistik | Se vilka texter som läses och förbättra dem | Samtycke, sparas enligt verktygets inställda tid |
| Meddelanden via formulär | Besvara och följa upp ditt ärende | Berättigat intresse, sparas så länge ärendet är aktuellt |
| Ditt val i kakrutan | Komma ihåg vad du sagt ja eller nej till | Nödvändig behandling, sparas tills du ändrar dig |
Lagringstiderna är satta efter vad ändamålet kräver och inte längre. En serverlogg fyller ingen funktion efter någon tid, ett besvarat ärende behöver inte ligga kvar i åratal och statistik behöver inte sparas på individnivå för att vara användbar. Uppgifter som inte längre behövs raderas eller gallras.
Vill du veta exakt hur länge en viss uppgift ligger kvar går det bra att fråga. Svaret beror på vilket verktyg som används och vilka inställningar det har, och den informationen lämnas hellre korrekt på begäran än ungefärligt i en text som riskerar att bli inaktuell.
Skillnaden mellan de två grunderna märks i vilka rättigheter du kan använda. Vilar behandlingen på samtycke kan du ta tillbaka det när du vill, och då ska behandlingen upphöra. Vilar den i stället på berättigat intresse har du rätt att invända, och då ska vi väga ditt intresse mot vårt och antingen sluta eller förklara varför behandlingen ändå fortsätter. Skillnaden är viktigare än den låter och är skälet att grunden redovisas per ändamål.
Vilka andra som behandlar uppgifterna
Här behöver ett vanligt påstående i den här sortens texter nyanseras. Formuleringen att uppgifter aldrig delas med tredje part stämmer sällan, eftersom en webbplats alltid drivs med hjälp av leverantörer. Webbhotellet lagrar sajten och därmed loggarna, formulärtjänsten hanterar meddelanden och ett mätverktyg behandlar besöksstatistik. De agerar på uppdrag och får inte använda uppgifterna för egna syften, men de behandlar dem.
Utöver dessa leverantörer lämnas inga uppgifter vidare till någon. Vi säljer inga uppgifter, delar inga register och lämnar ingenting till spelbolag. Klickar du på en annonslänk lämnar du däremot sajten, och därefter är det mottagarens egen behandling och egen integritetspolicy som gäller. Vad som händer på andra sidan det klicket kan vi varken styra över eller svara för.
Uppgifter kan komma att lämnas ut om det krävs enligt lag eller för att kunna hävda ett rättsligt anspråk. Det är en snäv möjlighet och inte en allmän reservation, och den utnyttjas inte för att lämna ifrån sig uppgifter i andra situationer.
Överföring utanför EU och EES är en fråga som hör ihop med leverantörerna. Flera vanliga verktyg drivs av bolag med verksamhet i andra länder, och sker en överföring dit ska den vila på en giltig grund enligt dataskyddsförordningen. Vilka leverantörer som används och var de behandlar uppgifter är sådant du kan fråga om, och svaret lämnas hellre exakt på begäran än ungefärligt i en text som snabbt blir inaktuell.
Dina rättigheter och var du klagar
Dataskyddsförordningen ger dig ett antal rättigheter som gäller oavsett vad som står i en policy. Du har rätt att få veta vilka uppgifter som behandlas om dig och att få en kopia av dem. Du har rätt att få felaktiga uppgifter rättade och att i vissa fall få uppgifter raderade. Du har också rätt att invända mot behandling som vilar på berättigat intresse, och att begära att behandlingen begränsas medan en invändning prövas.
Två rättigheter förtjänar en särskild kommentar eftersom de ofta utelämnas. Bygger behandlingen på ditt samtycke får du när som helst ta tillbaka det, och en återkallelse ska vara lika enkel som samtycket var att lämna. Du har dessutom rätt till dataportabilitet, vilket innebär att få ut uppgifter du själv lämnat i ett format som går att flytta, i de fall behandlingen bygger på samtycke eller avtal.
Är du missnöjd med hur uppgifter behandlas kan du klaga till Integritetsskyddsmyndigheten, som är tillsynsmyndighet i Sverige. Den rätten finns oavsett om du kontaktat oss först, men det går ofta snabbare att höra av sig hit i första hand. Begäranden besvaras utan onödigt dröjsmål och normalt inom en månad.
Hur du använder dina rättigheter i praktiken
Skicka en begäran via kontaktsidan och beskriv vad du vill ha gjort. Gäller det ett utdrag räcker det att skriva det, och gäller det radering eller rättelse underlättar det om du anger vilken uppgift det handlar om. Vi kan behöva ställa en kontrollfråga för att veta att begäran kommer från rätt person, men vi begär inte in mer uppgifter än nödvändigt för att kunna svara.
En sak att känna till är att rätten till radering inte är obegränsad. Uppgifter som behövs för att uppfylla en rättslig skyldighet eller för att hantera ett pågående ärende kan behöva ligga kvar, och i så fall får du besked om det och om skälet. Ett nej ska alltid vara motiverat, och du kan gå vidare till tillsynsmyndigheten om du inte håller med.
Den här policyn uppdateras när något ändras i hur sajten fungerar, till exempel om ett verktyg byts ut eller ett nytt ändamål tillkommer. Ändringar som påverkar dig i sak beskrivs i texten och inte bara i ett nytt datum längst ner. Punkterna nedan sammanfattar det viktigaste i den här policyn.
- Serverloggar och ditt kakval behandlas för drift, statistik kräver samtycke
- Formuläret behandlar bara det du själv väljer att skriva in
- Leverantörer som webbhotell och formulärtjänst behandlar uppgifter på uppdrag
- Du kan begära utdrag, rättelse, radering och invända mot behandling
- Klagomål lämnas till Integritetsskyddsmyndigheten om du är missnöjd