Den här integritetspolicyn beskriver hur Casinotopplistor behandlar personuppgifter. En sak är värd att slå fast direkt, eftersom den ofta står felaktigt formulerad på webbplatser: du godkänner inte den här policyn genom att besöka sajten. Dataskyddsförordningen bygger inte på att besökaren accepterar en text, utan på att den som behandlar uppgifter har en giltig rättslig grund för varje behandling och informerar öppet om den. Policyn är därför information till dig, inte ett avtal du ingår.
Casinotopplistor är personuppgiftsansvarig för behandlingen som beskrivs nedan. Har du frågor om innehållet här, eller vill utöva någon av dina rättigheter, når du oss via kontaktsidan.
Tre situationer ger upphov till behandling
Sajten kräver ingen registrering och har inga användarkonton. Personuppgifter uppstår därför i ett begränsat antal lägen, och de skiljer sig åt i både omfattning och rättslig grund.
Den första är när du själv skriver till oss. Fyller du i kontaktformuläret lämnar du namn, e-postadress och det du väljer att skriva i meddelandet. Uppgifterna används för att besvara ditt ärende och för inget annat. Den rättsliga grunden är berättigat intresse, eftersom både du och vi har intresse av att ett ärende du själv har inlett faktiskt får ett svar.
Nästa situation är den tekniska information som uppstår när en webbsida levereras. Din IP-adress, webbläsartyp och operativsystem passerar servern vid varje besök och registreras i loggar. Behandlingen är nödvändig för att sajten ska fungera och för att skydda den mot missbruk och angrepp, och den rättsliga grunden är berättigat intresse.
Statistik och annonsmätning utgör den tredje situationen. Uppgifter om vilka sidor som besöks, hur länge och vilka länkar som klickas samlas in när du har samtyckt till det i cookievalet. Där är den rättsliga grunden ditt samtycke, som du kan ta tillbaka när du vill. Har du inte lämnat något samtycke sker ingen sådan insamling.
Ändamålen styr vad uppgifterna får användas till
En rättslig grund räcker inte i sig. Uppgifter får bara användas för de ändamål de samlades in för, vilket innebär att material från ett kontaktärende inte kan återanvändas för marknadsföring och att statistikdata inte kan användas för att söka upp en enskild besökare.
Ändamålen är tre. Att besvara och hantera ärenden som du har initierat. Att driva och säkra webbplatsen tekniskt. Att förstå hur innehållet används, så att texter som fungerar dåligt kan skrivas om och ämnen som saknas kan fyllas på.
Något automatiserat beslutsfattande förekommer inte, och ingen profilering görs som får rättsliga följder eller på liknande sätt i betydande grad påverkar dig. Uppgifter samlas inte in från barn, och sajten vänder sig inte till personer under 18 år.
Andra parter behandlar uppgifter för vår räkning
Påståendet att inga uppgifter alls delas med tredje part vore missvisande, och det förekommer på många webbplatser. En sajt drivs av leverantörer. Webbhotellet lagrar loggar och innehåll, formulärets funktion levereras av en programvara och statistiken samlas in av ett analysverktyg. De parterna är personuppgiftsbiträden och behandlar uppgifter på vårt uppdrag och enligt våra instruktioner, reglerat i personuppgiftsbiträdesavtal.
Skillnaden mot att lämna ut uppgifter till någon annan är avgörande. Ett biträde får inte använda uppgifterna för egna ändamål. Uppgifter säljs inte vidare och lämnas inte ut till spelbolag eller annonsnätverk för deras egen marknadsföring.
Sker överföring till ett land utanför EU och EES ska den vila på en giltig grund, exempelvis ett beslut om adekvat skyddsnivå eller standardavtalsklausuler med kompletterande skyddsåtgärder. Uppgifter kan också behöva lämnas ut när lag kräver det eller när det behövs för att fastställa eller försvara rättsliga anspråk.
Annonslänkar lämnar över till mottagarens villkor
Sajten finansieras genom annonslänkar till spelbolag med svensk licens. Klickar du vidare på en sådan länk lämnar du den här webbplatsen, och från den sekunden är det mottagarens integritetspolicy som gäller för det som sker.
Vi tar inte emot några personuppgifter tillbaka från de bolagen. Ingen information om vem du är, vad du gjorde eller om du registrerade ett konto skickas hit, och en eventuell ersättning bygger på aggregerad statistik utan uppgifter som pekar ut en enskild besökare.
Uppgifter sparas inte längre än ändamålet kräver
Lagringsminimering är en av förordningens grundprinciper, och den innebär att en uppgift som har tjänat sitt syfte ska bort. Meddelanden i kontaktärenden sparas medan ärendet pågår och en tid därefter, så att en följdfråga går att koppla till det som redan sagts. Därefter raderas de.
Serverloggar med teknisk information är kortlivade och gallras löpande som en del av driften. Statistikdata sparas enligt den lagringstid som gäller för det analysverktyg som används, och den tiden framgår av informationen i cookieinställningarna tillsammans med lagringstiden för varje enskild cookie.
Ber du om radering tas uppgifterna bort, med förbehåll för det som måste sparas enligt lag eller för att hantera ett pågående rättsligt anspråk.
Dina rättigheter är fler än de tre som brukar nämnas
Dataskyddsförordningen ger dig ett antal rättigheter gentemot den som behandlar dina personuppgifter, och de är kostnadsfria att utöva. Integritetsskyddsmyndighetens genomgång av dina rättigheter enligt GDPR beskriver var och en av dem närmare.
Du har rätt till tillgång, alltså att få veta om dina uppgifter behandlas och i så fall få en kopia av dem. Du har rätt till rättelse av felaktiga uppgifter och rätt till komplettering av ofullständiga. Du har rätt till radering under vissa förutsättningar, och rätt till begränsning av behandlingen medan en invändning eller en riktighetsfråga utreds.
Vidare finns rätten att invända mot behandling som vilar på berättigat intresse, vilket gäller både kontaktärenden och driftloggar hos oss. Till det kommer rätten till dataportabilitet för uppgifter du själv lämnat när behandlingen bygger på samtycke eller avtal, samt rätten att när som helst återkalla ett samtycke, vilket gäller framåt och inte påverkar det som redan behandlats innan du ångrade dig.
En begäran besvaras utan onödigt dröjsmål och senast inom en månad. Är frågan komplicerad får tiden förlängas med två månader, och du får i så fall besked om det inom den första månaden.
För att kunna svara kan vi behöva bekräfta att vi har kontakt med rätt person. Det sker med så lite uppgifter som möjligt, och en identitetskontroll används aldrig som ett sätt att fördröja ett ärende.
Klagomål prövas av Integritetsskyddsmyndigheten
Tycker du att dina personuppgifter har hanterats fel är rekommendationen att först höra av dig till oss, eftersom ett misstag oftast går att rätta direkt. Får du inget svar, eller ett svar du inte godtar, kan du lämna ett klagomål till Integritetsskyddsmyndigheten, som är tillsynsmyndighet för dataskydd i Sverige.
Rätten att klaga gäller oavsett vad vi tycker om saken, och den kostar inget. Har du lidit skada av en behandling som strider mot förordningen kan du också ha rätt till skadestånd.
Cookies regleras delvis av andra regler
Vad som lagras i din utrustning styrs av lagen om elektronisk kommunikation, medan den här policyn handlar om vad som händer med uppgifterna sedan. De två regelverken går in i varandra men är inte samma sak, vilket är skälet till att cookiefrågan har en egen sida.
Där finns kategorierna av cookies, kraven på hur samtycke ska inhämtas och hur du ändrar eller tar tillbaka ditt val. Frågor om lagringstid för en enskild cookie besvaras också där.
Säkerhet beskrivs bäst i konkreta ordalag
Formuleringar om avancerade säkerhetsåtgärder säger ingenting, och de förekommer på nästan varje policy. Det som gäller här är att trafiken till sajten är krypterad, att åtkomsten till administrationen är begränsad till dem som behöver den och att leverantörer väljs med dataskydd som ett kriterium.
Ingen teknisk åtgärd ger fullständigt skydd. Skicka därför aldrig kontouppgifter, kortnummer, inloggningar eller kopior på legitimation via kontaktformuläret. Sådana uppgifter behövs inte för något ärende här, och de bör inte skickas via ett webbformulär till någon.
Policyn ändras när behandlingen ändras
Byts ett analysverktyg ut, tillkommer en ny funktion eller ändras en lagringstid ska det framgå här. En policy som står oförändrad medan tekniken bakom byts ut fyller ingen funktion, eftersom informationen då inte längre beskriver verkligheten.
Har du frågor om hur en uppgift behandlas, eller vill du utöva någon av rättigheterna ovan, skriver du till oss via kontaktsidan. Ange gärna vilken rättighet det gäller, så går ärendet snabbare.