Integritetspolicy

Policyns omfattning

Oavsett om besökaren enbart läser artiklar, använder jämförelseverktyg eller tar kontakt med redaktionen, gäller villkoren i detta dokument för all hantering av information som sker genom webbplatsen. Policyn beskriver vilka uppgifter som kan samlas in, för vilka syften de används, hur de skyddas och vilka val den besökande själv har. Dokumentet omfattar inte tredje parts webbplatser som nås via länkar från sidan, och inte heller tjänster som drivs av andra aktörer än webbplatsens operatör. För de delar av webbplatsen som kräver inloggning eller personlig kommunikation kan ytterligare villkor tillkomma i samband med själva kontakten.

Ansvar och roller

Webbplatsens operatör är ansvarig för den behandling av personuppgifter som sker inom ramen för webbplatsens ordinarie drift. Det innebär att operatören fattar beslut om vilka uppgifter som behandlas, hur de används och hur länge de behålls. För behandling som utförs av externa leverantörer på uppdrag av webbplatsen agerar dessa enligt särskilda instruktioner och får inte använda uppgifterna för egna ändamål. Leverantörer som hanterar uppgifter för webbplatsens räkning är bundna av avtal som ställer krav på säkerhet och sekretess. Den som har frågor om vem som ansvarar för en specifik behandling kan ställa dem via webbplatsens kontaktfunktion.

Insamlade uppgifter

Webbplatsen hanterar flera kategorier av information, beroende på hur den besöks och används. En del uppgifter registreras automatiskt i samband med varje besök, medan andra lämnas aktivt av den besökande.

• Tekniska loggar och sessionsdata, såsom IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök, samlas in för att webbplatsen ska kunna fungera tekniskt och för att fel ska kunna identifieras.
• Statistikuppgifter om hur sidor används, vilka avsnitt som besöks och hur besökare navigerar mellan olika delar av webbplatsen, används för att förstå vad som fungerar och vad som behöver förbättras.
• Information som lämnas direkt av den besökande, till exempel genom kontaktformulär, e-postmeddelanden eller annan kommunikation via webbplatsen, behandlas för att kunna besvara frågor och hantera förfrågningar.
• Allmän analysdata som samlas in genom cookies eller liknande tekniker används för att förbättra sidans funktionalitet och användarupplevelse.

Ingen av dessa kategorier kräver att den besökande lämnar fler uppgifter än vad som är nödvändigt för det aktuella ändamålet. Uppgifter som inte längre behövs ska inte heller behållas i onödan.

Ändamål med behandlingen

Personuppgifter och relaterad information behandlas endast för specifika, på förhand angivna syften. Varje ändamål har en tydlig koppling till webbplatsens funktion eller till rättsliga skyldigheter.

• Skydda webbplatsens legitima intressen vid drift och säkerhet, vilket inkluderar att förhindra obehörig åtkomst och att upprätthålla webbplatsens tekniska integritet.
• Upptäcka, förebygga och hantera missbruk eller säkerhetsrisker, till exempel genom att övervaka trafikmönster som avviker från det normala.
• Tillhandahålla och underhålla webbplatsens funktioner, inklusive att säkerställa att sidor laddas korrekt och att verktyg fungerar som avsett.
• Analysera användning, trafikmönster och besöksstatistik för att förstå hur innehållet tas emot och för att kunna prioritera förbättringar.
• Uppfylla rättsliga skyldigheter och administrativa krav, vilket kan innebära att uppgifter behålls under den tid som krävs enligt tillämpliga regler.
• Förbättra innehåll, struktur och teknisk prestanda genom att identifiera vilka avsnitt som är mest använda och vilka som orsakar tekniska problem.
• Besvara frågor, förfrågningar och andra meddelanden som kommer in via webbplatsens kontaktkanaler.

Behandling som sker för analys eller förbättring bygger på webbplatsens berättigade intresse av att utveckla sina tjänster. Behandling som sker för att uppfylla lagkrav har stöd i den rättsliga skyldighet som följer av tillämpliga regler. Behandling som sker efter att den besökande aktivt har samtyckt till en specifik åtgärd grundar sig på detta samtycke.

Rättslig grund

Webbplatsen kan behandla uppgifter när detta är nödvändigt för berättigade intressen som väger tyngre än den registrerades integritet, när behandlingen krävs för att uppfylla en rättslig skyldighet, eller när den besökande har lämnat sitt samtycke. Vid behandling som grundar sig på samtycke är samtycket frivilligt och kan återkallas när som helst. Återkallelsen påverkar inte behandling som redan har genomförts. Vid behandling som grundar sig på berättigade intresse görs en avvägning där webbplatsens behov av att utföra en viss åtgärd vägs mot den enskildes rätt till skydd för sina personuppgifter. Om den enskildes intressen väger tyngre ska behandlingen inte genomföras.

Mottagare av uppgifter

Information kan komma att delas med leverantörer som utför tjänster för webbplatsens räkning, till exempel webbhotell, analysverktyg eller tekniska tjänsteleverantörer. Dessa aktörer agerar enligt instruktioner från webbplatsen och med lämpliga skyddsåtgärder. Uppgifterna säljs inte till tredje part och används inte för ändamål som inte har beskrivits i denna policy. Vidare kan uppgifter lämnas ut när detta krävs enligt lag, till exempel vid en begäran från en behörig myndighet. I sådana fall sker utlämnandet endast i den utsträckning som är nödvändig för det aktuella syftet.

Cookies och tekniska verktyg

Tekniska hjälpmedel såsom cookies och lokala lagringslösningar kan användas för att stödja drift, analys och anpassning av webbplatsen. Cookies är små textfiler som lagras i webbläsaren och som gör det möjligt för webbplatsen att känna igen en besökare vid återkommande besök. Lokala lagringslösningar fungerar på liknande sätt men kan lagra något större mängder data på enheten. Dessa verktyg används för att webbplatsen ska fungera tekniskt, för att mäta hur innehåll används och för att anpassa upplevelsen efter besökarens preferenser.

Besökaren kan när som helst granska vilka cookies som finns lagrade i webbläsaren och kan välja att radera dem. De flesta webbläsare erbjuder inställningar där cookies kan blockeras helt eller delvis, där befintliga cookies kan tas bort, och där användaren kan få en varning innan en ny cookie sätts. Hur dessa inställningar nås varierar mellan olika webbläsare och enheter. Om cookies blockeras kan vissa delar av webbplatsen sluta fungera som avsett, eftersom flera funktioner är beroende av att tekniska data kan lagras. Att radera eller blockera cookies påverkar inte möjligheten att läsa webbplatsens innehåll, men kan påverka hur smidigt webbplatsen fungerar.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar bland annat kontrollerad åtkomst till system, övervakning av aktivitet, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter är begränsad till de personer som behöver uppgifterna för att utföra sina arbetsuppgifter. Övervakning sker för att upptäcka avvikelser och för att kunna agera snabbt vid misstänkt aktivitet. Organisatoriska rutiner innebär att det finns tydliga processer för hur uppgifter hanteras och för hur en eventuell incident ska hanteras. Tekniska åtgärder som kryptering vid överföring och skyddade lagringsmiljöer används där det är lämpligt.

Ingen metod för överföring eller lagring av data kan garanteras vara helt säker. Även med omfattande skyddsåtgärder finns det alltid en kvarvarande risk för att obehöriga kan få tillgång till uppgifter. Webbplatsen arbetar kontinuerligt med att förbättra sina säkerhetsrutiner och att anpassa dem till nya hotbilder. Vid en eventuell säkerhetsincident som påverkar personuppgifter ska detta hanteras i enlighet med tillämpliga regler om anmälan och information.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy. När ett ändamål har uppnåtts ska uppgifterna raderas eller anonymiseras, om inte längre lagring krävs enligt lag. Lagringstiden kan variera beroende på vilken typ av uppgift det handlar om. Tekniska loggar kan behållas under en begränsad tid för att möjliggöra felsökning och säkerhetsanalys. Kommunikation som sker via kontaktformulär kan behållas så länge det finns ett pågående ärende. Uppgifter som omfattas av rättsliga krav på arkivering kan behållas under den tid som krävs enligt dessa krav. I de fall en längre lagringstid är motiverad ska detta vara tydligt dokumenterat och förenligt med tillämpliga regler.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn och samlar inte medvetet in uppgifter från minderåriga. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen. Föräldrar eller vårdnadshavare som misstänker att ett barn har lämnat uppgifter till webbplatsen kan kontakta webbplatsens kontaktfunktion för att begära att uppgifterna tas bort. Webbplatsen uppmuntrar föräldrar att vara uppmärksamma på vilka webbplatser deras barn besöker och vilka uppgifter de lämnar. Innehåll på webbplatsen som rör casinospel är avsett för personer som har uppnått laglig ålder för sådana aktiviteter, och webbplatsen vidtar inga åtgärder för att locka minderåriga till dessa delar.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Om uppgifter överförs till ett land utanför det område där tillämpliga dataskyddsregler gäller, ska överföringen ske med skyddsåtgärder som säkerställer en adekvat skyddsnivå. Det kan till exempel handla om standardavtal som har godkänts av behöriga myndigheter eller andra mekanismer som ger motsvarande skydd. Den besökande som vill veta mer om vilka överföringar som sker och vilka skyddsåtgärder som tillämpas kan ställa frågor via webbplatsens kontaktfunktion.

Rättigheter för registrerade

Den som har lämnat uppgifter till webbplatsen har, i den mån tillämplig lag medger det, rätt att begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. Rätten till tillgång innebär att den registrerade kan få en kopia av de uppgifter som behandlas om denne. Rätten till rättelse innebär att felaktiga eller ofullständiga uppgifter kan korrigeras. Rätten till radering innebär att uppgifter kan tas bort när de inte längre behövs för de ändamål som de samlades in för. Rätten till begränsning av behandling innebär att behandlingen tillfälligt kan stoppas eller begränsas under vissa omständigheter. Rätten till dataportabilitet innebär att uppgifter som har lämnats av den registrerade kan fås i ett strukturerat, maskinläsbart format och föras över till en annan aktör.

Den registrerade kan också ha rätt att invända mot viss behandling, till exempel behandling som grundar sig på berättigade intressen. Vid en sådan invändning ska webbplatsen bedöma om det finns tvingande berättigade skäl som väger tyngre än den registrerades intressen. Samtycke som har lämnats för en specifik behandling kan återkallas när som helst, utan att det påverkar behandling som redan har utförts. Begäranden om att utöva dessa rättigheter ska besvaras utan onödig fördröjning. Webbplatsen kan behöva verifiera identiteten på den som gör en begäran innan åtgärder vidtas, för att säkerställa att uppgifter inte lämnas ut till obehöriga.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster som drivs av andra aktörer. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. När en besökare lämnar webbplatsen via en länk, övergår hanteringen av uppgifter till den externa aktörens villkor. Det rekommenderas att besökaren tar del av den externa webbplatsens integritetspolicy innan denne lämnar uppgifter där. Webbplatsen har ingen kontroll över hur externa aktörer hanterar uppgifter och kan inte hållas ansvarig för deras behandling.

Förändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt. Ändringar kan ske till följd av förändrad lagstiftning, nya tekniska lösningar eller förändringar i hur webbplatsen fungerar. Den aktuella versionen av policyn publiceras alltid på webbplatsen. Vid väsentliga ändringar som påverkar den registrerades rättigheter kan information om detta lämnas på lämpligt sätt, till exempel genom ett meddelande på webbplatsen. Den som fortsätter att använda webbplatsen efter att en ändring har publicerats anses ha accepterat den uppdaterade policyn. Den besökande uppmuntras att regelbundet ta del av den aktuella versionen.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Frågor kan till exempel röra vilka uppgifter som behandlas, hur länge de behålls, eller hur en begäran om rättelse eller radering går till. Webbplatsen strävar efter att besvara inkommande frågor inom rimlig tid. Den som har invändningar mot hur uppgifter hanteras kan framföra dessa via samma kontaktväg. Om en fråga gäller en specifik behandling som har genomförts, kan det vara till hjälp att beskriva ärendet så tydligt som möjligt för att webbplatsen ska kunna utreda saken på ett korrekt sätt.