Cookiepolicy för Casino Bloggen

Denna cookiepolicy beskriver hur kakor används på Casino Bloggen. Den anger vad en kaka är rent tekniskt, vilka kategorier som förekommer, när samtycke krävs och hur ett lämnat val ändras eller återkallas. Kakor rör både reglerna i lagen om elektronisk kommunikation och i vissa fall behandling av personuppgifter, och de två regelverken har olika tillsynsmyndigheter.

En kaka är en textfil som webbläsaren lagrar

En kaka består av ett namn, ett värde och ett antal egenskaper. Servern skickar den tillsammans med sidan, webbläsaren lagrar den och skickar tillbaka värdet vid nästa anrop till samma domän. På så sätt kan en webbplats känna igen en återkommande webbläsare utan att någon uppgift behöver sparas på servern.

Värdet i sig är ofta en slumpmässig identifierare utan innebörd, och betydelsen uppstår först när servern kopplar identifieraren till uppgifter i sitt eget system. Det är skälet till att två kakor som ser likadana ut kan ha helt olika räckvidd.

Egenskaperna avgör hur kakan beter sig. Domänen anger vem som får läsa den, sökvägen anger vilka sidor den skickas till och giltighetstiden anger när webbläsaren ska radera den. En kaka som sätts av den domän du besöker kallas förstapartskaka, medan en kaka som sätts av en annan domän som är inbäddad på sidan kallas tredjepartskaka.

Liknande tekniker faller under samma regler. Hit hör lagring i webbläsarens lokala utrymmen och sådana metoder som identifierar en enhet utifrån dess tekniska egenskaper. Regelverket är utformat efter vad som sker, alltså lagring i eller åtkomst till din utrustning, och inte efter vilken teknik som används.

Samtycke krävs innan icke nödvändiga kakor sätts

Enligt 9 kap. 28 § lagen om elektronisk kommunikation får uppgifter lagras i eller hämtas från din terminalutrustning endast om du får tillgång till information om ändamålet och samtycker till behandlingen. Samtycket ska finnas innan kakan placeras, inte efteråt.

Två undantag anges i samma paragraf. Lagring och åtkomst är tillåten utan samtycke när den behövs för att överföra ett elektroniskt meddelande via ett elektroniskt kommunikationsnät, och när den är nödvändig för att tillhandahålla en tjänst som du uttryckligen har begärt. Undantaget avser vad tjänsten kräver rent tekniskt och inte vad en webbplatsinnehavare uppfattar som önskvärt, vilket innebär att besöksstatistik faller utanför.

Kraven på hur samtycket inhämtas har prövats i tillsyn. Post- och telestyrelsen granskade under 2022 och 2023 fyra webbplatsinnehavare och avslutade ärendena den 31 oktober 2023 efter att bristerna åtgärdats. Myndighetens uttalade inställning är att det ska vara möjligt att neka icke nödvändiga kakor lika enkelt som att samtycka, vid samma tillfälle och i samma vy i rutans första steg, och att det ska vara lika enkelt att återkalla ett samtycke som att lämna det. Ett förikryssat alternativ eller ett samtycke genom passivitet räcker inte, och en utformning som framhäver ja-knappen framför nej-knappen kan medföra att samtycket inte anses frivilligt.

Reglerna gäller alla webbplatser oavsett storlek och oavsett om innehavaren är ett företag, en myndighet eller en privatperson. Antalet besökare påverkar inte skyldigheten, och den som driver en liten sajt omfattas på samma sätt som en stor aktör.

De fyra kategorierna fyller olika funktioner

Nödvändiga cookies krävs för att sajten ska fungera. Hit hör den kaka som sparar ditt val i samtyckesrutan, kakor som håller ihop ett formulär medan det fylls i och kakor som fördelar trafik mellan servrar. De sätts med stöd av undantaget ovan och kan inte väljas bort, eftersom sajten då slutar fungera som avsett.

Prestandakakor mäter hur sajten används, exempelvis vilka sidor som besöks och hur lång tid ett besök tar. De sätts bara efter samtycke. Uppgifterna beskrivs ibland som anonyma, vilket sällan stämmer: så länge en identifierare kan knytas till en enskild webbläsare rör det sig om personuppgifter, och behandlingen omfattas då även av dataskyddsförordningen.

Funktionskakor sparar val som du själv gjort, till exempel ett språkval eller att en ruta har stängts. De förbättrar upplevelsen utan att vara nödvändiga och kräver därför samtycke, om de inte är direkt kopplade till en funktion du uttryckligen begärt.

Marknadsföringscookies sätts av annonsnätverk och liknande tjänster för att följa en webbläsare mellan olika webbplatser. De är den kategori som griper djupast in i integriteten, de förutsätter alltid ett aktivt samtycke och de innebär normalt att uppgifter behandlas av en annan aktör för dennes egna ändamål. Väljer du bort kategorin visas eventuella annonser utan sådan anpassning.

Gränsen mellan kategorierna är inte alltid självklar. En och samma tjänst kan sätta flera kakor med olika ändamål, och en kaka som mäter användningen för sajtens egen räkning behandlas annorlunda än en som skickar uppgifter vidare till en extern aktör. Avgörande är ändamålet med den enskilda kakan, inte vilken tjänst som placerat den.

Livslängden avgör hur länge valet ligger kvar

En sessionskaka finns bara medan webbläsaren är öppen och raderas när den stängs. Den används för sådant som behöver hänga ihop under ett enskilt besök och lämnar inga spår efteråt.

En permanent kaka har en angiven giltighetstid och ligger kvar tills den löper ut eller raderas manuellt. Tiden kan variera från timmar till år beroende på ändamålet. Kakan som sparar ditt samtyckesval hör hit, eftersom rutan annars skulle visas vid varje sidladdning.

Giltighetstiden förnyas i vissa fall vid varje besök, vilket innebär att en kaka med kort löptid kan finnas kvar under lång tid hos en återkommande besökare. Vilken livslängd en enskild kaka har framgår av beskrivningen i samtyckesfunktionen, som också anger vem som sätter den.

Antalet kakor säger i sig lite om integritetspåverkan. En sajt kan sätta ett tiotal nödvändiga kakor med kort livslängd och samtidigt sakna spårning helt, medan en enda tredjepartskaka med lång livslängd kan följa en webbläsare över många webbplatser. Ändamålet och mottagaren väger tyngre än antalet.

Ändra ditt val i samtyckesfunktionen eller i webbläsaren

Ett samtycke är frivilligt och gäller till dess att du återkallar det. Återkallelsen görs i samtyckesfunktionen på sajten, där kategorierna kan väljas till och från var för sig. Ett återkallat samtycke stoppar fortsatt lagring men påverkar inte lagligheten av det som redan skett.

Webbläsaren ger en andra väg som gäller oberoende av enskilda webbplatser. Där går det att radera lagrade kakor, blockera tredjepartskakor eller blockera samtliga kakor, och de flesta webbläsare har dessutom ett läge som raderar allt när fönstret stängs. Blockeras samtliga kakor slutar funktioner som bygger på dem att fungera, och samtyckesrutan visas då vid varje besök eftersom valet inte kan sparas.

Ett tredje sätt att begränsa lagring är att använda webbläsarens privata läge. Det hindrar inte att kakor sätts under besöket, men allt raderas när fönstret stängs, vilket innebär att ingen igenkänning kvarstår till nästa gång. Följden blir att samtyckesvalet behöver göras om vid varje nytt fönster.

Tillsynen är delad mellan två myndigheter. Post- och telestyrelsen utövar tillsyn över reglerna om lagring i och åtkomst till terminalutrustning, medan Integritetsskyddsmyndigheten utövar tillsyn över behandlingen av de personuppgifter som kakorna ger upphov till. Frågor om hur uppgifter behandlas i övrigt besvaras i sajtens integritetspolicy, och synpunkter på denna policy tas emot via sajtens kontaktväg. Policyn kan uppdateras när en ny funktion tas i bruk eller när regelverket ändras, och den senast publicerade versionen är den som gäller.

Kategorierna sida vid sida

Tabellen nedan sammanfattar kategorierna och vad som skiljer dem åt i fråga om samtycke och typisk livslängd. Vilka enskilda kakor som förekommer vid ett givet tillfälle framgår av samtyckesfunktionen, eftersom uppsättningen ändras när tjänster läggs till eller tas bort.