Integritetspolicy för Casino Bloggen

Denna integritetspolicy beskriver hur personuppgifter behandlas när du besöker Casino Bloggen. Den anger vilka uppgifter som samlas in, för vilka ändamål det sker, vilken rättslig grund varje behandling vilar på, hur länge uppgifterna sparas och vilka rättigheter du har. Policyn gäller för sajten och för de tjänster som används för att driva den. Personuppgiftsansvarig för behandlingen är den som driver Casino Bloggen.

Uppgifterna samlas in på tre sätt

Den första kategorin uppstår automatiskt när en sida hämtas. Webbservern registrerar IP-adress, tidpunkt, den sida som efterfrågades, svarskod samt uppgifter om webbläsare och operativsystem. Uppgifterna behövs för att leverera sidan och för att kunna spåra tekniska fel och angreppsförsök.

Den andra kategorin uppstår när du själv lämnar uppgifter. Det gäller framför allt anmälan till nyhetsbrev, där e-postadressen sparas tillsammans med tidpunkten för anmälan, och meddelanden som skickas via sajtens kontaktväg. Uppgifterna begränsas till det du väljer att uppge.

Den tredje kategorin uppstår genom kakor och liknande tekniker som lagrar eller hämtar information i din webbläsare. Hit hör både funktionella kakor och sådana som används för besöksstatistik. Reglerna för dem beskrivs i ett eget avsnitt nedan.

Ingen av kategorierna omfattar sådana särskilda kategorier av uppgifter som avses i artikel 9 i dataskyddsförordningen, och sajten tillämpar inte automatiserat beslutsfattande eller profilering som ger rättsliga följder för dig. Uppgifter samlas heller inte in från barn genom särskilt riktade funktioner, eftersom innehållet vänder sig till vuxna.

Varje ändamål vilar på en rättslig grund

All behandling av personuppgifter kräver en rättslig grund enligt artikel 6 i dataskyddsförordningen. Att ange grunden är ett krav i sig, eftersom den avgör vilka rättigheter som gäller i det enskilda fallet.

Drift och säkerhet stödjer sig på berättigat intresse enligt artikel 6.1 f. Intresset består i att kunna tillhandahålla en fungerande webbplats, felsöka driftstörningar och skydda sajten mot obehörig åtkomst. Behandlingen begränsas till de uppgifter som krävs för dessa ändamål.

Nyhetsbrev och besöksstatistik stödjer sig på samtycke enligt artikel 6.1 a. Ett samtycke är frivilligt, kan lämnas separat för varje ändamål och kan när som helst återkallas. Ett återkallat samtycke påverkar inte lagligheten av den behandling som skett dessförinnan.

Behandling som sker för att uppfylla en rättslig förpliktelse, exempelvis vid utlämnande till en myndighet efter ett bindande beslut, stödjer sig på artikel 6.1 c.

Att lämna uppgifter är frivilligt. Det finns inget lagstadgat eller avtalsenligt krav på att uppge en e-postadress eller att lämna samtycke, och den som avstår kan använda sajtens innehåll som vanligt. Följden av att avstå är endast att den aktuella funktionen uteblir, exempelvis att inget nyhetsbrev skickas.

Kakor kräver samtycke innan de lagras

Enligt 9 kap. 28 § lagen om elektronisk kommunikation får uppgifter lagras i eller hämtas från din terminalutrustning endast om du har fått information om ändamålet och samtyckt till behandlingen. Ett cookiesamtycke ska därför inhämtas innan icke nödvändiga kakor placeras.

Undantag gäller enligt samma paragraf för lagring eller åtkomst som behövs för att överföra ett elektroniskt meddelande eller som är nödvändig för att tillhandahålla en tjänst du uttryckligen har begärt. Kakor som håller reda på ditt val i samtyckesrutan eller som krävs för att en formulärfunktion ska fungera hör till den kategorin och sätts utan samtycke.

Ett lämnat samtycke kan ändras eller återkallas när som helst genom samtyckesfunktionen på sajten. Kakor kan också raderas eller blockeras i webbläsarens inställningar, vilket gäller oberoende av vad som valts på en enskild webbplats. Väljer du att blockera samtliga kakor kan vissa funktioner sluta fungera.

Kakor delas normalt in efter livslängd. En sessionskaka raderas när webbläsaren stängs, medan en permanent kaka ligger kvar under en angiven tid och gör att ett tidigare val kan återanvändas vid nästa besök. Vilken kategori en enskild kaka tillhör och hur länge den ligger kvar framgår av samtyckesfunktionens beskrivning.

Mottagarna är leverantörer som behandlar på uppdrag

Uppgifter lämnas inte ut för andras egna ändamål. Däremot behandlas de av de leverantörer som krävs för att driva sajten, framför allt webbhotell och den tjänst som används för utskick av nyhetsbrev, och i förekommande fall av ett verktyg för besöksstatistik.

Sådana leverantörer är personuppgiftsbiträden. De får behandla uppgifterna endast enligt instruktion och enligt ett biträdesavtal som reglerar säkerhet, sekretess och radering. De får inte använda uppgifterna för egen marknadsföring eller lämna dem vidare utan grund.

Utlämnande kan därutöver ske när det krävs enligt lag eller efter beslut av domstol eller myndighet. Om en leverantör behandlar uppgifter utanför EU och EES sker överföringen med stöd av ett beslut om adekvat skyddsnivå eller av standardavtalsklausuler antagna av Europeiska kommissionen, kompletterade med de skyddsåtgärder som krävs i det enskilda fallet.

Uppgifterna skyddas med tekniska och organisatoriska åtgärder som är anpassade efter risken, bland annat krypterad överföring till sajten, begränsad behörighet till administrationsgränssnittet och löpande uppdatering av de komponenter som används. Skulle en personuppgiftsincident inträffa som medför en risk för dina rättigheter anmäls den till tillsynsmyndigheten enligt artikel 33.

Uppgifterna sparas inte längre än ändamålet kräver

Lagringstiden styrs av ändamålet. Serverloggar sparas under den korta tid som behövs för drift och felsökning och gallras därefter enligt webbhotellets rutiner. Uppgifter som behandlas med stöd av samtycke sparas till dess samtycket återkallas.

En e-postadress i nyhetsbrevsregistret sparas så länge prenumerationen är aktiv. En avanmälan leder till att adressen tas bort ur utskickslistan, med undantag för den minimiuppgift som kan behöva sparas för att en ny prenumeration inte ska läggas till av misstag.

Meddelanden som skickats till sajten sparas så länge ärendet är öppet och under den tid som krävs för att kunna följa upp det. Därefter raderas de. Uppgifter som omfattas av en rättslig förpliktelse sparas under den tid förpliktelsen anger.

Utnyttja dina rättigheter genom en begäran

Dataskyddsförordningen ger dig ett antal rättigheter som gäller kostnadsfritt. Du har rätt till besked om huruvida uppgifter om dig behandlas och till en kopia av dem enligt artikel 15, rätt att få felaktiga uppgifter rättade enligt artikel 16 och rätt att få uppgifter raderade enligt artikel 17 när det inte finns kvar något ändamål eller när behandlingen grundas på ett återkallat samtycke.

Du har vidare rätt att begära att behandlingen begränsas enligt artikel 18, exempelvis medan en invändning prövas, och rätt att invända mot behandling som grundas på berättigat intresse enligt artikel 21. Vid behandling som grundas på samtycke och sker automatiserat har du rätt till dataportabilitet enligt artikel 20, vilket innebär att uppgifterna kan lämnas ut i ett maskinläsbart format eller överföras till en annan aktör.

Rätten till radering gäller inte undantagslöst. Om en uppgift behövs för att uppfylla en rättslig förpliktelse eller för att fastställa, göra gällande eller försvara ett rättsligt anspråk kan den behöva sparas trots en begäran, och du får då besked om skälet.

En begäran görs via sajtens kontaktväg och besvaras normalt inom en månad. Om en begäran är komplicerad eller om flera begäranden inkommer kan tiden förlängas, och du får då besked om det inom en månad. För att en begäran ska kunna besvaras kan identiteten behöva styrkas.

Anser du att behandlingen strider mot dataskyddsförordningen har du rätt att lämna in ett klagomål till tillsynsmyndigheten. I Sverige är det Integritetsskyddsmyndigheten. Rätten att klaga gäller oberoende av om du först har vänt dig hit. Vill du framföra synpunkter eller ställa frågor om policyn kan du också kontakta oss direkt.

Behandlingarna sida vid sida

Policyn kan komma att uppdateras, exempelvis vid ändrad lagstiftning eller när en ny funktion tas i bruk på sajten. Den senast publicerade versionen är den som gäller, och ändringar publiceras på denna sida. Tabellen nedan sammanfattar behandlingarna och kan läsas som en översikt över det som beskrivits ovan.