Personuppgiftspolicy

Denna personuppgiftspolicy beskriver hur casinokreditkort.se samlar in, använder och skyddar dina personuppgifter. Vi behandlar uppgifter i enlighet med dataskyddsförordningen (GDPR) och svensk kompletterande lagstiftning, och den här texten förklarar vad det innebär i praktiken.

Vi värnar om din integritet och samlar aldrig in mer information än vi behöver. Läs gärna igenom policyn så att du förstår vilka val och rättigheter du har. Har du frågor efteråt är du välkommen att kontakta oss.

Vem ansvarar för dina personuppgifter?

Personuppgiftsansvarig för behandlingen är casinokreditkort.se, som driver den här webbplatsen. Det innebär att vi bestämmer ändamålen med och medlen för behandlingen av dina personuppgifter, och att vi ansvarar för att den sker på ett lagligt och säkert sätt.

Med personuppgifter avses varje upplysning som direkt eller indirekt kan kopplas till en levande fysisk person. Det kan handla om uppenbara uppgifter som namn och e-postadress, men också om tekniska uppgifter som en IP-adress i kombination med annan information.

Om du har frågor om hur vi hanterar dina uppgifter, eller vill utöva någon av dina rättigheter, når du oss på info@casinokreditkort.se. Vi hjälper dig gärna och besvarar din begäran utan onödigt dröjsmål.

Det är viktigt att förstå vår roll. Vi är en oberoende informations- och jämförelsetjänst, inte ett spelbolag. När du klickar dig vidare till en operatör lämnar du vår webbplats, och den operatören blir då själv personuppgiftsansvarig för den behandling som sker hos dem. Den här policyn omfattar därför bara den behandling som vi utför, inte den som andra aktörer gör på sina egna sajter.

Vi eftersträvar en behandling som präglas av de grundläggande principerna i dataskyddsförordningen: laglighet, korrekthet och öppenhet, ändamålsbegränsning, uppgiftsminimering, riktighet, lagringsminimering samt integritet och konfidentialitet. Dessa principer är inte bara juridiska krav utan också ett förhållningssätt som genomsyrar hur vi bygger och driver sajten.

Internationella överföringar

Vi strävar efter att behandla dina personuppgifter inom EU och EES. I vissa fall kan dock våra leverantörer, exempelvis verktyg för webbanalys, innebära att uppgifter överförs till tredjeland utanför EES.

När en sådan överföring sker ser vi till att den skyddas av lämpliga skyddsåtgärder enligt GDPR. Det kan vara att mottagaren omfattas av ett beslut om adekvat skyddsnivå från EU-kommissionen, eller att överföringen regleras genom EU-kommissionens standardavtalsklausuler i kombination med kompletterande tekniska och organisatoriska åtgärder.

Syftet är att din information ska ha ett likvärdigt skydd även om den behandlas utanför Europa. Du har rätt att på begäran få mer information om vilka skyddsåtgärder som tillämpas och hur du kan ta del av dem.

Överföringar till tredjeland aktualiseras framför allt när vi använder tjänster från globala leverantörer, exempelvis för statistik eller mätning. Innan vi tar en sådan tjänst i bruk gör vi en bedömning av vilka risker överföringen medför och vilka kompletterande åtgärder som kan behövas, med utgångspunkt i de rättsliga förutsättningar som gäller i mottagarlandet.

Vi begränsar mängden uppgifter som överförs till det som är nödvändigt och använder i möjligaste mån pseudonymisering och andra åtgärder för att minska risken. Om vi bedömer att ett skydd som motsvarar EU:s nivå inte kan upprätthållas avstår vi från överföringen eller söker ett alternativ.

Vilka rättigheter du har

Du har flera rättigheter enligt dataskyddsförordningen, och vi gör det enkelt för dig att använda dem. Nedan sammanfattar vi de viktigaste. För att utöva en rättighet kontaktar du oss, och vi kan behöva bekräfta din identitet innan vi behandlar begäran för att skydda dina uppgifter.

De flesta begäranden hanterar vi kostnadsfritt och inom en månad. Om en begäran är särskilt komplex eller omfattande kan tiden förlängas, och vi informerar dig i så fall om det.

Tillgång, rättelse och radering

Du har rätt till tillgång, vilket innebär att du kan begära ett registerutdrag över de personuppgifter vi behandlar om dig. Utdraget visar bland annat vilka uppgifter det gäller, för vilka ändamål de behandlas och hur länge de sparas.

Du har också rätt till rättelse om någon uppgift är felaktig eller ofullständig. Vi korrigerar då informationen så snart vi kan.

Vidare har du rätt till radering, ibland kallad rätten att bli bortglömd. Det innebär att vi tar bort dina uppgifter när de inte längre behövs för det ändamål de samlades in för, när du återkallar ett samtycke som behandlingen vilar på, eller när behandlingen på annat sätt saknar laglig grund. Rätten är inte absolut, och vi kan behöva behålla vissa uppgifter för att uppfylla en rättslig skyldighet.

Dataportabilitet och återkallat samtycke

Du har rätt till dataportabilitet för de uppgifter du själv lämnat och som vi behandlar med stöd av samtycke eller avtal. Det betyder att du kan få ut uppgifterna i ett strukturerat, allmänt använt och maskinläsbart format, och där det är tekniskt möjligt få dem överförda till en annan aktör.

När en behandling bygger på ditt samtycke har du alltid rätt att återkalla det. Ett återkallat samtycke påverkar inte lagligheten av den behandling som skedde innan du återkallade det, men vi upphör med den fortsatta behandlingen som samtycket avsåg.

Du har dessutom rätt att begära begränsning av behandlingen och att invända mot behandling som sker med stöd av en intresseavvägning, inklusive behandling för direktmarknadsföring.

Rätten till begränsning innebär att du i vissa situationer kan begära att vi tillfälligt slutar använda dina uppgifter, till exempel medan vi utreder om en uppgift är korrekt eller om en invändning från dig är berättigad. Under en sådan begränsning får vi som huvudregel bara lagra uppgifterna, inte behandla dem på annat sätt utan ditt samtycke.

Rätten att invända gäller när vi behandlar dina uppgifter med stöd av vårt berättigade intresse. Invänder du mot en sådan behandling upphör vi med den, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen och rättigheter. När det gäller direktmarknadsföring har du alltid en ovillkorlig rätt att invända, och vi upphör då omedelbart med den behandlingen.

Incidenthantering

Trots våra säkerhetsåtgärder kan en personuppgiftsincident aldrig helt uteslutas. Med incident menas en säkerhetsbrist som leder till oavsiktlig eller olaglig förstöring, förlust, ändring eller obehörigt röjande av personuppgifter.

Om en incident inträffar har vi rutiner för att snabbt upptäcka, utreda och begränsa den. När en incident sannolikt medför en risk för dina fri- och rättigheter anmäler vi den till Integritetsskyddsmyndigheten inom 72 timmar från det att vi fått kännedom om den.

Om incidenten sannolikt leder till en hög risk för dig informerar vi även dig direkt, så att du kan vidta egna skyddsåtgärder. Vi dokumenterar alla incidenter för att kunna lära av dem och stärka skyddet framåt.

Vår incidentprocess omfattar flera steg. Först begränsar vi skadan och stänger den sårbarhet som orsakat incidenten. Därefter utreder vi vilka uppgifter och personer som berörts och bedömer risken. Slutligen vidtar vi åtgärder för att förhindra en upprepning och utvärderar om våra rutiner behöver justeras. Genom att arbeta strukturerat kan vi agera snabbt även under press.

Rättsligt ramverk och tillsyn

Behandlingen av dina personuppgifter styrs av EU:s dataskyddsförordning (GDPR) och den svenska dataskyddslagen med kompletterande bestämmelser. Tillsynsmyndighet i Sverige är Integritetsskyddsmyndigheten (IMY).

Vi följer även angränsande regelverk där de är tillämpliga, till exempel lagen om elektronisk kommunikation när det gäller cookies och liknande tekniker. Hur vi arbetar med cookies beskriver vi närmare i vår separata cookiepolicy.

Vi håller oss uppdaterade om praxis och vägledningar från IMY och Europeiska dataskyddsstyrelsen, och anpassar våra rutiner när regelverket utvecklas.

Så skyddar vi dina uppgifter

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust och missbruk. Skyddsnivån anpassas efter hur känsliga uppgifterna är och vilka risker behandlingen medför.

Bland åtgärderna finns:

• Kryptering av trafik mellan din webbläsare och vår webbplats via HTTPS.
• Behörighetsstyrning så att endast de som verkligen behöver uppgifterna får tillgång till dem.
• Löpande uppdatering av system och programvara för att täppa till kända sårbarheter.
• Interna rutiner och riktlinjer för hur personuppgifter får hanteras.

Vi ställer också krav på de leverantörer som behandlar uppgifter för vår räkning, så att de upprätthåller en motsvarande säkerhetsnivå.

Säkerhet är för oss en fortlöpande process snarare än ett engångsarbete. Vi utvärderar med jämna mellanrum om åtgärderna är tillräckliga i förhållande till den tekniska utvecklingen, kostnaderna för genomförande och de risker som behandlingen innebär för dig. När nya risker uppstår anpassar vi skyddet därefter.

Ingen teknisk lösning kan dock ge en hundraprocentig garanti mot alla former av intrång. Därför kombinerar vi tekniska åtgärder med organisatoriska rutiner, återkommande genomgångar och en medvetenhet om integritetsfrågor i allt vi gör. Du kan också själv bidra till säkerheten, till exempel genom att inte dela känslig information via oskyddade kanaler.

Skydd av minderåriga

Vår webbplats riktar sig uteslutande till personer som är 18 år eller äldre. Vi samlar inte medvetet in personuppgifter från barn, och innehållet är inte avsett för minderåriga.

Om vi får kännedom om att vi av misstag har behandlat uppgifter om en person under 18 år raderar vi dessa uppgifter så snart som möjligt. Är du vårdnadshavare och misstänker att ett barn har lämnat uppgifter till oss ber vi dig kontakta oss, så åtgärdar vi det.

Vi uppmanar också vårdnadshavare att vara delaktiga i barns internetanvändning och att vid behov använda tekniska filter och spärrar.

Att skydda minderåriga är en fråga vi tar på stort allvar, både av rättsliga skäl och av principiella. Spel och spelrelaterat innehåll hör inte hemma hos barn, och åldersgränsen på 18 år är absolut. Vi utformar därför vårt innehåll så att det inte tilltalar en yngre publik och lyfter återkommande fram vikten av ansvarsfullt spelande.

Syften med behandlingen

Vi behandlar dina personuppgifter för tydligt angivna och berättigade ändamål. Vi samlar aldrig in uppgifter för att spara dem utan syfte, och vi använder dem inte för andra ändamål som är oförenliga med det ursprungliga.

De huvudsakliga ändamålen är att:

• Tillhandahålla, driva och förbättra webbplatsen och dess innehåll.
• Analysera hur webbplatsen används så att vi kan göra den mer relevant och användarvänlig.
• Besvara meddelanden och hantera de ärenden du kontaktar oss om.
• Upprätthålla säkerhet och förebygga missbruk och tekniska störningar.
• Uppfylla rättsliga skyldigheter som åligger oss.

För varje ändamål behandlar vi endast de uppgifter som är nödvändiga för att uppnå det.

Vi använder inte dina uppgifter för automatiserat beslutsfattande som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad. Den analys vi gör syftar till att förstå våra besökare på gruppnivå, inte till att fatta ingripande beslut om enskilda personer.

Skulle vi i framtiden vilja behandla dina uppgifter för ett nytt ändamål som inte är förenligt med det ursprungliga, informerar vi dig om det i förväg och inhämtar ditt samtycke om lagen kräver det. På så sätt behåller du kontrollen över hur din information används.

Ändringar i policyn

Vi kan komma att uppdatera den här policyn, till exempel om vår verksamhet, våra verktyg eller det rättsliga läget förändras. Den senaste versionen finns alltid publicerad på den här sidan.

Vid väsentliga ändringar strävar vi efter att informera på ett tydligt sätt, exempelvis genom ett meddelande på webbplatsen. Vi rekommenderar att du läser igenom policyn med jämna mellanrum så att du känner till hur vi behandlar dina uppgifter.

Överst eller i anslutning till policyn anges när den senast uppdaterades, så att du enkelt kan se om något har ändrats sedan ditt förra besök.

En uppdatering kan bero på flera saker: nya funktioner på webbplatsen, byte av leverantör, ändrad lagstiftning eller ny praxis från tillsynsmyndigheter. Oavsett orsak är vår ambition att policyn alltid ska spegla hur behandlingen faktiskt går till. Vi ändrar aldrig policyn i efterhand för att i efterskott legitimera en behandling som redan skett utan grund.

Hur länge vi sparar uppgifter

Vi sparar dina personuppgifter endast så länge det är nödvändigt för de ändamål de samlades in för. När uppgifterna inte längre behövs raderas eller anonymiseras de.

Hur länge en uppgift sparas beror på sammanhanget:

• Meddelanden och korrespondens sparar vi så länge det behövs för att hantera ditt ärende och en rimlig tid därefter.
• Uppgifter kopplade till webbanalys sparas under en begränsad period i enlighet med inställningarna i våra analysverktyg.
• Uppgifter som vi enligt lag är skyldiga att bevara sparar vi under den tid lagstiftningen kräver.

Vi ser regelbundet över vilka uppgifter vi har och gallrar sådant som inte längre fyller ett syfte.

Att inte spara uppgifter längre än nödvändigt är en av de bärande principerna i dataskyddsförordningen och något vi tillämpar konsekvent. Där det är möjligt anonymiserar vi uppgifter i stället för att radera dem helt, så att vi kan behålla statistik på gruppnivå utan att kunna koppla den till en enskild person. Anonymiserade uppgifter är inte längre personuppgifter och omfattas därför inte av den här policyn.

Vilka uppgifter vi samlar in

Vilka uppgifter vi samlar in beror på hur du använder webbplatsen. Vissa uppgifter får vi automatiskt när du besöker sidan, andra lämnar du själv, och i vissa fall får vi uppgifter via tredje part.

Uppgifter som samlas in automatiskt

När du besöker webbplatsen samlas vissa tekniska uppgifter in automatiskt. Det sker främst genom cookies och liknande tekniker och behövs för att sidan ska fungera och för att vi ska förstå hur den används.

Exempel på sådana uppgifter är IP-adress, ungefärlig geografisk plats, enhetstyp, webbläsare och operativsystem, samt information om vilka sidor du besöker och hur länge. Dessa uppgifter behandlas ofta i aggregerad eller pseudonymiserad form.

Uppgifter du lämnar själv

Vissa uppgifter lämnar du aktivt till oss, framför allt när du kontaktar oss. Det handlar då typiskt om din e-postadress, ditt namn om du anger det, och innehållet i det meddelande du skickar.

Du bestämmer själv vilken information du delar med oss. Vi ber dig att inte skicka känsliga personuppgifter via e-post, eftersom vanlig e-post inte är en helt säker kommunikationskanal.

De uppgifter du lämnar när du kontaktar oss använder vi enbart för att besvara och hantera ditt ärende. Vi lägger inte till dig i något utskicksregister utan att du bett om det, och vi använder inte din e-postadress för marknadsföring utan grund. När ärendet är avslutat sparar vi korrespondensen bara så länge det behövs för att kunna följa upp frågan.

Uppgifter från tredje part

I vissa fall kan vi ta emot uppgifter från tredje part, exempelvis leverantörer av analys- och annonstjänster. Det kan röra statistik om hur besökare hittar till och rör sig på webbplatsen.

Sådana uppgifter använder vi för att förstå våra besökare på gruppnivå och förbättra innehållet. Vi kombinerar dem inte med syftet att identifiera dig som enskild person mer än vad som är nödvändigt och tillåtet.

Vi behandlar inte medvetet så kallade särskilda kategorier av personuppgifter, det vill säga känsliga uppgifter om exempelvis hälsa, etniskt ursprung, politiska åsikter eller religiös övertygelse. Vår verksamhet kräver inte sådana uppgifter, och vi ber dig att inte lämna dem till oss. Om du ändå gör det i ett meddelande behandlar vi dem endast i den utsträckning det behövs för att hantera ditt ärende, och raderar dem därefter.

Mottagare av personuppgifter

Vi säljer aldrig dina personuppgifter. Däremot kan vissa betrodda leverantörer behandla uppgifter för vår räkning, i egenskap av personuppgiftsbiträden.

Exempel på sådana mottagare är:

• Leverantörer av webbhotell och teknisk drift.
• Leverantörer av verktyg för webbanalys och statistik.
• Leverantörer av annons- och mätverktyg som hjälper oss följa upp marknadsföring.

När vi anlitar ett biträde reglerar vi behandlingen genom ett personuppgiftsbiträdesavtal, som säkerställer att uppgifterna endast används enligt våra instruktioner och skyddas på ett tillräckligt sätt. Vi kan också behöva lämna ut uppgifter till myndigheter om vi är skyldiga att göra det enligt lag.

Innan vi inleder ett samarbete med en ny leverantör bedömer vi hur den hanterar personuppgifter och säkerhet. Vi väljer i första hand etablerade aktörer med tydliga rutiner och som själva följer dataskyddsförordningen. På så sätt begränsar vi antalet parter som får tillgång till uppgifter och håller kedjan av mottagare så kort som möjligt.

Utöver personuppgiftsbiträden kan uppgifter i undantagsfall behöva delas med rådgivare, exempelvis juridiska ombud, om det krävs för att fastställa, göra gällande eller försvara rättsliga anspråk. Även i sådana fall behandlas uppgifterna konfidentiellt och endast i nödvändig omfattning.

Rättslig grund

All behandling av personuppgifter måste vila på en rättslig grund enligt GDPR. Vilken grund vi stödjer oss på beror på ändamålet med behandlingen.

• Samtycke: för icke nödvändiga cookies och liknande tekniker samt viss marknadsföring behandlar vi uppgifter efter att du lämnat ditt samtycke.
• Berättigat intresse: för att kunna driva, säkra och förbättra webbplatsen gör vi en intresseavvägning där ditt intresse av integritet vägs mot vårt intresse av att bedriva verksamheten.
• Rättslig förpliktelse: viss behandling är nödvändig för att vi ska uppfylla skyldigheter enligt lag.

Om du vill veta vilken specifik grund vi tillämpar för en viss behandling förklarar vi det gärna om du kontaktar oss.

Valet av rättslig grund är inte godtyckligt. För varje behandling utgår vi från vad som faktiskt är syftet och väljer den grund som passar bäst enligt förordningen. En och samma uppgift kan i olika sammanhang behandlas med stöd av olika grunder, beroende på ändamålet. Vi undviker att stödja oss på samtycke i situationer där en annan grund är mer lämplig, eftersom ett samtycke alltid ska vara frivilligt och gå att återkalla.

När vi lutar oss mot ett berättigat intresse gör vi en dokumenterad avvägning där vi väger vårt intresse mot din rätt till privatliv. Vi behandlar aldrig uppgifter med stöd av berättigat intresse om dina intressen eller grundläggande rättigheter väger tyngre.

Rätt att klaga till tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med gällande regler har du rätt att lämna in ett klagomål till en tillsynsmyndighet. I Sverige är det Integritetsskyddsmyndigheten (IMY).

Vi ser gärna att du hör av dig till oss först, så att vi får möjlighet att förstå och rätta till eventuella brister. Ofta går det snabbast att lösa en fråga i direkt dialog, men din rätt att vända dig till IMY påverkas inte av det.

Ett klagomål kan lämnas till IMY oavsett var i landet du bor, och myndigheten avgör själv om och hur ärendet ska utredas. Du kan hitta uppdaterade kontaktuppgifter och information om hur du går till väga på IMY:s webbplats. Att lämna ett klagomål är kostnadsfritt.

Kontakt

Har du frågor om denna personuppgiftspolicy eller om hur vi behandlar dina uppgifter är du välkommen att kontakta oss. Vi svarar så snart vi kan och hjälper dig att utöva dina rättigheter.

Du når oss på info@casinokreditkort.se. Vill du läsa mer om reglerna som styr vår verksamhet hänvisar vi till våra villkor, och för dig som vill jämföra casino kreditkort finns all information samlad på startsidan.