Integritetspolicy

Omfattning

Denna policy reglerar hur Raptor, som en oberoende granskningstjänst av onlinekasinon, behandlar personuppgifter när besökare använder webbplatsen eller tar kontakt, men den täcker inte villkoren för själva kasinospelandet, vilka fastställs av respektive kasinooperatör. Dokumentet beskriver vilken information som kan samlas in, de syften som ligger bakom behandlingen, vilka skyddsåtgärder som tillämpas samt vilka rättigheter den registrerade har. Den vänder sig till den som läser recensioner, jämförelser och annat redaktionellt innehåll på sajten och som därigenom lämnar spår av sin användning.

Ansvar och roller

Webbplatsens operatör är personuppgiftsansvarig för all behandling som sker inom ramen för sajtens ordinarie funktioner, såsom publicering av innehåll, hantering av trafikdata och administration av kontaktärenden. Operatören har det yttersta ansvaret för att uppgifter hanteras på ett lagligt, korrekt och öppet sätt i enlighet med de regler som kan vara tillämpliga i Sverige. Denna policy ska läsas som en redogörelse för operatörens ställningstaganden, men den innebär inte att webbplatsen fungerar som personuppgiftsbiträde åt något av de kasinon som recenseras.

Information som kan samlas in

Automatiskt registrerade uppgifter uppstår när en besökare använder webbplatsen, däribland IP-adress, webbläsartyp, enhetsuppgifter, språkpreferenser, hänvisande sidor och tidpunkter för besök. Dessa uppgifter samlas in löpande och utan att användaren aktivt lämnar dem, eftersom de utgör en del av den tekniska kommunikationen mellan enheten och servern.

Uppgifter som lämnas direkt av användaren förekommer i samband med kontaktformulär, e-postmeddelanden eller annan kommunikation som initieras via webbplatsen. Sådan information kan omfatta namn, kontaktuppgifter och innehållet i själva meddelandet, vilket behandlas för att kunna besvara frågor och förfrågningar. Sessionsdata och tekniska loggar kan vidare registreras för att förstå hur sidor används och för att identifiera tekniska problem som påverkar funktionaliteten.

Allmän analysdata kan samlas in genom cookies eller liknande tekniker, vilket ligger till grund för förbättringar av sidans struktur och användarupplevelse. I de fall uppgifterna aggregeras eller avidentifieras går de inte längre att knyta till en enskild person, vilket gör att de kan användas för statistiska ändamål utan att den registrerades integritet påverkas. Anledningen till att viss information behandlas i denna form är att webbplatsen vill dra slutsatser om besöksmönster på gruppnivå snarare än att följa enskilda individers beteende.

Ändamål med behandlingen

Skyddet av webbplatsens legitima intressen utgör ett grundläggande ändamål, vilket omfattar både driftssäkerhet och upprätthållande av sajtens funktioner. Detta intresse vägs mot användarnas rättigheter och friheter, och behandling sker endast när den är proportionerlig i förhållande till syftet.

Upptäckt, förebyggande och hantering av missbruk eller säkerhetsrisker är ett annat viktigt ändamål som motiverar behandling av tekniska loggar och sessionsdata. Genom att analysera trafikmönster kan onormalt beteende identifieras, såsom automatiserade attacker eller försök till obehörig åtkomst. Analys av användning, trafikmönster och besöksstatistik sker för att förstå vilka delar av webbplatsen som är relevanta för besökarna och för att anpassa innehållet därefter.

Uppfyllande av rättsliga skyldigheter och administrativa krav kan i vissa fall kräva att uppgifter behandlas, exempelvis vid myndighetsförfrågningar eller när lagstiftning ställer krav på bevarande av viss information. Förbättring av innehåll, struktur och teknisk prestanda sker löpande med stöd av analysdata, vilket innebär att webbplatsen kan prioritera resurser till de områden som faktiskt används. Besvarande av frågor, förfrågningar och andra meddelanden utgör ytterligare ett ändamål, där de uppgifter som lämnas i kommunikationen används för att hantera ärendet på ett ändamålsenligt sätt.

Rättslig grund

Behandling av personuppgifter kan ske när detta är nödvändigt för berättigade intressen som väger tyngre än användarens integritetsintressen, vilket främst aktualiseras vid drift, säkerhet och analys. Behandling kan också ske för att uppfylla lagkrav som åvilar operatören, exempelvis när bokföringsregler eller annan tvingande lagstiftning kräver att viss information bevaras. I de fall behandlingen grundar sig på samtycke, såsom vid vissa former av cookies eller liknande tekniker, är samtycket frivilligt och kan när som helst återkallas med verkan för framtida behandling.

Cookies och tekniska verktyg

Tekniska hjälpmedel såsom cookies och lokala lagringslösningar kan användas för att stödja drift, analys och anpassning av webbplatsen. Dessa verktyg gör det möjligt att komma ihåg inställningar, samla in statistik om sidvisningar och i vissa fall anpassa innehållet efter besökarens beteende. Användningen av sådana tekniker regleras av samtycke i de fall detta krävs, och besökaren har möjlighet att hantera sina inställningar via webbläsarens egna funktioner.

Mottagare av uppgifter

När det krävs för drift eller säkerhet kan information behandlas av externa leverantörer som agerar enligt instruktioner från operatören och med lämpliga skyddsåtgärder. Sådana leverantörer kan exempelvis tillhandahålla webbhotell, lagringstjänster eller analysverktyg, och de har inte rätt att använda uppgifterna för egna ändamål. Samtliga mottagare är bundna av sekretess och får endast behandla uppgifterna i den utsträckning som krävs för att utföra sina uppdrag. Operatören säkerställer att avtal med dessa leverantörer innehåller krav på ändamålsenliga tekniska och organisatoriska åtgärder.

Säkerhetsåtgärder

Säkerhetsarbetet omfattar bland annat kontrollerad åtkomst, övervakning, organisatoriska rutiner och åtgärder för att förebygga incidenter. Åtkomst till personuppgifter begränsas till de personer som behöver dem för att utföra sina arbetsuppgifter, och åtkomsträttigheterna följs upp regelbundet. Övervakning av systemen sker för att upptäcka avvikelser som kan tyda på intrångsförsök eller andra säkerhetshot, vilket möjliggör snabba åtgärder vid misstänkt aktivitet. Organisatoriska rutiner omfattar utbildning av personal, interna riktlinjer för hantering av uppgifter och processer för att hantera eventuella säkerhetsincidenter på ett strukturerat sätt. Det är dock viktigt att framhålla att ingen metod för dataskydd kan garanteras vara fullständigt säker, och webbplatsen kan därför inte lämna några absoluta garantier avseende skyddet av information som överförs via internet.

Lagringstid

Personuppgifter lagras inte längre än vad som är rimligt och nödvändigt för de ändamål som beskrivs i denna policy, om inte längre lagring krävs enligt lag. Bedömningen av vad som är rimligt görs utifrån uppgifternas art, ändamålet med behandlingen och eventuella rättsliga krav på bevarande. När ändamålet med behandlingen har upphört raderas eller avidentifieras uppgifterna på ett säkert sätt, såvida inte lagstiftning föreskriver att de ska bevaras under en längre period.

Överföring till andra länder

När uppgifter överförs internationellt sker detta i förekommande fall med stöd av lämpliga mekanismer och säkerhetsåtgärder enligt tillämpliga regler. Sådana överföringar kan bli nödvändiga när externa leverantörer är etablerade utanför Sverige eller EES, och operatören vidtar då åtgärder för att säkerställa en skyddsnivå som motsvarar den som gäller inom EES. I de fall detta inte kan garanteras genom lagstiftning i mottagarlandet kan kompletterande skyddsåtgärder vidtas, såsom avtalsklausuler eller andra rättsliga mekanismer.

Rättigheter för registrerade

Beroende på omständigheterna kan användaren ha rätt att invända mot viss behandling, återkalla samtycke och begära information om hur uppgifter hanteras. Rätten att invända gäller särskilt behandling som grundar sig på berättigade intresse, där den registrerade kan motsätta sig behandlingen om det finns skäl som väger tyngre än operatörens intressen. Återkallande av samtycke påverkar inte lagligheten av behandling som redan har utförts innan återkallelsen.

Användare kan, i den mån tillämplig lag medger det, ha rätt att begära tillgång till sina personuppgifter, rättelse, radering, begränsning av behandling eller dataportabilitet. En begäran om tillgång innebär att den registrerade får en kopia av de uppgifter som behandlas, medan rättelse avser korrigering av felaktiga eller ofullständiga uppgifter. Radering kan begäras när uppgifterna inte längre behövs för de ändamål för vilka de samlades in, eller när behandlingen grundar sig på samtycke som har återkallats. Begränsning av behandling innebär att uppgifterna markeras så att de endast får användas för vissa angivna ändamål, och dataportabilitet ger möjlighet att få ut uppgifterna i ett maskinläsbart format för överföring till en annan aktör. Begäranden behandlas inom rimlig tid, och den registrerade informeras om eventuella avslag och skälen för dessa.

Uppgifter om minderåriga

Webbplatsen riktar sig inte till barn, och det är inte meningen att uppgifter från minderåriga ska samlas in genom sajten. Om det kommer till webbplatsens kännedom att uppgifter från ett barn har samlats in på ett otillåtet sätt kan rimliga åtgärder vidtas för att radera informationen. Detta kan exempelvis ske genom att uppgifterna tas bort från systemen eller att åtkomsten till dem spärras, beroende på omständigheterna i det enskilda fallet.

Externa länkar

Webbplatsen kan innehålla länkar till externa webbplatser eller tjänster, däribland kasinon som recenseras eller andra aktörer inom spelbranschen. Denna policy gäller inte för sådana externa aktörer, som ansvarar för sina egna integritetsrutiner. Besökare som följer en länk uppmanas att ta del av den externa webbplatsens integritetspolicy för att förstå hur deras uppgifter behandlas där, eftersom operatören av denna webbplats inte har någon kontroll över sådan behandling.

Förändringar i policyn

Webbplatsen förbehåller sig rätten att revidera denna policy när det bedöms nödvändigt eller lämpligt, exempelvis vid förändringar i verksamheten eller i dataskyddsregleringen. Besökare uppmuntras att ta del av policyn med jämna mellanrum för att hålla sig informerade om hur deras uppgifter hanteras. Vid väsentliga förändringar kan information om detta publiceras på webbplatsen, men det åligger den registrerade att hålla sig uppdaterad om eventuella uppdateringar.

Frågor om integritet

För allmänna frågor om integritet, dataskydd eller användning av uppgifter kan webbplatsens kontaktfunktion användas. Den som vill utöva sina rättigheter eller lämna synpunkter på hur uppgifter behandlas kan vända sig till operatören via denna kanal. Kontaktärenden behandlas konfidentiellt, och den som hör av sig kan behöva styrka sin identitet för att säkerställa att uppgifter inte lämnas ut till obehöriga.