Den här integritetspolicyn beskriver hur Nya Casinon behandlar uppgifter om dig som besöker sajten. Du behöver inget konto här och du gör inga köp, vilket gör att mängden uppgifter är liten jämfört med hos ett spelbolag. Men något lämnar varje besökare efter sig, och du har rätt att veta vad det är, varför det sparas och hur du får det raderat.

När du öppnar sidan lämnar du redan spår

Tänk dig att du klickar in hit från en sökträff en tisdagskväll. Innan du hunnit läsa första meningen har din webbläsare redan skickat en rad tekniska uppgifter till den server som levererar sidan: vilken IP-adress förfrågan kom ifrån, vilken webbläsare och vilket operativsystem du använder, vilken sida du kom från och vilken tid det var. Så fungerar webben, och utan de uppgifterna kan ingen sida över huvud taget visas för dig.

Det mesta av detta hamnar i vanliga serverloggar och används för drift och säkerhet, till exempel för att upptäcka driftstörningar eller angrepp mot sajten. En IP-adress räknas som en personuppgift enligt dataskyddsförordningen, eftersom den i kombination med annan information kan knytas till en enskild person. Därför omfattas även den korta tekniska noteringen av reglerna nedan.

Utöver det tillkommer uppgifter i två situationer. Den ena är när du själv skriver till oss, och då behandlas det du väljer att uppge, normalt ett namn och en e-postadress plus innehållet i ditt meddelande. Den andra är när kakor eller liknande tekniker sätts i din webbläsare. Sajten samlar däremot inte in några betalningsuppgifter, eftersom det inte går att betala något här, och vi begär aldrig personnummer eller kontouppgifter.

Uppgifterna behandlas för tre olika ändamål

All behandling av personuppgifter kräver en rättslig grund enligt artikel 6 i dataskyddsförordningen, och grunden skiljer sig åt beroende på vad uppgiften används till. Här finns tre ändamål.

Det första är att leverera och skydda själva webbplatsen. Serverloggar, felsökning och skydd mot angrepp vilar på ett berättigat intresse, vilket betyder att behandlingen får ske efter en avvägning där ditt intresse av skydd väger tyngre om den skulle vara oproportionerlig. Det andra är att svara dig när du hört av dig. Där är grunden också ett berättigat intresse, av det enkla skälet att du själv tagit kontakt och förväntar dig ett svar.

Det tredje ändamålet är kakor som inte är nödvändiga för att sajten ska fungera, till exempel sådana som mäter besök eller följer klick vidare till en samarbetspartner. Sådana kräver ditt samtycke i förväg enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation, den bestämmelse som brukar kallas kakregeln och som Post- och telestyrelsen har tillsyn över. Ett samtycke ska vara frivilligt och lämnas genom en aktiv handling, och det ska vara lika enkelt att tacka nej som ja. Kakor som är strikt nödvändiga för att leverera sidan omfattas inte av samtyckeskravet.

Berättigat intresse är den grund som oftast missförstås, så den förtjänar en förklaring. Den innebär inte att vi får göra vad vi vill så länge det gagnar sajten. Grunden kräver en avvägning i tre led: ändamålet måste vara lagligt och konkret, behandlingen måste vara nödvändig för att nå det, och ditt intresse av skydd får inte väga tyngre. Faller något av leden får behandlingen inte ske, och du kan alltid invända mot den och begära att avvägningen prövas i ditt fall.

Så länge sparas uppgifterna och så här delas de

Principen är att uppgifter inte får sparas längre än vad ändamålet kräver, vilket följer av artikel 5 i dataskyddsförordningen. Serverloggar är kortlivade av just det skälet och rensas löpande. Ett mejl du skickat sparas så länge ärendet pågår och en tid därefter, medan kakor har en livslängd som anges i sajtens kakinformation och som varierar från en enda session till en bestämd period.

Samma artikel bär också kravet på uppgiftsminimering: bara det som verkligen behövs för ändamålet får behandlas. Det är förklaringen till att en informationssajt som den här har en betydligt kortare lista än ett spelbolag, som enligt spellagen är skyldigt att identifiera varje kund och spara underlag för sina åtgärder mot penningtvätt i flera år.

Uppgifter lämnas inte vidare för att någon annan ska marknadsföra sig mot dig. Däremot behandlas de av de leverantörer som driver tjänsten åt oss, i första hand webbhotell och de verktyg som används för mätning och drift. Sådana leverantörer är personuppgiftsbiträden och får bara behandla uppgifterna enligt våra instruktioner. Uppgifter kan också lämnas ut när lagen kräver det, exempelvis till en myndighet med stöd i författning. Ligger en leverantörs servrar utanför EU och EES krävs dessutom en särskild rättslig grund för överföringen, normalt EU-kommissionens standardavtalsklausuler.

Klickar du vidare till ett spelbolag härifrån är det värt att veta vad som händer i det ögonblicket. Länken kan innehålla en märkning som talar om för mottagaren att besöket kom från den här sajten, vilket är grunden för den ersättning som beskrivs längst ned på sidan. Märkningen säger inget om vem du är, bara varifrån klicket kom. I samma sekund lämnar du dessutom den här sajten, och därefter är det spelbolagets egen integritetspolicy som styr vad som samlas in om dig. Ett bolag med svensk licens är skyldigt att identifiera sina kunder och sparar därför betydligt mer än vad en informationssajt gör.

Dina rättigheter och tiden du har på dig

Dataskyddsförordningen ger dig ett antal rättigheter som gäller oavsett hur lite eller mycket som behandlats om dig. De viktigaste sammanfattas i tabellen.

Tidsramen är reglerad. Ett svar ska lämnas utan onödigt dröjsmål och senast inom en månad från att begäran kom in, enligt artikel 12. Är frågan komplicerad får tiden förlängas med ytterligare två månader, men då ska du få besked om förlängningen och skälet till den inom den första månaden. Att begära ut sina uppgifter är kostnadsfritt, och en avgift får tas ut bara om en begäran är uppenbart ogrundad eller orimligt upprepad.

Har du lämnat ett samtycke, till kakor eller till något annat, får du när som helst ta tillbaka det. Ett återkallat samtycke gäller framåt i tiden och gör inte behandlingen före återkallelsen olaglig, vilket följer av artikel 7. Kakor kan du dessutom rensa direkt i webbläsarens inställningar, och där kan du också ställa in att nya inte ska sparas.

Om du vill höra av dig eller framföra klagomål

För att använda någon av rättigheterna ovan kontaktar du oss via sidan Om oss, där kontaktuppgifterna finns samlade. Skriv gärna vilken rättighet begäran gäller, så går svaret snabbare. Vi kan behöva ställa en kontrollfråga innan uppgifter lämnas ut, eftersom vi måste vara rimligt säkra på att det är rätt person som frågar.

Är du inte nöjd med hur en begäran hanterats har du rätt att vända dig till Integritetsskyddsmyndigheten, som är tillsynsmyndighet för dataskydd i Sverige. Den rätten står i artikel 77 och gäller oberoende av vad vi svarar. Gäller klagomålet kakor och samtycke är det i stället Post- och telestyrelsen som har tillsynen, eftersom den frågan hör till lagen om elektronisk kommunikation.

Innehållet på sajten vänder sig till vuxna och riktas aldrig mot barn. Vi behandlar inte medvetet uppgifter om någon under arton år, och skulle sådana uppgifter ändå ha lämnats till oss raderar vi dem när vi får kännedom om det. Detsamma gäller känsliga uppgifter i dataskyddsförordningens mening, som hälsa eller ekonomiska svårigheter: den sortens information ska du aldrig skicka i ett meddelande hit, eftersom den varken behövs eller efterfrågas för att vi ska kunna svara dig.

Policyn kan uppdateras när tjänsten, verktygen eller reglerna ändras. Den senaste versionen ligger alltid på den här sidan, och vid ändringar av betydelse anges datum för uppdateringen här. Läser du policyn på en annan sajt i samma nätverk gäller den sajtens egen version, eftersom uppgifter behandlas separat för varje webbplats.