Den här integritetspolicyn beskriver hur Spela Slots behandlar personuppgifter. Sajten är en informationssajt om spelautomater, inte ett spelbolag, vilket betyder att det inte finns några spelkonton och att mängden uppgifter som passerar är liten. Det som samlas in är uppgifter du själv skickar när du hör av dig, och uppgifter som en webbserver registrerar av tekniska skäl vid varje besök. Nedan står vad som gäller för de två.

Uppgifter du lämnar och uppgifter som lämnas automatiskt

Den ena kategorin är enkel att överblicka, eftersom den består av det du skriver själv. Kontaktar du sajten via formuläret eller via mejl till info@spela-slots.nu behandlas de uppgifter du fyller i, alltså namnet, adressen som svaret ska gå till och innehållet i meddelandet. Skickar du med något mer i texten, exempelvis en länk eller en skärmdump, behandlas även det som en del av ärendet.

Den andra kategorin registreras utan att du gör något. En webbserver måste veta vart en sida ska levereras, och därför loggas uppgifter som IP-adress, tidpunkt, vilken sida som begärdes och vilken webbläsare och enhet som frågade. Det är samma sorts uppgifter som varje webbserver hanterar och de behövs för att sajten ska kunna visas och för att kunna spåra tekniska fel och angrepp.

Till den automatiska kategorin hör också uppgifter som samlas in genom kakor, exempelvis för besöksstatistik eller för mätning av annonslänkar. De skiljer sig från serverloggarna på en avgörande punkt: de sätts först när du sagt ja till dem. Vad som gäller för dem står i sajtens cookiepolicy, och där finns även listan över vilka kakor som är aktuella just nu.

Uppgifter om barn behandlas inte medvetet. Innehållet vänder sig till vuxna och sajten samlar inte in uppgifter om ålder, men skulle det visa sig att uppgifter om ett barn kommit in genom ett meddelande raderas de när det upptäcks.

Varför uppgifterna behandlas och med vilket stöd

All behandling av personuppgifter kräver en rättslig grund. Två av dem är aktuella här, och skillnaden mellan dem har praktisk betydelse för dig, eftersom en behandling som vilar på samtycke går att stoppa direkt medan en som vilar på ett berättigat intresse i stället kan invändas mot. Tabellen visar ändamålen och vad som gäller för var och en.

Berättigat intresse betyder att behandlingen får ske därför att den behövs för ett rimligt syfte och att din integritet vägts mot det syftet. Att kunna svara på ett meddelande du själv skickat är ett tydligt sådant fall, liksom att en server loggar trafik för att kunna stå emot angrepp. Bedömningen ska göras innan behandlingen börjar och inte i efterhand.

Samtycke fungerar tvärtom och ligger helt hos dig. Det ska vara frivilligt, specifikt och lämnat genom en aktiv handling, och det går att ta tillbaka när som helst utan att du behöver ange något skäl. Återkallelsen gäller framåt, vilket innebär att behandling som redan skett med stöd av samtycket förblir laglig medan ny behandling upphör.

Vilka som får se uppgifterna

Uppgifter säljs inte och lämnas inte ut för någon annans marknadsföring. Däremot passerar de tekniska leverantörer, eftersom en webbplats inte kan drivas utan dem. Ett webbhotell lagrar sidorna och loggarna, en mejlleverantör hanterar korrespondensen och ett eventuellt statistikverktyg behandlar besöksdata. Sådana leverantörer är personuppgiftsbiträden och får bara behandla uppgifterna enligt instruktion och enligt ett skriftligt avtal.

Annonslänkarna fungerar på ett annat sätt och är värda att förstå. Klickar du vidare till ett spelbolag lämnar du den här webbplatsen, och mottagaren behandlar då dina uppgifter som personuppgiftsansvarig för sin egen räkning enligt sin egen policy. Spela Slots kan se att ett klick skett men har ingen tillgång till vad du gör efter det, och kan inte se några kontouppgifter hos bolaget.

Uppgifter kan också behöva lämnas ut när lagen kräver det, exempelvis till en myndighet som begär det med stöd av en bestämmelse. Utlämnande för att skydda rättsliga anspråk kan förekomma i undantagsfall, men det är just undantag och inte en löpande hantering.

Behandlas uppgifter utanför EES krävs särskilda skyddsåtgärder, i praktiken oftast kommissionens standardavtalsklausuler tillsammans med en bedömning av mottagarlandets skyddsnivå. Kravet gäller varje leverantör som lagrar eller kommer åt uppgifter från ett land utan beslut om adekvat skyddsnivå.

Hur länge uppgifterna sparas

Principen är att uppgifter inte får sparas längre än vad ändamålet kräver. Det låter luddigt men får en konkret innebörd per kategori. Ett besvarat meddelande behöver inte ligga kvar i åratal, medan en logg som ska kunna visa hur ett angrepp gick till behöver finnas kvar under den tid ett sådant hinner upptäckas.

För kakor är svaret enklare, eftersom varje kaka har en livslängd som är bestämd i förväg. Livslängden framgår i samtyckesrutan, kaka för kaka, och när den passerats försvinner kakan av sig själv. Raderar du kakorna i webbläsaren försvinner de tidigare.

När en gallringstid passerats raderas uppgifterna eller avidentifieras så att de inte längre kan kopplas till en person. Statistik som saknar koppling till en enskild är inte längre personuppgifter och kan därför sparas längre utan att det påverkar din integritet.

Dina rättigheter och vägen till dem

Dataskyddsförordningen ger dig ett antal rättigheter som gäller oavsett vad som står i en policy. Du har rätt att få veta om personuppgifter om dig behandlas och i så fall få tillgång till dem, att få felaktiga uppgifter rättade och att i vissa fall få uppgifter raderade. Du kan begära att behandlingen begränsas medan en fråga utreds, och du kan invända mot behandling som vilar på ett berättigat intresse.

Rätten till dataportabilitet är snävare än den ofta beskrivs. Den gäller uppgifter du själv lämnat, som behandlas automatiserat och med stöd av samtycke eller avtal, och ger dig rätt att få ut dem i ett strukturerat och maskinläsbart format. Uppgifter som behandlas med stöd av ett berättigat intresse omfattas alltså inte, och det gäller exempelvis serverloggar.

Begäran skickas till info@spela-slots.nu. Är du inte nöjd med hanteringen kan du vända dig till Integritetsskyddsmyndigheten, som är tillsynsmyndighet för behandling av personuppgifter i Sverige enligt förordningen som kompletterar dataskyddslagen. Du har rätt att klaga dit oavsett om du först hört av dig hit.

Säkerhet och ändringar i policyn

Skyddet av uppgifter ska stå i proportion till risken. Det innebär tekniska och organisatoriska åtgärder som begränsar vem som kommer åt vad, som skyddar överföringen mellan din webbläsare och servern och som gör det möjligt att upptäcka om något gått fel. Kravet är inte att skyddet ska vara maximalt utan att det ska vara lämpligt, bedömt utifrån vad som behandlas och vad ett läckage skulle innebära.

Inträffar ändå en incident som sannolikt medför en risk för enskilda ska den anmälas till tillsynsmyndigheten, och vid hög risk ska de berörda informeras direkt. Den ordningen finns för att ge dig möjlighet att agera själv, exempelvis genom att vara vaksam på meddelanden som utger sig för att komma härifrån.

Den här policyn uppdateras när behandlingen ändras, exempelvis om ett nytt verktyg införs eller en leverantör byts ut. Den senaste versionen ligger alltid på den här sidan. Kräver en ändring ett nytt samtycke får du frågan i samtyckesrutan, eftersom ett tidigare samtycke inte täcker ett nytt ändamål.