Vår säkerhetspolicy handlar om skyddet av själva webbplatsen: hur anslutningen är krypterad, vilken plattform sajten vilar på och hur du rapporterar en brist du hittat. Vad vi gör med personuppgifter och vilka kakor som placeras hör hemma i integritetspolicyn respektive cookiepolicyn, som är egna sidor. Uppdelningen finns för att de tre svarar på olika frågor och regleras av olika bestämmelser.
Skydd av sajten och skydd av dina uppgifter
Två saker blandas ofta ihop på sidor som den här. Teknisk säkerhet handlar om att obehöriga inte ska komma åt systemet. Dataskydd handlar om vilka uppgifter som får samlas in, varför, hur länge och av vem. Ett system kan vara välskyddat och ändå behandla personuppgifter i strid med reglerna, och tvärtom.
Kraven kommer också från olika håll. Skyddsnivån för personuppgifter styrs av artikel 32 i dataskyddsförordningen, som kräver lämpliga tekniska och organisatoriska åtgärder i förhållande till risken. Placering av kakor och läsning av uppgifter från din enhet styrs i stället av 9 kap. 28 § lagen om elektronisk kommunikation, där Post- och telestyrelsen är tillsynsmyndighet medan Integritetsskyddsmyndigheten granskar behandlingen som sker efter att kakan placerats.
Den här sidan täcker den första delen. Söker du den andra är integritetspolicyn och cookiepolicyn rätt sidor.
Krypterad anslutning och uppdaterad plattform
All trafik till och från sajten går över HTTPS, alltså en TLS-krypterad anslutning. Det innebär att det du skickar och tar emot inte kan läsas av någon som avlyssnar nätet mellan din enhet och servern. Termen SSL används fortfarande i dagligt tal, men de protokollen är sedan länge utfasade och ersatta av TLS.
Sajten är byggd på WordPress. Plattformen och dess tillägg hålls uppdaterade, eftersom de allra flesta angrepp mot WordPress-sajter riktar sig mot kända sårbarheter i föråldrade versioner snarare än mot något som byggts specifikt för sajten. Åtkomst till administrationen är begränsad till de personer som behöver den för sitt arbete.
Vad vi hanterar och vad som sker någon annanstans
Betting Online är en redaktionell guide. Här finns inga spelkonton, inga insatser och ingen betalningshantering. Väljer du att gå vidare till ett spelbolag sker registrering, insättning, identifiering och uttag hos bolaget, under deras säkerhetsrutiner och deras licensvillkor.
Det har en praktisk följd som är värd att känna till. Om du får ett mejl eller sms som utger sig komma från oss och ber om inloggningsuppgifter, kortnummer, BankID-signering eller kopia av legitimation är det inte från oss, eftersom vi inte har något att logga in på. Sådana meddelanden bör du inte svara på.
Åt andra hållet gäller detsamma. Ett spelbolags kontosäkerhet och rutiner kring uttag är bolagets ansvar, och en fråga om ett konto besvaras av bolagets kundtjänst, inte av oss.
Om du hittar en säkerhetsbrist
Hittar du en sårbarhet på sajten vill vi gärna veta det. Hör av dig via kontaktsidan och beskriv vad du hittat, var det finns och hur det går att återskapa. Rapporter tas emot och behandlas, och vi lämnar inte ut uppgifter om vem som rapporterat.
Om du undersöker något, gör det i den minsta omfattning som krävs för att visa problemet. Att läsa, ändra eller radera andras uppgifter, att belasta sajten med automatiserade angrepp eller att gå vidare in i system efter att en brist är bekräftad ligger utanför vad vi ser som en rapport, och kan dessutom vara straffbart som dataintrång enligt 4 kap. 9 c § brottsbalken.
Om något ändå går fel
Ingen webbplats är immun mot incidenter, och en policy som antyder motsatsen är inte trovärdig. Inträffar en personuppgiftsincident som medför en risk för de registrerade ska den enligt artikel 33 i dataskyddsförordningen anmälas till Integritetsskyddsmyndigheten utan onödigt dröjsmål och om möjligt inom 72 timmar från det att vi fått vetskap om den. Är risken hög ska även de berörda informeras enligt artikel 34.
Du har alltid rätt att vända dig till Integritetsskyddsmyndigheten med klagomål om hur dina personuppgifter behandlas. Den rätten finns oberoende av vad som står på den här sidan, och du behöver inte gå via oss först.
Det du bör kräva av vilken spelrelaterad sajt som helst
Ett par saker är rimliga att kontrollera, här och på andra sajter i samma bransch.
Kontrollera att adressfältet visar https innan du fyller i något formulär. Var uppmärksam på sidor som ber om personnummer eller BankID utan att vara ett spelbolag med licens, eftersom en affiliatesajt inte har någon anledning att fråga efter det. Läs vad som står om delning med tredje part, och var skeptisk mot en sajt som lovar att aldrig dela något alls, för spårning och analys innebär i praktiken nästan alltid att uppgifter når någon annan.
Vill du minimera det som samlas in om dig går det ofta att neka icke-nödvändiga kakor och ändå använda sajten. Väljer du det gäller valet framåt, så gör det innan du börjar läsa.