Den här integritetspolicyn beskriver vilka personuppgifter som behandlas när du använder Betting Online, varför de behandlas och vilka rättigheter du har. En sak är värd att säga direkt, eftersom den ofta formuleras fel på svenska sajter: en integritetspolicy är information till dig, inte ett avtal du ingår. Du behöver inte godkänna den, och du förlorar ingen rättighet genom att läsa vidare.
Information som lämnas och samtycke som antas
En vanlig formulering är att du genom att använda webbplatsen godkänner behandlingen av dina uppgifter. Den konstruktionen håller inte, av två skäl.
Det första är att samtycke enligt dataskyddsförordningen kräver en frivillig, specifik, informerad och otvetydig viljeyttring. Att någon läser vidare på en sida är ingen viljeyttring, och ett samtycke som byggs på passivitet är inget samtycke.
Sedan är samtycke bara en av sex rättsliga grunder i artikel 6. För det mesta som sker på en webbplats är samtycke inte ens rätt grund. Att besvara ett meddelande du själv skickat vilar på ett berättigat intresse, inte på att du kryssat i en ruta. Skillnaden spelar roll för dig, eftersom rättigheterna delvis skiljer sig åt beroende på vilken grund som används.
Vad som behandlas och på vilken grund
Sammanställningen nedan gäller de behandlingar som följer av sajtens egna funktioner.
| Uppgifter | Varför | Rättslig grund |
|---|---|---|
| Namn och e-postadress i kontaktformuläret | För att kunna besvara ditt ärende och återkomma till dig | Berättigat intresse, artikel 6.1 f |
| Ämne och meddelandetext | För att förstå vad ärendet gäller och kunna hantera det | Berättigat intresse, artikel 6.1 f |
| IP-adress och teknisk information i serverloggar | Drift, felsökning och skydd mot angrepp och skräppost | Berättigat intresse, artikel 6.1 f |
| Uppgifter som samlas in via kakor | Enligt vad som anges i cookiepolicyn | Samtycke för allt utom nödvändiga kakor |
Uppgifter du skickar i ett meddelande används för att besvara just det ärendet. Du hamnar inte på någon utskickslista genom att kontakta oss, och uppgifterna används inte för att bygga en profil av dig.
Kakor och teknisk säkerhet på egna sidor
Vilka kakor som placeras, vilka kategorier som kräver ditt samtycke och hur du återkallar ett lämnat samtycke står i cookiepolicyn. Hur sajten skyddas tekniskt, och hur du rapporterar en säkerhetsbrist, står i säkerhetspolicyn. De tre sidorna hör ihop och besvarar olika delar av samma fråga.
Delning med andra
Här är det värt att vara exakt, eftersom formuleringen ofta blir missvisande. En sajt som drivs av någon annan än dig själv innebär i praktiken alltid att fler än en part hanterar uppgifter. Webbhotellet lagrar serverloggar, e-posttjänsten hanterar meddelanden som skickas från formuläret, och eventuella analys- eller mätverktyg tar emot uppgifter om besöket.
Sådana leverantörer är personuppgiftsbiträden. De behandlar uppgifter för vår räkning, enligt instruktion och enligt ett biträdesavtal, och de får inte använda uppgifterna för egna ändamål. Det skiljer sig från att lämna ut uppgifter till en tredje part som blir egen personuppgiftsansvarig.
Vi säljer inte dina uppgifter, och de lämnas inte vidare till spelbolag. Uppgifter kan däremot lämnas ut när en myndighet begär det med rättsligt stöd.
Dina rättigheter
Rättigheterna nedan följer av kapitel III i dataskyddsförordningen och gäller oavsett vad som står i en policy. En sammanställning finns hos Integritetsskyddsmyndighetens genomgång av de registrerades rättigheter.
Du har rätt till registerutdrag, alltså besked om huruvida uppgifter om dig behandlas och en kopia av dem. Du har rätt att få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade. Du har rätt att begära radering, rätt att begära begränsning av behandlingen och rätt att invända mot behandling som vilar på en intresseavvägning.
Två rättigheter saknas ofta i äldre policyer. Den ena är dataportabilitet, som ger dig rätt att få ut uppgifter du själv lämnat i ett maskinläsbart format när behandlingen vilar på samtycke eller avtal. Den andra är rätten att när som helst återkalla ett samtycke, utan att det påverkar lagligheten av det som redan behandlats.
Så begär du ut eller raderar uppgifter
Skicka en begäran via kontaktsidan och skriv vad du vill ha gjort. Ett registerutdrag ska normalt lämnas inom en månad. Behöver vi mer tid på grund av ärendets omfattning ska du få besked om det inom samma månad.
Vi kan behöva bekräfta vem du är innan uppgifter lämnas ut, eftersom ett registerutdrag som går till fel person i sig är en incident. Skicka därför inte kopia av legitimation oombedd, utan avvakta besked om vad som behövs.
Är du inte nöjd med hur en begäran hanterats har du rätt att klaga till Integritetsskyddsmyndigheten. Den rätten gäller oberoende av oss, och du behöver inte höra av dig hit först.
Det du bör kräva av vilken integritetspolicy som helst
Några saker går snabbt att kontrollera, här och på andra sajter.
Leta efter vem som är personuppgiftsansvarig, med namn och kontaktuppgift. Utan den uppgiften vet du inte vem du ska rikta en begäran mot, och policyn uppfyller inte artikel 13. Leta efter rättslig grund för varje ändamål, och var skeptisk mot en policy som skriver samtycke överallt, eftersom det ofta betyder att frågan inte är genomtänkt.
Var slutligen misstänksam mot löftet att uppgifter aldrig delas med tredje part. En sajt med webbhotell, e-post och mätverktyg har nästan alltid leverantörer inblandade, och en policy som påstår motsatsen har antingen inte förstått skillnaden mellan biträde och tredje part eller valt att inte skriva ut den.