Denna integritetspolicy förklarar hur Nordic Nights Media Ltd behandlar personuppgifter när du besöker casinoutanskatt.com, kontaktar oss eller på annat sätt interagerar med webbplatsen. Policyn beskriver vilka uppgifter vi kan samla in, varför de används, hur länge de sparas, vilka som kan ta del av dem och vilka rättigheter du har enligt dataskyddsförordningen, GDPR.
1. Inledning
Nordic Nights Media Ltd är personuppgiftsansvarig för behandlingen som beskrivs här. Bolaget har registreringsnummer C112515 och adress 11, Triq Ross, St Julian’s, STJ 5515, Malta. Du når oss på info@casinoutanskatt.com.
casinoutanskatt.com är en informations- och affiliatewebbplats. Vi driver inget casino, hanterar inga spelkonton och tar inte emot insättningar eller uttag. Om du går vidare till en extern operatör behandlar den aktören dina uppgifter enligt sin egen integritetspolicy.
2. När policyn gäller
Policyn gäller behandling som sker genom vår webbplats, e-postkommunikation, tekniska loggar, analysverktyg och affiliatemätning. Den gäller inte för externa webbplatser, casinon, affiliatenätverk eller sociala medietjänster som själva bestämmer hur de behandlar personuppgifter.
När en extern leverantör behandlar uppgifter enbart för vår räkning är leverantören personuppgiftsbiträde. När leverantören själv bestämmer ändamål och metoder kan den vara självständigt personuppgiftsansvarig. Ansvarsfördelningen beror på den aktuella tjänsten och avtalet.
3. Grundläggande dataskyddsprinciper
Vi behandlar personuppgifter lagligt, korrekt och öppet. Uppgifter samlas in för tydliga ändamål och används inte senare på ett sätt som är oförenligt med dessa ändamål. Vi strävar efter att begränsa insamlingen till vad som är relevant, hålla uppgifter korrekta och radera dem när de inte längre behövs. Säkerhetsåtgärder anpassas efter uppgifternas art, behandlingens omfattning och de risker som kan uppstå. När vi inför en ny tjänst eller leverantör bedömer vi behov, rättslig grund, datamängd, lagringstid och mottagare. Vi dokumenterar viktiga beslut och försöker bygga in integritetsskydd i webbplatsens standardinställningar. Valfri analys ska därför vara avstängd tills ett giltigt samtycke har lämnats. Vi granskar dessutom åtkomsträttigheter regelbundet och begränsar intern åtkomst till personer som behöver uppgifterna för sitt konkreta, aktuella och godkända arbetsuppdrag.
4. Vilka personuppgifter vi behandlar
4.1 Kontaktuppgifter och meddelanden
När du kontaktar oss kan vi behandla ditt namn, din e-postadress, eventuell organisation, ämnesrad, meddelandets innehåll, bilagor och annan information som du själv lämnar. Vi behandlar även datum, tid och vår korrespondens med dig.
Skicka inte lösenord, fullständiga betalningsuppgifter, kopior av identitetshandlingar eller känsliga uppgifter som inte behövs för ärendet. Vi behöver normalt inte information om din hälsa, dina spelkonton eller din privata ekonomi för att besvara en allmän fråga.
4.2 Tekniska uppgifter
När du besöker webbplatsen kan våra system registrera IP-adress, datum och tid, begärd webbadress, hänvisande sida, webbläsare, operativsystem, enhetstyp, språk, svarskod, laddningstid och tekniska fel. Uppgifterna behövs bland annat för säkerhet, drift, felsökning och kapacitetsplanering.
4.3 Cookie- och samtyckesuppgifter
Vi kan registrera vilka cookiekategorier du accepterar eller nekar, tidpunkten för valet, policyversionen och en pseudonym samtyckesidentifierare. Nödvändiga cookies kan användas för att komma ihåg valet och skydda webbplatsen. Valfria analyscookies aktiveras endast efter samtycke.
4.4 Analysuppgifter
Om du samtycker till analys kan Google Analytics 4 behandla pseudonyma identifierare, sidvisningar, navigationsvägar, ungefärlig geografisk region, enhetstyp, kampanjparametrar och händelser som länkklick. Vi konfigurerar tjänsten för webbstatistik och skickar inte avsiktligt namn, e-postadress eller innehåll från kontaktmeddelanden till analysverktyget.
4.5 Affiliate- och klickuppgifter
När du klickar på en affiliatelänk kan länken innehålla ett partner-ID, kampanj-ID eller pseudonym klickidentifierare. Vi eller en samarbetspartner kan registrera tidpunkt, hänvisande sida, destination, övergripande land och om en kvalificerad händelse senare rapporteras av operatören.
Vi får normalt inte tillgång till ditt casinolösenord, fullständiga betalningsuppgifter eller fullständiga spelhistorik. En operatör kan däremot identifiera dig om du själv skapar ett konto på dess webbplats.
4.6 Affärs- och redaktionskontakter
Om du representerar ett casino, affiliatenätverk, leverantör, myndighet eller medieorganisation kan vi behandla ditt namn, befattning, arbetsrelaterade kontaktuppgifter, korrespondens, avtalsuppgifter och anteckningar som behövs för relationen. Uppgifter kan även hämtas från organisationens webbplats eller annan offentlig yrkeskälla.
5. Varifrån uppgifterna kommer
Vi får i första hand uppgifter direkt från dig, från din webbläsare eller enhet och från våra tekniska tjänsteleverantörer. Affiliatepartner kan lämna pseudonyma rapporter om klick och kvalificerade händelser. Vid rättelser eller affärskontakter kan vi kontrollera offentliga register, licensregister och organisationers officiella webbplatser.
Vi försöker inte köpa privata register över spelare och skapar inte profiler med uppgifter om enskilda personers spelberoende, hälsa eller betalningsförmåga.
6. Ändamål och rättsliga grunder
6.1 Besvara kontakt och hantera förfrågningar
Vi behandlar meddelanden för att besvara frågor, ta emot rättelser, hantera integritetsbegäranden och kommunicera om affärsärenden. Den rättsliga grunden är vårt berättigade intresse av att kommunicera och administrera webbplatsen. När kontakten gäller ett möjligt avtal kan behandlingen även vara nödvändig för åtgärder på din begäran före avtal.
6.2 Drift, säkerhet och felsökning
Tekniska loggar används för att leverera webbplatsen, upptäcka missbruk, förhindra angrepp, utreda fel, skydda data och upprätthålla tillgänglighet. Grunden är vårt berättigade intresse av en säker och fungerande tjänst. Vi väger detta intresse mot besökarens integritet och begränsar uppgifter och lagringstid.
6.3 Samtyckeshantering
Vi sparar ditt cookieval för att respektera det, visa rätt inställningar och dokumentera samtycke. Nödvändig lagring grundas på vårt berättigade intresse och på skyldigheten att kunna visa att samtycke har hanterats korrekt. Själva användningen av valfria analyscookies grundas på ditt samtycke.
6.4 Statistik och förbättring
Efter samtycke använder vi analysdata för att förstå vilka sidor som används, hitta tekniska problem och förbättra struktur, prestanda och innehåll. Du kan neka eller återkalla samtycket genom Cookieinställningar utan att förlora tillgången till webbplatsens centrala innehåll.
6.5 Affiliateverksamhet
Vi använder länkar och pseudonym mätning för att kontrollera att partnerlänkar fungerar, beräkna ersättning och förebygga fel eller bedrägeri. Cookie- eller enhetsbaserad valfri spårning grundas på samtycke. Grundläggande avtals- och redovisningsuppgifter behandlas utifrån berättigat intresse eller rättslig skyldighet.
6.6 Rättsliga skyldigheter och anspråk
Vi kan behandla uppgifter för bokföring, myndighetsförfrågningar, bedrägeriutredning och för att fastställa, göra gällande eller försvara rättsliga anspråk. Grunden är rättslig skyldighet eller berättigat intresse, beroende på situationen.
7. Cookies och liknande tekniker
Vår användning av cookies beskrivs närmare i cookiepolicyn. Där finns information om kategorier, leverantörer, ändamål och lagringstider. Du kan när som helst öppna Cookieinställningar och ändra val för funktionella, analytiska eller andra valfria tekniker.
Om du återkallar samtycke stoppas framtida valfri mätning. Återkallandet påverkar inte laglig behandling som redan har skett. Du kan också radera cookies i webbläsaren, men då kan samtyckesvalet behöva göras på nytt.
8. Leverantörer och mottagare
Personuppgifter kan behandlas av följande kategorier av mottagare när det behövs:
- SiteGround för webbhotell, serverdrift och teknisk support.
- Cloudflare för innehållsleverans, prestanda och skydd mot skadlig trafik.
- Google Ireland Limited för Google Analytics 4 efter ditt samtycke.
- Leverantörer av e-post, säkerhetskopiering och tekniskt underhåll.
- Affiliateplattformar och operatörer för pseudonym klick- och ersättningsrapportering.
- Professionella rådgivare, revisorer, banker och myndigheter när det krävs.
Leverantörer får endast tillgång till uppgifter som behövs för deras uppdrag. När de agerar som personuppgiftsbiträden ska de följa avtal, instruktioner, sekretesskrav och lämpliga säkerhetsåtgärder.
Vi säljer inte identifierade besökarlistor. Affiliateersättning innebär inte att vi lämnar ut ditt namn till ett casino. Den externa operatören kan dock samla in uppgifter direkt från dig efter att du har lämnat vår webbplats.
9. Överföringar utanför EU och EES
Vissa leverantörer kan använda system eller underleverantörer utanför EU och EES. När en sådan överföring sker använder vi en tillåten mekanism, exempelvis beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler eller annan giltig skyddsåtgärd. Vid behov bedömer vi även kompletterande tekniska och organisatoriska åtgärder.
Kontakta info@casinoutanskatt.com om du vill ha mer information om skyddet för en särskild leverantör. Vissa avtalsdelar kan behöva maskeras för att skydda konfidentiell eller säkerhetskänslig information.
10. Hur länge uppgifterna sparas
Vi sparar inte personuppgifter längre än vad som behövs för respektive ändamål. Följande normala lagringstider gäller:
- Vanliga kontaktmeddelanden sparas i högst 24 månader efter den senaste meningsfulla kontakten.
- Integritetsbegäranden och dokumentation om hur de hanterats sparas i tre år efter avslutat ärende.
- Server- och säkerhetsloggar sparas normalt i högst 90 dagar, om inte en incident kräver längre utredning.
- Google Analytics-data kopplade till användar- och händelseidentifierare sparas i högst 14 månader.
- Cookieval och samtyckesloggar sparas i högst 24 månader och ersätts när du gör ett nytt val.
- Pseudonyma affiliate- och klickrapporter sparas i högst 24 månader, medan bokföringsunderlag sparas så länge lag kräver.
- Affärskorrespondens och avtal sparas under relationen och därefter så länge det behövs för rättsliga eller redovisningsmässiga krav.
Uppgifter kan sparas längre om det krävs för en pågående tvist, säkerhetsincident, myndighetsförfrågan eller laglig arkiveringsskyldighet. När behovet upphör raderas, anonymiseras eller aggregeras uppgifterna.
11. Säkerhet
Vi använder tekniska och organisatoriska åtgärder som krypterad överföring, åtkomstbegränsning, uppdateringar, brandväggar, säkerhetskopiering, loggning och leverantörskontroller. Åtkomst ges endast till personer och leverantörer som behöver uppgifterna för ett godkänt ändamål.
Ingen internetöverföring är helt riskfri. Skicka därför inte uppgifter som inte behövs och kontakta oss omedelbart om du misstänker att ett meddelande som påstår sig komma från oss är falskt. Vi begär aldrig casinoinloggningar eller fullständiga kortuppgifter via e-post.
Vid en personuppgiftsincident bedömer vi riskerna och vidtar lämpliga åtgärder. När lagen kräver det anmäler vi incidenten till behörig tillsynsmyndighet och informerar berörda personer.
12. Dina rättigheter
Du har, beroende på omständigheterna, följande rättigheter enligt GDPR:
- Rätt till information och tillgång: Du kan få veta om vi behandlar uppgifter om dig och begära en kopia.
- Rätt till rättelse: Du kan begära att felaktiga eller ofullständiga uppgifter korrigeras.
- Rätt till radering: Du kan i vissa fall begära att uppgifter tas bort.
- Rätt till begränsning: Du kan i vissa situationer begära att behandlingen tillfälligt begränsas.
- Rätt att invända: Du kan invända mot behandling som grundas på berättigat intresse.
- Rätt till dataportabilitet: För viss behandling som grundas på samtycke eller avtal kan du få uppgifter i ett strukturerat, maskinläsbart format.
- Rätt att återkalla samtycke: Du kan när som helst återkalla samtycke utan att tidigare laglig behandling påverkas.
- Rätt att klaga: Du kan lämna klagomål till en behörig dataskyddsmyndighet.
Rättigheterna är inte absoluta. Vi kan behöva behålla vissa uppgifter för rättsliga skyldigheter, säkerhet eller rättsliga anspråk. Innan vi lämnar ut eller ändrar uppgifter kan vi begära rimlig information för att verifiera din identitet och skydda andra personer.
Skicka din begäran till info@casinoutanskatt.com. Beskriv vilken rättighet du vill använda och vilken kontakt eller behandling begäran gäller. Vi svarar utan onödigt dröjsmål och normalt inom en månad. Vid en komplicerad begäran kan tidsfristen förlängas enligt GDPR, och du informeras då om skälen.
13. Klagomål till tillsynsmyndighet
Eftersom Nordic Nights Media Ltd är etablerat på Malta kan du lämna klagomål till Office of the Information and Data Protection Commissioner, IDPC, via myndighetens klagomålsformulär. Du kan även kontakta dataskyddsmyndigheten i det EU- eller EES-land där du bor eller arbetar, exempelvis Integritetsskyddsmyndigheten i Sverige.
Vi uppskattar att du först kontaktar oss så att vi får möjlighet att undersöka frågan, men detta begränsar inte din rätt att vända dig direkt till en myndighet eller domstol.
14. Personer under 18 år
Webbplatsen handlar om spel om pengar och riktar sig inte till personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn för marknadsföring eller profilering. Kontakta oss om du tror att ett barn har lämnat personuppgifter, så utreder vi saken och raderar uppgifterna när det är lämpligt och lagligt.
15. Automatiserade beslut
Vi fattar inte beslut som enbart grundas på automatiserad behandling och som har rättsliga eller motsvarande betydande konsekvenser för dig. Webbstatistik och affiliatemätning används inte för kreditbedömning, behörighet till spel eller beslut om ett externt spelkonto.
16. Externa länkar
Webbplatsen innehåller länkar till casinon, myndigheter och andra externa tjänster. När du klickar på en länk lämnar du vår webbplats. Den externa aktören ansvarar därefter för sin egen datainsamling, sina cookies och sina säkerhetsrutiner. Läs alltid dess integritetspolicy innan du lämnar personuppgifter.
17. Ändringar i policyn
Vi kan uppdatera policyn när vår behandling, våra leverantörer eller tillämpliga regler förändras. Den senaste versionen publiceras på denna sida med ett nytt uppdateringsdatum. Om en förändring är väsentlig kan vi även informera genom en tydlig notis på webbplatsen eller begära ett nytt samtycke där det behövs.
18. Kontaktuppgifter
Personuppgiftsansvarig: Nordic Nights Media Ltd
Registreringsnummer: C112515
Adress: 11, Triq Ross, St Julian’s, STJ 5515, Malta
E-post: info@casinoutanskatt.com
Ange gärna ”Integritetsfråga” i ämnesraden. Skicka inte mer information än vad som behövs för att vi ska kunna identifiera behandlingen och besvara din begäran.