Sportsbettingbonus är en informationssajt, inte ett spelbolag, vilket gör att mängden uppgifter vi hanterar är liten. Vi tar inte emot insättningar, hanterar inga spelkonton och begär aldrig ditt personnummer eller din inloggning till ett spelbolag. Det som passerar oss är i praktiken det du själv skriver i kontaktformuläret plus den tekniska information som varje webbplats tar emot vid ett besök. Den här sidan beskriver hur det skyddas och vad som gäller om något ändå går fel.
Skyddet av sajten och överföringen
Åtgärderna nedan är de som faktiskt påverkar dig som besökare. En säkerhetspolicy blir lätt en uppräkning av tekniska begrepp som låter betryggande utan att säga något, så listan är avsiktligt kort och håller sig till det konkreta.
| Åtgärd | Vad den innebär | Vad den skyddar mot |
|---|---|---|
| Krypterad anslutning | All trafik går över TLS, det som i äldre texter kallas SSL, och adressen inleds med https | Att någon läser eller ändrar det du skickar på vägen |
| Uppdaterad plattform | Sajtens system och tillägg hålls uppdaterade när säkerhetsrättelser släpps | Angrepp mot kända och redan rättade sårbarheter |
| Begränsad åtkomst | Endast de som behöver det har administrativ inloggning | Att uppgifter röjs genom konton som inte används |
| Minimering | Vi ber inte om fler uppgifter än ärendet kräver | Att en incident får större omfattning än nödvändigt |
Leverantörer som webbhotell och e-posttjänst behandlar uppgifter för vår räkning och får inte använda dem för egna ändamål. Det är något annat än att lämna ut uppgifter till en tredje part, och skillnaden är värd att hålla isär eftersom ingen webbplats kan drivas utan leverantörer.
Får du ett meddelande som utger sig komma från Sportsbettingbonus och ber om inloggningsuppgifter, BankID-signering eller kortnummer kommer det inte från oss. Detsamma gäller påstådda vinstutbetalningar, eftersom vi inte betalar ut några pengar och inte har några spelkonton. Vidarebefordra gärna sådana meddelanden till oss, men klicka inte i dem.
Om en personuppgiftsincident inträffar
Reglerna skiljer på två saker som ofta blandas ihop: anmälan till tillsynsmyndigheten och information till dig som berörs. De har olika trösklar och olika tidsfrister, och det är alltså inte så att du alltid ska underrättas inom 72 timmar.
| Åtgärd | När den utlöses | Tidsfrist |
|---|---|---|
| Dokumentation internt | Vid varje incident, även de som inte behöver anmälas | Löpande |
| Anmälan till IMY | När det inte är osannolikt att incidenten medför risk för dina rättigheter och friheter | Utan onödigt dröjsmål, som utgångspunkt inom 72 timmar från att vi fått vetskap |
| Information till dig | När incidenten sannolikt medför en hög risk för dina rättigheter och friheter | Utan onödigt dröjsmål |
| Åtgärder för att begränsa skadan | Alltid | Omedelbart |
Att tröskeln för att informera dig är högre än tröskeln för att anmäla är avsiktligt. Meddelanden om incidenter utan verklig risk skulle snabbt bli brus, och då tappar de sin funktion när det väl gäller. Informationen ska när den lämnas vara begriplig och beskriva vad du själv kan göra.
Dina rättigheter
Dataskyddsförordningen ger dig ett antal rättigheter som gäller oavsett vad som står i en policy. Vi besvarar en begäran utan onödigt dröjsmål och som huvudregel inom en månad.
| Rättighet | Vad du kan begära |
|---|---|
| Tillgång | Besked om vi behandlar uppgifter om dig och i så fall en kopia av dem |
| Rättelse | Att felaktiga uppgifter korrigeras och ofullständiga kompletteras |
| Radering | Att uppgifter tas bort när de inte längre behövs för sitt ändamål |
| Begränsning | Att behandlingen pausas medan en invändning eller rättelse utreds |
| Invändning | Att vi upphör med behandling som vilar på en intresseavvägning |
| Dataportabilitet | Att få ut uppgifter du lämnat i ett maskinläsbart format |
| Klagomål | Att vända dig till Integritetsskyddsmyndigheten, som är tillsynsmyndighet i Sverige |
Rätten att klaga till IMY är fristående. Du behöver alltså inte höra av dig till oss först, även om det ofta är snabbaste vägen till en rättelse.
Vårt ansvar jämfört med ditt
Säkerhet är inte något en policy kan lova ensidigt. Uppdelningen nedan visar var gränsen går i praktiken.
| Område | Vi ansvarar för | Du påverkar själv |
|---|---|---|
| Överföringen av data | Att anslutningen till sajten är krypterad | Att undvika känsliga ärenden över öppna trådlösa nät |
| Uppgifter du skickar in | Att de bara används för ditt ärende | Att inte skriva mer än ärendet kräver, exempelvis aldrig kontouppgifter |
| Din enhet | Inget, den ligger utanför vår kontroll | Uppdaterad webbläsare, starka och unika lösenord |
| Ditt spelkonto | Inget, kontot ligger hos spelbolaget | Tvåfaktorsinloggning och kontroll av bolagets egna säkerhetsinställningar |
Har du frågor om den här policyn eller vill utöva någon av rättigheterna ovan når du oss via kontaktsidan. Misstänker du att uppgifter kommit på avvägar hos oss vill vi veta det så tidigt som möjligt, eftersom fristerna ovan börjar löpa när vi får vetskap.