Integritetspolicy

Personuppgiftsansvarig

Den ”personuppgiftsansvarige” enligt GDPR, alltså den som bestämmer ändamålen och medlen för behandlingen, är för Bonusutaninsattning.com [OWNER: namn och adress till den personuppgiftsansvarige]. Frågor och begäranden enligt avsnittet om dina rättigheter skickar du till [EMAIL: kontaktadress], och förordningen kräver att den som frågar får svar utan onödigt dröjsmål och senast inom en månad (artikel 12.3).

Det som inte samlas in

Sajten har inga konton, ingen inloggning och inga formulär för personuppgifter, och kalkylatorn för omsättningskrav räknar i den webbläsare där den används, utan att skicka något vidare. Sajten ber aldrig om uppgifter om ålder, identitet eller spelvanor, och eftersom spel om pengar kräver att man har fyllt 18 år vänder den sig inte till yngre läsare. Utom uppgifterna i loggarna, som behövs för att sidorna ska kunna levereras, är ingen uppgift obligatorisk: med ”Avvisa” fungerar sajten likadant, och ett mejl skickar man bara om man vill.

Loggar hos webbhotellet

Sajten ligger hos Amazon Web Services (AWS) i tjänsten AWS Amplify, och varje förfrågan till sajten hamnar i en ”åtkomstlogg” med bl.a. IP-adressen, tidpunkten, den begärda adressen, sidan besökaren kom från och den ”användaragent” (webbläsarens namn och version) som webbläsaren skickar med.

Loggarna används för att leverera sidorna och hitta fel eller missbruk, med vårt ”berättigade intresse” av en fungerande och säker sajt som rättslig grund (artikel 6.1 f), och loggningen sker för alla besökare. Enligt AWS dokumentation, kontrollerad den 22 oktober 2026, sparar Amplify åtkomstloggarna så länge appen bakom sajten finns kvar; det är alltså den lagringstid som gäller för dem.

Mätning med Google Analytics, bara med samtycke

Google Tag Manager och Google Analytics 4 laddas bara om besökaren har valt ”Godkänn” i rutan om cookies, och med ”Avvisa”, eller utan något val alls, laddas ingen av dem; själva rutan och cookierna beskriver vi på sidan om cookies.

Mätningen visar oss vad man läser och hur länge, typen av enhet och webbläsare, sidan besöket kom från och det ungefärliga landet och orten, och den kan även omfatta klick på reklamlänkarna, med casinots namn och länkens adress. Enligt Google loggar eller lagrar Analytics inte IP-adresser från användare i EU, utan använder adressen bara för att ta fram den ungefärliga platsen och kastar den sedan, vilket Google beskriver på sin hjälpsida om data och integritet för användare i EU.

Den rättsliga grunden är ditt ”samtycke” (artikel 6.1 a), samma samtycke som lagen om elektronisk kommunikation kräver för cookies utöver de nödvändiga (9 kap. 28 §). Samtycke till reklamändamål lämnar sajten aldrig till Google: signalerna för reklam står alltid på ”denied”, även när du godkänner mätningen.

I Google Analytics sparas uppgifterna på ”händelsenivå” (enskilda sidvisningar och klick) i högst 14 månader, det längsta en vanlig egenskap tillåter, medan de sammanställda rapporterna inte omfattas av den gränsen enligt Googles hjälpsida om datalagring.

E-post till redaktionen

Ett mejl till oss innehåller avsändarens adress, eventuellt ett namn och själva texten, och uppgifterna behandlas för att besvara mejlet och rätta sidan när mejlet pekar ut ett fel. Grunden är vårt berättigade intresse av att kunna svara (artikel 6.1 f), och ett mejl sparas bara så länge ärendet kräver det.

Mottagare

Mottagare är AWS för leveransen av sajten och loggarna, Google för Tag Manager och Analytics efter samtycke och den leverantör som sköter redaktionens e-post. Uppgifterna säljs inte och lämnas inte ut till andra, om inte lagen kräver det, och något ”automatiserat beslutsfattande” om besökare förekommer inte. Annonsnätverk finns inte här.

Överföringar utanför EES

Både AWS och Google har sina moderbolag i USA, och uppgifterna kan därför behandlas i ett ”tredjeland”, alltså ett land som ligger utanför EES. AWS skriver att bolaget är certifierat enligt ”Data Privacy Framework” mellan EU och USA (ramverket som EU-kommissionen godkände med ett beslut om adekvat skyddsnivå i juli 2023) och att EU-kommissionens ”standardavtalsklausuler” (mallavtal för överföringar) från juni 2021 gäller automatiskt för kunderna genom AWS villkor för databehandling.

Google skriver i sin information om internationella överföringar för reklam- och analysprodukter (daterad den 9 september 2024) att bolaget använder samma ramverk för att föra uppgifter från EES till USA, och att det kan använda standardavtalsklausuler för vissa överföringar. Vi läste båda sidorna den 22 oktober 2026.

Dina rättigheter

Du har rätt att få veta vilka uppgifter om dig som behandlas och få en kopia, att få felaktiga uppgifter rättade, att få uppgifter raderade eller behandlingen begränsad, att få ut uppgifter som du själv har lämnat i ett maskinläsbart format och att invända mot behandling på grund av berättigat intresse, enligt artiklarna 15–18, 20 och 21 i GDPR.

Det går att återkalla samtycket till mätning när som helst via knappen ”Cookieinställningar” högst upp på den här sidan eller längst ner på varje sida, och återkallelsen gäller från den stunden, men den påverkar inte mätning som redan har skett (artikel 7.3). Ett praktiskt förbehåll är att Google Analytics bygger på identifierare i cookies och inte på namn, så det krävs identifieraren från webbläsaren för att hitta en enskild besökares uppgifter där.

Anser du att uppgifterna behandlas i strid med reglerna kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), tillsynsmyndigheten i Sverige (artikel 77), men skriv gärna till oss först, så att det som går att rätta kan rättas direkt.

Ändringar

Policyn beskriver sajten så som den var när policyn skrevs, den 22 oktober 2026; ändras behandlingen, t.ex. genom ett nytt verktyg, ändras också policyn och datumet i signaturen.