Persondatapolitik for Bedstecasinoer.com

Den dataansvarlige

»Dataansvarlig« (den, der bestemmer formål og midler) for de personoplysninger, der behandles på Bedstecasinoer.com, er [OWNER], [ADDRESS], med registreringsnummer [FIRM NUMBER] og repræsenteret ved [REPRESENTATIVE]. Alle henvendelser om personoplysninger sendes til [EMAIL], den samme adresse som på kontaktsiden, og en anmodning efter en af rettighederne nedenfor kræver hverken formular eller bestemte ord.

Hvad der bliver behandlet, og på hvilket grundlag

Serverens log

Siden er statisk og ligger hos Amazon Web Services (AWS) i tjenesten Amplify, i regionen Frankfurt, og som enhver webserver registrerer serveren for hver forespørgsel bl.a. IP-adressen, tidspunktet, den adresse, der blev hentet, og den beskrivelse, browseren giver af sig selv (»user agent«). Grundlaget er vores »legitime interesse« i at holde siden sikker, finde fejl og afværge misbrug (databeskyttelsesforordningens artikel 6, stk. 1, litra f).

Logfilerne åbnes kun, når en konkret fejl eller et konkret angreb skal undersøges, og der gemmes ingen kopi af dem ud over den tid, undersøgelsen varer; hvor længe AWS selv opbevarer dem, følger af de regler, der gælder for tjenesten. De bruges hverken til markedsføring eller til at følge den enkelte læser.

Analyse, kun med samtykke

Har du trykket »Accepter« i cookiebanneret, henter siden Google Tag Manager, og Google Analytics 4 registrerer bl.a. sidevisninger, læsetid, enhedens og browserens type og klik på reklamelinks (hændelsen »affiliate_click«), knyttet til det tilfældige id, der står i cookien »_ga«. Grundlaget er dit samtykke (artikel 6, stk. 1, litra a, og cookiebekendtgørelsens § 3), og Googles reklamefunktioner er slået fra: reklamekategorierne i samtykkestyringen står altid som afvist.

Data for det enkelte besøg slettes efter den opbevaringstid på 14 måneder, vi har valgt i Google Analytics, mens tal, der allerede er lagt sammen (f.eks. antallet af besøg på en side i en bestemt måned), kan blive stående i rapporterne. Samtykket kan trækkes tilbage med knappen »Cookieindstillinger« (alle cookies står i cookiepolitikken), men som Datatilsynet skriver: »En tilbagekaldelse af et samtykke har ikke tilbagevirkende kraft«, så det, der blev registreret før, bliver liggende, til fristen er udløbet.

E-mails til redaktionen

En e-mail til redaktionen indeholder afsenderens adresse, et eventuelt navn og selve beskeden, og de behandles for at kunne svare og måske rette en side, med den legitime interesse i at besvare henvendelser som grundlag (artikel 6, stk. 1, litra f). En e-mail gemmes, så længe den er nødvendig for at besvare henvendelsen og dokumentere en eventuel rettelse; du kan altid bede om at få den slettet.

Hvem der modtager oplysningerne

AWS behandler serverens log som hostingudbyder, Google modtager analysedata (men kun fra læsere, der har sagt ja), og udbyderen af den postkasse, der hører til [EMAIL], opbevarer de e-mails, man sender til redaktionen. Google kan behandle oplysningerne uden for EU, og hvordan en sådan overførsel er sikret, beskriver Google i sin egen information om databeskyttelse. Det samme kan gælde serverens log, fordi AWS leverer siderne gennem sit globale netværk CloudFront.

Vi sælger ikke personoplysninger og giver dem hverken til casinoerne eller til andre annoncører, og når en læser klikker på et reklamelink, er det casinoets partnerprogram, der registrerer klikket efter casinoets egne regler (sådan tjener siden penge). Casinoerne får heller ikke noget at vide fra os om læsernes brug af siden, hverken sidevisninger, læsetid eller anden statistik.

Ingen genkendelse af land

Siden genkender ikke, hvilket land en læser befinder sig i, og ændrer ikke indholdet efter stedet: der er ingen omdirigering og ingen tjeneste, der bruger IP-adressen til at vælge, hvad læseren får at se (efter et ja viser Google Analytics de samlede besøg fordelt på lande). Alle får de samme sider, også de samme casinoer i den samme rækkefølge, med den samme oplysning om, at casinoerne har tilladelse i Danmark og ikke i Grønland.

Dine rettigheder

Databeskyttelsesreglerne giver dig ret til indsigt (Datatilsynet skriver, at du »som udgangspunkt« har ret til at se de personoplysninger, der behandles om dig), til berigtigelse, til sletning, til begrænsning af behandlingen, til dataportabilitet og til at gøre indsigelse »mod en ellers lovlig behandling«. Hviler en behandling på samtykke, kan du desuden »til enhver tid trække dit samtykke tilbage«; for analysen sker det med knappen øverst på siden, og automatiske afgørelser træffes ikke.

En anmodning sendes til [EMAIL], og svaret kommer »uden unødig forsinkelse og senest en måned efter«, at anmodningen er modtaget, uden gebyr, efter den frist, Datatilsynets vejledning om de registreredes rettigheder beskriver (artikel 12, stk. 3). Analysedata hænger kun sammen med et tilfældigt id, så de kan kun findes og slettes, hvis man sender id'et fra cookien »_ga« med anmodningen.

Klage til en tilsynsmyndighed

Er man uenig i vores behandling af sine oplysninger, kan man klage til tilsynsmyndigheden i det EU-land, hvor man bor eller arbejder (databeskyttelsesforordningens artikel 77), i Danmark Datatilsynet, der selv opfordrer til først at kontakte virksomheden, fordi sagen nogle gange kan løses, »uden at Datatilsynet behøver at blive inddraget«. Tilsynet skal »som minimum kende dit navn og adresse«, og Datatilsynet anbefaler sin klageformular (på datatilsynet.dk), hvor man logger ind med MitID.

Når politikken ændrer sig

Ændrer vi den måde, oplysningerne behandles på, f.eks. med et nyt værktøj til måling, kommer det på denne side, før ændringen træder i kraft, og datoen øverst viser, hvornår siden sidst er opdateret. Et nyt værktøj, der kræver samtykke, bliver ikke slået til, før banneret har spurgt om det.

Den største kontrol ligger alligevel hos læseren selv: efter et nej i banneret er serverens log det eneste spor, et besøg efterlader hos os, og et klik på »Cookieindstillinger« ændrer valget, når man vil. Mere skal der ikke til.

Ofte stillede spørgsmål