Vår integritetspolicy beskriver hur personuppgifter behandlas när du besöker Freespinstoppen och vilka rättigheter du har enligt dataskyddsförordningen. Policyn följer den informationsskyldighet som gäller för den som behandlar personuppgifter. Den redogör för vilka uppgifter som samlas in vid ett besök, vilken rättslig grund varje ändamål vilar på, hur samtycke till cookies fungerar och vad du gör om du vill utöva en rättighet eller framföra ett klagomål till tillsynsmyndigheten.
Uppgifter som behandlas när du besöker sajten
Ett besök på en webbplats innebär alltid att vissa uppgifter passerar. Webbservern tar emot din IP-adress, tidpunkten för besöket och uppgifter om vilken webbläsare och enhet du använder, eftersom sidan inte kan levereras till dig utan dem. Uppgifterna används för att hålla sajten igång och för att kunna upptäcka driftstörningar och angrepp, och den rättsliga grunden för den behandlingen är ett berättigat intresse av en fungerande och säker webbplats.
Utöver det tillkommer den behandling som sker genom cookies och liknande tekniker. Hit hör besöksstatistik, mätning av vilka sidor som läses och den spårning som gör att ett klick vidare till en annonspartner kan hänföras till oss. Den behandlingen vilar på ditt samtycke, som du lämnar i cookierutan och när som helst kan ta tillbaka.
Vi säljer aldrig personuppgifter vidare. Uppgifter kan däremot behandlas av leverantörer som utför tjänster åt oss, exempelvis för drift av webbplatsen eller för besöksstatistik, och de gör det som personuppgiftsbiträden enligt avtal. Uppgifter kan också lämnas ut när svensk lag eller ett myndighetsbeslut kräver det.
Rättslig grund och kravet på aktivt samtycke
All behandling av personuppgifter kräver en rättslig grund. För cookies som inte är nödvändiga för att sajten ska fungera gäller dessutom lagen (2022:482) om elektronisk kommunikation, som ställer krav på samtycke innan de placeras. Det innebär i praktiken att analys- och marknadsföringscookies ska vara avstängda tills du aktivt har godkänt dem, och att det ska vara lika lätt att tacka nej som att tacka ja.
Nödvändiga cookies står utanför samtyckeskravet, men bara i den snäva mening lagen avser. Hit hör sådant som krävs för att en sida ska kunna visas och för att dina val i cookierutan ska kunna sparas mellan besöken. Statistik om hur sajten används räknas inte som nödvändig, oavsett hur anonymiserad den är i efterhand, och kräver därför samtycke på samma sätt som marknadsföringscookies.
Ett samtycke enligt dataskyddsförordningen ska vara frivilligt, specifikt, informerat och lämnas genom en aktiv handling. Fortsatt användning av en webbplats är därför inget samtycke, och en förkryssad ruta är det inte heller. Att du kan ta tillbaka ditt samtycke när som helst påverkar inte lagligheten av den behandling som skett dessförinnan.
Behandling som vilar på berättigat intresse förutsätter i sin tur att intresset väger tyngre än ditt intresse av skydd för dina uppgifter. Du har alltid rätt att invända mot sådan behandling, och vid en invändning ska den upphöra om vi inte kan visa tvingande berättigade skäl som väger tyngre.
Dina rättigheter enligt dataskyddsförordningen
Du har rätt att få veta om personuppgifter om dig behandlas och i så fall få tillgång till dem tillsammans med information om ändamål, mottagare och lagringstid. Är en uppgift felaktig har du rätt att få den rättad, och är den ofullständig har du rätt att få den kompletterad.
Du har också rätt att få uppgifter raderade, exempelvis när de inte längre behövs för det ändamål de samlades in för eller när du tar tillbaka ett samtycke som behandlingen vilade på. I vissa lägen har du i stället rätt att begära att behandlingen begränsas, till exempel medan riktigheten i en uppgift utreds eller medan en invändning prövas.
Vilar behandlingen på samtycke eller avtal och sker automatiserat har du rätt till dataportabilitet, att få ut de uppgifter du själv lämnat i ett strukturerat och maskinläsbart format. Mot direktmarknadsföring har du en ovillkorlig rätt att invända, vilket betyder att behandlingen för det ändamålet ska upphöra när du säger ifrån.
En begäran om att utöva någon av rättigheterna besvaras utan onödigt dröjsmål och senast inom en månad från att den kom in. Behövs mer tid på grund av begärans komplexitet får fristen förlängas, och du får då besked om det inom samma månad.
Klagomål och tillsyn
Integritetsskyddsmyndigheten är tillsynsmyndighet för behandling av personuppgifter i Sverige, och dit kan du vända dig med ett klagomål om du anser att uppgifter om dig behandlas felaktigt. Rätten att klaga är fristående från din rätt att först höra av dig till oss, och du behöver inte ha varit i kontakt med oss innan du kontaktar myndigheten.
För just cookies och annan lagring i din utrustning delas tillsynen med Post- och telestyrelsen, som utövar tillsyn över kraven i regelverket kring elektronisk kommunikation. Gäller din synpunkt hur cookierutan är utformad är det den myndigheten som är rätt adress, medan frågor om vad som därefter görs med uppgifterna hör hemma hos Integritetsskyddsmyndigheten.
Kraven på en integritetspolicy har skärpts i praxis under senare år. Tillsynen har slagit fast att generella formuleringar inte räcker, utan att en policy ska ange konkreta lagringstider och ge en fullständig och begriplig sammanfattning av de registrerades rättigheter. Den här sidan är skriven med det som utgångspunkt.
Cookies och ändringar i policyn
Vilka cookies som används på sajten, vad var och en gör och hur länge den sparas framgår av vår cookiepolicy, som ligger som en egen sida. Där ändrar du också ett tidigare val, och ett återkallat samtycke får verkan framåt.
Policyn kan behöva uppdateras när behandlingen förändras eller när regelverket utvecklas. Den version som ligger publicerad här är den som gäller, och vid väsentliga ändringar informerar vi om det på webbplatsen i stället för att ändra i tysthet.