GDPR

EU:s allmänna dataskyddsförordning, GDPR, ger dig som individ ett starkt skydd för dina personuppgifter. Som besökare på CasinoSkrill.se har du ett antal rättigheter som vi är skyldiga att respektera och underlätta. Denna sida förklarar varje rättighet i detalj, beskriver hur du kan utöva dem och vad du kan förvänta dig av processen. Vi tror att kunskap om dina rättigheter är det bästa sättet att ta kontroll över din digitala integritet.

Varför GDPR finns

GDPR trädde i kraft den 25 maj 2018 och ersatte det tidigare dataskyddsdirektivet. Förordningen syftar till att ge medborgare inom EU och EES ökad kontroll över sina personuppgifter och att harmonisera dataskyddsreglerna inom unionen. För dig som besökare på webbplatser som skrill casino innebär det att du har tydliga, lagstadgade rättigheter som alla personuppgiftsansvariga måste respektera. GDPR gäller oavsett var i EU du befinner dig och oavsett var den personuppgiftsansvarige har sitt säte, så länge behandlingen avser uppgifter om personer i EU.

I Sverige kompletteras GDPR av lagen med kompletterande bestämmelser till EU:s dataskyddsförordning, den så kallade dataskyddslagen. Integritetsskyddsmyndigheten, förkortat IMY, är den myndighet som utövar tillsyn och säkerställer att organisationer följer reglerna. CasinoSkrill.se följer både GDPR och den svenska dataskyddslagen i all sin behandling av personuppgifter.

Rätten till tillgång

Enligt artikel 15 i GDPR har du rätt att begära bekräftelse på huruvida vi behandlar personuppgifter om dig. Om så är fallet har du rätt att få tillgång till dessa uppgifter samt information om ändamålen med behandlingen, vilka kategorier av personuppgifter som berörs, vilka mottagare eller kategorier av mottagare som uppgifterna har delats eller kommer att delas med, den planerade lagringsperioden eller kriterierna som styr lagringstiden, förekomsten av rätten till rättelse, radering, begränsning eller invändning, rätten att inge klagomål till en tillsynsmyndighet, all tillgänglig information om uppgifternas källa om de inte samlades in direkt från dig, samt förekomsten av automatiserat beslutsfattande inklusive profilering.

Vi tillhandahåller en kopia av de personuppgifter som är under behandling kostnadsfritt vid första begäran. För ytterligare kopior kan vi ta ut en rimlig avgift baserad på administrativa kostnader. Om du gör din begäran elektroniskt tillhandahålls informationen i ett allmänt använt elektroniskt format, exempelvis PDF eller CSV. Vi besvarar alla begäranden om tillgång inom 30 dagar från mottagandet.

Rätten till rättelse

Enligt artikel 16 har du rätt att utan onödigt dröjsmål få felaktiga personuppgifter om dig rättade. Du har även rätt att komplettera ofullständiga personuppgifter, bland annat genom att tillhandahålla en kompletterande förklaring. Om vi exempelvis har lagrat en felaktig e-postadress eller ett felstavat namn i samband med en kontaktförfrågan kan du begära att vi korrigerar detta omedelbart.

Vi gör vårt yttersta för att genomföra rättelser utan dröjsmål och underrättar eventuella mottagare som uppgifterna har delats med om den genomförda rättelsen, om det inte visar sig vara omöjligt eller kräver oproportionell ansträngning. Du informeras om vilka mottagare som har underrättats om du begär det.

Rätten till radering

Artikel 17, ibland kallad rätten att bli bortglömd, ger dig rätt att begära att vi raderar personuppgifter om dig. Denna rätt gäller bland annat om personuppgifterna inte längre behövs för de ändamål de samlades in för, om du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen, om du invänder mot behandlingen och det inte finns tvingande berättigade skäl som väger tyngre, om personuppgifterna har behandlats olagligt, eller om radering krävs för att uppfylla en rättslig förpliktelse i unionsrätten eller nationell rätt.

Det finns dock situationer där vi kan ha rätt att neka en begäran om radering. Undantag gäller exempelvis om behandlingen är nödvändig för att uppfylla en rättslig förpliktelse som kräver lagring enligt svensk lag, för att fastställa, göra gällande eller försvara rättsliga anspråk, eller av hänsyn till allmänintresset. Vi informerar dig alltid om grunden för ett eventuellt avslag och om din möjlighet att överklaga beslutet till IMY.

Rätten till begränsning av behandlingen

Enligt artikel 18 har du rätt att begära att vi begränsar behandlingen av dina personuppgifter under vissa omständigheter. Begränsning innebär att vi fortsätter att lagra uppgifterna men inte aktivt behandlar dem, utöver själva lagringen. Du kan begära begränsning om du bestrider uppgifternas korrekthet under en period som ger oss möjlighet att kontrollera riktigheten, om behandlingen är olaglig men du motsätter dig radering och istället begär begränsning, om vi inte längre behöver uppgifterna men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk, eller om du har invänt mot behandlingen baserad på berättigat intresse i väntan på verifiering av huruvida våra skäl väger tyngre.

Under begränsningsperioden markerar vi uppgifterna i våra system för att säkerställa att de inte behandlas utöver lagring. Uppgifterna kan fortfarande behandlas med ditt samtycke, för att fastställa rättsliga anspråk, för att skydda en annan persons rättigheter eller av hänsyn till viktiga allmänintressen. Innan begränsningen hävs informerar vi dig om detta.

Rätten till dataportabilitet

Enligt artikel 20 har du rätt att få de personuppgifter som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har även rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att vi hindrar detta, förutsatt att behandlingen grundar sig på samtycke eller avtal och utförs automatiserat. Om det är tekniskt genomförbart och du begär det kan vi även överföra uppgifterna direkt till en annan personuppgiftsansvarig åt dig.

I praktiken för besökare på CasinoSkrill.se kan detta innebära att du begär en export av exempelvis dina kontaktuppgifter eller nyhetsbrevsprenumeration i format som JSON eller CSV. Rätten till dataportabilitet får inte inverka negativt på andras rättigheter och friheter och gäller enbart uppgifter du själv har tillhandahållit, inte uppgifter vi har genererat genom analys.

Rätten att göra invändningar

Artikel 21 ger dig rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på berättigat intresse eller allmänt intresse. Vid en invändning upphör vi med behandlingen om vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

Om personuppgifter behandlas för direkt marknadsföring har du en ovillkorlig rätt att invända, och vi upphör med behandlingen omedelbart utan att göra någon avvägning. Detta gäller även profilering i den mån den har samband med direkt marknadsföring. Vi säkerställer att du informeras om din rätt att invända senast vid den första kommunikationen med dig, och denna information presenteras klart och tydligt, åtskilt från annan information.

Rätten avseende automatiserat beslutsfattande

Enligt artikel 22 har du rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, inklusive profilering, som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig. CasinoSkrill.se använder för närvarande inte automatiserat beslutsfattande som producerar rättsliga eller liknande betydande effekter för enskilda individer. Skulle detta förändras i framtiden kommer vi att informera om det och säkerställa att lämpliga skyddsåtgärder är på plats, inklusive rätten att begära mänsklig inblandning, uttrycka din ståndpunkt och bestrida beslutet.

Rätten att återkalla samtycke

Om behandlingen av dina personuppgifter grundar sig på samtycke har du alltid rätt att återkalla ditt samtycke. Återkallandet påverkar inte lagligheten av den behandling som skett före återkallandet. Vi gör det lika enkelt att återkalla samtycke som att lämna det. Du kan återkalla ditt samtycke genom att ändra dina cookieinställningar via vår cookiebanner, genom att avregistrera dig från nyhetsbrev via avregistreringslänken i varje utskick, eller genom att kontakta oss direkt. Om du återkallar samtycket och det inte finns någon annan rättslig grund för behandlingen upphör vi med den aktuella behandlingen och raderar uppgifterna i enlighet med våra gallringsrutiner.

Rätten att klaga till tillsynsmyndigheten

Om du anser att vår behandling av dina personuppgifter strider mot GDPR eller annan tillämplig dataskyddslagstiftning har du rätt att inge klagomål till en tillsynsmyndighet. I Sverige är Integritetsskyddsmyndigheten behörig tillsynsmyndighet. Du kan besöka IMY:s webbplats för information om hur du lämnar in ett klagomål. Du kan även inge klagomål till tillsynsmyndigheten i det EU- eller EES-land där du har din hemvist, där du arbetar, eller där den påstådda överträdelsen ägt rum.

Vi uppmuntrar dig att i första hand kontakta oss så att vi kan försöka lösa frågan direkt, men detta är aldrig ett krav för att du ska kunna vända dig till IMY. Du har även rätt att föra talan vid domstol mot oss som personuppgiftsansvarig eller mot ett personuppgiftsbiträde om du anser att dina rättigheter har kränkts.

Ansvarsskyldighet och dokumentation

Enligt artikel 5.2 i GDPR är CasinoSkrill.se som personuppgiftsansvarig skyldig att kunna visa att vi följer dataskyddsförordningens principer. Denna ansvarsskyldighet, ofta kallad accountability, innebär att det inte räcker att följa reglerna – vi måste också kunna bevisa det. Vi uppfyller detta krav genom att upprätthålla ett aktuellt behandlingsregister enligt artikel 30, genomföra konsekvensbedömningar vid behandling som kan innebära hög risk, dokumentera alla begäranden om utövande av rättigheter och hur de har hanterats, ha skriftliga databehandlingsavtal med alla personuppgiftsbiträden, samt regelbundet granska och uppdatera våra policyer och rutiner.

All dokumentation relaterad till vårt dataskyddsarbete lagras säkert och hålls tillgänglig för Integritetsskyddsmyndigheten vid begäran. Vi ser ansvarsskyldigheten inte som en administrativ börda utan som ett verktyg för att säkerställa att dataskyddet genomsyrar hela vår verksamhet på ett meningsfullt sätt.

Så utövar du dina rättigheter hos oss

För att utöva någon av ovanstående rättigheter kontaktar du oss via vår kontaktsida. Beskriv tydligt vilken rättighet du vill utöva och ge oss tillräcklig information för att vi ska kunna identifiera dig och lokalisera de uppgifter som berörs. Vi kan behöva verifiera din identitet innan vi tillgodoser din begäran för att säkerställa att ingen obehörig person får tillgång till dina uppgifter. Verifieringen sker på ett proportionerligt sätt och anpassas efter begärans art och de risker som är förknippade med behandlingen.

Vi tar inte ut någon avgift för att hantera begäranden om utövande av dina rättigheter. I undantagsfall, om en begäran är uppenbart ogrundad eller orimlig, särskilt om den är repetitiv, kan vi antingen ta ut en rimlig administrativ avgift eller vägra att tillmötesgå begäran. Vi motiverar alltid ett sådant beslut och informerar dig om din rätt att klaga till IMY.

Svarstider och process

Vi besvarar alla begäranden inom 30 dagar från mottagandet. Om din begäran är särskilt komplex eller om vi har mottagit ett stort antal begäranden kan svarstiden förlängas med ytterligare högst 60 dagar. I sådana fall meddelar vi dig inom de första 30 dagarna om förlängningen och anger skälen till den. Under hela processen håller vi dig informerad om statusen på ditt ärende. Om vi beslutar att inte tillmötesgå en begäran informerar vi dig om skälen och om dina möjligheter att överklaga, inklusive rätten att inge klagomål till IMY och att söka rättslig prövning.

Verifiering av identitet

För att skydda dig mot obehörig åtkomst till dina personuppgifter behöver vi verifiera din identitet innan vi tillgodoser begäranden om tillgång, rättelse, radering eller andra rättigheter. Verifieringsprocessen anpassas efter begärans art och de risker som är förknippade med behandlingen. I de flesta fall räcker det att du kontaktar oss från den e-postadress som är kopplad till de uppgifter begäran avser. I situationer där begäran rör känsligare uppgifter eller där vi har anledning att misstänka att begäran inte kommer från rätt person kan vi begära ytterligare verifiering. Vi strävar alltid efter att verifieringsprocessen ska vara så enkel som möjligt utan att äventyra säkerheten.

Dokumentation av rättighetsbegäranden

Vi dokumenterar alla inkomna begäranden om utövande av rättigheter enligt GDPR. Dokumentationen inkluderar tidpunkt för mottagande, vilken rättighet som begärts, vilka åtgärder som vidtagits, tidpunkt för svar samt eventuella skäl för avslag. Denna dokumentation är en del av vårt ansvarsskyldighetsarbete enligt artikel 5.2 i GDPR och gör det möjligt för oss att visa att vi behandlar begäranden korrekt och inom föreskrivna tidsramar. Dokumentationen lagras i tolv månader efter att ärendet har avslutats och raderas därefter i enlighet med våra gallringsrutiner.

Barnens rättigheter

GDPR ger ett särskilt skydd för barns personuppgifter. CasinoSkrill.se riktar sig inte till personer under 18 år och samlar inte medvetet in personuppgifter om minderåriga. Om vi upptäcker att vi har behandlat personuppgifter om en person under 18 år raderar vi dessa uppgifter omedelbart. Föräldrar och vårdnadshavare som vill utöva rättigheter på sina barns vägnar kan kontakta oss via samma process som beskrivs ovan.

Barnens rättigheter

Rättigheterna i praktiken på CasinoSkrill.se

För att göra dina rättigheter konkreta och begripliga vill vi förklara hur de vanligaste scenarierna hanteras hos oss. Om du tidigare har skickat ett meddelande via vårt kontaktformulär och vill veta vilka uppgifter vi har lagrat kan du utöva din rätt till tillgång. Vi kommer då att sammanställa alla personuppgifter vi behandlar om dig och skicka dem till dig i ett strukturerat format inom 30 dagar. Om du upptäcker att vi har lagrat en felaktig e-postadress efter en kontaktförfrågan kan du begära rättelse, och vi korrigerar uppgiften utan dröjsmål.

Om du vill att vi raderar alla uppgifter vi har om dig kan du begära radering, och vi tillgodoser begäran under förutsättning att det inte finns lagliga hinder. Om du har prenumererat på ett nyhetsbrev och vill byta till en annan plattform kan du använda din rätt till dataportabilitet för att få en export av dina uppgifter i maskinläsbart format. Om du anser att vi behandlar dina uppgifter på felaktiga grunder kan du invända mot behandlingen, och vi gör en ny bedömning av lagligheten.

Samspelet mellan GDPR och annan lagstiftning

GDPR existerar inte i ett vakuum utan samverkar med annan nationell och europeisk lagstiftning. I Sverige är den viktigaste kompletterande lagstiftningen dataskyddslagen, som bland annat reglerar ålderskrav för barns samtycke, behandling av personnummer och undantag för journalistiska ändamål. Lagen om elektronisk kommunikation reglerar specifikt användningen av cookies och liknande tekniker, och ställer krav på information och samtycke som kompletterar GDPR:s allmänna regler.

För besökare på casino med skrill webbplatsen är det även relevant att notera att spellagstiftningen ställer egna krav på behandling av personuppgifter hos casinooperatörer, exempelvis i samband med identitetsverifiering och registrering i Spelpaus. Dessa krav gäller dock direkt för operatörerna och inte för informationswebbplatser som CasinoSkrill.se. Vi hanterar inte personuppgifter som rör spelkonton, identitetsverifiering eller spelaktivitet.

Framtida utveckling av dataskyddet

Dataskyddslagstiftningen är under ständig utveckling. Den kommande ePrivacy-förordningen förväntas ersätta det nuvarande ePrivacy-direktivet och kan komma att påverka reglerna för cookies, elektronisk kommunikation och marknadsföring. EU arbetar även med AI-förordningen som kan ställa ytterligare krav på automatiserat beslutsfattande och profilering. Vi följer dessa regulatoriska processer aktivt och anpassar vår praxis i takt med att nya krav träder i kraft. Vi informerar dig om väsentliga förändringar genom uppdateringar av denna sida och andra relevanta policydokument.

Uppdateringar av denna sida

Vi kan komma att uppdatera denna information om ändringar sker i GDPR, i den svenska dataskyddslagen eller i vägledande praxis från IMY eller EU-domstolen. Väsentliga ändringar kommuniceras via en notis på webbplatsen. Vi rekommenderar att du regelbundet granskar denna sida för att hålla dig uppdaterad om dina rättigheter.

Kontakt

Har du frågor om dina rättigheter eller vill du utöva dem? Kontakta oss via vår kontaktsida. Vi tar alla förfrågningar på allvar och besvarar dem inom de tidsramar som anges ovan. Vårt mål är att göra det så enkelt och smidigt som möjligt för dig att utöva dina dataskyddsrättigheter. Om du är osäker på vilken rättighet som är relevant för din situation kan du beskriva vad du vill uppnå, så hjälper vi dig att identifiera rätt tillvägagångssätt.

Vi tror att en välinformerad besökare är en tryggare besökare. Genom att förstå och vid behov utöva dina rättigheter enligt GDPR tar du aktiv kontroll över din digitala integritet. Vi är stolta över att stödja dig i denna process och ser det som en central del av vårt åtagande att driva en ansvarsfull och transparent webbplats.

Denna sida uppdaterades senast i februari 2025.