Privatlivspolitik

Dataansvarlig

• Dataansvarlig: REV Studio AB
• Org.nr.: 559414-7919
• Adresse: Erik Dahlbergsgatan 20B, 411 26 Gothenburg, Sweden
• E-mail: hello@bennycasino.com
• Hjemmeside: https://bennycasino.com

1. Hvad vi indsamler

Vi indsamler kun det, vi har brug for til at drive sitet og forstå trafikken. Der er ingen kontoløsning, ingen log-in, og ingen personoplysninger lagres hos os ud over det, som kræves til analyse og eventuel e-mailkorrespondance, du selv initierer.

• Serverlogfiler fra vores hostingudbyder (IP-adresse, user agent, tidsstempel, anmodet URL, referrer). Opbevares i 30 dage til sikkerheds- og driftsdiagnose.
• Privatlivsvenlige analysehændelser (sidevisninger, land, enhedsklasse, referrer), indsamles via et værktøj, der er konfigureret, så det ikke gemmer IP-adresser eller cookies, der identificerer enkeltpersoner.
• E-mailkorrespondance, du sender til os via kontaktkanalerne (rettelser, partnerskaber, presse, generelt). Opbevares så længe, det er nødvendigt for at behandle sagen, og arkiveres derefter, hvor loven kræver dokumentation.
• Affiliate-id'er, som din browser sender med til operatører, når du klikker på et udgående link. Vi kan ikke se, hvem der registrerer sig; vi ser kun aggregerede, anonyme kliktal.

2. Hvad vi ikke indsamler

Vi driver ikke sitet som en profileringsvirksomhed. Følgende kategorier er udtrykkeligt uden for vores arbejdsområde:

• Ingen konti, ingen tilmelding, ingen lagrede log-in-oplysninger.
• Ingen betalingsdata af nogen art. Vi behandler aldrig betalinger, det gør operatørerne.
• Ingen reklamecookies og ingen tredjeparts sporingspixels.
• Ingen datahandel, intet videresalg af brugerdata til nogen, nogensinde.
• Ingen særlige kategorier af personoplysninger (helbred, biometri, politiske holdninger, religion m.v.). Hvis en e-mail til os utilsigtet indeholder sådanne oplysninger, sletter vi dem, så snart sagen er afsluttet.

3. Retsgrundlag for behandling

Hver behandlingskategori støttes på et specifikt retsgrundlag efter GDPR artikel 6:

• Serverlogfiler og analyse: legitim interesse (art. 6, stk. 1, litra f) i at drive og sikre sitet. Interesseafvejning er dokumenteret internt; oplysningerne er minimale og bruges ikke til at identificere enkeltpersoner.
• E-mailkorrespondance: aftale / legitim interesse i at besvare henvendelser (art. 6, stk. 1, litra b/f). Ved partnerskabsmails er behandlingen nødvendig for at indgå en aftale.
• Affiliate-klikregistrering: legitim interesse i at oppebære provision af henviste registreringer. Selve behandlingen sker hos operatøren efter klikket; vi ser ingen personoplysninger om brugeren.

4. Hvem vi deler oplysninger med

Vi deler kun det minimum, der er nødvendigt, med følgende tjenesteleverandører, som alle er bundet af databehandleraftaler:

• Hosting-/CDN-leverandør, kræves for at levere sitet.
• Analyseleverandør, privatlivsvenligt analyseværktøj, konfigureret udelukkende til anonymiserede data.
• E-mailudbyder, for at modtage indgående e-mail til de indbakker, der er anført på kontaktsiden.
• Operatørpartnere, kun når du klikker på et affiliate-link og besøger operatørens site. Vi sender et henvisnings-id med; hvad operatøren herefter indsamler, reguleres af operatørens egen privatlivspolitik.

5. Internationale dataoverførsler

Nogle af vores tjenesteleverandører driver servere uden for EØS. Når det sker, støtter vi os på EU-Kommissionens standardkontraktsbestemmelser (SCC) og, hvor det er relevant, supplerende foranstaltninger (kryptering under overførsel, kryptering ved opbevaring). Vi overfører ikke personoplysninger til leverandører i jurisdiktioner, der ikke yder et tilstrækkeligt beskyttelsesniveau.

6. Sikkerhedsforanstaltninger

Konkrete tekniske og organisatoriske foranstaltninger, der er etableret:

• TLS 1.2+ på alle sider (HSTS preload).
• Strenge Content-Type-, X-Frame-Options-, Referrer-Policy- og Permissions-Policy-headere.
• Ingen cookies, der lagrer personlige identifikatorer.
• Indbakker og admin-værktøjer er beskyttet med 2FA.
• Adgangsprincip: hver kontaktindbakke kan kun læses af redaktøren. Videresendelse til tredjepart logges.

Dine rettigheder efter GDPR

Du har rettighederne nedenfor for alle personoplysninger, vi har om dig. For at udøve dem, skriv til hello@bennycasino.com med emnet "GDPR-anmodning". Vi svarer inden for 30 dage.

• Indsigt. Få en kopi af de personoplysninger, vi har om dig.
• Berigtigelse. Få urigtige oplysninger rettet.
• Sletning ("retten til at blive glemt"). Få dine oplysninger slettet, med forbehold for tvingende retlige forpligtelser.
• Begrænsning af behandling. Bede os om at begrænse, hvad vi gør med dine oplysninger, mens en tvist behandles.
• Dataportabilitet. Modtage dine oplysninger i et struktureret, maskinlæsbart format.
• Indsigelse mod behandling. Gøre indsigelse mod behandling, der støttes på vores legitime interesse.
• Klage til tilsynsmyndighed. Du kan klage til Datatilsynet i Danmark eller den tilsvarende tilsynsmyndighed i dit hjemland.

Hvor længe vi opbevarer oplysninger

Cookies

Bennycasino bruger meget få cookies. Der er ingen reklamecookies, ingen tredjeparts sporingscookies og ingen adfærdsprofileringscookies. Se vores separate Cookiepolitik for den fulde oversigt.

Strengt nødvendige

• Purpose: Sidegengivelse og sikkerhedsheadere; lagrer ingen personoplysninger.
• Duration: Session
• Vendor: Bennycasino / hostingudbyder

Analyse (anonym)

• Purpose: Aggregerede sidevisninger og landefordeling; IP lagres ikke.
• Duration: Session
• Vendor: Privatlivsvenligt analyseværktøj

Spørgsmål om personoplysninger, GDPR-anmodninger eller indsigelser: hello@bennycasino.com. Vi svarer inden for 30 dage.

Når vi opdaterer denne politik, ændrer vi "sidst opdateret"-datoen øverst, og hvor ændringen er væsentlig, tilføjer vi en note i Changelog.