Personvernerklæring

Behandlingsansvarlig

• Behandlingsansvarlig: REV Studio AB
• Org.nr.: 559414-7919
• Adresse: Erik Dahlbergsgatan 20B, 411 26 Gothenburg, Sweden
• E-post: hello@bennycasino.com
• Nettsted: https://bennycasino.com

1. Hva vi samler inn

Vi samler bare inn det vi trenger for å drive nettstedet og forstå trafikken. Det finnes ingen kontoløsning, ingen pålogging, og ingen personopplysninger lagres hos oss utover det som kreves for analyse og eventuell e-postkorrespondanse du selv tar initiativ til.

• Serverlogger fra hostingleverandøren vår (IP-adresse, user agent, tidsstempel, forespurt URL, referrer). Lagres i 30 dager for sikkerhets- og driftsdiagnostikk.
• Personvernvennlige analysehendelser (sidevisninger, land, enhetsklasse, referrer), samles inn via et verktøy konfigurert til ikke å lagre IP-adresser eller informasjonskapsler som identifiserer enkeltpersoner.
• E-postkorrespondanse du sender oss via kontaktkanalene (rettelser, partnerskap, presse, generelt). Lagres så lenge det er nødvendig for å håndtere saken, og arkiveres deretter der loven krever dokumentasjon.
• Affiliate-identifikatorer som nettleseren din sender med til operatører når du klikker på en utgående lenke. Vi ser ikke hvem som registrerer seg; vi ser bare aggregerte, anonyme klikktellere.

2. Hva vi ikke samler inn

Vi driver ikke nettstedet som en profileringsvirksomhet. Følgende kategorier er uttrykkelig utenfor vår virksomhet:

• Ingen kontoer, ingen registrering, ingen lagrede påloggingsopplysninger.
• Ingen betalingsdata av noe slag. Vi behandler aldri betalinger, det gjør operatørene.
• Ingen annonseinformasjonskapsler og ingen tredjeparts sporingspiksler.
• Ingen datahandel, ingen videresalg av brukerdata til noen, noensinne.
• Ingen særlige kategorier av personopplysninger (helse, biometri, politiske oppfatninger, religion m.m.). Hvis en e-post til oss skulle inneholde slike opplysninger, sletter vi dem så snart saken er løst.

3. Behandlingsgrunnlag

Hver type behandling støtter seg på et spesifikt rettslig grunnlag etter GDPR artikkel 6:

• Serverlogger og analyse: berettiget interesse (art. 6 nr. 1 bokstav f) i å drive og sikre nettstedet. Interesseavveining er dokumentert internt; opplysningene er minimale og brukes ikke til å identifisere enkeltpersoner.
• E-postkorrespondanse: avtale / berettiget interesse i å besvare henvendelser (art. 6 nr. 1 bokstav b/f). For partnerskapse-poster er behandlingen nødvendig for å inngå avtale.
• Affiliate-klikksporing: berettiget interesse i å tjene provisjon på henviste registreringer. Selve behandlingen skjer på operatørens side etter klikket; vi ser ingen personopplysninger om brukeren.

4. Hvem vi deler opplysninger med

Vi deler bare det minimale som kreves med følgende tjenesteleverandører, alle bundet av databehandleravtaler:

• Hosting-/CDN-leverandør, kreves for å levere nettstedet.
• Analyseleverandør, personvernvennlig analyseverktøy, konfigurert kun for anonymiserte data.
• E-postleverandør, for å motta innkommende e-post til innboksene som er oppført på kontaktsiden.
• Operatørpartnere, kun når du klikker på en affiliatelenke og besøker operatørens nettsted. Vi sender med en referanse-ID; det operatøren deretter samler inn, reguleres av operatørens egen personvernerklæring.

5. Internasjonale dataoverføringer

Enkelte av tjenesteleverandørene våre drifter servere utenfor EØS. Der det skjer, støtter vi oss på EU-kommisjonens standard personvernbestemmelser (SCC) og, der det er relevant, supplerende tiltak (kryptering under overføring, kryptering i hvile). Vi overfører ikke personopplysninger til leverandører i jurisdiksjoner som ikke gir tilstrekkelig beskyttelse.

6. Sikkerhetstiltak

Konkrete tekniske og organisatoriske tiltak som er på plass:

• TLS 1.2+ på hver side (HSTS preload).
• Strenge Content-Type-, X-Frame-Options-, Referrer-Policy- og Permissions-Policy-headere.
• Ingen informasjonskapsler som lagrer personlige identifikatorer.
• Innbokser og adminverktøy er beskyttet med 2FA.
• Tilgangsprinsipp: hver kontaktinnboks kan kun leses av redaktøren. Videresending til andre parter logges.

Dine rettigheter under GDPR

Du har rettighetene nedenfor for alle personopplysninger vi har om deg. For å utøve noen av dem, send en e-post til hello@bennycasino.com med emnefeltet "GDPR-forespørsel". Vi svarer innen 30 dager.

• Innsyn. Få en kopi av personopplysningene vi har om deg.
• Retting. Få uriktige opplysninger rettet.
• Sletting ("retten til å bli glemt"). Få opplysningene dine slettet, med forbehold om tvingende rettslige plikter.
• Begrensning av behandling. Be oss begrense hva vi gjør med opplysningene dine mens en tvist løses.
• Dataportabilitet. Få utlevert opplysningene dine i et strukturert, maskinlesbart format.
• Innsigelse mot behandling. Reise innsigelse mot behandling som baseres på vår berettigede interesse.
• Klage til tilsynsmyndighet. Du kan klage til Datatilsynet i Norge eller den tilsvarende tilsynsmyndigheten i ditt hjemland.

Hvor lenge vi lagrer opplysninger

Informasjonskapsler

Bennycasino bruker svært få informasjonskapsler. Det finnes ingen annonseinformasjonskapsler, ingen tredjeparts sporingsinformasjonskapsler og ingen atferdsprofileringsinformasjonskapsler. Se den separate Cookieerklæringen for fullstendig oversikt.

Strengt nødvendige

• Purpose: Sidegjengivelse og sikkerhetshoder; lagrer ingen personopplysninger.
• Duration: Økt
• Vendor: Bennycasino / hostingleverandør

Analyse (anonym)

• Purpose: Aggregerte sidevisninger og landsfordeling; IP lagres ikke.
• Duration: Økt
• Vendor: Personvernvennlig analyseverktøy

For personvernspørsmål, GDPR-forespørsler eller innsigelser: hello@bennycasino.com. Vi svarer innen 30 dager.

Når vi oppdaterer denne erklæringen endrer vi "sist oppdatert"-datoen øverst, og der endringen er vesentlig legger vi til en notis i Changelog.