Integritetspolicy

Personuppgiftsansvarig

• Personuppgiftsansvarig: REV Studio AB
• Org.nr: 559414-7919
• Adress: Erik Dahlbergsgatan 20B, 411 26 Gothenburg, Sweden
• E-post: hello@bennycasino.com
• Webbplats: https://bennycasino.com

1. Vad vi samlar in

Vi samlar bara in det vi behöver för att driva sajten och förstå trafiken. Det finns inget kontosystem, ingen inloggning, och inga personuppgifter lagras hos oss utöver det som krävs för analys och eventuell mejlkorrespondens du själv initierar.

• Serverloggar från vår hostingleverantör (IP-adress, user agent, tidsstämpel, begärd URL, referrer). Sparas i 30 dagar för säkerhets- och driftdiagnos.
• Anonymiserade analyshändelser (sidvisningar, land, enhetsklass, referrer), samlas in via ett verktyg konfigurerat att inte lagra IP-adresser eller cookies som identifierar enskilda.
• Mejlkorrespondens du skickar oss via kontaktkanalerna (rättelser, partnerskap, press, allmänt). Sparas så länge det krävs för att hantera ärendet, sedan arkiveras det där lagen kräver dokumentation.
• Affiliate-identifierare som din webbläsare skickar med till operatörer när du klickar på en utgående länk. Vi ser inte vem som registrerar sig; vi ser bara aggregerade, anonyma klickräknare.

2. Vad vi inte samlar in

Vi driver inte sajten som en profileringsverksamhet. Följande kategorier är uttryckligen utanför vårt arbetssätt:

• Inga konton, ingen registrering, inga lagrade inloggningsuppgifter.
• Inga betalningsdata av något slag. Vi behandlar aldrig betalningar, det gör operatörerna.
• Inga annonscookies och inga tredjepartsspårningspixlar.
• Ingen datahandel, ingen vidareförsäljning av användardata till någon, någonsin.
• Inga särskilda kategorier av personuppgifter (hälsa, biometri, politiska åsikter, religion m.m.). Om ett mejl till oss råkar innehålla sådana uppgifter raderar vi dem så snart ärendet är löst.

3. Rättslig grund för behandling

Varje typ av behandling stöder sig på en specifik rättslig grund enligt GDPR artikel 6:

• Serverloggar och analys: berättigat intresse (art. 6.1.f) av att driva och säkra sajten. Intresseavvägning är dokumenterad internt; uppgifterna är minimala och används inte för att identifiera individer.
• Mejlkorrespondens: avtal / berättigat intresse av att besvara förfrågningar (art. 6.1.b / f). För partnerskapsmejl är behandlingen nödvändig för att ingå avtal.
• Affiliate-klickspårning: berättigat intresse av att tjäna provision på hänvisade registreringar. Själva behandlingen sker på operatörens sida efter klick; vi ser inga personuppgifter om användaren.

4. Vem vi delar uppgifter med

Vi delar bara det minimala som krävs med följande tjänsteleverantörer, alla bundna av personuppgiftsbiträdesavtal:

• Hosting/CDN-leverantör, krävs för att leverera sajten.
• Analysleverantör, integritetsmedvetet analysverktyg, konfigurerat enbart för anonymiserade data.
• E-postleverantör, för att ta emot inkommande mejl till inkorgarna på kontaktsidan.
• Operatörspartners, endast när du klickar på en affiliatelänk och besöker operatörens sajt. Vi skickar med en referens-id; vad operatören sedan samlar in regleras av operatörens egen integritetspolicy.

5. Internationella dataöverföringar

Vissa av våra tjänsteleverantörer driver servrar utanför EES. Där det sker stödjer vi oss på Europeiska kommissionens standardavtalsklausuler (SCC) och, där relevant, kompletterande skyddsåtgärder (kryptering i transit, kryptering i vila). Vi överför inte personuppgifter till leverantörer i jurisdiktioner som inte erbjuder adekvat skydd.

6. Säkerhetsåtgärder

Konkreta tekniska och organisatoriska åtgärder som finns på plats:

• TLS 1.2+ på varje sida (HSTS preload).
• Strikta Content-Type-, X-Frame-Options-, Referrer-Policy- och Permissions-Policy-headers.
• Inga cookies som lagrar personliga identifierare.
• Inkorgar och admin-verktyg är skyddade med 2FA.
• Behörighetsprincip: varje kontaktinkorg kan endast läsas av redaktören. Vidarebefordringar till annan part loggas.

Dina rättigheter enligt GDPR

Du har rättigheterna nedan för alla personuppgifter vi har om dig. För att utöva någon av dem, mejla hello@bennycasino.com med ämnet "GDPR-begäran". Vi svarar inom 30 dagar.

• Tillgång (registerutdrag). Få en kopia av de personuppgifter vi har om dig.
• Rättelse. Få felaktiga uppgifter rättade.
• Radering ("rätten att bli glömd"). Få dina uppgifter raderade, med förbehåll för tvingande rättsliga skyldigheter.
• Begränsning av behandling. Begära att vi begränsar vad vi gör med dina uppgifter medan en tvist löses.
• Dataportabilitet. Få ut dina uppgifter i ett strukturerat, maskinläsbart format.
• Invändning mot behandling. Invända mot behandling som baseras på vårt berättigade intresse.
• Lämna in klagomål. Du kan klaga hos Integritetsskyddsmyndigheten (IMY), den svenska tillsynsmyndigheten, eller hos motsvarande myndighet i ditt hemland.

Hur länge vi sparar uppgifter

Kakor (cookies)

Bennycasino använder mycket få cookies. Det finns inga annonscookies, inga tredjepartsspårningscookies och inga beteendeprofileringscookies. Se vår separata Cookiepolicy för fullständig inventering.

Nödvändiga

• Purpose: Sidrendering och säkerhetsheaders; lagrar inga personuppgifter.
• Duration: Session
• Vendor: Bennycasino / hostingleverantör

Analys (anonym)

• Purpose: Aggregerade sidvisningar och landsfördelning; IP lagras ej.
• Duration: Session
• Vendor: Integritetsmedvetet analysverktyg

Frågor om personuppgifter, GDPR-begäran eller invändning: hello@bennycasino.com. Vi svarar inom 30 dagar.

När vi uppdaterar policyn ändrar vi datumet "Uppdaterad" högst upp, och där förändringen är väsentlig lägger vi till en notis i Changelog.