Personuppgiftsansvarig
Personuppgiftsansvarig för personuppgifter som behandlas via den här webbplatsen är den redaktionella enhet som driver Offshore Betting World, nåbar på de adresser som anges i det sista avsnittet av denna policy. Den ansvariga bestämmer ändamålen med och medlen för den behandling som beskrivs nedan.
Vad vi samlar in
Webbplatsen drivs på en stack utformad för att minimera datainsamlingen. De flesta läsare kan bläddra i hela biblioteket utan att personuppgifter registreras kopplade till en identifierare. Två kategorier av data samlas ändå in.
Den första kategorin är tekniska uppgifter som automatiskt överförs av varje webbklient (IP-adress, webbläsarsträng, begärd URL, hänvisande URL, svarsstatus, antal byte, tidsstämpel). Denna information registreras av webbservern och används för driftssäkerhet och aggregerad statistik.
Den andra kategorin är uppgifter som läsaren frivilligt lämnar in, primärt via kontaktformuläret (namn, e-post, ämne, meddelande). Inget konto skapas, ingen betalning genomförs och inga KYC-steg är involverade på den här webbplatsen, varför inga identitetshandlingar, ekonomiska uppgifter eller biometriska data behandlas.
Cookies och lokal lagring
Offshore Betting World använder en cookie och en localStorage-nyckel. Cookie-bannern registrerar läsarens bekräftelse så att bannern inte visas igen i samma webbläsare. Cookien har en livstid på tretton månader, den längsta period som generellt är förenlig med europeisk vägledning om förnyat samtycke. Inga tredjeparts reklamcookies, fingeravtrycksscript eller beteendesporare laddas av den här webbplatsen.
Läsare kan rensa cookien och localStorage-posten när som helst via sina webbläsarinställningar; den enda konsekvensen är att bannern visas igen vid nästa besök.
Analys och serverloggar
Servern behåller standardåtkomstloggar i trettio dagar som ett säkerhets- och driftskrav (händelseundersökning, missbruksdetektering, kapacitetsplanering). Dessa loggar inkluderar de tekniska uppgifter som beskrivs ovan. De lagras på samma server som är värd för webbplatsen och exporteras inte till tredjepartsanalysplattformar.
Om ett analysverktyg läggs till vid ett framtida datum kommer denna policy att uppdateras för att beskriva verktyget, insamlad data, den rättsliga grunden och möjligheten att välja bort. Per nuvarande revision laddas ingen klientsidesanalysbeacon.
Affiliateomdirigningar
Utgående länkar till kommersiella partners passerar genom interna omdirigeringspunkter under /go/. Omdirigeringsskriptet läser den begärda partner-slugen, sätter ett noindex-huvud för crawlers och vidarebefordrar webbläsaren till partnersidan via en meta refresh. Omdirigeringsskriptet loggar inte per-användaridentifierare och lägger inte till spårningsparametrar som skulle identifiera läsaren. När webbläsaren väl anländer på partnersidan gäller den operatörens integritetspolicy; cookies, analys och identifierare placerade av operatören styrs av operatören, inte av den här webbplatsen.
Läsaren är fri att kopiera partnervarumärken till en sökmotor och nå operatören utan att gå via omdirigeringen, varvid inget klick registreras på den här webbplatsen.
Kontaktformulärdata
Kontaktformuläret överför de inskickade fälten (namn, e-post, ämne, meddelande) plus en CSRF-token och ett honeypot-fält som används för att filtrera automatiserade inskickningar. Meddelanden dirigeras till den redaktionella postlådan och behålls så länge konversationen är aktiv, plus en kort arkiveringsperiod för revisionsändamål.
Känsligt innehåll (ekonomiska uppgifter, identitetsnummer, medicinska eller juridiska uppgifter) bör inte skickas via formuläret. Den redaktionella adressen tar emot PGP-krypterad e-post för läsare som föredrar den kanalen.
Rättslig grund för behandling
Enligt den allmänna dataskyddsförordningen (GDPR) är de rättsliga grunderna: berättigat intresse för serverloggar, bedrägeriförebyggande och grundläggande webbplatsdrift; samtycke för bekräftelse av cookie-bannern; och avtalsuppfyllelse (eller föravtalssteg) för meddelanden utbytta via kontaktformuläret. Dataskyddslagen (2018:218) kompletterar GDPR i Sverige, och Integritetsskyddsmyndigheten (IMY) är tillsynsmyndighet. Där en läsare är bosatt i en jurisdiktion med strängare regler tillämpas den högre standarden.
Delning med tredje part
Personuppgifter säljs, hyrs eller licensieras inte till tredje part. Begränsad delning sker i tre situationer: med hostingleverantören, som behandlar serverloggar som personuppgiftsbiträde på uppdrag av den ansvariga; med e-postleverantören som levererar svar på kontaktformuläret; och med offentliga myndigheter när en bindande rättslig begäran tas emot. I det sistnämnda fallet granskas begäran avseende räckvidd och giltighet innan data lämnas ut.
Lagringsperioder
Serveråtkomstloggar bevaras i trettio dagar. Cookie-bekräftelse lagras i tretton månader på läsarens enhet. Kontaktformulärmeddelanden bevaras under den aktiva konversationens varaktighet och ytterligare tjugofyra månader för arkivering; på begäran raderas enskilda konversationer tidigare. Aggregerad statistik (antal sidvisningar, breda geografiska regioner) kan bevaras på obestämd tid eftersom den inte längre identifierar någon individ.
Dina rättigheter
Läsare som omfattas av GDPR och liknande regelverk har rätten till tillgång, rättelse, radering, begränsning, portabilitet och invändning. Dessa rättigheter kan utövas genom att skriva till den redaktionella postlådan (se det sista avsnittet). Svar lämnas inom trettio dagar; identitetsverifiering kan begäras när den registrerade inte är uppenbar från meddelandet.
Läsare har också rätt att lämna in klagomål till Integritetsskyddsmyndigheten (IMY) om de anser att behandlingen på den här webbplatsen kränker deras rättigheter.
Säkerhetsåtgärder
Webbplatsen serveras via HTTPS med enbart modern TLS. Säkerhetshuvuden (Content-Security-Policy, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) tillämpas på servernivå. Formulärinmatningar saneras och CSRF-tokens krävs för varje tillståndsändrande begäran. Åtkomst till backend är begränsad till administratörer med nyckelparautentisering; lösenord används inte för skalåtkomst.
Minderåriga
Den här webbplatsen är avsedd för vuxna i laglig spelålder i deras jurisdiktion. Innehållet riktar sig inte till minderåriga, och inga uppgifter samlas medvetet in från någon under arton år. Om en minderårigs uppgifter skickas in av misstag raderas de när ett meddelande till den redaktionella postlådan har tagits emot.
Ändringar av policyn
Den här policyn kan uppdateras för att återspegla ändringar i behandling, rättsliga krav eller webbplatsarkitektur. Väsentliga ändringar aviseras på webbplatsen under en rimlig period innan de träder i kraft. Den aktuella revisionen är den auktoritativa versionen; äldre revisioner bevaras internt som referens och kan lämnas på begäran.
Så når du oss
För integritetsfrågor, begäran om utövande av rättigheter eller klagomål, skriv till [email protected]. Kontaktsidan tillhandahåller ytterligare kanaler (partnerskap, press) för icke-integritetsrelaterade förfrågningar.