Den här sidan beskriver hur casinocuracao.se hanterar personuppgifter och cookies. Texten följer EU:s dataskyddsförordning (GDPR), svensk dataskyddslagstiftning samt e-privacy-direktivet om elektroniska kommunikationstjänster. Genom att besöka casinocuracao.se accepterar du den behandling som beskrivs här.
Policyn senast reviderad: maj 2026. Större ändringar publiceras på sidan med tydligt datum.
Personuppgiftsansvarig och kontaktväg
casinocuracao.se är personuppgiftsansvarig för all behandling som sker via sajten. Vi har inget formellt dataskyddsombud (DPO) eftersom vår behandlingsvolym ligger under tröskeln i GDPR artikel 37. Frågor om dataskydd ställer du via kontaktsidan med ämnesraden ”GDPR” eller ”Personuppgifter” — vi svarar på sådana ärenden inom 72 timmar.
Datakategorier vi behandlar
Vår databehandling delas in i tre kategorier baserat på hur uppgifterna når oss:
Tekniska data via automatisk insamling
När du besöker sajten loggar våra system och tredjepartstjänster viss teknisk information utan att du behöver göra något:
- Anonymiserad IP-adress (sista oktetet maskeras inom 30 dagar).
- Webbläsartyp, version och språkinställning.
- Operativsystem och enhetstyp.
- Skärmupplösning och tidszon.
- Refererande URL (var du kom ifrån).
- Sidvisningar, klick och tid på sidan.
- Geografisk plats på land- eller regionsnivå.
Data du själv lämnar
Mejlar du oss via kontaktsidan sparar vi din e-postadress, meddelandet och eventuella bilagor. Det är den enda datan som identifierar dig direkt — och den ligger isolerad i vårt mejlsystem, separat från övriga datalager.
Data från tredjepartsverktyg
Statistikverktyg, content delivery networks (CDN) och affiliate-spårning loggar viss data om ditt besök. Det här är standardpraxis på i princip alla webbplatser men vi vill vara transparenta — listan över aktuella tredje parter finns under ”Tredjepartstjänster” nedan.
Cookies vi använder
Cookies är små textfiler som lagras i din webbläsare. Vi delar in våra cookies i fyra kategorier:
Strikt nödvändiga cookies
Dessa krävs för att sajten ska fungera tekniskt — de hanterar sessionsstatus, säkerhetstoken och samtyckespreferenser. Du kan inte stänga av dem utan att grundfunktionen påverkas. Lagringstid: sessionskaka eller upp till 30 dagar.
Analyscookies
Vi använder Google Analytics 4 (eller motsvarande) för att förstå hur besökare navigerar på sajten. Datan är aggregerad och anonymiserad — vi ser inte vem du är, bara hur en grupp besökare beter sig. Kategorin är frivillig och kräver ditt samtycke. Lagringstid: 14 månader, sedan automatisk radering.
Affiliate-spårningscookies
När du klickar på en SPELA-länk till en operatör sätts en cookie som binder klicket till oss. Cookien innehåller inget om dig personligen — bara ett anonymt klick-ID som affiliate-nätverket använder för att räkna provision. Lagringstid: 30–90 dagar beroende på affiliate-nätverk.
Funktionella cookies
Eventuella val du gör på sidan — språk, mörkt/ljust läge, samtyckespreferenser — sparas i funktionella cookies så att vi minns ditt val nästa besök. Lagringstid: 90–365 dagar.
Du kan kontrollera och radera cookies via din webbläsares inställningar. Vi visar också en samtyckesbanner vid första besöket där du väljer vilka kategorier som accepteras.
Ändamål med behandlingen
Datan används för följande ändamål, var och en med en specifik rättslig grund enligt GDPR:
- Att leverera, drifta och säkra sajten — rättslig grund: berättigat intresse.
- Att förstå besökarnas användning och optimera redaktionell prioritering — rättslig grund: samtycke (analyscookies).
- Att svara på e-post du skickar — rättslig grund: avtal.
- Att administrera affiliate-relationer och spåra provisioner — rättslig grund: berättigat intresse.
- Att förebygga bedrägeri, missbruk och säkerhetsincidenter — rättslig grund: berättigat intresse.
- Att uppfylla rättsliga skyldigheter som bokföringslagen — rättslig grund: rättslig förpliktelse.
Tredjepartstjänster
Vi säljer inte personuppgifter till någon. Datan delas endast med följande kategorier av tredje parter när det är nödvändigt för att leverera sajten:
- Hostingleverantör — för att leverera sidan över internet. Servrar inom EU/EES.
- CDN och DDoS-skydd — typ Cloudflare. Internationell trafik kan passera USA-servrar med EU-godkända säkerhetsmekanismer.
- Statistikleverantör — Google Analytics eller motsvarande. Datan kan passera USA-servrar med standardavtalsklausuler.
- Affiliate-nätverk — när du klickar på en SPELA-länk. Datan är anonymt klick-ID.
- E-postleverantör — för att hantera mejlkorrespondens.
- Myndigheter — endast om vi är skyldiga enligt lag (brottsutredning, etc.).
Hur länge vi behåller datan
Vi behåller olika datakategorier olika länge:
- Tekniska serverloggar: 14 dagar.
- Statistikdata (Google Analytics): 14 månader, sedan automatisk radering.
- Affiliate-cookies: 30–90 dagar.
- E-postkorrespondens: 24 månader, om du inte ber oss radera tidigare.
- Bokföringsdata: 7 år enligt bokföringslagen.
Dina rättigheter som registrerad
Som registrerad har du följande rättigheter:
- Rätt till tillgång — be om en kopia av all data vi har om dig.
- Rätt till rättelse — be oss korrigera felaktiga uppgifter.
- Rätt till radering — be oss radera dina uppgifter, med vissa undantag.
- Rätt till begränsning — be oss begränsa behandlingen.
- Rätt till dataportabilitet — få ut datan i strukturerat format.
- Rätt att invända — invända mot behandling baserad på berättigat intresse.
- Rätt att dra tillbaka samtycke — när som helst, för behandling som baseras på samtycke.
- Rätt att klaga till tillsynsmyndighet — Integritetsskyddsmyndigheten (IMY) i Sverige.
Vill du utöva en eller flera av dessa rättigheter, mejla oss via kontaktsidan. Vi svarar inom 30 dagar enligt GDPR-kraven, oftast snabbare.
Dataöverföringar utanför EU/EES
Vissa leverantörer (Google Analytics, Cloudflare) hanterar data som ibland passerar servrar utanför EU/EES, typiskt i USA. När detta sker säkerställer vi att överföringen följer EU-godkända säkerhetsmekanismer enligt GDPR kapitel V — typiskt EU-kommissionens standardavtalsklausuler eller adekvansbeslut.
Säkerhetsskydd och rutiner
Vi vidtar tekniska och organisatoriska åtgärder för att skydda data:
- HTTPS-kryptering på all trafik.
- Brandvägg och DDoS-skydd via CDN.
- Tvåfaktorautentisering på alla redaktionella konton.
- Begränsad åtkomst till administrationsgränssnitt.
- Regelbundna säkerhetsuppdateringar av WordPress-kärna och plugins.
- Krypterad säkerhetskopiering på separat infrastruktur.
Misstänker du en säkerhetsincident — kontakta oss direkt så agerar vi. Vi rapporterar dataintrång till IMY inom 72 timmar enligt GDPR.
Minderåriga och dataskydd
Sajten riktar sig endast till personer över 18 år. Vi samlar inte medvetet in data om minderåriga. Får vi kännedom om att uppgifter om en minderårig hamnat i vårt system raderar vi dem omgående. Är du vårdnadshavare och misstänker att vi har data om en minderårig, kontakta oss direkt.
Tredjepartssajter
När du klickar på en länk till en operatör eller annan extern sajt lämnar du casinocuracao.se. Vi har ingen kontroll över hur dessa sajter hanterar din data. Innan du registrerar dig på en operatör — läs deras egen integritetspolicy. Det är särskilt viktigt på Curacao casinon eftersom dataskyddsregelverket utanför EU kan tillämpas annorlunda.
Uppdateringar av policytexten
Vi uppdaterar policyn när det behövs — vid byte av leverantörer, ändrad cookie-användning eller lagändringar. Större ändringar publiceras tydligt på sidan och börjar gälla från publiceringsdatum. Mindre justeringar (rättstavningar, förtydliganden) görs löpande utan förvarning.
Datumet för senaste uppdatering visas alltid längst upp på sidan.
Kontakta oss eller IMY
Frågor om dataskydd besvaras av redaktionen via kontaktsidan. Skriv ”GDPR” eller ”Personuppgifter” i ämnesraden för snabbare hantering.
Är du missnöjd med vår hantering kan du vända dig till Integritetsskyddsmyndigheten (IMY), tillsynsmyndighet för dataskydd i Sverige. Mer information på imy.se.
Vill du läsa mer om vilka vi är finns sidan Om oss. Frågor om ansvarsfullt spelande finns på ansvarsfullt spelande.