Cookiepolicy

1. Allmänna bestämmelser och tillämpningsområde

Cookiepolicyn på vegazonesverige.com beskriver exakt hur cookies och andra spårningsverktyg används vid åtkomst till Vegazones onlinetjänster för gambling. Detta dokument ska läsas tillsammans med integritetspolicyn och de allmänna villkoren, eftersom alla tre texterna fungerar som ett enda avtal mellan spelaren och operatören. Inom ramen för GDPR fungerar Vegazone som personuppgiftsansvarig, även om den tekniska infrastrukturen eller spellicensen är knuten till andra jurisdiktioner.

Denna cookiepolicy gäller varje gång en spelare går in på vegazonesverige.com, visar sidor, loggar in, sätter in pengar eller interagerar med innehåll, oavsett typ av enhet och webbläsare. Tillsynen över efterlevnaden i Sverige utövas av Integritetsskyddsmyndigheten, och reglerna för användning av cookies i elektronisk kommunikation följer dessutom av lagen om elektronisk kommunikation, som genomför EU‑reglerna.

För tydlighetens skull kommer alla följande avsnitt i dokumentet att utgå från dessa grundläggande principer:

transparens kring vilka kategorier av cookies som används,
en tydlig koppling mellan varje kategori och dess rättsliga grund,
lättanvända mekanismer för kontroll och återkallelse av samtycke utan att kärnfunktionerna hos Vegazones tjänster försämras.

2. Rättsliga grunder för användning av cookies

I Sverige bygger användningen av cookies på samspelet mellan ePrivacy‑direktivet och nationella regler, som i praktiken övervakas av Post‑ och telestyrelsen. För Vegazone innebär detta: inga skuggzoner, utan endast formaliserade grunder.

I praktiken måste varje lagring av cookies på spelarens enhet vila på en av följande grunder:

informerat samtycke via webbplatsens gränssnitt,
berättigat intresse som tydligt väger tyngre än intrånget,
iakttagande av den registrerades rättigheter till tillgång, begränsning och invändning.

3. Typer av cookies och andra spårningsverktyg

På vegazonesverige.com används tekniska markörer i form av HTTP‑cookies, det vill säga textbaserade markörer som webbläsaren sparar lokalt och skickar tillbaka till webbplatsen vid varje begäran, samt andra spårningstekniker som verkar på webbläsar‑ och enhetsnivå. Deras grundläggande uppgift är att säkerställa stabil drift av Vegazones sektioner, korrekt hantering av sessioner, grundläggande säkerhet och den minimala personalisering av gränssnittet som krävs, utan överdriven detaljering av beteendet.

Inuti systemet används sessionscookies för inloggning och navigering. Dessa gäller endast under en spelsession och raderas när webbläsaren stängs. En separat grupp markörer lagrar långsiktiga inställningar i gränssnittet, såsom språk, visad valuta och andra användarpreferenser. De implementeras genom persistenta cookies som har en bestämd livslängd och automatiskt uppdateras när kontots eller webbläsarens konfiguration ändras.

Vissa identifierare passerar genom ett lager av pseudonymisering, där identifierare skiljs från direkt personrelaterade uppgifter för att förhindra en direkt koppling mellan sådana markörer och en specifik fysisk person.

4. Tekniskt nödvändiga cookies och kontosäkerhet

Tekniska cookies säkerställer den grundläggande funktionen för inloggning, där autentiseringslogiken bygger på en intern sessionsidentifierare och tidpunkten för senaste aktivitet. Sådana markörer används inte för profilering.

Verktyg för bedrägeribekämpning bygger på åtkomstloggar med IP‑adress och tidsstämpel samt grundläggande kryptering av överförda token. Denna minimala datamängd behövs för att hålla kontot stabilt dygnet runt och korrekt registrera cirka 10–15 åtgärder per session.

5. Analytiska cookies och aggregerade data

Det analytiska lagret på vegazonesverige.com bygger på specialiserade analysverktyg som mäter sidvisningar, händelser och klickvägar utan att direkt identifiera personen. Dessa tjänster registrerar tekniska parametrar för sessionen, tid som tillbringas i enskilda sektioner, enhetstyp och den grundläggande beteendestrukturen på webbplatsen, för att bedöma vilka gränssnittslösningar som fungerar väl och vilka som skapar onödiga steg. Inom Vegazone genomgår dessa data en första filtrering, där fält som inte behövs för statistiken i den aktuella rapportmodellen sorteras bort.

Rapporterna skapas huvudsakligen i form av anonymiserade data, det vill säga statistiska uppgifter där unika identifierare har tagits bort eller kraftigt förvanskats. Detta minskar risken för återidentifiering och gör det samtidigt möjligt att bedöma effektiviteten i navigeringen genom registrering, insättningar och uttag med hög precision. De interna modellerna är inte inriktade på individuell profilering utan på segmentering utifrån avidentifierade kännetecken. Automatiska justeringar av gränssnittet eller belastningsgränserna betraktas som automatiserat beslutsfattande och tillämpas på grupper av sessioner, inte på enskilda konton.

6. Reklamcookies och externa annonsnätverk

Reklamlagret på vegazonesverige.com byggs upp kring särskilda reklamcookies, textbaserade markörer i webbläsaren som gör det möjligt att visa relevant reklam baserat på tidigare interaktioner på webbplatsen, utan att spelaren pekas ut som individ. Dessa filer behövs inte för kassa eller spel, men används för att bedöma vilka kampanjytor som överhuvudtaget bör visas, så att gränssnittet inte överlastas med banners. Inom Vegazone grupperas sådana markörer efter kampanj, giltighetstid och uppsättning parametrar kopplade till den aktuella reklamlogiken, inte till en specifik person.

Utöver egna markörer använder Vegazone tredjepartscookies som lagras av domäner som tillhör leverantörer av reklam, konverteringsmätning eller affiliate‑nätverk. Dessa markörer är ofta kopplade till spårningspixlar, små enpunktsbilder som hämtas från partnerns server och registrerar att en visning eller åtgärd har skett, vilket gör det möjligt för partnern att se att ett besök på vegazonesverige.com kom från deras länk. På kasinots sida används en beteenderelaterad datamängd där klick, övergångar och respons på kampanjmaterial registreras utan att hela spelarprofilen packas upp.

Vissa reklam‑ och statistikleverantörer är baserade utanför EES, vilket innebär att utbytet av dessa uppgifter faller under reglerna om internationell dataöverföring. För att minimera riskerna bygger Vegazone sin avtalsgrund på standardavtalsklausuler från EU och utvärderar de tekniska skyddsåtgärder som respektive partner använder i sin infrastruktur. I praktiken innebär det kortare lagringstider för reklamidentifierare och en regelbunden översyn av partnerlistan minst en gång var tolfte månad.

7. Hantering av samtycke och cookieinställningar

Den centrala styrpunkten är cookie‑bannerns gränssnitt, ett särskilt lager i användargränssnittet som först visar kategorierna av markörer och ber om spelarens val på vegazonesverige.com. Genom detta gränssnitt startar samtyckeshanteringen, där valet per cookiekategori registreras, lagras och uppdateras med koppling till tidpunkt och enhet. Bannern är inte knuten till att ett konto skapas, och kan därför visas både före inloggning och vid byte av webbläsare.

Spelaren kan när som helst återkalla tidigare lämnat samtycke via cookieinställningarna längst ned på sidan eller under hjälpsidan. Efter en ändring genomför systemet intern dataminimering och stänger av icke nödvändiga kategorier. Nya identifierare sätts då inte. Uppdateringen av inställningarna registreras minst en gång var sjätte månad.

8. Webbläsarinställningar, enhet och ytterligare kontrollmöjligheter

En stor del av kontrollen över spårning på vegazonesverige.com utövas via standardinställningar i webbläsaren hos spelaren, inte enbart genom Vegazones egna gränssnitt. Moderna webbläsare erbjuder särskilda sektioner för blockering av tredjepartsfiler, rensning av historik och selektiv radering av särskilda kategorier av markörer, vilket gör det möjligt för spelaren att kombinera webbplatsens inställningar med lokala verktyg. I praktiken är det här som webbläsaren avgör om tekniska och statistiska markörer får sparas och hur ofta de ska raderas automatiskt.

På enhetsnivå registrerar systemet en övergripande uppsättning enhetsidentifierare, det vill säga tekniska markörer som modell, operativsystemversion och webbläsarkonfiguration, vilka används för att skilja sessioner åt utan att ange vem personen är. Dessa parametrar gör det möjligt att optimera gränssnittet för skärmstorlek och belastning utan koppling till ID‑handlingar eller betalningsuppgifter. I nätverksloggen registrerar servern dessutom IP‑adress för korrekt dirigering av trafik, språkval och grundläggande filtrering efter jurisdiktion. Den numeriska adressen lagras i tekniska loggar under en begränsad tid, anpassad till de allmänna revisionsfristerna i systemet.

9. Kategorier av mottagare och personuppgiftsbiträdens roll

Kring cookies på vegazonesverige.com byggs en sluten kedja av mottagare, där Vegazone förblir formellt ansvarig för ändamålen med behandlingen medan enskilda aktörer agerar inom strikt definierade roller. Interna organisatoriska enheter har endast tillgång till de tekniska markörer som verkligen behövs för att stödja deras specifika process: inloggning, betalningar, navigationsanalys eller kundsupport. Åtkomsten dokumenteras enligt principen om minsta möjliga behörighet och delas upp efter funktionella profiler, så att en tekniker inte ser det som endast finansavdelningen behöver, och tvärtom.

Externa parter som behandlar tekniska markörer och aktivitetsloggar uppträder som personuppgiftsbiträden och får bara använda informationen från cookies enligt skriftliga instruktioner från Vegazone, aldrig för egna fristående syften. I avtalen med dem fastställs krav på skyddsnivå, lagringstider, revision och anmälningsskyldighet.

Både interna och externa mottagare måste dokumentera och rapportera varje bekräftad eller sannolik säkerhetsincident som har lett eller kan ha lett till obehörig åtkomst, förlust eller ändring av uppgifter kopplade till cookies eller loggar. Den grundläggande rapporteringskedjan består av flera steg:

teknisk registrering av händelsen och initial avgränsning,
bedömning av mängden berörda markörer,
beslut om huruvida individuella spelare måste informeras eller om en teknisk rapport är tillräcklig.

10. Lagringstider för cookies och relaterade uppgifter

När det gäller markörer och loggar på vegazonesverige.com använder Vegazone en modell där varje teknisk identifierare är strikt kopplad till sin förutbestämda lagringshorisont. I det interna registret definieras separata tidsintervall per kategori: dygnsvisa loggar över förfrågningar, veckovisa eller månatliga poster över navigering och längre intervall för finansiella händelser, om de bygger på sessionsmarkörer.

I de allmänna dokumenten beskrivs denna logik som reglerad lagringstid. När den fastställda tiden har löpt ut tas posterna bort från aktiva system och raderas antingen oåterkalleligt eller anonymiseras till en statistisk nivå som inte längre gör det möjligt att återskapa ett enskilt kontos beteende, ens i kombination med andra källor.

11. Spelarens rättigheter i samband med användning av cookies

När en spelare går in på vegazonesverige.com behåller hen hela uppsättningen rättigheter till sina uppgifter, även när det endast gäller tekniska markörer och loggar. Dessa rättigheter är oberoende av licensjurisdiktionen och omfattar all behandling där cookies är kopplade till ett konto eller kan relateras till en specifik person genom Vegazones interna system.

I praktiken innebär detta att spelaren när som helst kan lämna in en begäran om att utöva sina rättigheter via kundsupport på adressen [email protected]. En sådan begäran är ett formellt meddelande där spelaren ber om en kopia av sina uppgifter, rättelse, radering eller begränsning av behandlingen.

De huvudsakliga möjligheterna omfattar:

begäran om tillgång till uppgifter som samlats in genom tekniska markörer,
rättelse eller uppdatering av länkad information inom ramen för spelarkontot,
begränsning av användningen av icke nödvändiga kategorier och invändning mot sådan behandling,
radering av uppgifter som inte längre krävs enligt lag eller Vegazones interna regler,
klagomål till den nationella tillsynsmyndigheten om kasinots svar inte är tillfredsställande.

12. Uppdateringar av cookiepolicyn och kontakt med Vegazone

Inställningar för spårning och listan över partners som hanterar cookies hos Vegazone är inte fastslagna för all framtid. Därför hålls dokumentet på vegazonesverige.com uppdaterat genom kontrollerade ändringar. Internt förs ett ändringsregister, medan endast den aktuella versionen görs tillgänglig externt via en permanent länk i sidfoten. Denna modell fungerar som versionshantering, där dokumentet får versionsnummer och datum som gör det möjligt att följa regelverkets utveckling, utan att spelaren behöver bygga upp hela den juridiska bilden från början varje gång.

När väsentliga ändringar görs utgår Vegazone från flera trösklar:

uppdatering av cookie‑kategorier,
förändringar i listan över tekniska tredjepartsleverantörer,
ändrad logik för samtyckesbannern.

Datum för senaste översyn anges högst upp i dokumentet. För alla frågor om cookies kan spelaren kontakta kundsupport via [email protected] och ange kontots ID och vilken enhet som används.