1. Syften och tillämpningsområde för Vegazones cookiepolicy för spelare från Sverige
Vegazones cookiepolicy reglerar hur webbplatsen vegazone.com.se använder cookies och liknande tekniker inom ramen för sitt onlinecasino. Policyn beskriver vilka kategorier av cookies som används, hur de hänger ihop med cookie‑samtycke (samtycke till användning av cookies) och i vilken omfattning de påverkar uppgifter som rör spelaren och dennes enhet.
Detta dokument genomför kraven på GDPR‑efterlevnad (efterlevnad av den allmänna dataskyddsförordningen) och ePrivacy‑reglerna (regler om integritet inom elektronisk kommunikation) för distansspel. Vegazone agerar som personuppgiftsansvarig (den part som bestämmer ändamål och medel för behandlingen av uppgifter) för cookies som sätts direkt av webbplatsen vegazone.com.se. Särskilt beaktas cookies som är nödvändiga för att tillhandahålla onlinespelstjänster, registrera insatser, säkerställa säkra sessioner och visa innehåll korrekt för olika jurisdiktioner, inklusive Sverige.
Som riktmärke kan det vid ett enskilt besök användas från 5 till 25 olika cookies, beroende på webbläsarens inställningar och vilka funktioner som valts.
2. Vad är cookies och andra spårningstekniker på Vegazone
Cookies på vegazone.com.se är små textfiler i form av HTTP‑cookies (datafragment som webbläsaren lagrar för en viss webbplats) samt andra spårningstekniker som verkar via webbläsaren och nätverksförfrågningar. De är knutna till enheten och den specifika åtkomstsessionen.
De omfattar bland annat:
- sessionscookies för att upprätthålla den aktuella inloggningen;
- permanenta cookies för att spara valda inställningar;
- pixeltaggar för att registrera sid- och bannerladdningar.
Alla dessa element deltar i en individualiserad behandling av personuppgifter, där inställningar, handlingar och tekniska parametrar noggrant kopplas till spelarens konto eller en enskild enhet.
3. Strikt nödvändiga cookies för kontots funktion och säkerhet
Strikt nödvändiga cookies på vegazone.com.se säkerställer grundläggande kontosäkerhet och korrekt funktion i spelsektionerna. De upprätthåller autentisering, kontrollerar sessionens giltighet och synkroniserar förfrågningar så att saldooperationer utförs i rätt ordning. Denna typ av filer utgör ett minimalt nödvändig uppsättning utan vilket webbplatsen tekniskt inte kan fungera i läget ”mitt konto”.
I dessa cookies kan det ingå en parameter för cookiens livslängd, som anger hur länge posten finns kvar i webbläsaren innan den automatiskt raderas. En typisk livslängd för sådana värden kan variera från en session upp till 24 timmar.
En del av de strikt nödvändiga cookies är kopplade till tekniska trafikdata och interna loggfiler, där tidpunkt för förfrågan, webbläsartyp och grundläggande nätverksparametrar registreras. För dessa filer fastställs den rättsliga grunden som fullgörande av tjänsteavtal samt uppfyllande av tekniska och regulatoriska krav. För att stärka skyddet kan MFA (multi‑factor authentication – en inloggningsmekanism som kräver minst två oberoende faktorer för bekräftelse) användas.
4. Funktionella cookies och lagring av spelares integritetsinställningar
Funktionella cookies på vegazone.com.se registrerar val av gränssnittsspråk, kontovaluta och andra integritetsinställningar, så att dessa inte behöver efterfrågas vid varje inloggning. Vissa värden läses via webbläsarinställningar och matchas mot redan sparade parametrar.
För rapporteringsändamål kan vissa uppgifter genomgå pseudonymisering (ersättning av direkta identifierare med tekniska pseudonymer). Detta påverkar lagringsperioden för data, som för funktionella poster vanligtvis ligger mellan 1 och 12 månader, beroende på kategorin av inställningar och rapporteringskrav. Begreppet UI (user interface – den samlade uppsättningen skärmelement och interaktionslogik för användaren på webbplatsen) används för att beskriva det område där sparade inställningar visas och tillämpas.
5. Analytiska cookies och användning av analysverktyg för Vegazone
Analytiska cookies på vegazone.com.se används för aggregerad bedömning av användarbeteende och funktion hos olika sektioner utan försök till direkt identifiering. På deras grund körs interna analysverktyg (programvaruverktyg för att mäta trafik och användningsmönster), som tar fram rapporter om sidornas stabilitet och belastning.
Insamlade uppgifter sammanställs till anonymiserad statistik, där enskilda poster saknar direkta identifierare och grupperas i intervall, till exempel 100–500 åtgärder per spelkategori och dygn. I vissa loggar kan IP‑adresser registreras med avkortning av en del av adressen och geografisk koppling endast på stadsnivå, vilket minskar detaljgraden i geolokaliseringsdata och används för att kontrollera korrekt jurisdiktionstillhörighet.
Tillsynen över att sådana åtgärder följer reglerna utövas av en extern tillsynsmyndighet (supervisory authority – organ som är behörigt att pröva klagomål och kontrollera efterlevnad av dataskyddskrav). För att beskriva sådana loggar används ofta termen ETL (extract–transform–load – sekvensen av att hämta, transformera och ladda data till ett analytiskt datalager).
6. Reklam- och marknadsföringscookies, beteendestyrd annonsering och riktad marknadsföring
Reklamcookies på vegazone.com.se används för begränsad beteendestyrd annonsering och mer träffsäker riktad marknadsföring inom ramen för gällande regler.
De kan användas för att:
- justera visningsfrekvens till 3–5 gånger per dygn;
- segmentera marknadskommunikation per land;
- tillämpa lokala opt‑out‑mekanismer som är anpassade till kraven från enskilda tillsynsmyndigheter.
7. Tredjepartscookies: spelleverantörer, betaltjänster och Vegazones partner
Tredjepartscookies på vegazone.com.se sätts av externa motparter som tillhandahåller separata tjänster integrerade i casinots gränssnitt. Dit hör leverantörer av slots och live‑spel, betalningsförmedlare samt anslutna annonsnätverk som behandlar tekniska händelser kopplade till klick, övergångar och avslutade sessioner. Casinots eget domännamn får endast den del av innehållet i filerna som krävs för att den specifika inbäddade modulen ska fungera, utan insyn i den externa spårningslogiken.
Vissa kategorier av dessa filer används för åtgärder mot bedrägerier (fraud prevention measures – åtgärder för att motverka missbruk av betalningar och bonusar) och inbyggda kontroller mot penningtvätt, där handlingssekvenser och geografiska parametrar jämförs mot interna trösklar, till exempel 3–5 avvikande transaktioner inom 24 timmar. När externa tillsyns- eller licensmyndigheter begär underlag begränsas åtkomsten till uppgifter från dessa filer till ett format med minsta möjliga nödvändiga datamängd. För denna kategori används ofta termen TPP (third‑party provider – extern tjänsteleverantör som verkar enligt ett separat personuppgiftsbiträdesavtal eller liknande reglering).
8. Enhetsidentifierare och annan teknisk data som samlas in vid besök på webbplatsen
Tekniska enhetsidentifierare (unika koder för enheten som tilldelas av webbläsaren eller operativsystemet för att skilja sessioner åt) registreras vid varje inloggning på vegazone.com.se och kopplas till den aktuella kontosessionen. Längden på en sådan kod ligger normalt i intervallet 16–64 tecken.
Utöver detta kan skärmparametrar, version av operativsystem, webbläsartyp och tidsinställningar behandlas, vilket behövs för korrekt rendering av gränssnittet och grundläggande användarprofilering (strukturerad beskrivning av typiskt beteende för en viss enhet utan koppling till spelarens namn). För sådana datamängder används ofta förkortningen TLS (transport layer security – en kryptografisk protokollfamilj som skyddar kanalen mellan webbläsaren och webbplatsen).
9. Cookiebanner, consent management‑plattform och mekaniken för cookie‑samtycke på webbplatsen
Cookiebannern på vegazone.com.se visas vid första besöket eller efter att webbläsarens minne rensats och registrerar det ursprungliga samtycket till cookies för varje kategori av filer. I bannern anges strikt nödvändiga, funktionella, analytiska och reklamrelaterade cookies separat, och användaren kan antingen godkänna alla på en gång eller endast vissa grupper. Statistiken kring bannern sammanställs i interna rapporter där andelen samtycken och avslag redovisas, till exempel 60 % fullständiga samtycken och 40 % partiella inställningar under de senaste 30 dagarna.
Behandlingen av valen hanteras via en consent management‑plattform (en centraliserad tjänst för hantering av samtyckesregister per domän och enhet).
I denna panel kan spelaren initiera återkallelse av samtycke (consent withdrawal) genom att stänga av specifika kategorier av filer utan att radera sitt konto, samt utöva vissa registrerades rättigheter kopplade till spårningskonfigurationen. För att strukturera sådana begäranden används termen IDR (individual data request – enskild begäran från användaren om dennes uppgifter eller inställningar).
10. Hantering av cookies via webbläsarinställningar och Vegazones interna verktyg
Spelaren kan hantera cookies via standardinställningarna i webbläsaren, genom att stänga av vissa kategorier eller begränsa tredjepartscookies på webbläsarnivå. På vegazone.com.se finns parallellt interna reglage som gör det möjligt att justera integritetsinställningar utan att ändra systemomfattande inställningar på enheten. Varje ändring registreras i interna loggar som en konfigurationshändelse.
Dessa åtgärder påverkar de personliga parametrarna för personuppgiftsbehandlingen, eftersom de ändrar vilka uppgifter som skickas från enheten tillsammans med trafikdata vid varje förfrågan till webbplatsen. För att beteckna basen av dessa händelser används termen AUD (audit log – specialiserad logg som registrerar administrativa och användarinitierade ändringar av inställningar).
11. Rättsliga grunder för användning av cookies enligt svensk lagstiftning
För att sätta och läsa cookies på vegazone.com.se används flera rättsliga grunder som anpassas till kraven i nationell rätt samt de allmäneuropeiska dataskyddsreglerna. Strikt nödvändiga filer grundas på fullgörande av avtal och den tekniska nödvändigheten att tillhandahålla casinotjänster, inklusive tillgång till kontot och hantering av insatser. För övriga kategorier krävs ett separat samtycke från användaren, vilket registreras via bannerns gränssnitt och interna loggar.
Vissa operationer kan baseras på modellen berättigat intresse (legitimate interest – operatörens berättigade intresse när behandlingen rimligen kan förväntas och står i proportion till ändamålen). I samtliga fall förblir Vegazone den part som bestämmer ändamål och omfattning för behandlingen av cookie‑relaterade uppgifter inom de jurisdiktioner där casinot tillhandahåller tjänster, inklusive på Sveriges territorium.
12. Lagringstider för cookies och loggar, statistik och metoder för anonymisering
För varje kategori av filer på vegazone.com.se fastställs en egen lagringsperiod (data retention period), som anges i konfigurationen och jämförs med tillsynskrav och vedertagna marknadspraxis. Värdena kan variera: sessionsposter finns kvar till dess att webbläsaren stängs, medan vissa tekniska markörer lagras från 30 till 365 dagar.
Sammanställd statistik över spelares handlingar tas fram i form av anonymiserade dataset, där ursprungliga loggar aggregeras efter tidsintervall, till exempel 15‑minuterssegment under ett dygn. Interna händelseloggar, inklusive tekniska loggfiler, genomgår separerad lagring av identifierare och användning av metoder som liknar pseudonymisering, för att minimera direkt koppling till en enskild person.
13. Åtkomst till cookieuppgifter för tredje parter och gränsöverskridande överföring
Åtkomst till uppgifter som erhålls via filer på vegazone.com.se kan ges till en begränsad krets motparter som deltar i drift av spel, fakturering och säkerhet. I samtliga fall begränsas mängden överförd information till minsta nödvändiga nivå för att fullgöra den specifika funktionen, med dokumenterad registrering av varje mottagarkategori och datatyp.
Om vissa tjänsteleverantörer är etablerade utanför EU/EES grundas deras hantering av uppgifter på avtalsmekanismer och ytterligare garantier med en skyddsnivå som är jämförbar med den europeiska. Förfrågningar från statliga eller tillsynsorgan prövas från fall till fall, med kontroll av rättslig grund och skriftlig dokumentation.
14. Användarrättigheter kopplade till cookies och kontaktvägar till Vegazone
En spelare som använder vegazone.com.se kan begära förtydliganden om cookie‑konfigurationen, ändra tidigare givna samtycken och initiera tillgång till poster som rör dennes enheter och handlingar. Det är även möjligt att begära begränsning av vissa operationer och förklaring av logiken bakom automatiserad behandling.
Kommunikation kring användning av filer och tillhörande uppgifter kan ske via supportens e‑postadress [email protected], med angivande av kontoidentitet och en kort beskrivning av ärendet. Förfrågningar registreras och hanteras inom interna handläggningstider, normalt inom 30 kalenderdagar.