Hur skyddas du när du besöker Svenska Spelbolag? Den här säkerhetspolicyn beskriver det. Sajten är en informationssajt och hanterar inga spelkonton eller betalningar, så de uppgifter som kan finnas här är begränsade till kommentarer, användarprofiler och meddelanden till redaktionen. De skyddas med krypterad överföring, skyddade servrar och uppdaterad programvara. Nedan framgår vilka åtgärder som används, vad du själv kan göra och hur en säkerhetsincident hanteras.
Från webbläsaren till servern
Allt som skickas mellan din enhet och Svenska Spelbolag går över en krypterad anslutning. Adressen börjar med https och webbläsaren visar ett hänglås i adressfältet. Det betyder att innehållet i en kommentar eller ett meddelande inte kan läsas av någon annan under överföringen.
| Åtgärd | Vad den skyddar |
|---|---|
| Krypterad anslutning (SSL/TLS) | Uppgifter under överföringen mellan din enhet och webbplatsen |
| Brandväggar | Servrarna mot obehörig åtkomst |
| Löpande uppdateringar | Programvaran mot kända säkerhetsluckor |
| Skyddad lagring | Personuppgifter som sparas, till exempel kommentarer och användarprofiler |
Personuppgifterna och dataskyddet
Personuppgifter behandlas enligt EU:s dataskyddsförordning (GDPR) och dataskyddslagen (2018:218). Vilka uppgifter som samlas in, hur länge de sparas och vilka rättigheter du har beskrivs i sajtens integritetspolicy. Säkerhetspolicyn handlar om hur uppgifterna skyddas.
Det du själv kan göra
Säkerheten beror också på hur webbplatsen används. Några vanor gör skillnad:
- Ett starkt och unikt lösenord om du har ett användarkonto.
- Inga personnummer, kontonummer eller andra känsliga uppgifter i kommentarer.
- Försiktighet med publika wifi-nätverk när du loggar in.
- Uppdaterad webbläsare och operativsystem.
Sajten har inga spelkonton och ber aldrig om BankID-signering, kortuppgifter eller inloggning hos din bank. Ett meddelande som påstår något annat kommer inte från Svenska Spelbolag.
När något går fel
Upptäcks en säkerhetsincident som rör personuppgifter följer hanteringen dataskyddsförordningen. En incident ska anmälas till Integritetsskyddsmyndigheten inom 72 timmar enligt artikel 33, och när den sannolikt innebär en hög risk för de berörda ska de informeras utan onödigt dröjsmål enligt artikel 34. Åtgärder vidtas för att begränsa följderna.
Har du frågor om säkerhetspolicyn, eller vill du rapportera en misstänkt säkerhetsbrist, är du välkommen att kontakta oss här via sajtens kontaktsida.