Privatlivspolitik

Dataansvarlig

Dataansvarlig efter GDPR, altså den, der afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger, er for Bonusudenindskud.com [OWNER], [ADDRESS]. Spørgsmål og anmodninger efter afsnittet om dine rettigheder sender du til [EMAIL], og forordningen kræver, at du får svar uden unødig forsinkelse og senest inden for en måned (artikel 12, stk. 3).

Det, der ikke indsamles

Siden har ingen konti, intet login og ingen formularer til personoplysninger, og beregneren til omsætningskrav regner i den browser, hvor den bruges, uden at sende noget videre. Siden spørger aldrig om alder, identitet eller spillevaner, og da onlinekasino kræver, at man er fyldt 18 år, henvender den sig ikke til yngre læsere.

Bortset fra oplysningerne i logfilerne, som er nødvendige for at levere siderne, er ingen oplysning obligatorisk: med »Afvis« fungerer siden på samme måde, og en mail sender man kun, hvis man vil.

Logfiler hos hostingen

Siden ligger hos Amazon Web Services (AWS) i tjenesten AWS Amplify, og hver forespørgsel til siden kommer i en adgangslog med blandt andet IP-adressen, tidspunktet, den adresse, der blev bedt om, den side, besøget kom fra, og den brugeragent (browserens navn og version), som browseren sender med.

Logfilerne bruges til at levere siderne og finde fejl eller misbrug, med vores legitime interesse i en side, der fungerer og er sikker, som retsgrundlag (artikel 6, stk. 1, litra f), og de føres for alle besøgende. Ifølge AWS' dokumentation, læst den 9. november 2026, gemmer Amplify adgangslogfilerne, så længe den app, siden kører på, findes; det er altså den opbevaringstid, der gælder for dem.

Hvilket AWS-selskab der er vores aftalepart, afhænger af det land, AWS-kontoen er registreret i; for en konto i EU er det Amazon Web Services EMEA SARL i Luxembourg, efter AWS' kundeaftale.

Måling med Google Analytics, kun med samtykke

Google Tag Manager og Google Analytics 4 indlæses kun, hvis du har valgt »Acceptér« i boksen om cookies, og med »Afvis«, eller uden noget valg, indlæses ingen af dem. Boksen og cookierne beskriver vi på siden om cookies.

Målingen viser os, hvad der bliver læst og hvor længe, typen af enhed og browser, den side, besøget kom fra, og det omtrentlige land og den omtrentlige by. Den kan også omfatte klik på reklamelinks, med navnet på casinoet eller bettingsiden og linkets adresse.

Ifølge Google logger eller gemmer Analytics ikke IP-adresser fra brugere i EU, men bruger adressen kun til at udlede den omtrentlige placering og kasserer den derefter; det skriver Google på sin hjælpeside om data og privatliv for brugere i EU, som vi læste den 9. november 2026.

Retsgrundlaget er dit samtykke (artikel 6, stk. 1, litra a), det samme samtykke, som cookiebekendtgørelsen kræver for cookies ud over de nødvendige (§ 3). Samtykke til reklameformål giver siden aldrig videre til Google: signalerne for reklame står altid på »denied«, også når du accepterer målingen.

I Google Analytics gemmes oplysningerne på hændelsesniveau, altså de enkelte sidevisninger og klik, i højst 14 måneder, det længste en standardejendom tillader, mens de samlede rapporter ikke er omfattet af den grænse ifølge Googles hjælpeside om dataopbevaring. Den danske udgave af Googles vilkår for Google Analytics nævner Google Ireland Limited som aftalepart.

E-mail til redaktionen

En mail til os indeholder afsenderens adresse, eventuelt et navn og selve teksten, og oplysningerne behandles for at besvare mailen og rette siden, når mailen peger på en fejl. Grundlaget er vores legitime interesse i at kunne svare (artikel 6, stk. 1, litra f), og en mail gemmes kun, så længe sagen kræver det.

Modtagere

Modtagere er AWS til levering af siden og logfilerne, Google til Tag Manager og Analytics efter samtykke og den udbyder, der står for redaktionens e-mail. Oplysningerne sælges ikke og gives ikke videre til andre, medmindre loven kræver det, og der træffes ingen automatiske afgørelser om besøgende. Annoncenetværk findes ikke her.

Overførsler uden for EØS

Både AWS og Google har deres moderselskaber i USA, og oplysningerne kan derfor blive behandlet i et tredjeland, altså et land uden for EØS. AWS skriver, at selskabet er certificeret efter EU-U.S. Data Privacy Framework, den ordning, som Europa-Kommissionen godkendte med en afgørelse om tilstrækkeligt beskyttelsesniveau i juli 2023.

Google skriver i sin information om internationale overførsler for reklame- og analyseprodukter, dateret 9. september 2024, at selskabet siden 1. september 2023 bruger den samme ordning til at overføre oplysninger fra EØS til USA, og at det kan bruge standardkontraktbestemmelser til visse overførsler. Vi læste begge sider den 9. november 2026.

Dine rettigheder

Du har ret til at få at vide, hvilke oplysninger om dig der behandles, og få en kopi, til at få forkerte oplysninger rettet, til at få oplysninger slettet eller behandlingen begrænset, til at få oplysninger, du selv har givet, udleveret i et maskinlæsbart format og til at gøre indsigelse mod behandling på grundlag af legitim interesse, efter artikel 15-18, 20 og 21 i GDPR.

Du kan til enhver tid trække dit samtykke til målingen tilbage med knappen »Cookieindstillinger« øverst på denne side eller nederst på hver side. Tilbagetrækningen gælder fra det øjeblik, men den påvirker ikke måling, der allerede er sket (artikel 7, stk. 3).

Et praktisk forbehold er, at Google Analytics bygger på id'er i cookies og ikke på navne, så der skal bruges id'et fra din browser for at finde en enkelt besøgendes oplysninger dér.

Mener du, at oplysningerne behandles i strid med reglerne, kan du klage til en tilsynsmyndighed, især i det land, hvor du bor, arbejder, eller hvor overtrædelsen fandt sted (artikel 77); i Danmark er det Datatilsynet. Skriv gerne til os først, så det, der kan rettes, bliver rettet med det samme.

Ændringer

Politikken beskriver siden, som den var, da politikken senest blev opdateret, den 10. november 2026. Ændres behandlingen, for eksempel med et nyt værktøj, ændres politikken og datoen i signaturen også.