Personuppgifter och cookies

Den här sidan beskriver hur emta.nu samlar in, använder och skyddar personuppgifter. Texten följer EU:s dataskyddsförordning (GDPR), svensk dataskyddslagstiftning och e-privacy-direktivet om elektroniska kommunikationstjänster.

Senast uppdaterad: maj 2026. Genom att besöka sajten godkänner du behandlingen som beskrivs nedan.

Vem som ansvarar för datan

emta.nu är personuppgiftsansvarig för all behandling som sker via sajten. Vi har inget formellt dataskyddsombud (DPO) eftersom behandlingsvolymen ligger under tröskeln i GDPR artikel 37. Frågor om dataskydd ställer du via kontaktsidan. Skriv GDPR eller Personuppgifter i ämnesraden för snabbare hantering. Vi svarar på sådana ärenden inom 72 timmar.

Vilken data vi samlar in

Behandlingen delas in i tre kategorier baserat på hur uppgifterna når oss.

Tekniska data via automatisk insamling

När du besöker sajten loggas viss teknisk information automatiskt:

  • Anonymiserad IP-adress (sista oktetet maskeras inom 30 dagar)
  • Webbläsartyp, version och språkinställning
  • Operativsystem och enhetstyp
  • Skärmupplösning och tidszon
  • Refererande URL
  • Sidvisningar och tid på sidan
  • Geografisk plats på land- eller regionsnivå

Data du själv lämnar

Mejlar du oss via kontaktsidan sparar vi din e-postadress, meddelandet och eventuella bilagor. Det är den enda datan som identifierar dig direkt. Den ligger isolerad i vårt mejlsystem, separat från övriga datalager.

Data från tredjepartstjänster

Statistikverktyg, content delivery networks (CDN) och affiliate-spårning loggar viss data om ditt besök. Det är standardpraxis på i princip alla webbplatser. Listan över aktuella tredje parter finns under sektionen Tredjepartstjänster nedan.

Vilka cookies sajten lagrar

Cookies är små textfiler som lagras i din webbläsare. Vi delar in dem i fyra kategorier.

Strikt nödvändiga cookies

Krävs för att sajten ska fungera. Hanterar sessionsstatus, säkerhetstoken och samtyckespreferenser. Kan inte stängas av utan att grundfunktionen påverkas. Lagringstid: sessionskaka eller upp till 30 dagar.

Analyscookies

Vi använder Google Analytics 4 eller motsvarande för att förstå hur besökare navigerar på sajten. Datan är aggregerad och anonymiserad. Vi ser inte vem du är, bara hur en grupp besökare beter sig. Frivilligt och kräver ditt samtycke. Lagringstid: 14 månader, sedan automatisk radering.

Affiliate-spårning

När du klickar på en SPELA-länk till en operatör sätts en cookie som binder klicket till oss. Cookien innehåller inget om dig personligen, bara ett anonymt klick-ID som affiliate-nätverket använder för att räkna provision. Lagringstid: 30–90 dagar beroende på partner.

Funktionella cookies

Eventuella val du gör på sidan, som språk eller mörkt/ljust läge, sparas i funktionella cookies så att vi minns ditt val nästa besök. Lagringstid: 90–365 dagar.

Cookies hanteras via din webbläsares inställningar. Du kan radera dem när du vill. Vid första besöket på sajten visas en samtyckesbanner där du själv kryssar i vilka kategorier som du godkänner.

Varför vi behandlar datan

Datan används för följande ändamål, var och en med specifik rättslig grund enligt GDPR:

  • Leverera och säkra sajten (rättslig grund: berättigat intresse)
  • Förstå besökaranvändning och optimera redaktionell prioritering (samtycke, för analyscookies)
  • Svara på e-post du skickar (avtal)
  • Administrera affiliate-relationer och spåra provisioner (berättigat intresse)
  • Förebygga bedrägeri och säkerhetsincidenter (berättigat intresse)
  • Uppfylla rättsliga skyldigheter som bokföringslagen (rättslig förpliktelse)

Tredje parter vi delar data med

Vi säljer inte personuppgifter till någon. Vi delar med följande kategorier av tredje parter när det är nödvändigt:

  • Hostingleverantör: levererar sidan över internet. Servrar inom EU/EES.
  • CDN och DDoS-skydd: typ Cloudflare. Internationell trafik kan passera USA-servrar med EU-godkända säkerhetsmekanismer.
  • Statistikleverantör: Google Analytics. Datan kan passera USA-servrar med standardavtalsklausuler.
  • Affiliate-nätverk: när du klickar på en SPELA-länk. Datan är ett anonymt klick-ID.
  • E-postleverantör: hanterar mejlkorrespondens.
  • Myndigheter: endast om vi är skyldiga enligt lag.

Hur länge vi sparar olika datatyper

Olika kategorier sparas olika länge:

  • Tekniska serverloggar: 14 dagar
  • Statistikdata (Google Analytics): 14 månader
  • Affiliate-cookies: 30–90 dagar
  • E-postkorrespondens: 24 månader, om du inte ber oss radera tidigare
  • Bokföringsdata: 7 år enligt bokföringslagen

Vilka rättigheter du har

Som registrerad har du följande rättigheter enligt GDPR:

  • Tillgång: be om en kopia av all data vi har om dig
  • Rättelse: be oss korrigera felaktiga uppgifter
  • Radering: be oss radera dina uppgifter, med vissa undantag
  • Begränsning: be oss begränsa behandlingen
  • Dataportabilitet: få ut datan i strukturerat format
  • Invändning: invända mot behandling baserad på berättigat intresse
  • Återkalla samtycke: när som helst, för behandling som baseras på samtycke
  • Klagomål: rätt att klaga till Integritetsskyddsmyndigheten (IMY)

För att utöva någon av dessa rättigheter, skicka ett mejl via kontaktsidan. GDPR-reglerna ger oss 30 dagar att svara. I praktiken brukar vi vara snabbare än så.

Trafik utanför EU/EES

Vissa leverantörer (Google Analytics, Cloudflare) hanterar data som ibland passerar servrar utanför EU/EES, typiskt i USA. När detta sker säkerställer vi att överföringen följer EU-godkända säkerhetsmekanismer enligt GDPR kapitel V. I praktiken EU-kommissionens standardavtalsklausuler eller adekvansbeslut.

Tekniska och organisatoriska skydd

Vi vidtar följande åtgärder för att skydda data:

  • HTTPS-kryptering på all trafik
  • Brandvägg och DDoS-skydd via CDN
  • Tvåfaktorautentisering på alla redaktionella konton
  • Begränsad åtkomst till administrationsgränssnitt
  • Regelbundna säkerhetsuppdateringar av WordPress-kärna och plugins
  • Krypterad säkerhetskopiering på separat infrastruktur

Misstänker du en säkerhetsincident, kontakta oss direkt så agerar vi. Vi rapporterar dataintrång till IMY inom 72 timmar enligt GDPR-kraven.

Skydd av barn och unga

Sajten är skapad för vuxna spelare över 18 år. Vi loggar inte data om minderåriga avsiktligt. Om vi upptäcker att data om någon under 18 år ändå hamnat hos oss raderas den omedelbart. Du som vårdnadshavare är välkommen att höra av dig om du misstänker att vi har sådan data.

Externa länkar

När du klickar på en länk till en operatör eller annan extern sajt lämnar du emta.nu. Vi har ingen kontroll över hur dessa sajter hanterar din data. Innan du registrerar dig på en operatör, läs deras egen integritetspolicy. På EMTA casinon tillämpas estländska och EU-rättsliga regler vilket är likvärdigt mot svensk standard.

Uppdateringar av policyn

Vi uppdaterar policyn när det behövs. Större ändringar publiceras tydligt på sidan och börjar gälla från publiceringsdatum. Mindre justeringar (rättstavningar, förtydliganden) görs löpande utan förvarning. Datumet för senaste uppdatering visas alltid längst upp på sidan.

Kontakt och tillsyn

Frågor om dataskydd besvaras av redaktionen via kontaktsidan. Skriv GDPR eller Personuppgifter i ämnesraden för snabbare hantering.

Är du missnöjd med vår hantering kan du vända dig till Integritetsskyddsmyndigheten (IMY) som är tillsynsmyndighet i Sverige. Mer information på imy.se.

Vill du läsa mer om vilka vi är finns sidan Om oss. Frågor om ansvarsfullt spelande hanteras separat på ansvarsfullt spelande. Tack för att du läst igenom hela texten.

Rulla till toppen