Integritetspolicy & Dataskydd
Denna integritetspolicy beskriver hur Tipsrobot (”vi”, ”oss”, ”plattformen”) samlar in, behandlar, lagrar och skyddar dina personuppgifter i enlighet med EU:s allmänna dataskyddsförordning (GDPR, 2016/679) och kompletterande svensk dataskyddslagstiftning.
Vi samlar endast in det absolut nödvändigaste: e-post, namn och krypterat lösenord. Personnummer hanteras aldrig av Tipsrobot.
Vi säljer, hyr aldrig ut eller överlåter dina personuppgifter till tredje part för marknadsföring eller profilering.
Du kan när som helst radera ditt konto. Konton som varit inaktiva i 24 månader rensas automatiskt efter föregående avisering.
1 Personuppgiftsansvarig och Plattformens Rättsliga Ställning
Tipsrobot är personuppgiftsansvarig för behandlingen av personuppgifter som samlas in genom webbplatsen (tipsrobot.se).
Rättsligt klargörande av verksamheten:
Tipsrobot är en teknisk programvaruplattform (SaaS) som tillhandahåller matematiska reduceringsalgoritmer, oddsanalyser, statistik och administrativa verktyg för privata tipsbolag. Tipsrobot är inte ett spelbolag, anordnar inte spel om pengar och agerar inte som finansiell mellanhand enligt Spellagen (2018:1138) eller Betaltjänstlagen (2010:751). Alla spel lämnas in och regleras direkt hos licensierad spelarrangör (AB Svenska Spel).
2 Vilka personuppgifter behandlas, ändamål och laglig grund
| Kategori & Uppgifter | Ändamål med behandlingen | Laglig grund (GDPR) | Lagringsperiod |
|---|---|---|---|
|
Användarkonto & Profil Namn, e-postadress, kryptografiskt hashat lösenord (Bcrypt $2y$), tidsstämplar. |
Skapa och administrera användarkonto, möjliggöra inloggning, synkronisera spelsystem mellan enheter, återställa lösenord. |
Fullgörande av avtal (Art. 6.1 b GDPR) |
Så länge kontot är aktivt, alternativt raderas efter 24 månaders inaktivitet. |
|
Google OAuth (Frivilligt) Google ID, e-postadress, namn och publik profilbild. |
Möjliggöra snabb inloggning och länkning via externt Google-konto utan separat lösenord. |
Samtycke & Avtalsuppfyllelse (Art. 6.1 a & b GDPR) |
Tills kopplingen tas bort av användaren eller kontot avslutas. |
|
Tipsbolag & Swish Mobilnummer för Swish, andelsfördelning, deltagarlistor, tidsstämplat andelsbevis. |
Administrera privata tipsbolag, generera Swish QR-koder och upprätta tidsstämplat andelsbevis för skattefri vinstdelning. |
Avtalsuppfyllelse & Rättslig förpliktelse (Art. 6.1 b & c GDPR) |
Under bolagets giltighetstid samt sparat i andelsbeviset för vinstdokumentation. |
|
Spelhistorik & Rader Genererade rader (1X2), reduceringar, insatsbelopp, vinstbelopp, kvitto-UUID. |
Liverättning i realtid, historisk statistik, beräkning av ROI och visning i Hall of Fame (anonymiserat/publikt valbart). |
Fullgörande av avtal (Art. 6.1 b GDPR) |
Obegränsat i anonymiserad form (kopplingen till personuppgifter bryts vid kontoradering). |
|
Tekniska loggar & Säkerhet IP-adress, webbläsartyp, operativsystem, sessionscookies, säkerhetsloggar. |
Skydda plattformen mot överbelastningsattacker (DDoS), upptäcka bedrägeriförsök och garantera driftsäkerhet. |
Berättigat intresse (Art. 6.1 f GDPR) |
Maximalt 90 dagar, därefter raderas säkerhetsloggarna automatiskt. |
3 Särskilt om Tipsbolag, Telefonnummer och Andelsbevis
Funktionen Tipsbolag bygger på svensk avtalsrätt om Enkelt bolag (Lag 1980:1102) och Skatteverkets krav på skattefri vinstfördelning (8 kap. 3 § Inkomstskattelagen). För att säkerställa högsta möjliga integritet gäller följande:
När du startar ett bolag anger du ditt Swish-nummer för att ta emot insatser:
- Slutna bolag: Numret är helt dolt. En besökare måste först ange sitt eget mobilnummer och verifieras mot bolagets medlemslista för att få fram Swish-uppgifterna.
- Öppna bolag: Numret visas direkt för andelsköpare i samband med Swish-betalningen samt på det tidsstämplade Andelsbeviset.
Andelsköpares telefonnummer och e-postadresser maskeras automatiskt i medlemslistan (visas som –) och visas uteslutande för administratören i syfte att stämma av inkomna Swish-betalningar. Andra medlemmar, utomstående besökare eller sökmotorer kan aldrig se övriga deltagares kontaktuppgifter.
Tipsrobot tillhandahåller ingen publik eller sökbar katalog över bolag på nätet.
4 Lagringsminimering & 24 Månaders Inaktivitetsregel
För att säkerställa att vi inte lagrar inaktuella personuppgifter tillämpar Tipsrobot en strikt och transparent inaktivitetsrutin:
Så länge du loggar in minst en gång var 24:e månad förblir ditt konto, dina inställningar och din historik fullt aktiva.
Vi skickar ett e-postmeddelande till din registrerade adress med information om att kontot är på väg att inaktiveras. Du förlänger kontot med ett enkelt klick eller genom att logga in.
Om ingen aktivitet sker efter sista påminnelsen raderas dina personuppgifter (namn, e-post, lösenord, telefonnummer) permanent. Eventuell spelstatistik avidentifieras helt (user_id = NULL).
5 Teknisk och Organisatorisk Säkerhet
Tipsrobot tillämpar principen om inbyggt dataskydd och dataskydd som standard (Privacy by Design and by Default). Vi skyddar dina data med marknadsledande säkerhetsstandarder:
Lösenord hashas med envägs Bcrypt (kostnadsfaktor 10+) och kan aldrig läsas i klartext, varken av oss eller någon obehörig.
All datatrafik mellan din webbläsare och våra servrar är krypterad med moderna SSL/TLS-protokoll och HSTS.
Vår server- och databasinfrastruktur är belägen i ISO 27001-certifierade datacenter inom Europeiska ekonomiska samarbetsområdet.
Plattformen är byggd på modern Laravel-arkitektur med automatiskt skydd mot sessionsstöld, CSRF-attacker och databasmanipulation.
6 Dina Rättigheter Enligt GDPR
Du har full kontroll över dina personuppgifter. Som registrerad användare har du följande lagstadgade rättigheter:
Du har rätt att kostnadsfritt få en bekräftelse på och en kopia av alla personuppgifter vi behandlar om dig.
Du kan när som helst uppdatera dina kontaktuppgifter direkt under Mina sidor.
Du har rätt att begära att vi raderar ditt konto och alla tillhörande personuppgifter utan onödigt dröjsmål.
Du har rätt att få ut dina genererade system, rader och inställningar i ett maskinläsbart och strukturerat format.
För att utöva dina rättigheter kan du administrera ditt konto direkt via Mina sidor eller kontakta oss via e-post på kontakt@tipsrobot.se. Vi besvarar alltid din förfrågan inom 30 dagar.
7 Kakor (Cookies) och Lokal Lagring
Tipsrobot använder nödvändiga sessionskakor (cookies) och webbläsarens lokala lagring (localStorage) för att:
- Hålla dig inloggad på ett säkert sätt under ditt besök (sessionscookie).
- Komma ihåg dina valda preferenser (t.ex. mörkt läge och dolda hjälptexter).
- Skydda formulär mot förfalskade anrop (CSRF-tokens).
Vi använder inga tredjepartscookies för kommersiell annonsspårning eller beteendeprofilering.
8 Spelansvar, 18-årsgräns och Stödlinjen
Tipsrobot främjar ett ansvarsfullt och sunt spelande:
Spel om pengar är endast tillåtet för personer över 18 år. Spela aldrig för pengar du inte har råd att förlora. Om du eller någon i din närhet upplever problem med sitt spelande rekommenderar vi att du kontaktar den nationella hjälplinjen:
9 Kontakt och Klagomål
Om du har frågor om hur dina personuppgifter behandlas, vill begära ett registerutdrag eller få ditt konto raderat når du oss enklast via:
Du har alltid rätt att lämna in ett klagomål gällande vår personuppgiftsbehandling till Sveriges nationella tillsynsmyndighet för dataskydd:
Integritetsskyddsmyndigheten (IMY)
Box 8114, 104 20 Stockholm · Telefon: 08-657 61 00 · Webb: www.imy.se
