Miljonlotteriet hanterar dina personuppgifter på ett ansvarsfullt sätt

Trygg hantering av dina personuppgifter

 

Vi på IOGT-NTO/Miljonlotteriet (”Miljonlotteriet” eller ”vi”) värnar om dig. Därför har vi en trygg hantering av dina personuppgifter. I vår integritetspolicy kan du läsa hur vi hanterar dem.

Detta dokument är vår integritetspolicy och här förklarar vi hur vi samlar in och använder dina personuppgifter om dig som använder våra tjänster, dig som vi lagrar information om för att du har begärt spelstopp, dig som deltar i en tävling, som annars använder vår hemsida eller sociala medier samt om dig som har fått en vinst från en vän.

Vilka personuppgifter vi behandlar om dig beror på vilken relation vi har med dig (t.ex. om du spelar hos oss eller inte). Vad som blir relevant för just dig framgår nedan i integritetspolicyn.

Integritetspolicy
Integritetspolicy för tävlingar

Dina rättigheter

Sammanfattningsvis har du följande rättigheter:
 
• Rätt att klaga till Integritetsskyddsmyndigheten
• Rätt att återkalla ditt samtycke
• Rätt till tillgång
• Rätt att göra invändningar
• Rätt till radering
• Rätt till rättelse
• Rätt att begränsa personuppgiftsbehandlingen
• Rätt till dataportabilitet
 

Om du har några frågor om rättigheterna eller vill utöva någon av dina rättigheter är du välkommen att kontakta oss. Du har rätt att inge klagomål till Integritetsskyddsmyndigheten och kan när som helst invända mot marknadsföring. I våra utskick finns instruktioner för hur du enkelt kan avsäga dig från att få vår marknadsföring.

 

Ansvar  för behandling av dina personuppgifter och eventuella frågor

IOGT-NTO/Miljonlotteriet (organisationsnummer 802001-5569) ansvarar för behandlingen av dina personuppgifter (som personuppgiftsansvarig) när vi behandlar dina personuppgifter för egna ändamål.

Du kan alltid kontakta oss vid frågor kring integritets- och dataskydd eller om du vill utöva någon av dina rättigheter genom att skicka ett e-postmeddelande till oss på dataskydd@miljonlotteriet.se eller höra av dig på telefon 031-338 28 20. 

Dina rättigheter

I enlighet med dataskyddlagstiftning har du vissa rättigheter som du kan använda för att påverka hur vi behandlar dina personuppgifter. Läs mer nedan. 

Om du vill veta mer om dina rättigheter eller om du vill utöva någon av dina rättigheter kan du kontakta oss på de kontaktuppgifter som anges i början av denna integritetspolicy.

Rätt att klaga till Integritetsskyddsmyndigheten (Artikel 77 i GDPR)

Du har rätt att lämna klagomål till behörig tillsynsmyndighet om du anser att behandlingen av dina personuppgifter strider mot GDPR. I Sverige är behörig tillsynsmyndighet Integritetsskyddsmyndigheten. 

I detalj: Din rätt att klaga gäller i det fall det inte påverkar något annat administrativt prövningsförfarande eller rättsmedel. Ett sådant klagomål lämnas med fördel till myndigheten i den medlemsstat där du har din hemvist, där du arbetar eller där en överträdelse av gällande lagar och regler för dataskydd påstås ha förekommit. 
Tillsynsmyndigheten har en skyldighet att underrätta dig om hur arbetet med klagomålet fortskrider och vad resultatet blir, inklusive en skyldighet att informera dig om möjligheten att få ditt klagomål prövat rättsligt. 

Rätt att återkalla samtycke (Artikel 7.3 i GDPR)

Du har rätt att när som helst återkalla ditt samtycke genom att kontakta oss. 

I detalj: Ditt återkallande av samtycke ska inte påverka lagligheten av behandling som grundar sig på samtycke, innan detta återkallas.

Rätt till tillgång (Artikel 15 i GDPR)

Du har rätt att få en bekräftelse på om vi behandlar dina personuppgifter eller inte. Du kan skicka en förfrågan genom att kontakta oss. Om vi behandlar dina personuppgifter har du även rätt att få en kopia av personuppgifterna vi behandlar samt information om behandlingen. 

I detalj: Den information vi i sådana fall ger dig tillgång till är:

­– ändamålen med behandlingen,

­– de kategorier av personuppgifter som behandlingen gäller,

– de mottagare eller kategorier av mottagare som personuppgifterna har lämnats eller ska lämnas ut, särskilt mottagare i tredjeländer eller internationella organisationer,

– om möjligt den förutsedda tid som personuppgifterna kommer att lagras eller, om det inte är möjligt, de kriterier som används för att fastställa denna period,

– information om rätten att invända och att klaga till en tillsynsmyndighet samt rätt att begära rättelse, radering och begränsning,

– om vi inte samlar in dina uppgifter, all tillgänglig information om varifrån dessa uppgifter kommer,

– förekomsten av automatiserat beslutsfattande inklusive profilering enligt artiklarna 22.1 och 22.4 i GDPR samt din rätt att få meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av sådan behandling, och

– ­om personuppgifterna överförs till ett tredjeland eller till en internationell organisation, har du även rätt till information om de lämpliga skyddsåtgärder som i enlighet med artikel 46 i GDPR har vidtagits vid överföringen.

Du har rätt att få en kopia av de personuppgifter som behandlas av oss. För eventuella ytterligare kopior som du begär får vi ta ut en rimlig avgift baserat på våra administrativa kostnader. Om du har begärt informationen via elektronisk form kommer du att få informationen i ett elektroniskt format som är allmänt använt, om du inte begär något annat. Din rätt att begära ut kopior enligt ovan ska inte inverka menligt på andras rättigheter och friheter. 

Rätt att göra invändningar (Artikel 21 i GDPR)

I de fall som anges nedan har du rätt att när som helst göra invändningar mot behandling av personuppgifter avseende de personuppgifter som vi behandlar.

I detalj: Din rätt att göra invändningar gäller enligt följande:

­– Med hänsyn till din specifika situation har du rätt att när som helst invända mot behandlingen av dina personuppgifter baserat på en intresseavvägning, inklusive profilering. Om du invänder får vi inte längre behandla dina personuppgifter, förutom om vi kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk,

­– Om dina personuppgifter behandlas för direkt marknadsföring har du rätt att när som helst invända mot behandlingen av dina personuppgifter för sådan marknadsföring inklusive eventuell profilering. Om du invänder mot behandling för direkt marknadsföring har du en ovillkorlig rätt att få behandlingen av dina personuppgifter för sådana ändamål att upphöra, och 

­– När det gäller användningen av informationssamhällets tjänster, har du rätt att göra invändningar på automatiserat sätt genom att använda tekniska specifikationer.

Rätt till radering (”rätten att bli bortglömd“) (Artikel 17 i GDPR)

I de fall som anges nedan har du rätt att utan onödigt dröjsmål få dina personuppgifter raderade av oss.

I detalj: Vi har en skyldighet att utan onödigt dröjsmål radera personuppgifter om något av följande gäller:

­– personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlats in eller behandlats för, 

­– du återkallar ditt samtycke på vilket behandlingen grundar sig, och det inte finns någon annan rättslig grund för behandlingen,

– du invänder mot behandlingen i enlighet med artikel 21.1 i GDPR och det saknas berättigade skäl för behandlingen som väger tyngre, eller du invänder mot behandlingen i enlighet med artikel 21.2 i GDPR,

­– personuppgifterna har behandlats på olagligt sätt, eller 

– personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse i unionsrätten eller i medlemsstaternas nationella rätt som vi omfattas av.

Om vi har offentliggjort personuppgifterna och enligt ovan är skyldiga att radera personuppgifterna ska vi, med beaktande av tillgänglig teknik och kostnaden för genomförandet, vidta rimliga åtgärder, inbegripet tekniska åtgärder, för att underrätta andra personuppgiftsansvariga som behandlar personuppgifterna om att du har begärt att de ska radera eventuella länkar till, eller kopior eller reproduktioner av dessa personuppgifter.

Vi kommer att underrätta varje mottagare till vilka personuppgifterna har lämnats ut om eventuell radering som skett enligt ovan, om inte detta visar sig vara omöjligt eller medför en oproportionell ansträngning. Om du vill ha information om dessa mottagare är du välkommen att kontakta oss.

Notera att vår skyldighet att radera enligt ovan inte gäller i den utsträckning som behandlingen är nödvändig av följande skäl:

­ – för att utöva rätten till yttrande- och informationsfrihet,

– för att uppfylla en rättslig förpliktelse som kräver behandling enligt unionsrätten eller enligt en medlemsstats nationella rätt som vi omfattas av,

– för skäl som rör ett viktigt allmänt intresse på folkhälsoområdet enligt artikel 9.2 h samt artikel 9.3 i GDPR, eller

– för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt till rättelse (Artikel 16 i GDPR)

Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter som rör dig rättade.

I detalj: Med beaktande av ändamålet med vår behandling av dina personuppgifter har du även rätt att komplettera ofullständiga personuppgifter, bland annat genom att tillhandahålla ett kompletterande utlåtande.

Vi kommer underrätta varje mottagare till vilka personuppgifterna har lämnats ut om eventuell rättelse som skett, om inte detta visar sig vara omöjligt eller medför en oproportionell ansträngning. Om du vill ha information om dessa mottagare är du välkommen att kontakta oss.

Rätt till begränsning av behandling (Artikel 18 i GDPR)

I de fall som anges nedan har du rätt att kräva att behandlingen av dina personuppgifter begränsas.

I detalj: Din rätt gäller om:

– du bestrider uppgifternas riktighet (dock endast under en tid som ger oss möjlighet att kontrollera detta),

– du har invänt mot behandling i enlighet med artikel 21.1 i GDPR i väntan på kontroll av om den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades berättigade skäl,

– behandlingen är olaglig och du motsätter dig att personuppgifterna raderas och i stället begär en begränsning av uppgifternas användning, eller

– du behöver personuppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk trots att vi inte längre behöver personuppgifterna för vårt ändamål med behandlingen.

Om behandlingen enligt ovan har begränsats får sådana personuppgifter, med undantag för lagring, endast behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda någon annan fysisk eller juridisk persons rättigheter eller för skäl som rör ett viktigt allmänintresse för unionen eller för en medlemsstat. Vi kommer att meddela dig innan begränsningen av behandlingen upphör. 

Vi kommer underrätta varje mottagare till vilka personuppgifterna har lämnats ut om eventuell begränsning av behandling som skett enligt ovan, om inte detta visar sig vara omöjligt eller medför en oproportionell ansträngning. Om du vill ha information om dessa mottagare är du välkommen att kontakta oss.

Rätt till dataportabilitet (Artikel 20 i GDPR)

I de fall som anges nedan har du rätt att få ut dina personuppgifter (som du har lämnat till oss) i ett strukturerat, allmänt använt och maskinläsbart format från oss. Du har även rätt att få dina personuppgifter överförda till en annan personuppgiftsansvarig när det är tekniskt möjligt (”dataportabilitet”).

I detalj: Rätten till dataportabilitet gäller för personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format om:

­ – behandlingen baserar sig på den lagliga grunden samtycke eller fullgörande av avtal, och

­– behandlingen sker automatiserat.

Din rätt till dataportabilitet påverkar inte din rätt enligt artikel 17 i GDPR (rätt till radering). Din rätt till dataportabilitet får inte påverka andras rättigheter och friheter på ett ogynnsamt sätt.