Dataskydd, serverloggar och kakfri drift
Integritetspolicy och kakor
Här förklarar vi på tydlig svenska hur Isvargen hanterar tekniska uppgifter enligt dataskyddsförordningen (GDPR), lag (2018:218) och lagen (2022:482) om elektronisk kommunikation (LEK).
Senast uppdaterad:
Kort sammanfattning för dig som besökare
Du kan läsa Isvargen helt utan att registrera dig eller lämna ut personliga uppgifter i formulär. Här är vad som händer i korthet när du besöker oss:
- Inga kakor (cookies): Vi sparar inga kakor och läser ingenting ur din webbläsares lokala lagring. Därför slipper du också en kakruta (cookie-banner).
- Ingen spårning eller reklam: Vi har inga analysverktyg, inga spårningsskript och laddar inget innehåll från tredje part.
- Inga konton eller formulär: Det går inte att skapa konto, kommentera eller fylla i formulär på sajten. Vi samlar inte in några uppgifter från barn eller unga utöver den vanliga tekniska sidladdningen.
- Bara nödvändiga serverloggar: Varje webbläsare måste skicka sin IP-adress för att kunna hämta en webbsida. Vårt webbhotell loggar tillfälligt tekniska anropsuppgifter för att sidan ska fungera säkert.
- Om du mejlar oss: Skickar du e-post till oss använder vi bara din adress och ditt meddelande för att svara dig.
- Externa spelsidor har egna regler: När du klickar på en länk till ett spel lämnar du Isvargen. Då gäller det spelets egen integritetspolicy.
1. Vem som är personuppgiftsansvarig
Den organisation som driver Isvargen (isvargen.com) är personuppgiftsansvarig för den begränsade behandling av personuppgifter som sker när du besöker webbplatsen eller tar kontakt med oss via e-post. Behandlingen sker i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 (dataskyddsförordningen, GDPR) samt den svenska lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.
- Juridiskt namn (operatör)
- [Företagsnamn]
- Organisations- eller registreringsuppgifter
- [Organisationsnummer, styrelsens säte (ort) och momsregistreringsnummer om bolaget har ett]
- Geografisk postadress
- [Adress i etableringslandet]
- E-postadress för dataskyddsfrågor
- [E-postadress]
Fullständig operatörsinformation
2. Vilka uppgifter som behandlas och varför
När du öppnar en sida på Isvargen behöver din webbläsare automatiskt skicka en teknisk förfrågan över internet till vår webbserver. Varje webbläsare måste skicka sin IP-adress för att överhuvudtaget kunna ta emot text och bilder från en webbplats. Du som besökare lämnar inga andra uppgifter till webbplatsen.
Tekniska anropsuppgifter (serverloggar)
De tekniska uppgifter som webbhotellets server hanterar vid sidladdning är:
Vi för inga egna besöksloggar. För att leverera och skydda webbplatsen behandlar Cloudflare tekniska uppgifter om varje förfrågan: IP-adress, tidpunkt, den begärda sidan samt typ av webbläsare och enhet.
Dessa loggposter används inte för att identifiera dig som enskild person och samkörs aldrig med några andra register.
Ändamål och rättslig grund (berättigat intresse)
Vi behandlar dessa tekniska anropsuppgifter enbart för att:
- leverera webbsidorna och bilderna till din webbläsare,
- skydda webbplatsen mot överbelastningsattacker och obehöriga intrångsförsök, samt
- upptäcka och åtgärda tekniska driftfel.
Den rättsliga grunden är berättigat intresse enligt artikel 6.1 f i GDPR (intresseavvägning). Vårt berättigade intresse består i att kunna driva en säker, stabil och tekniskt fungerande webbpublikation. Eftersom loggningen är strikt begränsad till vad som krävs för nätverkskommunikation och IT-säkerhet bedömer vi att detta intresse väger tyngre än den begränsade påverkan det innebär att din IP-adress tillfälligt hanteras vid sidladdning.
3. Vem som tar emot uppgifterna och hur länge de sparas
Vi säljer, hyr ut eller delar aldrig besöksuppgifter med annonsnätverk eller datamäklare. Den enda mottagaren av de tekniska anropsuppgifterna är vår driftleverantör (webbhotell), som agerar som vårt personuppgiftsbiträde och enbart behandlar uppgifterna enligt våra instruktioner och gällande personuppgiftsbiträdesavtal.
| Område | Uppgift för Isvargen |
|---|---|
| Personuppgiftsbiträde (webbhotell och eventuell överföring utanför EU/EES samt skyddsåtgärd) | Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Webbplatsen levereras via Cloudflares globala nätverk, även från datacenter utanför EU; Cloudflare är certifierat enligt EU–USA-ramverket för dataskydd (Data Privacy Framework). |
| Behandlade loggfält | Vi för inga egna besöksloggar. För att leverera och skydda webbplatsen behandlar Cloudflare tekniska uppgifter om varje förfrågan: IP-adress, tidpunkt, den begärda sidan samt typ av webbläsare och enhet. |
| Lagringstid för serverloggar | Vi sparar inga serverloggar. Cloudflare sparar uppgifter om förfrågningar bara så länge som dess integritetspolicy (cloudflare.com/privacypolicy) anger för säkerhet och nätdrift. |
Om personuppgiftsbiträdets infrastruktur innebär att tekniska anropsdata överförs till ett land utanför EU/EES sker detta endast med stöd av giltiga skyddsåtgärder enligt kapitel V i GDPR – såsom Europeiska kommissionens beslut om adekvat skyddsnivå (exempelvis EU–US Data Privacy Framework) eller kommissionens standardavtalsklausuler (SCC) – så som det anges i fältet för webbhotell ovan.
4. Kakor (cookies) och lokal lagring i din enhet
Enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation (LEK) ska alla som besöker en webbplats med elektroniska kakor få information om att webbplatsen innehåller kakor och lämna sitt samtycke. På Isvargen gäller i stället en helt kakfri teknisk arkitektur:
- Inga kakor (cookies): Isvargen sätter inga förstapartskakor och inga tredjepartskakor i din webbläsare.
- Ingen lokal lagring: Vi lagrar ingenting i och läser ingenting från din enhets minne (varken
localStorage,sessionStorageellerIndexedDB). - Ingen analys eller spårning: Vi använder inga spårningspixlar, inga fingeravtrycksskript (fingerprinting) och inga statistikverktyg.
- Inget tredjepartsinnehåll: Alla typsnitt, bilder, ikoner och videor levereras direkt från Isvargens egen server. Din webbläsare gör inga dolda anrop till externa servrar när du läser våra sidor.
- Automatisk anpassning efter din enhet: Webbplatsen följer din enhets egna inställningar för ljust eller mörkt tema samt minskad rörelse (
prefers-reduced-motion) direkt via webbläsarens standardfunktioner (CSS media queries) utan att spara någonting på din enhet.
Varför ser du ingen kakruta (cookie-banner)? Eftersom vi varken lagrar information på din enhet eller hämtar information som redan finns lagrad på din enhet krävs ingen samtyckesruta för kakor enligt LEK.
5. Barn, samtycke och automatiserade beslut
På Isvargen finns inga användarkonton, inga inloggningar, inga kommentarsfält och inga webbformulär. Ingen besökare blir därför tillfrågad om samtycke till registrering eller marknadsföring.
Det innebär att webbplatsen inte samlar in några personuppgifter från barn, tonåringar eller vuxna utöver de rent tekniska anropsuppgifter som varje webbläsare skickar för att ladda en sida (se avsnitt 2). Om du är förälder eller vårdnadshavare kan du läsa mer om hur själva spelen fungerar på vår sida Vägledning för föräldrar.
Ingen profilering eller automatiserat beslutsfattande: Vi utför ingen profilering och fattar inga automatiserade beslut av något slag (GDPR artikel 22).
6. Om du mejlar oss samt länkar till spelsajter
Frivillig kontakt via e-post
Om du själv väljer att skicka ett e-postmeddelande till vår kontaktadress ([E-postadress]) behandlar vi din e-postadress och de uppgifter du skriver i meddelandet. Vi gör detta enbart för att kunna svara på din fråga eller hantera ditt ärende, med stöd av vårt berättigade intresse (GDPR artikel 6.1 f) att besvara inkommande korrespondens. När ärendet är avslutat och ingen fortsatt korrespondens behövs raderas e-postmeddelandet.
Länkar till externa spelwebbplatser
Isvargen är en oberoende fältguide som länkar vidare till de nio spelens egna, officiella webbplatser (exempelvis när du klickar på knappen för att besöka ett spel härifrån eller via Vildmarkskartan). Så snart du följer en sådan länk lämnar du Isvargen. De externa spelsajterna drivs av sina respektive utgivare och har sina egna integritetspolicyer, användarvillkor och inställningar för kakor, som vi inte råder över.
7. Dina rättigheter enligt GDPR och klagomål till IMY
Enligt dataskyddsförordningen (GDPR) har du en rad rättigheter när det gäller dina personuppgifter:
- Rätt till tillgång (registerutdrag, artikel 15): Du har rätt att få veta om vi behandlar personuppgifter om dig och i så fall få en kopia av dem.
- Rätt till rättelse (artikel 16): Du har rätt att få felaktiga eller ofullständiga uppgifter om dig rättade.
- Rätt till radering (”rätten att bli glömd”, artikel 17): Du kan under vissa förutsättningar begära att uppgifter om dig raderas, till exempel om du har mejlat oss och vill att mejlet tas bort.
- Rätt till begränsning av behandling (artikel 18): Du har rätt att begära att behandlingen av dina uppgifter begränsas medan en fråga utreds.
- Rätt att göra invändningar (artikel 21): Du har rätt att invända mot behandling som stödjer sig på vårt berättigade intresse (artikel 6.1 f).
Så utövar du dina rättigheter – svar inom en månad
För att utöva någon av dina rättigheter skickar du ett e-postmeddelande till [E-postadress]. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad från det att vi tog emot den, i enlighet med artikel 12.3 i GDPR.
Rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY)
Om du anser att vår behandling av dina personuppgifter strider mot dataskyddsförordningen har du alltid rätt att lämna in ett klagomål till den svenska tillsynsmyndigheten, Integritetsskyddsmyndigheten (IMY):
- Via webbplatsen: Lämna ett klagomål hos IMY (imy.se)
- Med post: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm