Personvernerklæring

Uansett hvordan nettstedet brukes – enten det er ren lesing av anmeldelser, sammenligning av casinoer eller direkte kontakt – gjelder de samme grunnleggende prinsippene for behandling av informasjon som beskrives i denne erklæringen. Dokumentet redegjør for hvilke opplysninger som kan samles inn, hvordan de brukes, hvilke rettigheter brukeren har, og hvilke begrensninger som gjelder for behandlingen. Erklæringen omfatter all aktivitet som skjer på dette nettstedet, og retter seg mot alle som besøker eller tar kontakt med oss.

Omfang og anvendelse

Erklæringen gjelder for informasjon som oppstår når brukere besøker nettstedet, navigerer mellom sider, leser innhold eller henvender seg til oss. Den dekker både opplysninger som brukeren aktivt oppgir, og teknisk informasjon som registreres automatisk i forbindelse med vanlig bruk. Prinsippene i dokumentet gjelder uavhengig av hvilken enhet eller nettleser som benyttes, og uavhengig av om brukeren oppretter en formell relasjon med nettstedet eller ikke. For brukere i Norge søker nettstedet å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet – dette innebærer blant annet at behandlingen skal ha et tydelig formål, at omfanget skal holdes begrenset, og at hensynet til brukerens interesser veies mot behovene for behandling.

Dine rettigheter

Brukere kan, avhengig av situasjonen og gjeldende regler, ha rett til å be om innsyn i egne opplysninger, retting av feil, sletting, begrensning av behandling eller innsigelse mot bestemte former for behandling. Innsynsrettigheten innebærer at brukeren kan få bekreftet hvorvidt opplysninger om vedkommende behandles, og i så fall få tilgang til disse. Retting gir mulighet til å korrigere uriktige eller ufullstendige opplysninger. Sletting kan kreves når opplysningene ikke lenger er nødvendige for formålene de ble samlet inn for, eller når behandlingen ikke lenger har et gyldig grunnlag. Begrensning av behandling innebærer at opplysningene lagres, men ikke brukes aktivt, i påvente av en avklaring. Innsigelse gir brukeren anledning til å motsette seg behandling som bygger på legitime interesser. Før en forespørsel behandles, kan det være nødvendig å bekrefte identiteten til den som henvender seg – dette gjøres for å sikre at opplysninger ikke utleveres til uvedkommende. En slik identitetsbekreftelse kan innebære at brukeren må oppgi visse opplysninger eller svare på kontrollspørsmål. Dersom en forespørsel ikke kan imøtekommes, vil begrunnelsen for avslaget bli opplyst.

Behandlingsgrunnlag

Når det er aktuelt, kan behandlingsgrunnlaget være samtykke, legitime interesser, rettslige krav eller behov knyttet til drift, kommunikasjon og sikkerhet. Samtykke benyttes der brukeren har gitt en frivillig, uttrykkelig og informert bekreftelse på bestemt behandling, og dette samtykket kan trekkes tilbake når som helst. Legitime interesser kan danne grunnlag for behandling som er nødvendig for å drive nettstedet på en forsvarlig måte, for eksempel sikkerhetstiltak og forebygging av misbruk. Rettslige krav kan medføre at opplysninger må behandles eller utleveres for å oppfylle forpliktelser eller for å ivareta rettslige prosesser. I alle tilfeller vurderes behandlingens nødvendighet og forholdsmessighet opp mot brukerens interesser og grunnleggende rettigheter. Behandlingsgrunnlaget velges ut fra hvilket formål behandlingen skal oppfylle, og kan variere mellom ulike typer behandling som nettstedet utfører.

Formål med behandlingen

Opplysninger behandles for å kunne tilby og administrere nettstedets tjenester og innhold. Dette innebærer at innholdet gjøres tilgjengelig på en fungerende måte, at sidenes struktur og navigasjon fungerer etter hensikten, og at brukeren får den informasjonen som etterspørres. Behandlingen bidrar også til å gjøre det enklere å kontakte nettstedet ved behov – henvendelser skal kunne mottas, behandles og besvares på en effektiv måte. Statistiske og tekniske vurderinger gjennomføres for å forstå hvordan nettstedet brukes, hvilke sider som leses, og hvordan innholdet mottas. Dette gir grunnlag for å beskytte nettstedet mot misbruk og skadelig aktivitet, for eksempel uautorisert tilgang, overbelastningsangrep eller andre former for uønsket påvirkning. Videre brukes opplysningene til å forbedre funksjonalitet og tilgjengelighet – både ved å identifisere tekniske feil og ved å tilpasse presentasjonen av innhold. Nødvendig dokumentasjon lagres i tråd med gjeldende krav, slik at nettstedets drift og beslutninger kan etterprøves.

Innsamlede opplysninger

Nettstedet kan behandle opplysninger som brukeren selv oppgir, for eksempel i forbindelse med en henvendelse. Dette kan omfatte navn, e-postadresse og innholdet i meldingen. I tillegg registreres teknisk informasjon automatisk ved vanlig bruk. Dette kan omfatte IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata – det vil si informasjon om hvilke sider som besøkes, hvor lenge brukeren oppholder seg på sidene, og hvordan navigasjonen foregår. Den tekniske informasjonen samles inn uavhengig av om brukeren aktivt oppgir noe, og er knyttet til den enheten som benyttes. Noen av disse opplysningene behandles i aggregert eller ikke-identifiserende form. Dette betyr at enkeltopplysninger slås sammen eller anonymiseres slik at de ikke lenger kan knyttes til en bestemt person. Aggregerte data gir fortsatt verdifull innsikt i hvordan nettstedet brukes, uten at enkeltbrukere kan identifiseres. Slik behandling reduserer personvernrisikoen og gjør det mulig å analysere trender og mønstre på et overordnet nivå.

Informasjonskapsler

For å sikre funksjonalitet og forstå hvordan nettstedet brukes, kan det benyttes informasjonskapsler eller lignende tekniske løsninger. Informasjonskapsler er små datafiler som lagres på brukerens enhet når nettstedet besøkes. Disse kan brukes til å huske preferanser, for eksempel språkvalg eller innstillinger som brukeren har gjort. De kan også benyttes til statistikk, slik at nettstedets eiere får kunnskap om hvordan innholdet brukes. Videre kan informasjonskapsler ha sikkerhetsformål, for eksempel å beskytte mot uautorisert tilgang eller å oppdage unormal aktivitet. Bruk av informasjonskapsler bidrar til forbedring av brukeropplevelsen ved at nettstedet kan tilpasse seg brukerens enhet og preferanser. Enkelte informasjonskapsler er nødvendige for at nettstedet skal fungere teknisk, mens andre har analytiske eller funksjonelle formål. Brukeren kan normalt styre bruken av informasjonskapsler gjennom innstillingene i nettleseren, men dette kan påvirke enkelte funksjoner. Ulike typer informasjonskapsler har ulik levetid – noen slettes når nettleseren lukkes, mens andre lagres over lengre tid. Det nærmere innholdet i den enkelte informasjonskapsel avgjør hvilke opplysninger som behandles.

Beskyttelsestiltak

For å beskytte informasjon kan nettstedet bruke passende sikkerhetstiltak. Dette inkluderer begrenset tilgang, som innebærer at kun personer som har et reelt behov for å behandle opplysningene, gis tilgang til dem. Administrative prosedyrer sikrer at behandlingen skjer i henhold til etablerte retningslinjer og at ansvar er tydelig fordelt. Tekniske barrierer kan omfatte kryptering, brannmurer og systemer for å oppdage inntrenging. Disse tiltakene er ment å støtte konfidensialitet – at opplysninger ikke gjøres tilgjengelig for uvedkommende – og integritet, det vil si at opplysninger ikke endres eller ødelegges utilsiktet. Ingen metode for databeskyttelse kan imidlertid garanteres fullstendig sikker. Selv med omfattende tiltak kan det oppstå sårbarheter, og nettstedet kan derfor ikke gi en absolutt garanti mot uautorisert tilgang, tap eller misbruk. Sikkerhetstiltakene vurderes og oppdateres fortløpende for å møte nye trusler og endringer i teknologien. Risikoen for uautorisert tilgang reduseres gjennom en kombinasjon av tekniske, organisatoriske og administrative tiltak.

Lagringstid

Oppbevaring av opplysninger skjer normalt bare så lenge dette er nødvendig for de aktuelle formålene. Dette betyr at opplysninger slettes eller anonymiseres når formålet med behandlingen er oppfylt, med mindre videre lagring følger av lov, intern kontroll eller sikkerhetshensyn. Lovkrav kan medføre at visse opplysninger må beholdes over en bestemt periode. Intern kontroll kan gjøre det nødvendig å oppbevare dokumentasjon for å kunne etterprøve beslutninger og prosesser. Sikkerhetshensyn kan tilsi at logger og tekniske data beholdes for å kunne oppdage og undersøke uønskede hendelser. Den konkrete lagringstiden avhenger av hvilken type opplysning det er snakk om, og hvilket formål den enkelte behandling har. Når opplysninger ikke lenger er nødvendige, slettes de på en sikker måte eller gjøres om til en form som ikke kan knyttes til en bestemt person. I tilfeller hvor det ikke er fastsatt et bestemt tidsrom, oppbevares opplysningene så lenge formålet tilsier det, og deretter slettes de uten unødig opphold.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan omfatte tjenester innen drift, vedlikehold, datalagring eller analyse. Slike eksterne tjenesteleverandører kan for eksempel være selskaper som drifter servere, sørger for teknisk vedlikehold, eller leverer analyseverktøy som bidrar til å forstå hvordan nettstedet brukes. Når informasjon overføres til slike leverandører, skjer dette for å utføre oppgaver som nettstedet selv har behov for, og leverandørene gis kun tilgang til de opplysningene som er nødvendige for det aktuelle oppdraget. Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner, for eksempel ved pålegg fra offentlige myndigheter eller i forbindelse med rettslige prosesser. Nettstedet selger ikke personopplysninger til tredjeparter for markedsføringsformål. I tilfeller hvor informasjon overføres mellom land, kan dette innebære at opplysninger behandles i jurisdiksjoner med andre regler for personvern. Når slik overføring skjer, søker nettstedet å sikre at opplysningene fortsatt gis et beskyttelsesnivå som er forenlig med prinsippene i denne erklæringen, for eksempel gjennom egnede garantier eller avtaler med mottakeren. Den faktiske overføringen skjer kun når det er nødvendig for å utføre tjenester på vegne av nettstedet.

Tredjepartslenker

Nettstedet kan inneholde lenker til eksterne sider eller tjenester. Når en bruker forlater dette nettstedet via en slik lenke, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet. Dette innebærer at nettstedet ikke har kontroll over hvordan den eksterne parten behandler opplysninger, og at brukeren bør sette seg inn i vedkommende parts personvernpraksis. Overgangen til et eksternt nettsted skjer når brukeren selv velger å følge lenken, og nettstedets egen erklæring gjelder ikke lenger fra det tidspunktet. Ansvaret for behandlingen av opplysninger på eksterne sider ligger hos den aktuelle tredjeparten. Brukeren oppfordres til å være oppmerksom på at eksterne sider kan ha andre regler for informasjonskapsler, lagring og deling av opplysninger. Forekomsten av en lenke innebærer ingen godkjenning av den eksterne sidens innhold eller personvernpraksis.

Endringer i erklæringen

Ved behov kan denne personvernerklæringen endres eller presiseres. Endringer kan bli nødvendige som følge av endringer i nettstedets funksjonalitet, nye behandlingsformer eller oppdaterte vurderinger av personvernhensyn. Når erklæringen endres, vil den oppdaterte versjonen bli publisert på denne siden. Brukere anbefales derfor å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende praksis. Endringer i erklæringen kan medføre at tidligere versjoner ikke lenger er gyldige. Ved vesentlige endringer som påvirker brukernes rettigheter, kan det gis tydelig informasjon om hva som er endret. Det er brukerens ansvar å gjøre seg kjent med den til enhver tid gjeldende versjonen av erklæringen.

Kontakt

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om denne erklæringen, forespørsler om innsyn, retting, sletting eller begrensning, og andre henvendelser knyttet til behandling av personopplysninger. Henvendelser bør inneholde tilstrekkelig informasjon til at de kan behandles på en forsvarlig måte, og identiteten til avsenderen kan bli etterspurt for å sikre at opplysninger ikke utleveres til uvedkommende. Nettstedet vil søke å behandle henvendelser innen rimelig tid. Dersom en henvendelse gjelder en rettighet som brukeren ønsker å utøve, vil den aktuelle forespørselen vurderes konkret i lys av gjeldende regler og omstendighetene i den enkelte sak.