Personvernerklæring

Grunnleggende behandlingsprinsipper

Uansett om en besøkende bare leser en anmeldelse, sammenligner casinotilbud eller sender en henvendelse, vil nettstedets håndtering av personopplysninger følge de samme grunnleggende prinsippene. Behandlingen skal være lovlig, skje på en måte som er nødvendig for formålet, og stå i et rimelig forhold til det som skal oppnås. Nettstedet har ingen interesse i å samle inn mer informasjon enn det som faktisk trengs for å drive tjenesten på en forsvarlig måte.

Personvernet til brukere i Norge ivaretas gjennom etterlevelse av alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette innebærer blant annet at opplysninger bare behandles når det finnes et gyldig grunnlag, at omfanget av innsamlingen begrenses til det relevante, og at opplysningene ikke brukes til formål som strider mot det de opprinnelig ble samlet inn for.

Formål med behandlingen

Opplysninger behandles for å kunne tilby og administrere nettstedets tjenester og innhold, noe som inkluderer alt fra å levere artikler og vurderinger til å holde nettstedet teknisk oppdatert. Nettstedet behandler også informasjon for å gjøre det lettere for besøkende å komme i kontakt ved spørsmål eller behov for avklaring, og for å kunne svare på henvendelser på en effektiv måte.

Statistiske og tekniske vurderinger utføres for å forstå hvordan innholdet blir brukt, hvilke sider som fungerer etter hensikten, og hvor det kan være behov for justeringer. Beskyttelse av nettstedet mot misbruk og skadelig aktivitet er et annet sentralt formål; dette omfatter tiltak mot uautorisert tilgang, forsøk på manipulering og andre former for uønsket trafikk. I tillegg kan opplysninger lagres som nødvendig dokumentasjon der dette følger av gjeldende krav, intern kontroll eller behovet for å kunne dokumentere hvordan nettstedet har blitt drevet.

Forbedring av tilgjengelighet og funksjonalitet skjer løpende, og informasjon om hvordan besøkende beveger seg på nettstedet kan bidra til å gjøre innholdet lettere å finne og mer anvendelig for ulike typer brukere.

Opplysninger som kan samles inn

To hovedkategorier av informasjon kan oppstå i forbindelse med besøk på nettstedet. Den første kategorien består av opplysninger som den besøkende selv velger å oppgi, for eksempel navn, e-postadresse og innholdet i en melding når noen tar kontakt. Den andre kategorien består av teknisk informasjon som registreres automatisk ved vanlig bruk, uten at den besøkende aktivt legger den inn.

Teknisk informasjon omfatter blant annet IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata. Slike opplysninger oppstår som en naturlig følge av å besøke et nettsted, og de sier noe om hvordan tjenesten faktisk blir brukt, hvilke enheter som benyttes, og hvorvidt det oppstår tekniske feil som må rettes opp.

Opplysninger som oppgis frivillig, behandles utelukkende for det formålet de ble gitt for, for eksempel å besvare en henvendelse. Teknisk informasjon behandles for å sikre at nettstedet fungerer som det skal, for å forebygge misbruk og for å kunne gjennomføre statistiske analyser av trafikkmønstre.

Cookies og lignende teknologier

Nettstedet kan benytte informasjonskapsler og lignende tekniske løsninger for å sikre funksjonalitet og for å forstå hvordan innholdet blir brukt. Disse teknologiene kan grupperes etter hvilken funksjon de fyller, slik at det blir tydelig hva som ligger bak hver enkelt type behandling.

Nødvendige informasjonskapsler sørger for grunnleggende funksjoner som gjør nettstedet brukbart, for eksempel å huske innstillinger som må være på plass for at siden skal vises korrekt. Preferansekapsler lagrer valg som den besøkende selv har tatt, for eksempel språk eller visningsinnstillinger, slik at disse ikke må angis på nytt ved hvert besøk.

Statistikkkapsler samler anonymiserte opplysninger om hvordan nettstedet brukes, for eksempel hvilke sider som besøkes og hvor lenge et besøk varer. Disse opplysningene brukes til å vurdere hva som fungerer, og til å identifisere områder som kan forbedres. Sikkerhetsrelaterte kapsler kan benyttes for å beskytte nettstedet mot skadelig aktivitet og for å oppdage uregelmessigheter i trafikken.

Formålet med å dele informasjonskapslene inn i disse gruppene er å gi et klarere bilde av hvilken type behandling den besøkende utsettes for, og hvilke hensyn som ligger bak hver enkelt teknisk løsning.

Dine rettigheter

Besøkende kan ha rett til å be om innsyn i hvilke opplysninger som behandles om dem, og til å få en oversikt over hvordan opplysningene brukes. Dersom det finnes feil i opplysningene, kan det også være mulig å be om retting av disse.

I tillegg kan det være aktuelt å be om sletting av opplysninger, begrensning av behandlingen eller å protestere mot bestemte former for behandling. Hvilke rettigheter som faktisk kan utøves, vil avhenge av situasjonen og av gjeldende regler på det aktuelle tidspunktet.

Før en forespørsel kan behandles, må nettstedet kunne bekrefte at det faktisk er den rette personen som henvender seg. Identitetsbekreftelse kan derfor være nødvendig for å hindre at uvedkommende får tilgang til eller kan endre andres opplysninger. Når identiteten er bekreftet, vil forespørselen bli vurdert og besvart innen rimelig tid.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når formålet er oppfylt, for eksempel når en kontaktforespørsel er besvart og avsluttet, vil opplysningene ikke lenger ha noen funksjon i den daglige driften.

I enkelte tilfeller kan opplysninger måtte oppbevares over lengre tid fordi det følger av lov, intern kontroll eller sikkerhetshensyn. Dette kan for eksempel gjelde dokumentasjon som må kunne fremlegges dersom det oppstår tvist, eller informasjon som er nødvendig for å kunne ettergå hvordan nettstedet har blitt drevet på et tidligere tidspunkt.

Når oppbevaringen ikke lenger er berettiget, vil opplysningene bli slettet eller anonymisert på en måte som gjør at de ikke lenger kan knyttes til en enkeltperson.

Informasjonssikkerhet

Beskyttelse av informasjon skjer gjennom en kombinasjon av tekniske og administrative tiltak. Tilgang til opplysninger begrenses til de som faktisk har behov for den i sitt arbeid med nettstedet, og det benyttes administrative prosedyrer for å sikre at behandlingen skjer på en kontrollert måte.

Tekniske barrierer kan omfatte kryptering, brannmurer og andre løsninger som er ment å hindre uautorisert tilgang. Disse tiltakene skal støtte konfidensialitet, det vil si at opplysninger ikke kommer på avveie, og integritet, det vil si at opplysningene ikke blir endret eller manipulert uten autorisasjon.

Sikkerhetstiltakene vurderes løpende, og nettstedet søker å tilpasse beskyttelsesnivået til hva slags informasjon som behandles og hvilken risiko som er forbundet med behandlingen.

Overføring mellom land

Informasjon kan i noen tilfeller bli overført til land utenfor det landet der den besøkende befinner seg. Dette kan skje når tekniske tjenester, datalagring eller analyseverktøy leveres av partnere som har infrastruktur i flere land.

Ved slike overføringer søker nettstedet å sikre at opplysningene fortsatt gis et forsvarlig beskyttelsesnivå, uavhengig av hvor de fysisk befinner seg. Det tas hensyn til hvilke regler som gjelder i mottakerlandet, og det vurderes om det finnes tilstrekkelige garantier for at behandlingen skjer på en måte som er forenlig med nettstedets personvernprinsipper.

Overføring skjer bare når det er nødvendig for driften av nettstedet, og omfanget begrenses til det som faktisk kreves for å kunne levere de aktuelle tjenestene.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan omfatte aktører som leverer driftsløsninger, vedlikehold, datalagring eller analyseverktøy, og som i sitt arbeid kan ha behov for tilgang til visse opplysninger.

Disse tredjepartene behandler opplysningene på vegne av nettstedet og for de formålene som er beskrevet i denne erklæringen. Utover dette kan opplysninger utleveres når det er nødvendig av rettslige grunner, for eksempel dersom det foreligger en juridisk forpliktelse til å dele informasjon med myndigheter eller andre offentlige organer.

Nettstedet søker å begrense antallet mottakere til det som er strengt nødvendig, og å sikre at de som mottar opplysninger, forholder seg til gjeldende personvernregler.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som ikke drives av nettstedet selv. Når en besøkende forlater dette nettstedet via en slik lenke, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet.

Nettstedet har ikke kontroll over hvordan eksterne aktører behandler opplysninger, og den besøkende bør derfor sette seg inn i personvernreglene til den aktuelle tjenesten før den benyttes. Dette gjelder særlig når den eksterne siden samler inn informasjon eller krever registrering.

Behandlingsgrunnlag

Behandling av opplysninger kan, når det er aktuelt, bygge på ulike grunnlag. Samtykke kan utgjøre et grunnlag der den besøkende selv har gitt en frivillig og informert bekreftelse på at bestemte opplysninger kan behandles for et bestemt formål.

Legitime interesser kan utgjøre et grunnlag der behandlingen er nødvendig for å ivareta interesser som veier tyngre enn hensynet til den enkeltes personvern, for eksempel sikkerhet eller forebygging av misbruk. Rettslige krav kan danne grunnlag der behandlingen følger av en juridisk forpliktelse, og behov knyttet til drift, kommunikasjon og sikkerhet kan også begrunne behandling av opplysninger.

Valget av grunnlag avhenger av den konkrete situasjonen og av hvilket formål behandlingen skal tjene.

Endringer i erklæringen

Denne personvernerklæringen kan bli endret eller presisert ved behov. Endringer kan komme som følge av ny teknologi, endringer i driften eller justeringer i hvordan nettstedet behandler informasjon.

Besøkende oppfordres til å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende vilkår for behandling av personopplysninger.

Kontakt

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om rettigheter, forespørsler om innsyn eller sletting, og andre henvendelser som angår behandlingen av opplysninger.