Personvernerklæring
Ingen behandling uten et formål
Ingen opplysninger behandles før det foreligger et konkret formål. Nettstedet samler bare inn informasjon som er nødvendig for å drive tjenesten, besvare henvendelser og opprettholde sikkerheten, og alt overskudd filtreres bort gjennom rutiner for sletting og begrensning.
Som uavhengig vurderingsside om Norgesspill har nettstedet ingen kommersiell tilknytning til casinooperatøren, og personvernreglene her gjelder utelukkende for denne nettstedets egne behandlingsaktiviteter.
Rettighetene til den besøkende
Enhver som bruker nettstedet kan, avhengig av situasjonen og gjeldende rammer, kreve innsyn i hvilke opplysninger som er lagret om vedkommende. Det samme gjelder retting av feilaktige opplysninger, sletting, begrensning av behandling og innsigelse mot bestemte former for behandling.
Før en slik forespørsel kan besvares, må identiteten til den som henvender seg bekreftes. Dette er et sikkerhetstiltak som hindrer at uvedkommende får tilgang til andres opplysninger eller kan be om endringer på vegne av noen andre. Når identiteten er verifisert, behandles henvendelsen uten unødig opphold.
En forespørsel om innsyn, retting eller sletting kan fremsettes gjennom nettstedets kontaktmetoder. Dersom svaret ikke tilfredsstiller den som har bedt om det, kan klage rettes til relevant tilsynsmyndighet.
Slik er informasjonskapsler gruppert
Informasjonskapsler og lignende teknologier deles inn etter hvilken funksjon de har, fordi det gjør det lettere å forstå hva som lagres og hvorfor. Gruppenes formål overlapper aldri, og hver enkelt informasjonskapsel tilhører bare én kategori.
- Nødvendige: muliggjør grunnleggende funksjonalitet som sikker innlogging og teknisk stabilitet, og kan ikke slås av.
- Preferanser: husker valg den besøkende selv har tatt, for eksempel språk eller visningsinnstillinger.
- Statistikk: samler anonymiserte data om hvordan siden brukes, for eksempel hvilke sider som leses og hvor lenge besøket varer.
- Sikkerhet: beskytter mot misbruk, skadelig aktivitet og uautorisert tilgang.
Ingen informasjonskapsler brukes til å bygge profiler for kommersielle formål. Nettstedet driver ikke annonsering, og teknologien er kun satt opp for å forbedre drift og innhold.
Opplysninger du oppgir selv
Noe informasjon leveres aktivt av den besøkende. Dette skjer når noen sender en henvendelse gjennom kontaktskjemaet, og omfatter navn, e-postadresse og innholdet i meldingen. Slike opplysninger brukes utelukkende for å besvare henvendelsen og for å følge opp dialogen i etterkant.
Det er frivillig å oppgi disse opplysningene, og ingen funksjonalitet er avhengig av at den besøkende deler mer enn det som er strengt nødvendig. Nettstedet ber aldri om betalingsinformasjon, personnummer eller andre sensitive opplysninger.
Opplysninger som registreres automatisk
Ved vanlig bruk av nettstedet genereres tekniske data uten at den besøkende gjør noe aktivt. Dette omfatter IP-adresse, nettlesertype, informasjon om enheten, språkinnstillinger og bruksdata som hvilke sider som åpnes. Disse opplysningene oppstår som en naturlig følge av kommunikasjonen mellom nettleseren og serveren.
Den automatiske registreringen tjener flere formål. Den gjør det mulig å levere innholdet på en måte som fungerer med den enkeltes enhet, den gir grunnlag for statistiske vurderinger av hvordan siden brukes, og den bidrar til å oppdage og blokkere skadelig aktivitet. Ingen av disse dataene brukes til å identifisere en enkeltperson med mindre det foreligger en konkret mistanke om misbruk.
Ramme for behandlingen
Behandlingen av opplysninger skjer innenfor klare rammer. Der det er aktuelt, bygger behandlingen på samtykke, legitime interesser, rettslige krav eller behov knyttet til drift, kommunikasjon og sikkerhet. Valget av grunnlag avhenger av hvilken behandling som utføres og hvilken situasjon den oppstår i.
For brukere i Norge søker nettstedet å håndtere opplysninger i tråd med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette betyr at ingen opplysninger samles inn i større omfang enn det formålet krever, og at behandlingen alltid skal kunne forsvares opp mot den nytten den gir.
Formålene med behandlingen
Opplysningene som samles inn, brukes til et begrenset sett med formål. Nettstedet tilbyr og administrerer sine tjenester og sitt innhold, noe som inkluderer å levere artikler og vurderinger på en måte som fungerer teknisk. Det skal også være enkelt å komme i kontakt med nettstedet ved behov, og henvendelser behandles så raskt som saken tillater.
Videre utføres statistiske og tekniske vurderinger for å forstå hvordan innholdet leses og hvilke deler av nettstedet som fungerer godt. Beskyttelse mot misbruk og skadelig aktivitet er et eget formål, og innebærer overvåking av uvanlige mønstre. Forbedring av brukervennlighet og tilgjengelighet skjer på bakgrunn av innsikten fra de øvrige formålene. Til slutt kan nødvendig dokumentasjon lagres i tråd med gjeldende krav.
Lagringstid
Opplysninger oppbevares bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når formålet er oppfylt, slettes eller anonymiseres dataene. I enkelte tilfeller kan oppbevaring vare lenger fordi lov, intern kontroll eller sikkerhetshensyn krever det.
Vurderingen av hvor lenge noe skal lagres, gjøres konkret for hver type opplysning. Henvendelser fra besøkende beholdes så lenge dialogen pågår og en kort periode etterpå. Tekniske logger oppbevares i et tidsrom som er tilstrekkelig til å oppdage misbruk, men ikke lenger enn det. Ingen opplysninger lagres på ubestemt tid uten at det foreligger et aktivt formål.
Informasjonssikkerhet
For å beskytte informasjonen som behandles, bruker nettstedet passende sikkerhetstiltak. Tilgangen til opplysninger er begrenset til de som faktisk trenger dem for å utføre sine oppgaver. Administrative prosedyrer sikrer at behandlingen følger faste rutiner, og tekniske barrierer beskytter mot uautorisert tilgang utenfra.
Tiltakene er ment å støtte konfidensialitet og integritet, det vil si at opplysninger verken kommer på avveie eller endres uten at det er grunnlag for det. Sikkerhetsarbeidet vurderes løpende, og tiltakene justeres dersom nye trusler eller svakheter avdekkes.
Lenker til tredjepartsnettsteder
Nettstedet kan inneholde lenker til eksterne sider eller tjenester. Når en bruker forlater dette nettstedet, opphører denne personvernerklæringen å gjelde. I stedet vil personvernreglene til den aktuelle tredjeparten normalt være styrende for hvordan opplysninger behandles.
Nettstedet har ingen kontroll over innholdet eller personvernpraksisen på disse eksterne sidene. Besøkende som følger en lenke videre, bør derfor sette seg inn i personvernvilkårene til den siden de lander på.
Mottakere og tredjeparter
Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette gjelder for eksempel innen drift, vedlikehold, datalagring eller analyse. Slike leverandører får bare tilgang til de opplysningene som er nødvendige for å utføre sine oppgaver, og de har ikke anledning til å bruke dataene til egne formål.
Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner. Dette kan skje etter pålegg fra offentlige myndigheter eller i forbindelse med en juridisk prosess. Utover dette deles aldri personopplysninger med tredjeparter for kommersielle eller markedsføringsrelaterte formål.
Endringer i erklæringen
Ved behov kan denne personvernerklæringen endres eller presiseres. Endringer kan skje som følge av nye behandlingsaktiviteter, tekniske justeringer eller endrede rammer rundt personvern. Når erklæringen oppdateres, trer den reviderte versjonen i kraft fra publiseringstidspunktet.
Brukere anbefales derfor å se gjennom siden med jevne mellomrom for å holde seg orientert om gjeldende vilkår. Vesentlige endringer som påvirker behandlingen av opplysninger, vil bli tydeliggjort i teksten.
Kontaktinformasjon
Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om behandlingen, forespørsler om innsyn eller retting, og eventuelle klager på hvordan opplysninger håndteres.
Alle henvendelser behandles konfidensielt, og ingen opplysninger deles med andre enn den som er nødvendig for å besvare saken. Nettstedet svarer innen rimelig tid etter at henvendelsen er mottatt og identiteten er bekreftet.