Personvernerklæring

Uavhengig av hvordan nettstedet brukes, gjelder de samme grunnleggende personvernprinsippene. Denne erklæringen beskriver hvordan informasjon behandles når besøkende leser innhold, utforsker tjenester eller tar kontakt, og den definerer rettighetene og begrensningene som gjelder for denne behandlingen.

Virkeområde og ansvar

Erklæringen gjelder for all informasjon som samles inn eller behandles i forbindelse med bruk av dette nettstedet. Dokumentet omfatter både opplysninger som brukeren aktivt deler og data som registreres automatisk gjennom teknisk drift. Nettstedet fungerer som behandlingsansvarlig for de opplysningene som håndteres i tilknytning til de tjenestene og funksjonene som tilbys her.

Ansvaret for behandlingen er knyttet til de formålene som er beskrevet i denne erklæringen, og nettstedet skal kun behandle opplysninger som er relevante og nødvendige for disse formålene. Behandlingen skal alltid skje innenfor rammer som er forenlige med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet.

For brukere som befinner seg i Norge, legges det vekt på at behandlingen skal være i samsvar med de grunnleggende kravene til beskyttelse av personopplysninger. Dette innebærer blant annet at informasjon ikke skal behandles i større utstrekning enn det som er nødvendig, og at opplysningene skal holdes oppdaterte og korrekte.

Opplysninger som samles inn

Nettstedet kan behandle to hovedkategorier av informasjon. Den første kategorien består av opplysninger som brukeren selv oppgir, for eksempel i forbindelse med henvendelser eller ved bruk av kontaktskjemaer. Dette kan omfatte navn, e-postadresse og innholdet i selve meldingen.

Den andre kategorien omfatter teknisk informasjon som registreres automatisk ved vanlig bruk av nettstedet. Dette inkluderer IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og ulike former for bruksdata som viser hvordan nettstedet navigeres og benyttes. Slik informasjon samles inn uavhengig av om brukeren aktivt deler noe.

Den tekniske informasjonen bidrar til å forstå hvordan nettstedet faktisk fungerer i praksis, hvilke enheter og nettlesere som benyttes, og hvor eventuelle feil eller mangler oppstår. Denne informasjonen behandles normalt på en måte som ikke direkte identifiserer enkeltpersoner, men den kan likevel være knyttet til en bestemt enhet eller nettleserprofil.

Formål med behandlingen

Informasjon behandles for flere konkrete formål som til sammen skal sikre at nettstedet fungerer etter hensikten og at brukerne får et velfungerende tilbud. De viktigste formålene er å tilby og administrere nettstedets tjenester og innhold, samt å gjøre det enklere for brukere å komme i kontakt med nettstedet når behovet oppstår.

I tillegg behandles informasjon for å utføre statistiske og tekniske vurderinger som kan avdekke mønstre i bruken og avdekke områder som bør forbedres. Nettstedet har også et formål knyttet til å beskytte seg mot misbruk og skadelig aktivitet, noe som innebærer at tekniske data kan analyseres for å oppdage uvanlig eller uautorisert trafikk.

Videre behandles opplysninger for å forbedre brukervennlighet og tilgjengelighet, slik at innhold og funksjoner blir enklere å benytte over tid. Avslutningsvis kan informasjon lagres som nødvendig dokumentasjon for å oppfylle gjeldende krav til intern kontroll, regnskap eller andre lovbestemte forpliktelser.

• tilby og administrere nettstedets tjenester og innhold
• gjøre det enklere å kontakte nettstedet ved behov
• utføre statistiske og tekniske vurderinger
• beskytte nettstedet mot misbruk og skadelig aktivitet
• forbedre brukervennlighet og tilgjengelighet
• lagre nødvendig dokumentasjon i tråd med gjeldende krav

Hvert av disse formålene er knyttet til konkrete behandlingsaktiviteter, og opplysninger skal ikke benyttes til formål som er uforenlige med de som er beskrevet her. Dersom nye formål skulle bli aktuelle, vil disse bli vurdert opp mot de opprinnelige formålene og kommunisert gjennom oppdateringer av denne erklæringen.

Rettslig grunnlag

Behandlingen av personopplysninger forankres i ett eller flere behandlingsgrunnlag, avhengig av hvilken situasjon behandlingen gjelder for. I noen tilfeller vil samtykke fra brukeren utgjøre grunnlaget, særlig der behandlingen er frivillig og brukeren har et reelt valg.

I andre tilfeller kan behandlingen være basert på legitime interesser som nettstedet har, for eksempel behovet for å opprettholde sikkerhet, forebygge misbruk eller forbedre tjenesten. Slike interesser skal alltid veies opp mot brukerens rettigheter og friheter, og behandlingen skal bare skje der nettstedets interesser ikke går på bekostning av disse.

Behandlingen kan også være nødvendig for å oppfylle rettslige krav som påhviler nettstedet, eller for å ivareta behov knyttet til drift, kommunikasjon og sikkerhet. Når behandlingen skjer på et slikt grunnlag, er formålet gjerne å sikre at nettstedet kan drives på en forsvarlig og lovlig måte.

Informasjonskapsler og lignende teknologi

Nettstedet kan benytte informasjonskapsler eller tilsvarende tekniske løsninger for å sikre at tjenestene fungerer som de skal. Slike teknologier gjør det mulig å huske innstillinger og preferanser mellom besøk, slik at brukeren slipper å angi de samme valgene flere ganger.

Informasjonskapsler brukes også til statistiske formål, der data om hvordan nettstedet benyttes samles inn og analyseres for å forstå trafikkmønstre og brukeratferd. På denne måten kan nettstedet identifisere hvilke sider som fungerer godt og hvilke som bør justeres.

For sikkerhetsformål kan informasjonskapsler bidra til å oppdage og forhindre uautorisert tilgang eller skadelig aktivitet. De kan også benyttes for å forbedre brukeropplevelsen ved å tilpasse innhold og funksjoner basert på tidligere interaksjoner.

De fleste nettlesere gir brukeren mulighet til å gjennomgå, begrense eller blokkere informasjonskapsler gjennom innstillingene. Brukeren kan typisk velge å slette eksisterende informasjonskapsler, forhindre at nye opprettes, eller motta varsel når en informasjonskapsel forespørres. Slike innstillinger varierer mellom nettlesere, og brukeren bør konsultere nettleserens hjelpefunksjon for å forstå de tilgjengelige alternativene.

Dersom informasjonskapsler blokkeres eller slettes, kan enkelte funksjoner på nettstedet oppføre seg annerledes. Enkelte deler av nettstedet kan for eksempel kreve at informasjonskapsler er aktivert for å fungere korrekt, og fullstendig blokkering kan derfor påvirke brukeropplevelsen.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når formålet er oppfylt, skal informasjonen slettes eller anonymiseres, med mindre videre lagring er påkrevd av lov, intern kontroll eller sikkerhetshensyn.

Den konkrete lagringstiden vil variere avhengig av opplysningstype og formål. Teknisk informasjon som brukes til statistiske formål, kan for eksempel beholdes i en periode som gjør det mulig å sammenligne utvikling over tid. Henvendelser og kommunikasjon kan oppbevares så lenge det er behov for å kunne følge opp saken eller dokumentere dialogen.

Opplysninger som lagres av sikkerhetshensyn, kan beholdes så lenge trusselen eller risikoen som begrunnet lagringen fortsatt er til stede. Når det ikke lenger foreligger et behov for oppbevaring, skal informasjonen fjernes på en betryggende måte.

Informasjonssikkerhet

For å beskytte informasjon mot uautorisert tilgang, endring eller tap, benytter nettstedet passende sikkerhetstiltak. Disse tiltakene omfatter begrenset tilgang til opplysninger, slik at kun personer som har et reelt behov for å behandle informasjonen i sitt arbeid, gis adgang.

Administrative prosedyrer sikrer at behandlingen skjer i henhold til etablerte retningslinjer, og at ansatte og samarbeidspartnere er kjent med sine forpliktelser. Tekniske barrierer som kryptering, brannmurer og tilgangskontroll bidrar til å beskytte opplysninger både under overføring og ved lagring.

Ytterligere tiltak kan omfatte overvåking av systemer for å oppdage uvanlig aktivitet, regelmessige sikkerhetsvurderinger og rutiner for håndtering av sikkerhetshendelser. Slike tiltak er ment å støtte konfidensialitet og integritet, slik at opplysninger ikke blir utilgjengelige eller kompromittert.

Det er likevel viktig å understreke at ingen metode for overføring eller lagring av informasjon kan garanteres som fullstendig sikker. Selv med omfattende tiltak vil det alltid foreligge en viss risiko for at tekniske sårbarheter kan utnyttes, og nettstedet kan derfor ikke gi en absolutt garanti for at informasjon er beskyttet mot alle tenkelige trusler.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan omfatte aktører innen drift, vedlikehold, datalagring eller analyse, som behandler opplysninger for å støtte nettstedets funksjonalitet.

Når slike tredjeparter behandler informasjon, skal de kun gjøre dette i samsvar med instruksjoner fra nettstedet og innenfor rammene av denne erklæringen. Tredjeparter skal ikke benytte opplysningene til egne formål med mindre det foreligger et selvstendig rettslig grunnlag for dette.

Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner. Dette kan omfatte situasjoner der nettstedet er forpliktet til å utlevere informasjon til offentlige myndigheter eller i forbindelse med rettslige prosesser. Slik utlevering skal skje i tråd med gjeldende rettslige krav, og kun i den utstrekning loven krever det.

Lenker til eksterne nettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som driftes av andre aktører. Når en bruker forlater dette nettstedet og besøker en slik ekstern side, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet.

Nettstedet har ikke kontroll over hvordan eksterne aktører behandler informasjon, og denne erklæringen dekker derfor ikke slike tredjeparters praksis. Brukere som navigerer til eksterne nettsteder, oppfordres til å sette seg inn i den aktuelle sidens personvernpolicy for å forstå hvordan deres informasjon behandles der.

Det kan også forekomme at nettstedet benytter eksterne tjenester eller verktøy som integreres i selve nettstedet. I slike tilfeller vil informasjon som behandles av disse verktøyene, være underlagt både denne erklæringen og verktøyleverandørens egne vilkår.

Dine rettigheter

Brukere kan, avhengig av situasjonen og gjeldende regler, ha rett til å be om innsyn i egne opplysninger. Dette innebærer at brukeren kan få bekreftet hvorvidt opplysninger om vedkommende behandles, og i så fall få tilgang til informasjon om hva som behandles og hvordan.

Brukeren kan også ha rett til å be om retting av feil eller mangler i de opplysningene som er registrert. Dersom informasjonen er ufullstendig eller uriktig, skal den kunne korrigeres slik at den gir et riktig bilde av virkeligheten.

I tillegg kan brukeren ha rett til å be om sletting av opplysninger, begrensning av behandling eller innsigelse mot bestemte former for behandling. Slike rettigheter utøves innenfor rammene av gjeldende regler, og det kan foreligge unntak der behandlingen må fortsette av rettslige eller andre tungtveiende grunner.

Før en forespørsel behandles, kan det være nødvendig å bekrefte identiteten til den som henvender seg. Dette gjøres for å sikre at opplysninger ikke utleveres til uvedkommende, og for å beskytte brukerens egne data mot uautorisert tilgang.

Håndtering av mindreårige

Nettstedet retter seg ikke mot personer som ikke har fylt den alderen som kreves for å benytte tjenester i forbindelse med pengespill, og nettstedet søker ikke å samle inn opplysninger om mindreårige. Innholdet på nettstedet er i utgangspunktet ikke beregnet på personer under den relevante aldersgrensen.

Dersom nettstedet likevel blir kjent med at informasjon om en mindreårig er blitt samlet inn, vil slike opplysninger bli behandlet med særlig varsomhet. Nettstedet vil søke å slette eller anonymisere slik informasjon så snart det er praktisk mulig, med mindre det foreligger et rettslig grunnlag for å oppbevare den.

Foreldre og foresatte oppfordres til å følge med på barns bruk av internett og til å kontakte nettstedet dersom de har grunn til å tro at et barn har delt personopplysninger. Henvendelser av denne typen behandles med prioritet og i tråd med gjeldende regler.

Endringer i erklæringen

Ved behov kan denne personvernerklæringen endres eller presiseres for å gjenspeile endringer i behandlingen, ny teknologi eller nye rettslige krav. Oppdateringer kan også bli nødvendige for å tydeliggjøre gjeldende praksis eller for å rette opp uklare formuleringer.

Brukere anbefales derfor å se gjennom siden med jevne mellomrom for å holde seg oppdatert på eventuelle endringer. Når vesentlige endringer gjennomføres, vil disse markeres tydelig i oppdatert versjon av erklæringen, og den oppdaterte teksten vil gjelde fra det tidspunktet den publiseres.

Den til enhver tid gjeldende versjonen av erklæringen er den som ligger publisert på nettstedet. Tidligere versjoner kan bli arkivert for dokumentasjonsformål, men den publiserte versjonen er den som styrer behandlingen av informasjon.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om denne erklæringen og forespørsler om utøvelse av rettigheter.

Ved henvendelser om personvern bør brukeren beskrive saken så presist som mulig, slik at forespørselen kan behandles effektivt. Nettstedet vil søke å besvare henvendelser innen rimelig tid, og vil om nødvendig be om ytterligere informasjon for å kunne behandle saken korrekt.

For henvendelser som krever identitetsbekreftelse, kan brukeren bli bedt om å fremlegge dokumentasjon som gjør det mulig å verifisere hvem som står bak forespørselen. Dette bidrar til å sikre at personopplysninger kun utleveres til rette vedkommende.