Personvernerklæring
Ansvarsfordeling
Nettstedet, som driver uavhengige vurderinger av Caxino og andre casinooperatører, er behandlingsansvarlig for den informasjonen som samles inn gjennom selve nettstedet, mens enhver informasjon som brukere oppgir direkte til casinooperatøren, faller utenfor denne erklæringens virkeområde. Grensen går ved det øyeblikket en bruker forlater denne siden.
Dette dokumentet beskriver behandlingen som skjer på denne nettsiden.
Dine rettigheter
Enhver bruker kan, avhengig av situasjonen og gjeldende regler, be om innsyn i hvilke opplysninger som er lagret om vedkommende. Det er også mulig å kreve at feilaktige opplysninger rettes, at opplysninger slettes, at behandlingen begrenses, eller å protestere mot bestemte former for behandling.
Før en slik forespørsel kan behandles, må nettstedet kunne bekrefte at henvendelsen faktisk kommer fra den personen opplysningene gjelder. Identitetsbekreftelse kan derfor bli nødvendig, og dette gjøres for å beskytte brukernes opplysninger mot uvedkommende.
Cookies og lagringsteknologi
Nettstedet benytter informasjonskapsler og lignende tekniske løsninger for å lagre informasjon lokalt på brukerens enhet. Disse teknologiene grupperes etter hvilken funksjon de fyller, slik at brukeren lettere kan forstå hva som lagres og hvorfor.
- Nødvendige løsninger som sørger for at siden fungerer teknisk, for eksempel lasting av innhold og opprettholdelse av sikkerhet under besøket.
- Preferanseløsninger som husker valg brukeren har gjort, blant annet språkinnstillinger og visningspreferanser.
- Statistikkløsninger som samler anonymiserte data om hvordan siden brukes, hvilke sider som besøkes, og hvor lenge brukere oppholder seg på siden.
- Sikkerhetsløsninger som bidrar til å oppdage og blokkere skadelig aktivitet eller misbruk av nettstedet.
Informasjonen som samles inn gjennom statistikkløsninger, behandles i aggregert form. Det betyr at dataene slås sammen og presenteres som helheter, uten at enkeltbrukere kan identifiseres, noe som gjør det mulig å forbedre siden uten å lagre unødvendige personopplysninger.
Formål med behandlingen
Behandlingen av informasjon skjer for å kunne tilby og administrere nettstedets tjenester og innhold. Dette innebærer blant annet å levere de vurderingene og beskrivelsene som siden inneholder, og å sørge for at innholdet presenteres på en fungerende måte.
Kontakt med nettstedet skal være enkel å gjennomføre. Når en bruker tar kontakt, behandles opplysningene for å kunne besvare henvendelsen og følge opp eventuelle spørsmål. Meldingsinnholdet og kontaktopplysningene brukes kun i forbindelse med den aktuelle saken.
Statistiske og tekniske vurderinger gjennomføres for å forstå hvordan siden faktisk brukes. Dette gir grunnlag for å vurdere hvilke deler av nettstedet som fungerer etter hensikten, og hvilke som bør justeres. Videre brukes behandlingen til å beskytte nettstedet mot misbruk og skadelig aktivitet, for eksempel forsøk på uautorisert tilgang eller overbelastning.
Forbedring av tilgjengelighet og brukeropplevelse skjer gjennom løpende vurdering av hvordan innholdet oppfattes og hvordan siden oppfører seg på ulike enheter og nettlesere. Nødvendig dokumentasjon lagres i tråd med gjeldende krav, slik at nettstedet kan etterprøves og kontrolleres ved behov.
Opplysninger som kan samles inn
Nettstedet kan behandle to hovedtyper av informasjon. Den første typen er opplysninger som brukeren selv oppgir, for eksempel navn, e-postadresse og innhold i meldinger som sendes til nettstedet. Den andre typen er teknisk informasjon som registreres automatisk ved vanlig bruk av siden.
Den automatiske registreringen kan omfatte IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata som viser hvilke sider som åpnes og når. Slik informasjon er ofte nødvendig for at siden skal kunne fungere teknisk, men den kan også brukes til statistiske formål og sikkerhetsarbeid. I mange tilfeller behandles denne typen opplysninger i aggregert eller ikke-identifiserende form, slik at de ikke kan knyttes til en enkeltperson.
Mottakere og tredjeparter
Informasjon kan i begrenset omfang gjøres tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette gjelder typisk drift og vedlikehold av selve nettstedet, datalagring og analyse av hvordan siden brukes. Slike eksterne tjenesteleverandører behandler informasjonen på vegne av nettstedet og etter nettstedets instruksjoner.
Når informasjon overføres mellom land, enten det skjer til et annet land innenfor eller utenfor EØS-området, benyttes egnede beskyttelsestiltak. Formålet er å sikre at opplysningene behandles med samme nivå av beskyttelse uansett hvor de fysisk befinner seg. Nettstedet søker å benytte leverandører som kan dokumentere tilstrekkelige sikkerhetsgarantier.
Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner. Dette kan for eksempel være etter pålegg fra offentlige myndigheter eller i forbindelse med rettslige prosesser. Utlevering skjer da i tråd med gjeldende regler og kun i den utstrekning det er nødvendig.
Lagringstid
Oppbevaring av opplysninger skjer normalt bare så lenge dette er nødvendig for de aktuelle formålene. Når formålet med behandlingen er oppfylt, slettes eller anonymiseres opplysningene, med mindre videre lagring følger av lov, intern kontroll eller sikkerhetshensyn.
For tekniske data som samles inn automatisk, vil lagringstiden avhenge av hvilket formål dataene tjener. Statistiske data i aggregert form kan beholdes over lengre tid fordi de ikke inneholder identifiserende informasjon, mens tekniske loggdata som kan knyttes til en enkelt bruker, normalt beholdes kortere.
Informasjonssikkerhet
For å beskytte informasjon benytter nettstedet passende sikkerhetstiltak. Tilgangen til opplysninger er begrenset til personer og systemer som har et reelt behov for å behandle dem. Administrative prosedyrer sikrer at behandlingen skjer i henhold til fastsatte rutiner, og tekniske barrierer beskytter mot uautorisert tilgang og datainnbrudd.
Sikkerhetstiltakene er ment å støtte konfidensialitet og integritet. Konfidensialitet betyr at informasjonen kun er tilgjengelig for dem som skal ha tilgang, mens integritet betyr at opplysningene ikke endres eller ødelegges utilsiktet. Nettstedet vurderer løpende om tiltakene er tilstrekkelige i lys av trusselbildet.
Ramme for behandlingen
Når det er aktuelt, kan behandlingsgrunnlaget være samtykke fra brukeren, legitime interesser som nettstedet forfølger, rettslige krav eller behov knyttet til drift, kommunikasjon og sikkerhet. Valget av behandlingsgrunnlag avhenger av den konkrete situasjonen og hvilken type behandling det er snakk om.
Samtykke kan innhentes i situasjoner der brukeren selv velger å oppgi opplysninger frivillig. Legitime interesser kan utgjøre grunnlaget for behandling som er nødvendig for å drive nettstedet på en forsvarlig måte, for eksempel sikkerhetsarbeid og statistiske vurderinger. Rettslige krav kan være relevante der nettstedet har plikter etter lov eller forskrift.
Informasjon for brukere i Norge
Der det er relevant for brukere i Norge, søker nettstedet å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper. Lovlighet innebærer at behandlingen har et gyldig grunnlag. Nødvendighet betyr at man ikke behandler flere opplysninger enn det som faktisk trengs for formålet. Forholdsmessighet innebærer at behandlingen står i et rimelig forhold til det den skal oppnå.
Disse prinsippene gjennomsyrer de valgene nettstedet gjør, fra hvilke opplysninger som samles inn til hvor lenge de lagres. Brukere i Norge skal kunne forvente at behandlingen skjer på en etterrettelig og transparent måte.
Lenker til tredjepartsnettsteder
Nettstedet kan inneholde lenker til eksterne sider eller tjenester, for eksempel casinooperatørenes egne nettsider eller andre relevante ressurser. Når en bruker forlater dette nettstedet ved å følge en slik lenke, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet.
Nettstedet har ikke kontroll over hvordan tredjeparter behandler informasjon, og denne erklæringen dekker ikke slike eksterne sider. Brukere som ønsker å vite hvordan deres opplysninger behandles på en ekstern side, bør sette seg inn i personvernreglene der.
Endringer i erklæringen
Ved behov kan denne personvernerklæringen endres eller presiseres. Endringer kan skje som følge av nye funksjoner på nettstedet, endringer i behandlingspraksis eller av andre grunner som gjør det nødvendig å oppdatere dokumentet.
Brukere anbefales derfor å se gjennom siden med jevne mellomrom. Den versjonen som ligger ute til enhver tid, er den gjeldende versjonen av erklæringen.
Kontaktinformasjon
Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om denne erklæringen, forespørsler om innsyn eller retting, og andre henvendelser knyttet til behandling av personopplysninger.
Nettstedet vil behandle slike henvendelser uten unødig opphold og sørge for at saken følges opp på en forsvarlig måte.