Personvernerklæring
Når en besøkende åpner denne nettsiden om Oshi, leser gjennom anmeldelser eller tar kontakt med redaksjonen, kan det oppstå behandling av personopplysninger. Denne erklæringen redegjør for hvilke opplysninger som kan samles inn, hvorfor de behandles, hvilke rettigheter den besøkende har, og hvordan informasjonen beskyttes. Nettstedet er en uavhengig casinoanmeldelse, og behandlingen av opplysninger skjer i tilknytning til driften av denne tjenesten.
Dine rettigheter
Enhver som har etterlatt seg opplysninger på nettstedet kan, avhengig av situasjonen og gjeldende regelverk, be om innsyn i de opplysningene som er lagret om vedkommende. Det er også mulig å kreve at feilaktige opplysninger rettes, at opplysninger slettes, at behandlingen begrenses, eller å protestere mot bestemte former for behandling. En forespørsel om å utøve disse rettighetene behandles normalt uten ugrunnet opphold, men før innsyn eller sletting kan gjennomføres, må nettstedet bekrefte at den som henvender seg faktisk er den det gjelder. Identitetsbekreftelse kan skje ved at den besøkende oppgir opplysninger som samsvarer med det som allerede er registrert. Dersom en forespørsel ikke kan imøtekommes, vil den som har sendt den få en begrunnelse for avslaget. Klage på behandlingen kan fremmes overfor tilsynsmyndigheten for personvern, og den besøkende står fritt til å trekke tilbake et tidligere gitt samtykke når som helst, uten at tilbaketrekkingen får virkning for behandling som allerede er utført.
Informasjonskapsler og tekniske løsninger
Nettstedet kan ta i bruk informasjonskapsler og lignende teknologier for å holde tjenesten i drift og for å forstå hvordan innholdet faktisk blir brukt. Disse løsningene kan lagre innstillinger den besøkende har valgt, samle statistikk over sidevisninger og besøksmønstre, bidra til sikkerheten på siden og gjøre det lettere å navigere. Noen informasjonskapsler er nødvendige for at nettsiden i det hele tatt skal fungere, mens andre har som formål å forbedre opplevelsen ved å huske preferanser. Den besøkende kan selv styre bruken av informasjonskapsler gjennom innstillingene i nettleseren, men dersom disse slås av, kan deler av nettstedets funksjonalitet bli redusert. Informasjon fra informasjonskapsler behandles ikke for å identifisere enkeltpersoner, men for å gi et bilde av hvordan tjenesten brukes som helhet.
Ramme for behandlingen
Behandlingen av opplysninger på dette nettstedet skjer på etablerte grunnlag. Samtykke kan danne grunnlag når den besøkende selv har godtatt en bestemt behandling. Videre kan behandlingen være nødvendig for å ivareta nettstedets legitime interesser, for eksempel drift, kommunikasjon og sikkerhet. Rettslige forpliktelser kan også kreve at enkelte opplysninger behandles eller oppbevares. I tillegg kan behandling skje når det foreligger et behov knyttet til den løpende driften av nettstedet, herunder vedlikehold av tjenesten og håndtering av henvendelser. Valget av behandlingsgrunnlag avhenger av hvilken type opplysning det er snakk om og i hvilken sammenheng den er samlet inn.
Behandling for norske besøkende
For brukere i Norge legges det vekt på at behandlingen av opplysninger skjer i tråd med alminnelige personvernprinsipper. Dette innebærer at opplysninger bare behandles på en lovlig måte, at det ikke samles inn mer informasjon enn det som er nødvendig for formålet, og at behandlingen står i et rimelig forhold til det som skal oppnås. Nettstedet etterstreber åpenhet om hvordan opplysninger håndteres, slik at norske besøkende kan sette seg inn i praksisen og vurdere sine egne valg. Prinsippene om lovlighet, nødvendighet og forholdsmessighet ligger til grunn for de vurderingene som gjøres før nye behandlingsaktiviteter settes i gang.
Formål med behandlingen
Opplysninger samles inn og behandles for flere konkrete formål knyttet til driften av nettstedet om Oshi:
- å tilby og administrere nettstedets tjenester, innhold og funksjonalitet
- å gjøre det mulig for besøkende å komme i kontakt med nettstedet når det er behov for det
- å gjennomføre statistiske og tekniske vurderinger av hvordan siden brukes
- å beskytte nettstedet mot misbruk, skadelig aktivitet og uautorisert tilgang
- å forbedre nettstedets tilgjengelighet og gjøre det lettere å orientere seg på siden
- å lagre nødvendig dokumentasjon i tråd med gjeldende krav og interne rutiner
Disse formålene henger sammen med nettstedets rolle som uavhengig informasjonskilde om Oshi. Ingen av formålene innebærer at opplysninger brukes til formål som ikke er forenlig med det opprinnelige innsamlingsformålet.
Opplysninger som kan samles inn
To hovedkategorier av opplysninger kan bli behandlet på dette nettstedet. Den første kategorien er opplysninger som den besøkende selv oppgir i forbindelse med kontakt, for eksempel navn, e-postadresse og innholdet i en melding. Den andre kategorien er teknisk informasjon som registreres automatisk ved vanlig bruk av siden. Dette kan omfatte IP-adresse, nettlesertype, informasjon om enheten som benyttes, språkinnstillinger og bruksdata som viser hvilke sider som åpnes og hvor lenge den besøkende oppholder seg på nettstedet. Den automatiske registreringen skjer uten at den besøkende aktivt fyller ut noe, og den er en naturlig del av hvordan nettsteder kommuniserer med besøkendes enheter. Opplysninger som oppgis frivillig, avgrenser seg til det som er nødvendig for å håndtere den aktuelle henvendelsen eller forespørselen.
Lagringstid
Opplysninger oppbevares bare så lenge det er nødvendig for de formålene de ble samlet inn for. Vurderingen av hvor lenge informasjon skal lagres, tar utgangspunkt i hva som kreves for å drive nettstedet på en forsvarlig måte, hva lovverk og interne kontrollrutiner tilsier, og hvilke sikkerhetshensyn som gjør seg gjeldende. Når opplysninger ikke lenger er nødvendige for formålet, slettes de eller anonymiseres på en slik måte at de ikke lenger kan knyttes til en enkeltperson. For tekniske logger og statistiske data kan oppbevaringstiden være kortere enn for dokumentasjon som følger av rettslige eller interne krav. Den konkrete lagringstiden fastsettes for hver type opplysning ut fra formålet med behandlingen.
Informasjonssikkerhet
For å beskytte informasjonen som behandles, benytter nettstedet sikkerhetstiltak som er tilpasset risikoen ved behandlingen. Tilgangen til opplysninger er begrenset til personer som trenger dem i sitt arbeid med nettstedet. Administrative prosedyrer sikrer at opplysninger håndteres på en ryddig måte, og tekniske barrierer som kryptering og tilgangskontroll bidrar til å hindre uvedkommende i å få tilgang. Sikkerhetstiltakene er utformet for å støtte konfidensialitet og integritet, slik at opplysninger verken kommer på avveie eller endres uten autorisasjon. Det gjennomføres jevnlige vurderinger av om tiltakene er tilstrekkelige i lys av den teknologiske utviklingen.
Lenker til tredjepartsnettsteder
Nettstedet kan inneholde lenker til eksterne sider eller tjenester som ikke drives av denne nettsiden. Når en besøkende følger en slik lenke og forlater dette nettstedet, opphører denne personvernerklæringen å gjelde. I stedet vil personvernreglene til den aktuelle tredjeparten normalt være avgjørende for hvordan opplysninger behandles. Nettstedet har ikke kontroll over innholdet eller personvernpraksisen på disse eksterne sidene, og den besøkende oppfordres til å sette seg inn i vilkårene til den enkelte tredjepart før informasjon deles der.
Mottakere og tredjeparter
Opplysninger kan i begrenset omfang deles med leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan gjelde tjenester innen drift, vedlikehold, datalagring eller analyse. Disse aktørene får bare tilgang til den informasjonen som er nødvendig for å utføre det aktuelle oppdraget, og de pålegges å behandle opplysningene i samsvar med gjeldende regler og instrukser fra nettstedet. Videre kan opplysninger utleveres når det er nødvendig av rettslige grunner, for eksempel ved henvendelser fra offentlige myndigheter eller i forbindelse med rettslige prosesser. Nettstedet deler ikke opplysninger med tredjeparter for kommersielle formål utover det som er beskrevet her.
Endringer i erklæringen
Denne personvernerklæringen kan bli endret eller presisert dersom det er behov for det. Endringer kan skyldes ny funksjonalitet på nettstedet, endringer i behandlingspraksis eller oppdaterte krav til hvordan personopplysninger skal håndteres. Besøkende oppfordres til å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende praksis. Ved vesentlige endringer vil nettstedet gjøre oppmerksom på dette på en tydelig måte, for eksempel ved en melding på siden. Den versjonen av erklæringen som er publisert til enhver tid, er den som gjelder for behandlingen av opplysninger.
Kontaktinformasjon
Henvendelser som gjelder personvern eller behandling av informasjon kan sendes via de kontaktmetodene som er oppgitt på nettstedet. Dette gjelder både spørsmål om denne erklæringen, forespørsler om innsyn eller sletting, og andre henvendelser knyttet til behandlingen av personopplysninger. Nettstedet vil behandle slike henvendelser så raskt som forholdene tillater det.