Personvernerklæring — tryggspill-no.com

1. Hvem er behandlingsansvarlig?

Behandlingsansvarlig for personopplysninger som behandles via tryggspill-no.com er:

I denne erklæringen omtales Interactive Archive som «vi», «oss» eller «NorgesBets».

2. Hvilke personopplysninger behandler vi?

Når du bruker tryggspill-no.com, behandler vi i hovedsak tekniske og bruksrelaterte data. Typiske kategorier av personopplysninger er:

2.1 Tekniske logger og sikkerhet

• IP-adresse
• Dato og klokkeslett for forespørsel
• Nettleser, enhetstype og operativsystem
• Henvisende side (referrer-URL)
• Sider du besøker hos oss og responskoder (f.eks. 200, 404)

2.2 Informasjonskapsler (cookies) og analyse

Vi kan bruke informasjonskapsler og lignende teknologier for:

• Nødvendig drift av nettstedet (f.eks. lastbalansering og sikkerhet)
• Statistikk og analyse (aggregert besøkstall, hvilke sider som besøkes)

For ikke-nødvendige cookies (for eksempel analyse eller markedsføring) baserer vi oss på ditt samtykke. Du får informasjon om dette i vår cookie-erklæring og eventuelt i et samtykkebanner på nettstedet.

2.3 Kontaktforespørsler

Dersom vi tilbyr et kontaktskjema eller du kontakter oss via e-post, behandler vi:

• Navn (hvis oppgitt)
• E-postadresse
• Eventuelt andre opplysninger du frivillig skriver i meldingen

2.4 Utgående lenker og affiliate-lenker

tryggspill-no.com er en informasjons- og sammenligningsside for pengespill. Når du klikker på lenker til tredjeparts spillselskaper, kan det registreres:

• At en bruker har klikket på en bestemt lenke på tryggspill-no.com
• Tidspunkt og hvilken side du var på da du klikket
• Teknisk informasjon (for eksempel IP-adresse) som del av sporingsløsningene til affiliate-nettverk eller spillselskap

Selve registreringen og videre behandlingen hos spillselskap eller affiliate-nettverk skjer etter deres egne personvernerklæringer.

3. Formål og behandlingsgrunnlag

3.1 Drift og sikkerhet (loggdata)

Formål: sikre stabil og sikker drift av nettstedet, feilsøking, forebygging av misbruk og angrep (f.eks. DDoS).

Behandlingsgrunnlag: vår berettigede interesse i å drifte et sikkert og velfungerende nettsted, jf. GDPR art. 6 nr. 1 bokstav f.

3.2 Statistikk og forbedring (analyse)

Formål: forstå hvordan nettstedet brukes, forbedre innhold, struktur og brukeropplevelse.

Behandlingsgrunnlag:

• Samtykke, jf. GDPR art. 6 nr. 1 bokstav a, når vi bruker ikke-nødvendige cookies.
• Berettiget interesse, jf. art. 6 nr. 1 bokstav f, for anonymiserte eller sterkt aggregerte analyser som ikke kan knyttes til identifiserbare enkeltpersoner.

3.3 Svare på henvendelser

Formål: kommunisere med deg når du kontakter oss, f.eks. ved spørsmål om innhold, personvern eller andre henvendelser.

Behandlingsgrunnlag:

• Nødvendig for å gjennomføre tiltak før en eventuell avtale, eller for å oppfylle en avtale med deg, jf. art. 6 nr. 1 bokstav b.
• Berettiget interesse i å håndtere henvendelser, jf. art. 6 nr. 1 bokstav f.

3.4 Oppfyllelse av rettslige forpliktelser

Formål: etterlevelse av relevante lovkrav (for eksempel regnskaps- eller myndighetskrav), der dette kommer til anvendelse.

Behandlingsgrunnlag: nødvendig for å oppfylle en rettslig forpliktelse som påhviler oss, jf. art. 6 nr. 1 bokstav c.

4. Mottakere og kategorier av mottakere

Vi deler ikke personopplysninger med andre enn det som er nødvendig for formålene beskrevet over. Typiske mottaker-kategorier er:

• Leverandører av drift og hosting av nettstedet
• Leverandører av webanalyse- og måleverktøy (dersom aktivert via samtykke)
• Affiliate-nettverk og spillselskaper når du klikker på lenker til dem
• Profesjonelle rådgivere (for eksempel juridiske rådgivere) dersom nødvendig
• Offentlige myndigheter dersom vi rettslig er forpliktet til å utlevere informasjon

5. Overføring til land utenfor EU/EØS

Interactive Archive er etablert i Estland (EU). Personopplysninger behandles som hovedregel innenfor EU/EØS.

Dersom vi bruker tjenesteleverandører som behandler data utenfor EU/EØS (for eksempel enkelte analyse-, sikkerhets- eller hostingtjenester), vil vi så langt som mulig basere oss på:

• EU-kommisjonens standard personverTSestemmelser (Standard Contractual Clauses – SCC)
• Eventuelle tilleggsbeskyttelser dersom dette er nødvendig etter gjeldende rett

Vi begrenser i størst mulig grad hvilke personopplysninger som overføres, og vurderer løpende risikonivå og nødvendige tiltak.

6. Lagringstid

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene beskrevet over, eller så lenge vi er rettslig forpliktet til å lagre dem.

• Serverlogger: normalt inntil 12 måneder, med mindre lengre lagring er nødvendig av sikkerhetsgrunner (f.eks. etter et angrep).
• Kontaktforespørsler: inntil 3 år etter siste kommunikasjon, av hensyn til oppfølging og dokumentasjon.
• Cookie-data: i henhold til levetiden angitt i vårt cookie-dokument eller i samtykkebanneret.
• Affiliate-relaterte loggdata: normalt inntil 24 måneder, der det kreves for å dokumentere trafikk og provisjonsberegning.

7. Dine rettigheter

Etter GDPR har du en rekke rettigheter knyttet til vår behandling av dine personopplysninger. Du kan, med visse begrensninger, ha rett til:

• Innsyn: få bekreftelse på om vi behandler opplysninger om deg, og få en kopi av opplysningene.
• Rettelse: få rettet uriktige eller ufullstendige opplysninger.
• Sletting: få slettet opplysninger («retten til å bli glemt») når vilkårene i GDPR er oppfylt.
• Begrensning: be om at behandlingen begrenses i bestemte situasjoner.
• Protest: protestere mot behandling som er basert på våre berettigede interesser, herunder profilering.
• Dataportabilitet: få utlevert personopplysninger du selv har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format.

For å utøve dine rettigheter kan du kontakte oss på privacy@tryggspill-no.com.

8. Rett til å klage til tilsynsmyndighet

Dersom du mener at vår behandling av personopplysninger er i strid med personvernlovgivningen, har du rett til å klage til en tilsynsmyndighet.

• Du kan klage til tilsynsmyndigheten i landet du bor eller jobber i, eller
• tilsynsmyndigheten der den påståtte overtredelsen har funnet sted.

For norske brukere vil dette normalt være Datatilsynet i Norge.

Fordi vi er etablert i Estland, kan du også kontakte estisk tilsynsmyndighet: Estonian Data Protection Inspectorate (AKI).

9. Er du pliktig til å gi oss personopplysninger?

Det er frivillig å bruke tryggspill-no.com. Nødvendige tekniske data (som IP-adresse og enkelte cookies) må imidlertid behandles for at nettstedet skal kunne vises og fungere.

Dersom du ikke ønsker at vi skal behandle ikke-nødvendige cookies (for eksempel til analyse), kan du avslå eller trekke tilbake samtykke via vårt samtykkebanner eller nettleserinnstillingene dine.

10. Automatiserte avgjørelser og profilering

Vi foretar ikke automatiserte individuelle avgjørelser som har rettsvirkning for deg eller i betydelig grad påvirker deg på lignende måte, jf. GDPR artikkel 22. Eventuelle analyser vi gjør er normalt på aggregert og ikke-identifiserbart nivå.

11. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen, for eksempel dersom vi endrer hvilke tjenester vi tilbyr eller hvordan vi behandler personopplysninger. Den til enhver tid gjeldende versjonen vil være tilgjengelig på denne siden.