Personvernerklæring
Denne personvernerklæringen beskriver ikke hvordan Fruta behandler spillernes personopplysninger, ettersom dette nettstedet er en uavhengig anmeldelsesressurs og ikke en operatør av kasinotjenester. Dokumentet gjelder utelukkende informasjonen som oppstår når besøkende leser innholdet på denne nettsiden eller tar kontakt med redaksjonen.
Avgrensning av virkeområdet
Den informasjonen som omfattes av erklæringen, er begrenset til det som samles inn gjennom selve nettstedets funksjonalitet. Når en bruker følger en lenke til et eksternt kasino eller en annen tjeneste, opphører dette nettstedets behandlingsansvar. Den aktuelle mottakerens egne vilkår og personvernregler vil da gjelde, og dette nettstedet har verken innsyn i eller kontroll over den behandlingen som skjer der.
Nettstedet driver ikke med utbetalinger, kontoadministrasjon eller spilltransaksjoner. Eventuelle personopplysninger som en spiller oppgir direkte til et kasino som er omtalt her, faller utenfor denne erklæringens rekkevidde.
Formålene med behandlingen
Informasjon behandles for et avgrenset sett med formål som alle knytter seg til drift og formidling av redaksjonelt innhold. Nettstedet skal kunne tilby og administrere sine tjenester, noe som innebærer at tekniske systemer må fungere og at innholdet må kunne leveres til besøkende på en pålitelig måte.
Kontakthenvendelser fra lesere må kunne mottas og besvares. Når en bruker sender en melding gjennom nettstedets kanaler, behandles opplysningene i meldingen for å håndtere henvendelsen. Statistiske og tekniske vurderinger gjennomføres for å forstå hvordan innholdet faktisk blir brukt, hvilke sider som leses, og hvordan nettstedet kan forbedres.
Sikkerhetshensyn utgjør et selvstendig formål. Nettstedet må kunne oppdage og motvirke misbruk, automatiserte angrep og annen skadelig aktivitet som kan true tilgjengeligheten eller integriteten til tjenesten. I tillegg kan det være nødvendig å oppbevare dokumentasjon for å etterleve krav som følger av gjeldende regelverk.
Forbedring av innholdet
De tekniske dataene som samles inn ved vanlig bruk, gir grunnlag for å vurdere hvordan ulike deler av nettstedet fungerer. Gjennom analyser av bruksmønstre kan redaksjonen identifisere hvilke sider som er vanskelige å navigere, og tilpasse strukturen deretter. Tilgjengelighet handler her om at innholdet skal kunne leses uavhengig av hvilken enhet eller nettleser den besøkende benytter.
Hvilke opplysninger som kan samles inn
To hovedkategorier av informasjon kan bli gjenstand for behandling. Den første kategorien består av opplysninger som brukeren selv oppgir i forbindelse med en henvendelse, for eksempel navn, e-postadresse og innholdet i selve meldingen. Den andre kategorien omfatter teknisk informasjon som registreres automatisk uten at brukeren aktivt leverer den.
Den automatiske registreringen skjer ved vanlig bruk av nettstedet og kan omfatte IP-adresse, nettlesertype, informasjon om enheten som benyttes, språkinnstillinger og data om hvordan siden faktisk brukes. Ingen av disse opplysningene krever at brukeren logger inn eller oppretter en profil, ettersom nettstedet ikke tilbyr kontobaserte tjenester.
Informasjonskapsler og lignende teknologier
For at nettstedet skal fungere som forventet, kan det tas i bruk informasjonskapsler eller tilsvarende tekniske løsninger for lokal lagring. Disse teknologiene grupperes etter hvilken funksjon de fyller, og ikke alle er like inngripende for den besøkendes personvern.
Nødvendige informasjonskapsler er de som kreves for at grunnleggende funksjonalitet skal virke, for eksempel sikkerhetsmekanismer som beskytter mot skadelig aktivitet. Preferansekapsler husker valg som den besøkende selv har tatt, for eksempel språk eller visningsinnstillinger. Statistikkkapsler samler aggregerte data om bruksmønstre, slik at redaksjonen kan forstå hvilke sider som leses og hvordan nettstedet kan forbedres. Markedsføringsrelaterte teknologier benyttes ikke på dette nettstedet, ettersom formålet er redaksjonell formidling og ikke kommersiell sporing av enkeltbrukere.
Den besøkende kan selv kontrollere bruken av informasjonskapsler gjennom innstillingene i nettleseren. Å deaktivere enkelte kapsler kan imidlertid påvirke hvordan nettstedet fungerer, og enkelte funksjoner kan bli utilgjengelige.
Behandlingsgrunnlag og rettslig ramme
Behandlingen av opplysninger må ha et gyldig grunnlag. Samtykke kan utgjøre et slikt grunnlag i situasjoner der brukeren frivillig og informert har akseptert en bestemt behandling. Legitime interesser kan også danne grunnlag, særlig der behandlingen er nødvendig for å opprettholde sikkerheten på nettstedet eller for å forstå hvordan innholdet blir brukt.
Rettslige krav kan i enkelte tilfeller forplikte nettstedet til å behandle eller utlevere informasjon. Behov knyttet til drift, kommunikasjon og sikkerhet utgjør dessuten selvstendige hensyn som kan begrunne behandling. Nettstedet foretar en avveining mellom disse interessene og den enkelte brukers personverninteresser før behandling iverksettes.
Forholdet til norske brukere
For besøkende som befinner seg i Norge, søker nettstedet å innrette behandlingen etter alminnelige personvernprinsipper. Lovlighet innebærer at behandlingen må ha et holdbart grunnlag. Nødvendighet betyr at det ikke samles inn mer informasjon enn det som faktisk trengs for formålene. Forholdsmessighet handler om at inngrepet i den enkeltes personvern skal stå i et rimelig forhold til det som oppnås.
Disse prinsippene anvendes gjennomgående i behandlingen, fra innsamling til eventuell sletting. Dersom det oppstår konflikt mellom ulike hensyn, skal den minst inngripende løsningen velges.
Overføring mellom land
Informasjon kan i enkelte tilfeller bli overført til eller behandlet i andre land enn Norge. Dette skjer særlig når eksterne tjenesteleverandører benyttes, for eksempel for hosting eller analyse. Når slike overføringer finner sted, skal det sikres at informasjonen fortsatt er beskyttet på et nivå som i det vesentlige tilsvarer det som gjelder innenfor EØS-området.
Overføring skjer bare når det er nødvendig for driften av nettstedet, og nettstedet søker å begrense antallet land som involveres. For brukere innebærer dette at deres informasjon kan bli underlagt andre lands rettsregler i perioder hvor den befinner seg der, men de samme sikkerhetskravene skal uansett gjelde.
Oppbevaring og sletting
Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når formålet er oppfylt, skal informasjonen slettes eller anonymiseres, med mindre lovbestemte krav, intern kontroll eller sikkerhetshensyn tilsier noe annet.
Lagringstiden vil dermed variere avhengig av opplysningstype. Tekniske logger som benyttes for sikkerhetsformål kan oppbevares lenger enn innholdet i en enkelt kontakthenvendelse. Nettstedet gjennomgår jevnlig hvilke opplysninger som faktisk oppbevares, og sletter det som ikke lenger har et formål.
Dine rettigheter
Enhver bruker kan, avhengig av situasjonen og gjeldende regler, be om innsyn i de opplysningene som behandles om vedkommende. Innsynsretten gjør det mulig å få bekreftet hvorvidt informasjon behandles, og i så fall få en oversikt over hvilke opplysninger det dreier seg om. Brukere kan også kreve at feilaktige opplysninger blir rettet, eller at opplysninger slettes når vilkårene for sletting er oppfylt.
Retten til begrensning innebærer at behandlingen midlertidig settes på vent, for eksempel mens en innsigelse vurderes. Innsigelse kan fremsettes mot bestemte former for behandling, særlig der grunnlaget er legitime interesser. Før en forespørsel kan behandles, må identiteten til den som henvender seg bekreftes. Dette er et sikkerhetstiltak som hindrer at uvedkommende får tilgang til eller endrer andres opplysninger.
En forespørsel besvares uten unødig opphold, og den som henvender seg får svar gjennom de samme kanalene som ble brukt for henvendelsen. Dersom en forespørsel ikke kan etterkommes, gis det en begrunnelse for dette.
Informasjonssikkerhet
Beskyttelse av informasjon skjer gjennom en kombinasjon av tekniske og organisatoriske tiltak. Begrenset tilgang innebærer at bare personer som faktisk trenger opplysningene i sitt arbeid, gis adgang til dem. Administrative prosedyrer sikrer at behandlingen skjer etter faste rutiner og at ansvar er tydelig plassert.
Tekniske barrierer, som kryptering og beskyttelse mot uautorisert tilgang, støtter konfidensialiteten til informasjonen. Integritet handler om at opplysningene ikke endres eller ødelegges på en uautorisert måte. Nettstedet vurderer løpende om sikkerhetstiltakene er tilstrekkelige i lys av trusselbildet og typen informasjon som behandles.
Eksterne tjenesteleverandører
For å drifte nettstedet kan det benyttes eksterne leverandører som utfører tjenester på vegne av redaksjonen. Hostingleverandører stiller den tekniske infrastrukturen til rådighet, noe som innebærer at informasjon kan lagres på deres servere. Analytiske tjenester kan bistå med å bearbeide bruksdata for å gi innsikt i hvordan nettstedet fungerer.
Leverandører får bare tilgang til den informasjonen som er nødvendig for å utføre sine oppgaver, og de skal behandle opplysningene i tråd med instruksjoner fra nettstedet. Utlevering til andre mottakere kan dessuten skje når dette er nødvendig av rettslige grunner, for eksempel etter pålegg fra kompetente myndigheter.
Lenker til andre nettsteder
Anmeldelser og artikler på dette nettstedet kan inneholde henvisninger til eksterne sider eller tjenester. Når en bruker forlater dette nettstedet ved å følge en slik henvisning, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet. Dette nettstedet har ikke innflytelse over innholdet på eller behandlingen hos disse eksterne aktørene.
Det anbefales at brukere setter seg inn i personvernreglene til ethvert eksternt nettsted de besøker, ettersom disse kan avvike vesentlig fra erklæringen her.
Endringer i erklæringen
Denne personvernerklæringen kan bli endret eller presisert ved behov. Endringer kan skyldes ny funksjonalitet på nettstedet, endrede behandlingsmåter eller oppdaterte rettslige forventninger. Brukere oppfordres til å gjennomgå siden med jevne mellomrom for å holde seg oppdatert på gjeldende vilkår.
Ved vesentlige endringer vil den oppdaterte erklæringen publiseres på denne siden, og datoen for siste oppdatering vil fremgå av dokumentet. Fortsatt bruk av nettstedet etter en endring innebærer at den nye erklæringen legges til grunn.
Kontakt ved spørsmål
Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via de kontaktmetodene som er oppgitt på nettstedet. Dette gjelder både spørsmål om denne erklæringen, forespørsler om innsyn eller retting, og klager over hvordan informasjon behandles.
Før en henvendelse besvares, kan det være nødvendig å bekrefte identiteten til den som kontakter nettstedet. Dette sikrer at informasjon ikke utleveres til uvedkommende.