Personvernerklæring

Hva erklæringen omfatter

Denne personvernerklæringen gjelder all behandling av informasjon som oppstår når besøkende bruker nettstedet om 21, leser det publiserte innholdet eller henvender seg til redaksjonen. Den dekker ikke praksisen til eksterne nettsteder som det lenkes til herfra, og heller ikke behandling som utføres av operatørene av nettkasinoene som omtales i våre anmeldelser.

For spillere betyr dette at erklæringen kun beskriver hvordan denne uavhengige anmeldelsesportalen håndterer opplysninger, ikke hvordan et kasino behandler data etter at en spiller har registrert seg hos dem.

Dine rettigheter som bruker

Avhengig av situasjonen og gjeldende regelverk kan du ha rett til å be om innsyn i hvilke opplysninger som er lagret om deg, kreve at feilaktige data rettes, be om sletting, begrense behandlingen eller protestere mot bestemte former for behandling.

Før en forespørsel kan behandles, må identiteten din bekreftes. Dette gjøres for å hindre at uvedkommende får tilgang til andres personopplysninger. Svar på henvendelser om innsyn, retting eller sletting vil bli gitt innen rimelig tid.

Dersom behandlingen bygger på samtykke, kan du når som helst trekke dette tilbake. En tilbaketrekking påvirker ikke lovligheten av behandling som allerede er utført.

Bruk av informasjonskapsler

Nettstedet kan benytte informasjonskapsler og lignende tekniske løsninger for å sikre at siden fungerer som den skal. Disse kan lagre innstillinger som språkvalg eller visningspreferanser, slik at du slipper å angi disse på nytt ved hvert besøk.

Informasjonskapsler brukes også til statistiske formål, for eksempel for å forstå hvilke sider som leses mest og hvordan besøkende navigerer. Videre kan de ha en sikkerhetsmessig funksjon, for eksempel for å oppdage unormal aktivitet eller hindre misbruk.

Enkelte informasjonskapsler er nødvendige for at nettstedet skal fungere, mens andre kan slås av i nettleserinnstillingene. Du kan når som helst slette lagrede informasjonskapsler eller konfigurere nettleseren til å avvise nye.

Behandlingsgrunnlag

Behandling av personopplysninger kan skje på flere rettslige grunnlag, avhengig av hva formålet er. Samtykke kan danne grunnlag der du frivillig har akseptert en bestemt behandling. Legitime interesser kan komme til anvendelse for drift, kommunikasjon og sikkerhet, der nettstedets interesse i å opprettholde en velfungerende tjeneste veies mot dine interesser som bruker.

Rettslige krav kan kreve at enkelte opplysninger behandles eller lagres. Videre kan behandling være nødvendig for å utføre avtaler eller forpliktelser knyttet til driften av nettstedet.

I praksis betyr dette at ulike typer informasjon behandles på forskjellig grunnlag, og at ingen enkelt årsak ligger til grunn for all behandling som utføres.

Personvernprinsipper for norske brukere

For brukere i Norge søker nettstedet å behandle opplysninger i tråd med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette innebærer at det bare samles inn data som faktisk er nødvendige for de angitte formålene, og at behandlingen ikke går lenger enn det formålet krever.

Opplysninger som ikke lenger er nødvendige, skal ikke beholdes lenger enn det som er påkrevd. Prinsippet om forholdsmessighet betyr at omfanget av behandlingen står i rimelig forhold til det den skal oppnå.

Formål med behandlingen

Informasjon som samles inn, brukes til flere konkrete formål knyttet til driften av nettstedet:

• levere og administrere nettstedets tjenester og publiserte innhold, herunder å gjøre anmeldelser og sammenligninger tilgjengelige
• legge til rette for kontakt mellom besøkende og redaksjonen, for eksempel ved spørsmål eller tilbakemeldinger
• gjennomføre statistiske og tekniske vurderinger av hvordan nettstedet brukes, for å forstå lesernes behov
• beskytte nettstedet mot misbruk, svindel og skadelig aktivitet som kan true tjenestens integritet
• forbedre tilgjengelighet og funksjonalitet, slik at innholdet kan presenteres på en hensiktsmessig måte
• lagre nødvendig dokumentasjon så lenge gjeldende krav tilsier det

For deg som leser betyr dette at opplysningene du etterlater, brukes til å opprettholde og forbedre nettstedet, ikke til å profilere deg for kommersielle formål.

Hvilke opplysninger som kan samles inn

Nettstedet kan behandle to hovedtyper informasjon. For det første opplysninger som du selv oppgir i forbindelse med kontakt eller henvendelser. Dette kan omfatte navn, e-postadresse og innholdet i meldingen du sender.

For det andre registreres teknisk informasjon automatisk ved vanlig bruk av nettstedet. Dette kan inkludere IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata som viser hvilke sider som besøkes og når.

Den tekniske informasjonen brukes primært til å sikre at nettstedet fungerer korrekt på ulike enheter og nettlesere, og til å oppdage sikkerhetstrusler. IP-adresser kan også brukes til å identifisere mønstre som tyder på automatiserte angrep.

Aggregerte og anonymiserte data

En del informasjon behandles i aggregert eller ikke-identifiserende form. Dette betyr at dataene slås sammen med andre data eller endres slik at de ikke lenger kan knyttes til en enkeltperson.

Aggregerte data brukes for eksempel til å forstå trafikkmønstre, populært innhold og tekniske trender uten at enkeltbrukere kan identifiseres. Denne tilnærmingen gir innsikt i hvordan nettstedet fungerer, samtidig som personvernet til den enkelte besøkende ivaretas.

Når data først er aggregert eller anonymisert, regnes de ikke lenger som personopplysninger, og personvernreglene får da begrenset anvendelse.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Dette kan variere avhengig av opplysningstype og formål, men prinsippet er at data ikke beholdes lenger enn påkrevd.

I noen tilfeller kan lagring være nødvendig av hensyn til lovkrav, intern kontroll eller sikkerhetshensyn. Når opplysningene ikke lenger er nødvendige, slettes de eller anonymiseres på en måte som hindrer gjenidentifikasjon.

Sikkerhetstiltak

For å beskytte informasjonen som behandles, benytter nettstedet flere lag med sikkerhetstiltak. Tilgang til personopplysninger er begrenset til personer som har et reelt behov for å behandle dem i sitt arbeid. Administrative prosedyrer sikrer at behandling skjer i henhold til fastsatte retningslinjer.

Tekniske barrierer som kryptering og brannmurer kan brukes for å hindre uautorisert tilgang. Til tross for disse tiltakene kan ingen metode for dataoverføring eller lagring garanteres som fullstendig sikker. Det er alltid en viss risiko for at sikkerhetstiltak kan omgås, og nettstedet kan derfor ikke gi en absolutt garanti mot uautorisert tilgang.

Eksterne tjenesteleverandører

Nettstedet kan benytte eksterne leverandører som utfører tjenester på vegne av oss. Dette kan omfatte leverandører av hosting, som lagrer nettstedets data på servere, og leverandører av analyseverktøy, som bidrar til å forstå trafikk og bruksmønstre.

Disse leverandørene kan få tilgang til informasjon i den grad det er nødvendig for å utføre sine oppgaver. De har imidlertid ikke anledning til å bruke opplysningene til egne formål utover det som fremgår av avtalen med nettstedet.

I praksis betyr dette at data kan behandles av tredjeparter som driver infrastrukturen nettstedet er bygget på, men at behandlingen skjer under kontraktsmessige begrensninger.

Lenker til eksterne nettsteder

Nettstedet kan inneholde lenker til eksterne sider, for eksempel til kasinoer som omtales i anmeldelser, eller til andre relevante ressurser. Når du forlater dette nettstedet via en slik lenke, opphører denne erklæringens virkeområde.

Personvernreglene til den aktuelle tredjeparten vil normalt gjelde fra det øyeblikket du lander på deres side. Du bør derfor sette deg inn i deres personvernpraksis før du oppgir opplysninger til dem.

Mottakere av opplysninger

Informasjon kan i begrenset omfang deles med leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette gjelder områder som drift, vedlikehold, datalagring og analyse, der ekstern kompetanse eller infrastruktur er nødvendig.

Opplysninger kan også utleveres når dette er nødvendig av rettslige grunner, for eksempel ved pålegg fra kompetente myndigheter. Slik utlevering skjer bare i den utstrekning loven krever det.

Nettstedet selger ikke personopplysninger til tredjeparter for markedsføringsformål.

Endringer i erklæringen

Denne personvernerklæringen kan bli endret eller presisert ved behov, for eksempel dersom behandlingspraksisen endres eller nye krav oppstår. Oppdaterte versjoner vil bli publisert på denne siden.

Du anbefales å se gjennom erklæringen med jevne mellomrom for å holde deg orientert om hvordan dine opplysninger behandles.

Kontakt ved spørsmål

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dersom du ønsker å utøve dine rettigheter, eller har spørsmål om hvordan opplysninger behandles, kan du benytte disse kanalene.