Personvernerklæring

Fra det øyeblikket en besøkende åpner nettstedet, begynner informasjon å bli registrert. Denne erklæringen beskriver hvordan Spin fever og dets redaksjonelle innhold håndterer slik informasjon, enten den oppgis aktivt eller samles inn automatisk under et besøk.

Når reglene gjelder

Personvernreglene får anvendelse i det øyeblikket en bruker åpner nettstedet, uavhengig av om vedkommende bare leser en anmeldelse, bruker søkefunksjonen eller sender en henvendelse. Erklæringen dekker all behandling av personopplysninger som skjer i tilknytning til driften av nettstedet, og den gjelder for alle som benytter tjenestene, også de som kun besøker siden for å orientere seg.

Brukerens rettigheter

Enhver som har etterlatt seg opplysninger hos nettstedet, kan ha rett til å få innsyn i hvilke opplysninger som er lagret. Dersom noe er feil eller ufullstendig, kan brukeren kreve at opplysningene rettes. Det kan også være aktuelt å be om sletting av opplysninger, begrensning av behandlingen eller å protestere mot bestemte former for behandling, avhengig av hvilken situasjon som foreligger og hvilke regler som gjelder på det aktuelle tidspunktet.

Før en forespørsel kan behandles, må nettstedet normalt bekrefte at den som henvender seg, faktisk er den personen opplysningene gjelder. Identitetsbekreftelsen kan skje ved at brukeren svarer på kontrollspørsmål eller på annen måte godtgjør sin identitet. Formålet er å hindre at uvedkommende får tilgang til andres opplysninger.

Informasjonskapsler og lignende teknologi

Nettstedet kan ta i bruk informasjonskapsler og andre tekniske løsninger som lagrer informasjon lokalt på brukerens enhet. Slike løsninger bidrar til at nettstedet fungerer som forventet, for eksempel ved å huske innstillinger og preferanser mellom besøk. De brukes også til å samle statistikk om hvordan innholdet leses, hvilke sider som er mest populære og hvor lenge besøkende oppholder seg på siden.

Enkelte informasjonskapsler har et sikkerhetsmessig formål, blant annet for å oppdage uregelmessig aktivitet eller beskytte mot automatiserte angrep. Andre gjør det mulig å forbedre opplevelsen for den enkelte bruker ved å tilpasse innholdet etter hvilke deler av nettstedet som brukes mest. Brukeren kan normalt selv styre bruken av informasjonskapsler gjennom innstillingene i nettleseren, men dersom disse deaktiveres, kan deler av nettstedet oppleves som mindre funksjonelt.

Rettslig grunnlag for behandlingen

Behandlingen av personopplysninger skjer bare når det finnes et gyldig grunnlag for det. I praksis betyr dette at nettstedet vurderer hvilket formål behandlingen skal tjene, og sikrer at behandlingen er nødvendig og forholdsmessig. Samtykke kan være grunnlaget i tilfeller der brukeren aktivt har akseptert en bestemt behandling, mens legitime interesser kan begrunne behandling som er knyttet til drift, kommunikasjon og sikkerhet.

Rettslige krav kan også gjøre det nødvendig å behandle opplysninger, for eksempel for å etterleve bokføringsregler eller andre lovpålagte plikter. I alle tilfeller veies hensynet til brukerens personvern opp mot behovet for å drive nettstedet på en forsvarlig måte, og behandlingen begrenses til det som faktisk er nødvendig.

Hensynet til norske brukere

For besøkende som oppholder seg i Norge, søker nettstedet å håndtere opplysninger i tråd med alminnelige personvernprinsipper. Dette innebærer at behandlingen skal være lovlig, at bare nødvendige opplysninger samles inn, og at omfanget av behandlingen står i et rimelig forhold til formålet. Norske brukere skal kunne forvente en tydelig og forutsigbar behandling av sine opplysninger, uavhengig av hvor nettstedet teknisk driftes.

Hva opplysningene brukes til

Opplysninger som samles inn, tjener flere konkrete formål i driften av nettstedet. Listen nedenfor viser de viktigste bruksområdene, men den er ikke uttømmende.

• Å tilby og administrere nettstedets tjenester og innhold, slik at besøkende får tilgang til anmeldelser og annet redaksjonelt materiale.
• Å gjøre det mulig for brukere å komme i kontakt med nettstedet, for eksempel ved spørsmål om innhold eller tekniske problemer.
• Å gjennomføre statistiske og tekniske vurderinger av hvordan nettstedet brukes, for å forstå hvilket innhold som engasjerer leserne.
• Å beskytte nettstedet mot misbruk, uautorisert tilgang og skadelig aktivitet som kan true driften eller sikkerheten til brukerne.
• Å forbedre brukervennligheten og tilgjengeligheten, slik at innholdet blir lettere å lese og navigere på tvers av ulike enheter.
• Å lagre nødvendig dokumentasjon som følger av gjeldende krav, herunder dokumentasjon knyttet til henvendelser og tekniske hendelser.

Hvilke opplysninger som samles inn

To hovedkategorier av opplysninger kan bli behandlet. Den første kategorien består av opplysninger som brukeren selv oppgir, for eksempel i forbindelse med en henvendelse eller en kommentar. Dette kan omfatte navn, e-postadresse og selve innholdet i meldingen. Den andre kategorien består av teknisk informasjon som registreres automatisk ved vanlig bruk av nettstedet.

Den automatiske registreringen kan omfatte IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og ulike bruksdata som viser hvilke sider som åpnes og hvor lenge besøket varer. Slik teknisk informasjon gjør det mulig å drifte nettstedet på en sikker måte og å forstå hvordan innholdet faktisk blir brukt.

Aggregering og anonymisering

I flere sammenhenger behandles opplysninger i aggregert eller avidentifisert form. Dette betyr at enkeltopplysninger slås sammen med andre opplysninger eller endres på en måte som gjør at de ikke lenger kan knyttes til en bestemt person. Statistikk over hvilke sider som leses mest, presenteres normalt på denne måten, slik at nettstedet kan vurdere hvilket innhold som er relevant uten å behandle enkeltpersoners atferd.

Aggregering reduserer personvernrisikoen betydelig, fordi opplysningene ikke lenger kan brukes til å identifisere enkeltbrukere. Likevel kan ikke noen metode garantere fullstendig anonymitet i alle tilfeller, og nettstedet behandler derfor også aggregerte data med forsiktighet.

Lagringstid

Opplysninger oppbevares bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når formålet er oppfylt, slettes eller anonymiseres opplysningene. I enkelte tilfeller kan oppbevaringstiden være lengre dersom det følger av lov, intern kontroll eller sikkerhetshensyn, for eksempel ved pågående undersøkelser av tekniske hendelser.

Nøyaktig hvor lenge ulike typer opplysninger lagres, avhenger av hva slags opplysning det er snakk om og hvilket formål behandlingen tjener. Opplysninger knyttet til sikkerhet kan beholdes lenger enn opplysninger som bare brukes til statistiske formål, fordi behovet for å kunne undersøke hendelser i etterkant gjør seg gjeldende over et lengre tidsrom.

Sikkerhetstiltak

For å beskytte informasjon mot uautorisert tilgang, endring eller tap, anvendes en kombinasjon av tekniske og organisatoriske tiltak. Tilgangen til opplysninger begrenses til personer og systemer som har et reelt behov for å behandle dem i forbindelse med driften. Administrative prosedyrer sikrer at behandlingen skjer i tråd med fastsatte retningslinjer, og tekniske barrierer som kryptering og tilgangskontroll bidrar til å beskytte data under overføring og lagring.

Ingen sikkerhetsløsning kan imidlertid garantere fullstendig beskyttelse under alle omstendigheter. Risikoen for uforutsette hendelser kan aldri elimineres helt, og nettstedet arbeider derfor kontinuerlig med å oppdatere og forbedre sikkerhetstiltakene i takt med at trusselbildet endrer seg.

Overføring mellom land

Informasjon kan bli overført mellom ulike land i forbindelse med drift og lagring. Når dette skjer, legges det vekt på at opplysningene behandles med et beskyttelsesnivå som er sammenlignbart med det de har innenfor opprinnelseslandet. Dette kan oppnås gjennom avtaler med mottakere eller ved at mottakerlandet har regler som anerkjennes for å gi tilstrekkelig beskyttelse.

Overføringer skjer bare når det er nødvendig for å opprettholde driften av nettstedet, for eksempel når servere eller tjenesteleverandører befinner seg i andre jurisdiksjoner. I alle tilfeller vurderes hensynet til brukernes personvern før en overføring gjennomføres.

Eksterne tjenesteleverandører

Nettstedet kan benytte eksterne leverandører som utfører tjenester på vegne av nettstedet. Dette kan omfatte leverandører av hosting, som stiller serverplass og infrastruktur til rådighet, samt leverandører av analyseverktøy som bidrar til å forstå hvordan nettstedet brukes. Slike leverandører behandler opplysninger på vegne av nettstedet og etter nettstedets instruksjoner.

Leverandørene får bare tilgang til de opplysningene som er nødvendige for å utføre sine oppgaver, og de forplikter seg til å behandle opplysningene konfidensielt. I tillegg kan opplysninger utleveres til offentlige myndigheter eller andre instanser når dette er nødvendig av rettslige grunner, for eksempel som ledd i en etterforskning eller etter pålegg fra kompetente organer.

Lenker til andre nettsteder

Innholdet på nettstedet kan inneholde henvisninger til eksterne sider eller tjenester som ikke kontrolleres av Spin fever. Når en bruker følger en slik lenke og forlater dette nettstedet, opphører denne personvernerklæringen å gjelde. I stedet vil personvernreglene til den aktuelle tredjeparten normalt være avgjørende for hvordan opplysninger behandles.

Nettstedet har ikke kontroll over hvordan eksterne aktører samler inn eller bruker informasjon, og oppfordrer brukere til å sette seg inn i personvernvilkårene til de sidene de besøker. Dette gjelder særlig når brukeren navigerer videre til nettsteder som tilbyr pengespill eller andre tjenester som krever registrering.

Endringer i erklæringen

Denne personvernerklæringen kan bli endret eller presisert etter hvert som driften av nettstedet utvikler seg eller når regelverket tilsier det. Endringer kan skyldes nye funksjoner, endrede tekniske løsninger eller justeringer i hvordan opplysninger behandles. Brukere oppfordres til å se gjennom siden med jevne mellomrom for å holde seg orientert om gjeldende vilkår.

Kontakt ved spørsmål

Henvendelser som gjelder personvern eller informasjonsbehandling, kan sendes via de kontaktmetodene som er oppgitt på nettstedet. Dette gjelder både spørsmål om hvilke opplysninger som er lagret, forespørsler om retting eller sletting, og andre henvendelser knyttet til behandlingen av personopplysninger. Nettstedet vil normalt svare innen rimelig tid etter at henvendelsen er mottatt og eventuell identitetsbekreftelse er gjennomført.