Privatlivspolitik
Indledning
Uanset om siden besøges fra en computer eller en mobil enhed, og uanset om der blot læses en anmeldelse eller sendes en henvendelse, gælder de samme principper for behandling af personoplysninger. Politikken beskriver, hvilke oplysninger der kan indsamles, hvad de bruges til, og hvilke valg brugeren selv har. Den dækker både oplysninger, som brugeren aktivt afgiver, og tekniske data, der indsamles automatisk i forbindelse med et besøg.
Oplysningstyper
To hovedkategorier af oplysninger kan komme i spil. Den første består af data, som brugeren selv indtaster, eksempelvis i forbindelse med en formular eller en henvendelse. Den anden kategori omfatter tekniske oplysninger, der opsamles automatisk, såsom hvilken browser og hvilket styresystem der anvendes, sprogindstillinger, tidspunktet for besøget samt hvilke sider og funktioner der benyttes. Hertil kan komme tekniske metadata, der beskriver enheden, og oplysninger om brugsmønstre, som viser, hvordan indholdet tilgås.
Der kan også indgå analyseoplysninger, der belyser trafikstrømme og interaktion med sidens indhold. Endelig kan der behandles data, som er nødvendige for at holde siden teknisk driftssikker og for at forebygge eller opdage fejl og uregelmæssigheder. Fælles for alle kategorier er, at behandlingen kun sker, når der er et konkret formål.
Formål med behandlingen
Oplysningerne tjener flere forskellige formål, som overlapper hinanden i praksis. Drift og vedligeholdelse er det grundlæggende formål: Siden skal kunne indlæses korrekt, og funktioner skal virke, som de skal. Kommunikation dækker over håndtering af henvendelser og eventuel opfølgning på disse. Fejlfinding indebærer, at tekniske problemer kan spores og løses. Statistik giver indsigt i, hvilke dele af siden der er relevante for besøgende, og sikkerhed handler om at beskytte både siden og dens brugere mod uautoriseret adgang eller misbrug. Endelig kan behandling ske for at efterleve gældende regler, som siden er underlagt.
Disse formål er ikke gensidigt udelukkende. En teknisk logfil kan således indgå i både fejlfinding og sikkerhedsvurdering, ligesom statistik kan bidrage til at forbedre driften. Det betyder, at den samme oplysning i nogle tilfælde tjener mere end ét formål samtidig.
Cookies og lignende teknologier
Siden kan anvende cookies, pixelteknologier, scripts og andre tilsvarende løsninger for at understøtte en række funktioner. Cookies kan eksempelvis huske indstillinger og præferencer, så brugeren ikke skal foretage de samme valg ved hvert besøg. Pixelteknologier og scripts kan bidrage til at måle, hvordan indhold præsenteres og anvendes, hvilket indgår i den statistiske bearbejdning. Sikkerhedsrelaterede teknologier kan hjælpe med at opdage unormal aktivitet eller forsøg på misbrug.
Nogle af disse teknologier er nødvendige for, at siden overhovedet kan fungere, mens andre tjener til at forbedre brugeroplevelsen eller til at udarbejde statistik. Hvilke teknologier der anvendes, og hvad de præcist gør, kan variere over tid, efterhånden som siden udvikles. Brugeren kan i mange tilfælde styre eller begrænse brugen af cookies via browserens indstillinger, men dette kan i nogle tilfælde påvirke sidens funktionalitet.
Teknologiernes anvendelsesområder
Statistikformål dækker over indsamling af oplysninger om, hvordan siden bruges, herunder hvilke sider der besøges, og hvor længe et besøg varer. Sikkerhedsformål omfatter beskyttelse mod uautoriseret adgang og opdagelse af uregelmæssigheder. Præferenceformål handler om at huske brugerens valg, såsom sprog eller visningsindstillinger. Driftsformål dækker over de tekniske mekanismer, der sikrer, at siden indlæses og fungerer efter hensigten. De samme teknologier kan i praksis varetage flere af disse funktioner samtidig.
Deling af oplysninger
Adgang til oplysninger kan i nødvendigt omfang gives til eksterne parter, der bidrager til driften af siden. Dette kan omfatte leverandører af hosting, tekniske tjenester og analyseværktøjer. I sådanne tilfælde sker delingen kun, når det er påkrævet for at opretholde siden eller for at opfylde retlige forpligtelser. Derudover kan oplysninger i særlige tilfælde udleveres for at håndtere tvister, for at sikre efterlevelse af gældende regler eller for at imødekomme gyldige krav fra myndigheder. I alle tilfælde sker udlevering med udgangspunkt i, hvad den konkrete situation kræver, og ikke i et bredere omfang end nødvendigt.
Eksterne tjenesteudbydere kan behandle oplysninger på vegne af siden, eksempelvis til hosting af indhold eller til at levere statistiske analyser. Disse udbydere fungerer som databehandlere og agerer inden for de rammer, der er fastlagt for behandlingen. Siden overdrager ikke oplysninger til kommercielle formål ud over de beskrevne formål.
Internationale overførsler
I nogle tilfælde kan oplysninger blive behandlet eller opbevaret uden for brugerens hjemland. Dette kan ske, hvis en ekstern tjenesteudbyder har servere eller behandlingsfaciliteter i et andet land. Sådanne overførsler sker under hensyntagen til relevante databeskyttelseskrav, så der sikres et passende beskyttelsesniveau. Det konkrete grundlag for en overførsel afhænger af, hvilket land der er tale om, og hvilke aftaler der gælder for den pågældende tjenesteudbyder.
Behandling uden for hjemlandet ændrer ikke på de øvrige principper i denne politik. De samme formål, begrænsninger og sikkerhedshensyn gælder fortsat, uanset hvor behandlingen fysisk finder sted.
Sikkerhed og beskyttelse
Siden søger at beskytte oplysninger gennem en kombination af tekniske og organisatoriske foranstaltninger. Kontrolleret adgang betyder, at kun personer eller systemer, der har et konkret behov, kan tilgå oplysningerne. Sikre driftsmiljøer indebærer, at servere og infrastruktur vedligeholdes og overvåges. Løbende vurdering af sikkerhedsbehov sikrer, at beskyttelsen tilpasses nye trusler og ændrede omstændigheder.
Ingen metode til dataoverførsel eller opbevaring kan imidlertid garanteres som fuldstændig sikker. Der ydes derfor en indsats for at beskytte oplysningerne, men der kan ikke gives en absolut garanti mod uautoriseret adgang. I tilfælde af en sikkerhedshændelse vil der blive handlet i overensstemmelse med gældende regler og praksis.
I nogle sammenhænge behandles oplysninger i aggregeret eller ikke-identificerende form. Dette sker, når formålet kan opnås uden at knytte data til en bestemt bruger. Aggregerede data kan eksempelvis belyse generelle tendenser i brugsmønstre, uden at enkeltpersoner kan genkendes. Denne tilgang reducerer mængden af personoplysninger, der behandles, og dermed også den potentielle risiko forbundet med behandlingen.
Opbevaringsperiode
Oplysninger opbevares ikke længere end nødvendigt i forhold til de formål, de er indsamlet til. Driftsmæssige logfiler kan opbevares, så længe de tjener fejlfinding eller sikkerhed. Kommunikationsdata kan opbevares, så længe en sag eller henvendelse behandles. Analysedata kan opbevares i en periode, der afspejler behovet for statistisk indsigt. Endelig kan oplysninger opbevares længere, hvis der foreligger juridiske forpligtelser, der kræver dette.
Når opbevaringen ikke længere er berettiget, slettes eller anonymiseres oplysningerne. Den konkrete opbevaringsperiode kan variere afhængigt af oplysningstype og formål, men princippet er gennemgående: opbevaring sker kun, så længe der er et reelt behov.
Brugerrettigheder
Brugeren kan have ret til at få indsigt i, hvilke oplysninger der behandles, og til at anmode om berigtigelse eller sletning. Der kan også være ret til at gøre indsigelse mod bestemt behandling eller til at få begrænset behandlingen. For at beskytte oplysningerne mod uautoriseret adgang kan siden være nødt til at bekræfte brugerens identitet, før en anmodning behandles. Dette skridt sikrer, at oplysninger ikke udleveres til andre end den rette person.
Anmodninger behandles i overensstemmelse med gældende regler, og der svares inden for en rimelig frist. Hvis en anmodning ikke kan imødekommes, vil begrundelsen herfor blive givet.
Eksterne links og tredjeparter
Siden kan indeholde links til eksterne hjemmesider eller tjenester, eksempelvis til casinooperatører eller andre informationskilder. Når brugeren forlader denne side via sådanne links, ophører denne privatlivspolitik med at gælde. I stedet er det den pågældende tredjeparts privatlivspraksis, der er afgørende for, hvordan oplysninger behandles på den side. Det anbefales derfor at gennemgå den enkelte tredjeparts politik, inden oplysninger afgives der.
Dette gælder uanset, om linket er tydeligt markeret eller fremstår som en del af indholdet. Siden har ingen kontrol over, hvordan eksterne parter behandler oplysninger, og kan ikke drages til ansvar for deres praksis.
Ændringer i politikken
Indholdet af denne privatlivspolitik kan ændres løbende for at afspejle ændringer i sidens funktioner, i teknologiske løsninger eller i gældende regler. Brugere opfordres til med jævne mellemrum at gennemgå siden for at holde sig orienteret om eventuelle opdateringer. Ændringer træder i kraft, når de offentliggøres på siden, medmindre andet er angivet.
Kontakt og spørgsmål
Hvis der er spørgsmål om privatliv eller databehandling, kan brugere benytte sidens kontaktoplysninger. Dette gælder både spørgsmål om denne politik og anmodninger om udøvelse af rettigheder. Henvendelser behandles fortroligt, og der svares så hurtigt som muligt.