Personvernerklæring

1. Hvem er behandlingsansvarlig?

Behandlingsansvarlig for personopplysninger som behandles via NorgesBets.com er:

I denne erklæringen omtales YEWANG TECHNOLOGY som «vi», «oss» eller «NorgesBets».

2. EU-representant (GDPR art. 27)

Fordi YEWANG TECHNOLOGY er etablert utenfor EU/EØS, har vi utpekt en representant i EU i samsvar med GDPR artikkel 27:

Du kan kontakte både YEWANG TECHNOLOGY og vår EU-representant ved spørsmål om vår behandling av personopplysninger eller dersom du ønsker å utøve dine rettigheter.

3. Hvilke personopplysninger behandler vi?

Når du bruker NorgesBets.com, behandler vi i hovedsak tekniske og bruksrelaterte data. Typiske kategorier av personopplysninger er:

3.1 Tekniske logger og sikkerhet

• IP-adresse
• Dato og klokkeslett for forespørsel
• Nettleser, enhetstype og operativsystem
• Henvisende side (referrer-URL)
• Sider du besøker hos oss og responskoder (f.eks. 200, 404)

3.2 Informasjonskapsler (cookies) og analyse

Vi kan bruke informasjonskapsler og lignende teknologier for:

• Nødvendig drift av nettstedet (f.eks. lastbalansering, sikkerhet)
• Statistikk og analyse (aggregert besøkstall, hvilke sider som besøkes)

For ikke-nødvendige cookies (for eksempel analyse eller markedsføring) baserer vi oss på ditt samtykke. Du får informasjon om dette i vår cookie-erklæring og eventuelt i et samtykkebanner på nettstedet.

3.3 Kontaktforespørsler

Dersom vi tilbyr et kontaktskjema eller du kontakter oss via e-post, behandler vi:

• Navn (hvis oppgitt)
• E-postadresse
• Eventuelt andre opplysninger du frivillig skriver i meldingen

3.4 Utgående lenker og affiliate-lenker

NorgesBets.com er en informasjons- og sammenligningsside for pengespill. Når du klikker på lenker til tredjeparts spillselskaper, kan det registreres:

• At en bruker har klikket på en bestemt lenke på NorgesBets.com
• Tidspunkt og hvilken side du var på da du klikket
• Teknisk informasjon (for eksempel IP-adresse) som del av sporingsløsningene til affiliate-nettverk eller spillselskap

Selve registreringen og videre behandlingen hos spillselskap eller affiliate-nettverk skjer etter deres egne personvernerklæringer.

4. Formål og behandlingsgrunnlag

4.1 Drift og sikkerhet (loggdata)

Formål: sikre stabil og sikker drift av nettstedet, feilsøking, forebygging av misbruk og angrep (f.eks. DDoS).

Behandlingsgrunnlag: vår berettigede interesse i å drifte et sikkert og velfungerende nettsted, jf. GDPR art. 6 nr. 1 bokstav f.

4.2 Statistikk og forbedring (analyse)

Formål: forstå hvordan nettstedet brukes, forbedre innhold, struktur og brukeropplevelse.

Behandlingsgrunnlag:

• Samtykke, jf. GDPR art. 6 nr. 1 bokstav a, når vi bruker ikke-nødvendige cookies.
• Berettiget interesse, jf. art. 6 nr. 1 bokstav f, for anonymiserte eller sterkt aggregerte analyser som ikke kan knyttes til identifiserbare enkeltpersoner.

4.3 Svare på henvendelser

Formål: kommunisere med deg når du kontakter oss, f.eks. ved spørsmål om innhold, personvern eller andre henvendelser.

Behandlingsgrunnlag:

• Nødvendig for å gjennomføre tiltak før en eventuell avtale, eller for å oppfylle en avtale med deg, jf. art. 6 nr. 1 bokstav b.
• Berettiget interesse i å håndtere henvendelser, jf. art. 6 nr. 1 bokstav f.

4.4 Oppfyllelse av rettslige forpliktelser

Formål: etterlevelse av regnskapsregler, forbrukerrettigheter, eller andre juridiske krav som kan gjelde.

Behandlingsgrunnlag: nødvendig for å oppfylle en rettslig forpliktelse som påhviler oss, jf. art. 6 nr. 1 bokstav c.

5. Mottakere og kategorier av mottakere

Vi deler ikke personopplysninger med andre enn det som er nødvendig for de formålene som er beskrevet over. Typiske mottaker-kategorier er:

• Leverandører av drift og hosting av nettstedet
• Leverandører av webanalyse- og måleverktøy
• Affiliate-nettverk og spillselskaper når du klikker på lenker til dem
• Profesjonelle rådgivere (for eksempel juridiske rådgivere) dersom nødvendig
• Offentlige myndigheter dersom vi rettslig er forpliktet til å utlevere informasjon

6. Overføring til tredjeland utenfor EU/EØS

YEWANG TECHNOLOGY er etablert i Vanuatu. Når du besøker nettstedet fra EU/EØS, kan tekniske data (f.eks. IP-adresse og loggdata) behandles av oss i Vanuatu eller andre land utenfor EU/EØS.

Dersom vi bruker databehandlere eller tjenesteleverandører utenfor EU/EØS, vil vi så langt som mulig basere oss på:

• EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses – SCC)
• Eventuelle tilleggsbeskyttelser dersom det er nødvendig etter gjeldende rett

Vi begrenser i størst mulig grad hvilke personopplysninger som overføres, og vurderer løpende risikonivå og nødvendige tiltak.

7. Lagringstid

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålene beskrevet over, eller så lenge vi er rettslig forpliktet til å lagre dem. Typisk gjelder:

• Serverlogger: normalt inntil 12 måneder, med mindre lengre lagring er nødvendig av sikkerhetsgrunner (f.eks. etter et angrep).
• Kontaktforespørsler: inntil 3 år etter siste kommunikasjon, av hensyn til oppfølging og dokumentasjon.
• Cookie-data: i henhold til levetiden angitt i vårt cookie-dokument eller i samtykkebanneret.
• Affiliate-relaterte loggdata: normalt inntil 24 måneder, der det kreves for å dokumentere trafikk og provisjonsberegning.

8. Dine rettigheter

Etter GDPR har du en rekke rettigheter knyttet til vår behandling av dine personopplysninger. Du kan, med visse begrensninger, ha rett til:

• Innsyn: få bekreftelse på om vi behandler opplysninger om deg, og få en kopi av opplysningene.
• Rettelse: få rettet uriktige eller ufullstendige opplysninger.
• Sletting: få slettet opplysninger («retten til å bli glemt») når vilkårene i GDPR er oppfylt.
• Begrensning: be om at behandlingen begrenses i bestemte situasjoner.
• Protest: protestere mot behandling som er basert på våre berettigede interesser, herunder profilering.
• Dataportabilitet: få utlevert personopplysninger du selv har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format, og be om at vi overfører disse til en annen behandlingsansvarlig der det er teknisk mulig.

For å utøve dine rettigheter kan du kontakte oss på privacy@norgesbets.com eller vår EU-representant på eu-privacy@norgesbets.com.

9. Rett til å klage til tilsynsmyndighet

Dersom du mener at vår behandling av personopplysninger er i strid med personvernlovgivningen, har du rett til å klage til en tilsynsmyndighet. Du kan vanligvis klage til:

• Datatilsynet i det landet du bor eller jobber i, eller
• Der den påståtte overtredelsen har funnet sted.

For norske brukere vil dette normalt være Datatilsynet i Norge.

10. Er du pliktig til å gi oss personopplysninger?

Det er frivillig å bruke NorgesBets.com. Nødvendige tekniske data (som IP-adresse og enkelte cookies) må imidlertid behandles for at nettstedet skal kunne vises og fungere.

Dersom du ikke ønsker at vi skal behandle ikke-nødvendige cookies (for eksempel til analyse), kan du avslå eller trekke tilbake samtykke via vårt samtykkebanner eller nettleserinnstillingene dine.

11. Automatiserte avgjørelser og profilering

Vi foretar ikke automatiserte individuelle avgjørelser som har rettsvirkning for deg eller i betydelig grad påvirker deg på lignende måte, jf. GDPR artikkel 22. Eventuelle analyser vi gjør er normalt på aggregert og ikke-identifiserbart nivå.

12. Endringer i denne personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen, for eksempel dersom vi endrer hvilke tjenester vi tilbyr eller hvordan vi behandler personopplysninger. Den til enhver tid gjeldende versjonen vil være tilgjengelig på denne siden. Ved vesentlige endringer vil vi, så langt det er praktisk mulig, informere tydelig om dette.