Personvern – Velkomstinfo

Velkomstinfo skriver om pengespill og betting for lesere i Norge, og bare de personopplysningene som trengs for å drive et informasjonsnettsted, blir behandlet. I norsk rett gjelder personvernforordningen (GDPR, forordning 2016/679) gjennom personopplysningsloven (lov 15. juni 2018 nr. 38), og begge følges her.

Behandlingsansvarlig

Den behandlingsansvarlige etter artikkel 4 nr. 7 i GDPR er den som driver nettstedet. Navn, adresse og e-postadresse står på bonusbettingsider.com, som også er kanalen for spørsmål om personopplysninger.

Hvilke opplysninger som behandles

Serveren skriver en loggpost hver gang en side åpnes: IP-adresse, dato og klokkeslett, adressen som ble etterspurt, datamengde, henvisende side og nettlesertype. Loggene tjener sikkerheten og arbeidet med å oppdage misbruk, og etter 90 dager slettes eller forkortes de slik at de ikke lenger peker på en person. Den som skriver til redaksjonen, gir i tillegg navn, e-postadresse og meldingen selv, og disse opplysningene brukes bare til å svare. Brukerkontoer, innskudd og spill finnes ikke på nettstedet, og derfor samles verken betalingsopplysninger eller identitetsdokumenter inn.

Formål og behandlingsgrunnlag

Drift og sikring av nettstedet skjer på grunnlag av en berettiget interesse (artikkel 6 nr. 1 bokstav f i GDPR), henvendelser besvares på samme grunnlag, og måling av bruk skjer på grunnlag av samtykke (artikkel 6 nr. 1 bokstav a i GDPR), sammen med reglene om informasjonskapsler. Automatiske avgjørelser og profilering forekommer ikke.

Mottakere og overføring utenfor EØS

Opplysningene selges ikke. Mottakerne er databehandlere som drifter nettstedet, leverer innholdet og håndterer e-post, og de behandler opplysningene etter en databehandleravtale (artikkel 28 i GDPR); i tillegg kommer offentlige myndigheter når loven krever det. Lagring utenfor EØS kan forekomme hos en databehandler, men overføringen skjer bare på vilkårene i artikkel 44 og følgende i GDPR.

Oppbevaring og sikkerhet

Egnede tiltak verner opplysningene mot tap og misbruk. Serverloggene ligger i høyst 90 dager, og korrespondanse oppbevares til saken er avsluttet og deretter så lenge det er nødvendig med tanke på mulige klager. Et brudd på personopplysningssikkerheten som innebærer risiko for personer, meldes til Datatilsynet.

Rettigheter

Enhver kan kreve innsyn i opplysningene som behandles om vedkommende (artikkel 15 i GDPR), og kan også kreve retting (artikkel 16), sletting (artikkel 17), begrensning av behandlingen (artikkel 18), dataportabilitet (artikkel 20) og protestere mot behandlingen (artikkel 21). Et svar gis uten ugrunnet opphold og senest én måned etter at forespørselen kom inn; er forespørselen kompleks eller kommer det mange av dem, kan fristen forlenges med to måneder (artikkel 12 nr. 3).

Tilsyn og klager

Den som mener at behandlingen av egne personopplysninger bryter med reglene, kan klage til Datatilsynet, som er tilsynsmyndighet i Norge (artikkel 77 i GDPR). Datatilsynet forutsetter at klageren har tatt kontakt med den klagen gjelder, først.

Sist oppdatert: 13 november 2026.