Personvern – Tennisfakta
Tennisfakta publiserer stoff om tennis og andre idretter for lesere i Norge, og behandler bare de personopplysningene som kreves for å drive en informasjonsside. Personvernforordningen (GDPR, forordning 2016/679) gjelder i norsk rett gjennom personopplysningsloven (lov 15. juni 2018 nr. 38), og begge følges her.
Behandlingsansvarlig
Den behandlingsansvarlige etter artikkel 4 nr. 7 i GDPR er den som driver nettstedet. Navn, adresse og e-postadresse finnes på tennisoddsno.com, og dit går også spørsmål som gjelder personopplysninger.
Hvilke opplysninger som behandles
Når en side åpnes, skriver serveren en loggpost med IP-adresse, dato og klokkeslett, hvilken adresse som ble etterspurt, datamengde, henvisende side og hvilken nettleser som ble brukt. Loggene tjener sikkerhet og avdekking av misbruk, og de slettes eller forkortes etter 90 dager, slik at de ikke lenger kan knyttes til en person. Den som skriver til redaksjonen, gir i tillegg navn, e-postadresse og selve meldingen, og disse opplysningene brukes bare til å svare. Nettstedet har ingen brukerkontoer, ingen innskudd og ingen spill, og samler derfor verken betalingsopplysninger eller identitetsdokumenter.
Formål og behandlingsgrunnlag
Opplysningene brukes til å drive og sikre nettstedet med berettiget interesse som grunnlag (artikkel 6 nr. 1 bokstav f i GDPR), til å besvare henvendelser på samme grunnlag, og til å måle bruk med samtykke som grunnlag (artikkel 6 nr. 1 bokstav a i GDPR), sammen med reglene om informasjonskapsler. Ingen automatiske avgjørelser tas, og ingen profilering skjer.
Mottakere og overføring utenfor EØS
Opplysningene selges ikke. De mottas av databehandlere som drifter nettstedet, leverer innhold og håndterer e-post, med en databehandleravtale som grunnlag (artikkel 28 i GDPR), og av offentlige myndigheter når loven krever det. En databehandler kan oppbevare data utenfor EØS; overføringen skjer bare etter vilkårene i artikkel 44 og følgende i GDPR.
Oppbevaring og sikkerhet
Egnede tiltak skal verne opplysningene mot tap og misbruk. Serverloggene beholdes i høyst 90 dager, og korrespondanse til saken er avsluttet og deretter så lenge det er nødvendig med tanke på klager. Et brudd på personopplysningssikkerheten som innebærer risiko for personer, meldes til Datatilsynet.
Rettigheter
Den registrerte kan be om innsyn i opplysningene som behandles om vedkommende (artikkel 15 i GDPR), og om retting (artikkel 16), sletting (artikkel 17), begrensning av behandlingen (artikkel 18), dataportabilitet (artikkel 20) og om å protestere mot behandlingen (artikkel 21). En forespørsel besvares uten ugrunnet opphold og senest én måned etter at den kom inn; fristen kan forlenges med to måneder når forespørselens kompleksitet eller antallet forespørsler gjør det nødvendig (artikkel 12 nr. 3).
Tilsyn og klager
Den som mener at behandlingen av egne personopplysninger bryter med reglene, kan klage til Datatilsynet, som er tilsynsmyndighet i Norge (artikkel 77 i GDPR). Datatilsynet forutsetter at klageren først har henvendt seg til den klagen retter seg mot.
Sist oppdatert: 10 november 2026.
