Personvernerklæring

1. Hvem er vi

Flaks Tech AS er behandlingsansvarlig for personopplysninger som behandles i tilknytning til våre tjenester, herunder Flaksorama.

Vi har vurdert om vi trenger et personvernombud (DPO), og konkludert med at det ikke er påkrevd for vår type virksomhet. Personvernspørsmål rettes til support@flaksorama.com.

2. Hvem gjelder dette for

Denne erklæringen gjelder for alle som bruker Flaks Tech AS sine tjenester:

• Kontoinnehavere – de som oppretter konto og kjøper tilgang
• Spillere – de som deltar i spill uten å ha konto
• Besøkende – alle som besøker nettsidene våre

Spillere trenger ikke oppgi personlig informasjon for å delta. Det eneste vi samler inn er kallenavnet de selv velger, plasseringen deres på brettet, og tekniske logger av sikkerhetsgrunner. Arrangørene ser kun kallenavn og plassering – ikke IP-adresser eller annen teknisk informasjon.

3. Hva samler vi inn

Det kommer an på hvordan du bruker tjenesten:

Hvis du oppretter konto:

• Navn og e-postadresse
• Passord – lagret kryptert, vi kan ikke lese det
• Kjøpshistorikk (beløp, dato, produkt – ikke kortdetaljer)
• IP-adresse, enhetsinfo og påloggingshistorikk

Hvis du spiller uten konto:

• Kallenavn du selv velger
• Plassering på brettet og resultater
• IP-adresse (kun for sikkerhet – ikke synlig for arrangør)

Betaling:

Kortinformasjon håndteres utelukkende av Stripe Technology Europe Ltd. Vi ser aldri kortnummeret ditt. Vi lagrer kun transaksjons-ID, beløp og dato for bokføring.

4. Hvorfor og på hvilket grunnlag

Vi behandler opplysningene dine til følgende formål og med følgende rettslig grunnlag:

• Kontoopplysninger

  Hvorfor

  Levere tjenesten, autentisering

  Grunnlag

  Avtale – art. 6(1)(b)

• Kjøpshistorikk

  Hvorfor

  Support, faktura, bokføring

  Grunnlag

  Avtale og rettslig forpliktelse – art. 6(1)(b)/(c)

• IP-adresse og sikkerhetslogger

  Hvorfor

  Forebygge misbruk og uautorisert tilgang

  Grunnlag

  Berettiget interesse – art. 6(1)(f)

• Kallenavn og plassering på brettet (spillere)

  Hvorfor

  Gjennomføre spill, vise resultater

  Grunnlag

  Berettiget interesse – art. 6(1)(f)

• Analyse-cookies

  Hvorfor

  Forbedre tjenesten

  Grunnlag

  Samtykke – art. 6(1)(a)

• Nyhetsbrev / markedsførings-e-post

  Hvorfor

  Sende produktnyheter og oppdateringer du ber om

  Grunnlag

  Samtykke – art. 6(1)(a)

Der vi bruker «berettiget interesse» som grunnlag, har vi vurdert at sikkerhetsformålet veier tyngre enn personvernulempen – særlig fordi dataene slettes etter korte frister og ikke brukes til andre formål. Du kan protestere mot slik behandling, jf. GDPR art. 21.

5. Hvor lenge lagrer vi

• Kontodata: så lenge kontoen er aktiv, deretter slettet innen 30 dager
• Sikkerhetslogger og IP-adresser: maks 90 dager
• Besøkslogger: maks 30 dager
• Spillerdata: anonymiseres innen 30 dager etter at arrangementet slettes
• Bokføringsdata: 5 år etter regnskapsårets slutt (bokføringsloven § 13)
• Samtykke til nyhetsbrev: lagres så lenge du er påmeldt og i inntil 3 år etter at du melder deg av, som dokumentasjon på samtykket

Sletter du kontoen selv, setter vi i gang sletteprosessen umiddelbart. Alt som kan slettes er borte innen 30 dager.

6. Hvem deler vi med

Vi deler kun data med leverandører vi er avhengige av for å drifte tjenesten. Vi inngår databehandleravtaler med disse i tråd med GDPR art. 28.

• Stripe Technology Europe Ltd

  Hva de gjør

  Betalingsbehandling

  Land

  EU/EØS (Irland)

  Overføring

  Innenfor EU/EØS

• Supabase, Inc.

  Hva de gjør

  Database og autentisering

  Land

  USA (EU-region)

  Overføring

  SCCs inngått

• Vercel, Inc.

  Hva de gjør

  Frontend-hosting og personvernvennlig analyse

  Land

  USA (EU-region)

  Overføring

  SCCs inngått

• Sendinblue SAS (Brevo)

  Hva de gjør

  Nyhetsbrev og transaksjons-e-post

  Land

  EU/EØS (Frankrike)

  Overføring

  Innenfor EU/EØS

• Functional Software, Inc. (Sentry)

  Hva de gjør

  Feillogging og ytelsesovervåking

  Land

  EU/EØS

  Overføring

  Innenfor EU/EØS

• Proton AG (Proton Mail)

  Hva de gjør

  Transaksjons- og kontaktskjema-e-post

  Land

  Sveits

  Overføring

  Tilstrekkelighetsbeslutning

Supabase og Vercel er amerikanske selskaper, men vi bruker EU-regioner slik at data lagres i Europa. Overføringen til USA er lovliggjort gjennom EUs standardkontraktsklausuler (SCCs). Stripe er irsk og holder all betalingsdata i EU/EØS.

Vi selger aldri data til tredjeparter og deler aldri data til markedsføringsformål uten ditt samtykke.

Hvis du velger å logge inn med Google, er Google Ireland Ltd selvstendig behandlingsansvarlig for innloggingen, etter sine egne personvernvilkår — ikke vår databehandler. Vi mottar kun navn og e-post for å opprette kontoen din.

7. Informasjonskapsler (cookies)

Vi bruker to typer cookies:

• Nødvendige cookies – for innlogging, sikkerhet, språkvalg og hvilken valuta prisene vises i. Disse kan ikke slås av.
• Analyse-cookies – personvernvennlig bruksmåling via Vercel Analytics. Disse lastes ikke før du gir samtykke, og kan slås av når som helst via lenken «Cookieinnstillinger» i bunnteksten.

Vi kjører ingen analyse eller annen ikke-nødvendig sporing før du samtykker. Feillogging (Sentry) er konfigurert for å minimere personopplysninger — IP-innsamling og sesjonsopptak er slått av.

8. Dine rettigheter

Du har rett til å:

• Se hva vi har lagret om deg (innsyn – art. 15)
• Rette feil i opplysningene (art. 16)
• Be oss slette det vi har om deg (art. 17)
• Begrense hva vi kan bruke dataene til (art. 18)
• Få dataene dine utlevert i et maskinlesbart format (portabilitet – art. 20)
• Protestere mot behandling basert på berettiget interesse (art. 21)
• Trekke tilbake samtykke til enhver tid (art. 7(3))

Send henvendelser til support@flaksorama.com.

9. Klage

Mener du vi behandler data feil? Ta gjerne kontakt med oss først på support@flaksorama.com. Du kan også klage direkte til Datatilsynet:

10. Endringer

Vi oppdaterer denne erklæringen når tjenestene våre endres, eller når loven krever det. Vesentlige endringer varsler vi om på e-post minst 30 dager før de trer i kraft. Gjeldende versjon ligger alltid på flaksorama.com/privacy.