Personvernerklæring

1. Behandlingsansvarlig

Mads Nilsen, Pilestredet park 18, 0176 Oslo, Norge, er behandlingsansvarlig for Nattverk. Spørsmål om personvern kan sendes til personvern@nattverk.no. Andre henvendelser kan sendes til support@nattverk.no.

2. Opplysninger vi behandler

• Kontoopplysninger, som e-postadresse, kontostatus, 18-årserklæring og hvilke vilkår du har godtatt.
• Spillopplysninger, som karakter, progresjon, inventar, virtuell økonomi, familier og aktivitet i spillet.
• Innhold og kommunikasjon, som chat, private meldinger, rapporter, blokkeringer og supporthenvendelser.
• Sikkerhets- og driftsopplysninger, som innlogginger, nødvendige informasjonskapsler, feilmeldinger, modereringshistorikk og opplysninger knyttet til passordgjenoppretting.
• Opplysninger om personvernforespørsler, eksport og kontoavslutning.

3. Hvorfor vi bruker opplysningene

Behandlingen bygger hovedsakelig på at den er nødvendig for å levere avtalen med deg. Sikkerhet, moderering og misbruksforebygging bygger på vår berettigede interesse i trygg og rettferdig drift. Enkelte opplysninger behandles når loven krever det. Vi bruker ikke samtykke som generelt grunnlag for nødvendig drift.

• For å opprette og sikre kontoen din og levere spillet og funksjonene du bruker.
• For å lagre progresjon, gjennomføre spillhandlinger og gjøre kommunikasjon mellom spillere mulig.
• For å forebygge juks og misbruk, håndheve reglene, moderere innhold, løse feil og beskytte brukere og tjenesten.
• For å håndtere support, passordgjenoppretting og personvernrettigheter.

4. Hvem som mottar opplysninger

Autoriserte administratorer og moderatorer får bare tilgang når det er nødvendig for oppgaven deres.

Vi bruker leverandører for sikker serverdrift og utsending av nødvendige e-poster. Leverandørene behandler personopplysninger på våre vegne og etter våre instrukser.

Opplysninger kan utleveres når vi er rettslig forpliktet til det.

5. Hvor lenge opplysningene lagres

• Konto- og spillopplysninger lagres så lenge kontoen er aktiv. Ved kontoavslutning slettes eller anonymiseres personopplysninger etter den dokumenterte avslutningsprosessen.
• Utløpte innloggingssesjoner slettes normalt innen 24 timer. Utløpte lenker og sesjoner for passordgjenoppretting slettes innen 48 timer. Opplysninger om slike forespørsler og e-postlevering lagres i 30 dager.
• Applikasjonslogger roteres automatisk etter faste grenser for filstørrelse og antall filer. Lagringstiden varierer derfor med aktiviteten. Sikkerhetshendelser som lagres i databasen, slettes etter 90 dager. Opplysninger kan beholdes lenger ved en konkret sikkerhetshendelse eller et rettskrav.
• Avsluttede rapporter slettes når de er eldre enn 24 måneder fra opprettelsen. Modereringshistorikk beholdes så lenge den er nødvendig for å håndheve reglene, behandle klager eller dokumentere alvorlige hendelser. Supporthenvendelser beholdes så lenge de er nødvendige for å behandle saken og eventuell oppfølging. Det er foreløpig ingen automatisk slettefrist for supporthenvendelser.
• En personverneksport kan lastes ned i 7 dager. Deretter erstattes eksportinnholdet med en utløpsmarkør. Opplysninger om ferdigbehandlede personvernforespørsler slettes når de er eldre enn 36 måneder fra opprettelsen.
• Dokumentasjon på vilkårsaksept lagres mens kontoen er aktiv og i 3 år etter avslutning.
• Sikkerhetskopier av databasen er tilgangsbegrenset og har foreløpig ingen automatisk slettefrist. Slettede opplysninger kan derfor finnes i en sikkerhetskopi til den blir slettet etter en kontrollert, manuell vurdering.

6. Sikkerhet, logger og passordgjenoppretting

Vi bruker egnede organisatoriske og tekniske tiltak for å beskytte opplysningene mot uautorisert tilgang, endring, tap og misbruk. Tilgang begrenses etter behov, og nødvendige drifts- og sikkerhetslogger brukes til feilsøking og beskyttelse av tjenesten.

Hvis du ber om nytt passord, brukes e-postadressen din til å sende en tidsbegrenset gjenopprettingslenke. Når passordet endres, avsluttes tidligere innloggede sesjoner.

7. Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet der den gjelder og protestere mot behandling som bygger på berettiget interesse.

Du kan bruke /konto/personvern eller kontakte personvern@nattverk.no. Vi svarer normalt innen én måned og kan be om nødvendig bekreftelse på identiteten din.

Du kan klage til Datatilsynet dersom du mener personopplysningene dine behandles i strid med regelverket.

8. Ingen salg, reklame eller sporing

Vi selger ikke personopplysninger. Nattverk bruker ikke reklame, markedsførings-e-post, tredjepartsanalyse, sporingspiksler, enhetsidentifisering eller andre former for tredjepartssporing.

Tjenesten bruker bare nødvendige informasjonskapsler. Du kan lese mer på /informasjonskapsler.

9. Endringer

Personvernerklæringen oppdateres når behandlingen endres. Ved vesentlige endringer varsler vi brukerne på en egnet måte.