ErklĂŠring om personvern

For Loddverdom er det viktig Ä behandle personopplysningene dine pÄ en ansvarlig mÄte. Vi hÄndterer opplysningene Äpent, til klart angitte formÄl og i trÄd med gjeldende regler, sÊrlig personvernforordningen (GDPR). Denne erklÊringen forklarer hvilke data vi innhenter, hva de brukes til, hvor lenge de lagres og hvordan de sikres.

1. Hvem som er behandlingsansvarlig

Nettstedets operatÞr og plattformen Loddverdom er behandlingsansvarlige for personopplysningene dine etter GDPR. Kontaktinformasjon og Þvrige selskapsopplysninger stÄr i nettstedets juridiske informasjon. Ved spÞrsmÄl om personvern kan du ta kontakt med vÄrt personvernombud.

2. Hvilke opplysninger vi innhenter

Vi behandler bare informasjon som trengs for Ă„ levere tjenestene, oppfylle juridiske krav og holde plattformen sikker. Dette kan blant annet vĂŠre:

  • Identifikasjonsdata: fornavn, etternavn og fĂždselsdato, blant annet for alders- og identitetskontroll.
  • Kontaktdata: e-postadresse, eventuelt telefonnummer, bostedsland og om nĂždvendig postadresse.
  • Konto- og betalingsdata: betalingsinformasjon, innskudd, uttak og historikk over transaksjoner.
  • Tekniske data og bruksinformasjon: IP-adresse, nettleser, enhetsdetaljer, tidspunkt for tilgang og innloggingshistorikk.
  • Kontrolldokumenter: legitimasjon, dokumentasjon pĂ„ bosted eller andre dokumenter til KYC-/AML-kontroller, nĂ„r dette fĂžlger av loven.

Som hovedregel innhenter vi ikke sensitive personopplysninger, som helseforhold eller religiĂžs tilhĂžrighet, med mindre loven krever det uttrykkelig eller du har samtykket sĂŠrskilt.

3. Hvordan opplysninger samles inn

Vi mottar opplysninger gjennom flere beskyttede innsamlingsmÄter:

  • Opplysninger du selv sender inn, for eksempel ved opprettelse av konto, profilendringer, opplasting av kontroll­dokumenter eller bruk av kontaktskjema.
  • Automatisk innsamlede data, blant annet gjennom informasjonskapsler, serverlogger, analyseverktĂžy og tekniske enhetsdata nĂ„r du benytter plattformen.
  • Data fra eksterne aktĂžrer, som betalingstjenester for innskudd og uttak, leverandĂžrer av identitetskontroll (KYC/AML) eller, dersom du samtykker, tjenester for sosial innlogging.

4. Hvorfor vi behandler opplysninger

Personopplysninger brukes bare til konkrete, lovlige og tydelig beskrevne formÄl:

  • Etablere, administrere og tilby brukerkontoen samt funksjonene pĂ„ plattformen.
  • Behandle og beskytte betalinger, inkludert innskudd og uttak.
  • Gi tilpasset kundeservice og fĂžlge opp spĂžrsmĂ„l eller forespĂžrsler.
  • Etterleve juridiske og regulatoriske plikter, for eksempel KYC-, AML- og skatteregler.
  • Opprettholde IT-sikkerheten og forebygge svindel, misbruk og angrep.
  • Forbedre brukerreisen og utvikle plattformens tjenester videre.
  • Sende markedsfĂžring og informasjon bare nĂ„r du har gitt uttrykkelig samtykke.

5. Rettslig grunnlag for behandlingen

  • For Ă„ oppfylle en avtale eller gjennomfĂžre tiltak du ber om fĂžr en avtale inngĂ„s (GDPR art. 6 nr. 1 bokstav b).
  • For Ă„ oppfylle rettslige plikter (GDPR art. 6 nr. 1 bokstav c), blant annet krav knyttet til bekjempelse av hvitvasking.
  • PĂ„ grunnlag av berettigede interesser (GDPR art. 6 nr. 1 bokstav f), eksempelvis for Ă„ ivareta plattformens drift, stabilitet og sikkerhet.
  • Med ditt uttrykkelige samtykke (GDPR art. 6 nr. 1 bokstav a), for eksempel til markedsfĂžring eller valgfrie lĂžsninger.

6. NĂ„r opplysninger deles

Opplysninger deles kun nÄr det er nÞdvendig, og da med utvalgte leverandÞrer og samarbeidspartnere:

  • Banker og betalingstjenester som hĂ„ndterer innskudd og uttak.
  • Fagspesialister som utfĂžrer KYC- og AML-kontroller.
  • IT- og skyleverandĂžrer som er bundet av databehandleravtaler med oss.
  • Analyse- og sikkerhetsleverandĂžrer som, der det lar seg gjĂžre, bruker anonymiserte eller pseudonymiserte data.
  • Eksterne fagpersoner, som advokater eller skatterĂ„dgivere, nĂ„r dette er nĂždvendig for Ă„ oppfylle rettslige krav.
  • Offentlige myndigheter eller domstoler nĂ„r loven pĂ„legger oss det, eller nĂ„r det er nĂždvendig for Ă„ ivareta juridiske rettigheter.

Vi selger ikke personopplysningene dine og overfĂžrer dem ikke til tredjeparter for kommersiell utnyttelse.

7. OverfĂžring til andre land

Enkelte leverandÞrer, for eksempel innen sky og analyse, kan vÊre etablert utenfor EØS. Ved slike overfÞringer bruker vi relevante sikkerhetsmekanismer, som EUs standard personvernbestemmelser, bindende virksomhetsregler eller en adekvansbeslutning fra Europakommisjonen, slik at opplysningene fÄr et tilstrekkelig vern.

8. Sikkerhet for personopplysninger

For Ă„ ivareta opplysningene dine har vi innfĂžrt solide tekniske og organisatoriske sikkerhetstiltak:

  • Kryptering av data under overfĂžring med moderne protokoller, for eksempel TLS 1.3+.
  • Sterk kryptering av sensitive data nĂ„r de er lagret, blant annet AES-256.
  • Jevnlige sikkerhetskontroller, penetrasjonstester og uavhengige gjennomganger.
  • LĂžpende systemovervĂ„king for Ă„ avdekke mistenkelig aktivitet og mulige angrep.
  • Begrenset tilgang og rollebaserte rettigheter for medarbeidere.
  • Kundemidler holdes adskilt pĂ„ separate kontoer hos regulerte samarbeidspartnere.

Ingen teknisk lĂžsning kan eliminere all risiko fullstendig. Vi reduserer likevel risikoen betydelig gjennom omfattende organisatoriske og tekniske sikkerhetstiltak.

9. Hvor lenge data lagres

Vi beholder opplysningene bare i den perioden som kreves for de oppgitte formÄlene eller av gjeldende lov:

  • Mens kontoen er aktiv og avtaleforholdet fortsatt gjelder.
  • Etter avslutning av kontoen sĂ„ lenge oppbevaring er lovpĂ„lagt, for eksempel 5–10 Ă„r av hensyn til skatt og regulatoriske krav.
  • NĂ„r behandlingen bygger pĂ„ samtykke, som ved markedsfĂžring, frem til samtykket trekkes tilbake.

NÄr dataene ikke lenger trengs, sletter eller anonymiserer vi dem pÄ en sikker mÄte.

10. Dine rettigheter

Personvernreglene gir deg flere rettigheter. Blant annet kan du:

  • FĂ„ vite hvilke personopplysninger som er registrert om deg.
  • Be om korrigering av feil eller utfylling av manglende informasjon.
  • Kreve sletting nĂ„r det ikke finnes en lovbestemt plikt til videre lagring.
  • Begrense behandlingen i situasjoner der dette er aktuelt.
  • FĂ„ dataene utlevert i et strukturert, vanlig og maskinlesbart format, altsĂ„ dataportabilitet.
  • Trekke tilbake et samtykke nĂ„r som helst, med virkning for fremtidig behandling.
  • Sende klage til Datatilsynet eller en annen relevant personvernmyndighet.

11. Informasjonskapsler og tilsvarende teknologi

Vi benytter informasjonskapsler og tilsvarende teknologi for at nettstedet skal fungere, forstÄ hvordan det brukes og gjÞre opplevelsen bedre. NÞdvendige kapsler er aktive som standard, mens analyse- og markedsfÞringskapsler krever forhÄndssamtykke. Flere detaljer finnes i vÄr separate informasjonskapselerklÊring.

12. Oppdateringer av personvernerklĂŠringen

ErklÊringen kan oppdateres fra tid til annen som fÞlge av regelverksendringer, nye myndighetskrav eller funksjoner pÄ plattformen. Den nyeste versjonen publiseres alltid pÄ nettstedet. Ved vesentlige endringer informerer vi deg pÄ e-post eller i plattformen.

13. Kontakt om personvern

Har du spÞrsmÄl om personvern, innholdet i erklÊringen eller hvordan du bruker rettighetene dine, kan du sende en melding til $site_gmail eller benytte kontaktskjemaet. Personvernombudet vÄrt vil behandle saken og svare sÄ snart som mulig.

NÄr du bruker Loddverdom, bekrefter du at du har gjennomgÄtt denne personvernerklÊringen og aksepterer vilkÄrene.