Personvernerklæring for OrdoBall
Sist oppdatert: 23. oktober 2025
1. Introduksjon og dataansvarlig
OrdoBall ("vi", "oss" eller "vår") er forpliktet til å beskytte dine personopplysninger og respektere ditt personvern i samsvar med personvernforordningen (GDPR). Denne policyen forklarer hvordan vi samler inn, bruker og beskytter informasjonen din når du bruker vår plattform.
Dataansvarlig identitet:
- Juridisk enhet: EMNEA Anfinsen
- Adresse:
- Personvernkontakt: eirik@emnea.io
2. Personopplysninger vi samler inn, formål og rettslig grunnlag
Vi samler inn og behandler følgende kategorier av personopplysninger for de angitte formålene og basert på rettsgrunnlagene beskrevet nedenfor:
A. Kontodata
Eksempler: Navn, e-postadresse, brukernavn, passord (kryptert)
Formål: For å opprette og administrere din brukerkonto, verifisere identitet og gi tilgang til tjenesten.
Rettslig grunnlag: Nødvendig for å oppfylle kontrakten (GDPR art. 6(1)(b))
Lagringsperiode: Til kontoen slettes + 90 dager for administrativ opprydding
B. Bruks- og konkurransedata
Eksempler: Spådommer, ligamedlemskap, poengsummer, rangeringer, aktivitetslogger
Formål: For å muliggjøre deltakelse i ligaen, beregne resultater, vise offentlige rangeringer og administrere konkurranser.
Rettslig grunnlag: Nødvendig for å oppfylle kontrakten (GDPR art. 6(1)(b))
Lagringsperiode: Varigheten av ligaen + 12 måneder, eller til kontoen slettes
C. Tekniske og sikkerhetsdata
Eksempler: IP-adresse, nettlesertype/versjon, enhetsinformasjon, aktivitetslogger (tilgangstider)
Formål: For å sikre sikkerhet, integritet og operasjonell helse til plattformen, forhindre svindel og diagnostisere tekniske problemer.
Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)) - beskytte plattformen og brukerne mot misbruk
Lagringsperiode: 90 dager for sikkerhetslogger, deretter anonymisert eller slettet
D. Kommunikasjonsdata
Eksempler: Din henvendelse via kontaktskjema, support-saker, tilbakemeldinger
Formål: For å håndtere henvendelser, gi kundestøtte og forbedre tjenesten basert på tilbakemeldinger.
Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f)) - gi responsiv kundeservice
Lagringsperiode: 6 måneder etter at en support-sak er lukket
3. Deling og utlevering av personopplysninger
Vi selger IKKE, leier ut eller deler dine personopplysninger med eksterne selskaper for markedsførings- eller reklameformål.
For å drifte tjenesten vår må vi imidlertid dele data med essensielle eksterne tjenesteleverandører som fungerer som våre databehandlere og kun behandler data på våre vegne og etter våre instruksjoner.
Kategorier av tredjepartsmottakere (databehandlere):
- Hosting og sky-tjenester: Vercel for sikker datalagring og plattformdrift
- E-postkommunikasjonstjenester: Resend for sending av systemvarsler
Internasjonale dataoverføringer:
Hvis vi overfører dine personopplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS), sikrer vi beskyttelse ved å bruke standardkontraktsklausuler (SCCs) godkjent av EU-kommisjonen eller andre passende sikkerhetstiltak.
4. Datasikkerhet
Vi implementerer robuste tekniske og organisatoriske tiltak for å beskytte dine personopplysninger. Disse tiltakene er designet for å sikre pågående konfidensialitet, integritet, tilgjengelighet og motstandsdyktighet i våre behandlingssystemer og tjenester.
Vår sikkerhet inkluderer:
- Kryptering av data under overføring (HTTPS/SSL) og sensitive data ved lagring (f.eks. passord-hashing)
- Tilgangskontrollmekanismer basert på "need-to-know"-prinsippet
- Regelmessige sikkerhetsvurderinger
5. Informasjonskapsler (Cookies)
Vi bruker informasjonskapsler for å sikre riktig funksjon av tjenesten (f.eks. holde deg innlogget) og analysere bruksmønstre. I samsvar med ePrivacy-direktivet (Cookie Law) bruker vi en samtykkemekanisme for ikke-essensielle informasjonskapsler.
Essensielle informasjonskapsler:
Disse er strengt nødvendige for drift av nettstedet (f.eks. øktsinformasjonskapsler). Ingen samtykke er påkrevd for disse.
Analytiske/Preferanse informasjonskapsler:
Disse brukes til å spore nettstedstrafikk og lagre brukerpreferanser. Vi krever ditt eksplisitte samtykke for å bruke disse.
Du kan administrere dine informasjonskapselpreferanser gjennom:
- Vårt informasjonskapselsamtykkeverktøy ved første besøk
- Nettleserinnstillingene dine
6. Dine personvernrettigheter (GDPR)
Under GDPR har du følgende rettigheter angående dine personopplysninger:
- Rett til innsyn: Du har rett til å be om kopier av dine personopplysninger.
- Rett til retting: Du har rett til å be oss rette informasjon du mener er unøyaktig eller fullføre informasjon du mener er ufullstendig.
- Rett til sletting ("Retten til å bli glemt"): Du har rett til å be oss slette dine personopplysninger under visse forhold.
- Rett til begrensning av behandling: Du har rett til å be oss begrense behandlingen av dine personopplysninger under visse forhold.
- Rett til å protestere mot behandling: Du har rett til å protestere mot vår behandling av dine personopplysninger der rettsgrunnlaget er berettiget interesse.
- Rett til dataportabilitet: Du har rett til å be oss overføre dataene vi har samlet inn til en annen organisasjon, eller direkte til deg, under visse forhold.
- Rett til å trekke tilbake samtykke: Der vi baserer oss på samtykke som rettslig grunnlag for behandling, har du rett til å trekke tilbake samtykket når som helst.
For å utøve disse rettighetene, vennligst kontakt oss ved hjelp av detaljene i Seksjon 1. Vi vil svare på forespørselen din innen én måned.
7. Rett til å klage
Hvis du har bekymringer om vår behandling av dine personopplysninger, har du rett til å klage til relevant tilsynsmyndighet.
Tilsynsmyndighet: Datatilsynet (Norge) eller din lokale personverntilsynsmyndighet
Kontaktdetaljer: www.datatilsynet.no
8. Endringer i denne personvernerklæringen
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer ved å legge ut den nye policyen på denne siden og oppdatere "Sist oppdatert"-datoen, eller ved å sende en e-postvarsel til registrerte brukere.
9. Kontakt oss
Hvis du har spørsmål om denne personvernerklæringen eller vår bruk av dine personopplysninger, vennligst kontakt oss:
E-post: privacy@ordoball.com
Eller via vårt: Kontaktskjema