Personvernerklæring

Versjon 1.3 · gjelder fra 16.09.26 15:00

Personvernerklæring for Kwek

Versjon 1.3

1. Hvem er behandlingsansvarlig

Nortiq Lab AS, organisasjonsnummer 837393302, Torggata 3, 2317 Hamar, er behandlingsansvarlig for personopplysningene som behandles i Kwek.

Kontakt: hei@kwek.no.

Vi har ikke personvernombud. Henvendelser om personvern går til adressen over.

2. Hva vi behandler, og hvorfor

2.1 Konto og innlogging

Opplysninger: e-postadresse, fødselsdato, tidspunkt for registrering.

Formål: å gi deg en konto, å kontrollere at du er over 18 år, og å logge deg inn.

Rettslig grunnlag: avtalen med deg, personvernforordningen artikkel 6 nr. 1 bokstav b.

E-postadressen lagres også i en normalisert form. Det betyr at store bokstaver gjøres om til små, og at punktum og alt etter plusstegn fjernes i adresser hos enkelte leverandører. Formålet er å hindre at én person oppretter flere kontoer.

2.2 Engangskoder

Opplysninger: en kryptografisk hash av koden, e-postadressen den ble sendt til, tidspunkt, antall forsøk.

Formål: å logge deg inn uten passord.

Rettslig grunnlag: avtalen med deg.

Koden lagres aldri i klartekst. Blir den brukt, slettes raden med en gang. Blir den ikke brukt, slutter den å virke etter ti minutter, og raden slettes neste gang noen ber om en kode, og senest i den daglige ryddejobben.

2.3 Deltakelse i konkurranser

Opplysninger: hvilke konkurranser du har svart på, hva du svarte, om svaret var riktig, hvor lang tid du brukte, og hvilke lodd du har.

Formål: å gjennomføre konkurransen, dele ut lodd, og trekke vinnere.

Rettslig grunnlag: avtalen med deg.

2.4 Trekning og gevinst

Opplysninger: hvilke lodd som ble trukket, når du avdekket resultatet, og når du ble varslet.

Formål: å gjennomføre trekningen og fortelle deg om utfallet.

Rettslig grunnlag: avtalen med deg.

Trekningen er tilfeldig. Den bygger ikke på opplysninger om deg, og det gjøres ingen profilering.

2.5 Premiekrav

Opplysninger: navn, adresse, postnummer og sted.

Formål: å sende premien til deg.

Rettslig grunnlag: avtalen med deg.

Leveringsadressen brukes også til å kontrollere at samme person ikke har flere kontoer. Kontrollen er manuell: ingenting i systemet sammenligner adresser av seg selv, men vi kan se etter i ettertid om noe ser ut som juks. Det er en berettiget interesse, artikkel 6 nr. 1 bokstav f, og den veier tungt fordi en konkurranse med flere kontoer per person er urettferdig overfor alle andre deltakere.

2.6 Klikk ut til annonsører

Opplysninger: at du klikket deg videre fra en konkurranse, et tilbud eller en annonse, og når.

Formål: å vise annonsøren hvor mange som leste siden, og å fakturere.

Rettslig grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f. Annonsøren får aldri vite hvem du er, bare hvor mange som klikket.

2.7 Deling

Opplysninger: at du vervet en ny bruker, eller ble vervet av en.

Formål: å dele ut lodd i bonuskonkurransen til begge.

Rettslig grunnlag: avtalen med deg.

2.8 Varsler

Opplysninger: hvilke e-poster som er sendt til deg, når, og hvilken status utsendingen fikk.

Formål: å varsle deg om gevinster og frister, og å kunne finne ut hva som gikk galt hvis en e-post ikke kom fram.

Statusen sier at e-posttjenesten vår tok imot meldingen, ikke at den ble levert i postkassen din. Om den kom fram vet vi ikke.

Rettslig grunnlag: avtalen med deg for varsler om gevinst og frist. Samtykke, artikkel 6 nr. 1 bokstav a, for nyhetsbrev og varsel om ny runde.

2.9 Samtykker

Opplysninger: hvilke samtykker du har gitt, når du ga dem, og når du eventuelt trakk dem.

Formål: å dokumentere at samtykket er gitt frivillig, og å respektere at du trekker det.

Rettslig grunnlag: rettslig forpliktelse, artikkel 6 nr. 1 bokstav c.

2.10 Sikkerhet og misbruk

Opplysninger: IP-adresse ved innlogging, og eventuelle merknader vi fører hvis vi mistenker misbruk.

Formål: å hindre at kode-endepunktet misbrukes til å sende e-post til fremmede, og å håndheve punkt 10 i deltakervilkårene.

Rettslig grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f.

IP-adresser lagres i minnet på serveren og ikke i databasen. De forsvinner ved neste utrulling.

2.11 Godkjenning av vilkår

Opplysninger: hvilken versjon av vilkårene du har godtatt, og når.

Formål: å dokumentere hva du har sagt ja til.

Rettslig grunnlag: rettslig forpliktelse og avtalen med deg.

2.12 Feilsøking

Opplysninger: din bruker-id, sammen med tekniske opplysninger om en feil som oppsto.

Formål: å finne og rette feil i tjenesten.

Rettslig grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f.

Vi sender aldri e-postadresse, navn eller adresse til feilsøkingsverktøyet. Bare bruker-id, som er et tilfeldig tegnsett uten mening utenfor Kwek. Feilmeldinger renses for e-postadresser før de sendes.

3. Hva vi ikke gjør

Vi selger aldri personopplysninger.

Vi deler aldri personopplysninger med annonsører. Annonsøren får aggregerte tall: hvor mange som svarte, hvor mange som svarte riktig, hvordan svarene fordelte seg, og hvor mange som klikket seg videre. Aldri hvem.

Vi bruker ingen sporingsverktøy for markedsføring, ingen analyseverktøy fra tredjepart, og ingen informasjonskapsler ut over de som er nødvendige for at tjenesten skal virke.

Vi tar ingen automatiserte avgjørelser med rettsvirkning for deg. Trekningen er tilfeldig og bygger ikke på opplysninger om deg.

4. Informasjonskapsler

Kwek bruker tre informasjonskapsler, alle nødvendige:

Øktkapsel. Holder deg innlogget. Varer i seks måneder og fornyes når du bruker tjenesten. Slettes når du logger ut.

Vervekapsel. Settes bare hvis du kommer inn via en personlig delingslenke fra en annen deltaker. Den bærer koden fra lenken, slik at vi vet hvem som vervet deg når du oppretter konto. Den tømmes i samme øyeblikk kontoen opprettes, og den settes aldri hvis du kommer til Kwek på vanlig vis.

Sikkerhetskapsel. Settes av Cloudflare Turnstile foran innloggingen, for å skille mennesker fra automatiserte forsøk. Turnstile kjører i usynlig modus: den viser ingen oppgave og ber deg ikke klikke på noe, den ser bare på hvordan nettleseren oppfører seg. Cloudflare behandler opplysninger på våre vegne i den forbindelse, og vilkårene for det står i Cloudflares Turnstile Privacy Addendum, https://www.cloudflare.com/turnstile-privacy-policy/.

Vi bruker ingen kapsler til analyse eller markedsføring. Derfor ber vi ikke om samtykke til kapsler.

5. Hvor lenge vi lagrer

Sletter du kontoen, slettes opplysningene med en gang. De legges ikke i en papirkurv, fordi det ville forlenget lagringstiden.

Loddkodene beholdes uten kobling til deg. De kan ikke brukes til å finne ut hvem du var.

Klikkene beholdes på samme måte, og av en annen grunn: de er grunnlaget for det annonsøren faktureres. Et tall en annonsør har betalt for kan ikke falle i ettertid fordi noen slettet kontoen sin. Raden mister pekeren til deg, ikke tallet.

6. Hvem vi deler med

Vi bruker disse leverandørene, og har databehandleravtale med hver av dem:

Alle personopplysninger lagres i EU eller EØS. Vi overfører ikke personopplysninger til land utenfor EØS.

Vi utleverer opplysninger til offentlig myndighet dersom vi er rettslig forpliktet til det, for eksempel til Lotteritilsynet eller Forbrukertilsynet ved tilsyn av en konkurranse.

7. Dine rettigheter

Du har rett til:

Innsyn. Du kan når som helst laste ned alt vi har om deg som en fil, fra Meg-fanen i Kwek.

Retting. Mener du at noe er feil, kan du kontakte oss, så retter vi det. Kontoopplysningene kan ikke endres i tjenesten selv.

Sletting. Du kan slette kontoen din selv, fra Meg-fanen. Da slettes opplysningene med en gang, med de unntakene som står i punkt 5.

Dataportabilitet. Nedlastingen i Meg-fanen er i et maskinlesbart format og kan tas med til en annen tjeneste.

Å protestere. Du kan protestere mot behandling som bygger på berettiget interesse. Kontakt oss, så vurderer vi det.

Å trekke samtykke. Samtykke til nyhetsbrev og varsel om ny runde kan trekkes når som helst i Meg-fanen. Det påvirker ikke deltakelsen din.

Begrensning. Du kan be oss begrense behandlingen mens en innsigelse behandles.

Vi svarer på henvendelser innen én måned.

8. Klage

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.

Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. datatilsynet.no.

Vi setter pris på om du tar kontakt med oss først, så vi får rettet det.

9. Sikkerhet

Opplysningene ligger i en database som bare er tilgjengelig fra tjenesten selv, ikke fra internett.

Engangskoder lagres som hash, aldri i klartekst.

Trafikken til og fra Kwek er kryptert.

Sikkerhetskopier tas daglig og lagres i EU. Selve fila er ikke kryptert av oss; den ligger hos lagringsleverandøren vår, som krypterer det som er lagret hos dem.

Oppdager vi et brudd på personopplysningssikkerheten som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer, og deg direkte dersom risikoen er høy.

10. Barn

Kwek er for personer over 18 år. Vi samler ikke bevisst inn opplysninger om barn.

Får vi vite at noen under 18 har registrert seg, sletter vi kontoen.

11. Endringer

Vi kan endre denne erklæringen. Gjeldende versjon ligger alltid på kwek.no/personvern, med versjonsnummer og dato.

Ved vesentlige endringer varsler vi deg.