Personvernerklæring

Gjelder fra 01.11.26 00:00

1. Hvem er behandlingsansvarlig

Nortiq Lab AS, organisasjonsnummer 837393302, Torggata 3, 2317 Hamar, er behandlingsansvarlig for personopplysningene som behandles i Kwek.

Kontakt: hei@kwek.no.

Vi har ikke personvernombud. Henvendelser om personvern går til adressen over.

2. Hva vi behandler, og hvorfor

2.1 Konto og innlogging

Opplysninger: e-postadresse, fødselsdato, tidspunkt for registrering.

Formål: å gi deg en konto, å kontrollere at du er over 18 år, og å logge deg inn.

Rettslig grunnlag: avtalen med deg, personvernforordningen artikkel 6 nr. 1 bokstav b.

E-postadressen lagres også i en normalisert form. Det betyr at store bokstaver gjøres om til små, og at punktum og alt etter plusstegn fjernes i adresser hos enkelte leverandører. Formålet er å hindre at én person oppretter flere kontoer.

2.2 Engangskoder

Opplysninger: en kryptografisk hash av koden, e-postadressen den ble sendt til, tidspunkt, antall forsøk.

Formål: å logge deg inn uten passord.

Rettslig grunnlag: avtalen med deg.

Koden lagres aldri i klartekst. Blir den brukt, slettes raden med en gang. Blir den ikke brukt, slutter den å virke etter ti minutter, og raden slettes neste gang noen ber om en kode, og senest i den daglige ryddejobben.

2.3 Deltakelse i konkurranser

Opplysninger: hvilke konkurranser du har svart på, hva du svarte, om svaret var riktig, hvor lang tid du brukte, og hvilke lodd du har.

Formål: å gjennomføre konkurransen, dele ut lodd, og trekke vinnere.

Rettslig grunnlag: avtalen med deg.

2.4 Trekning og gevinst

Opplysninger: hvilke lodd som ble trukket, når du avdekket resultatet, og når du ble varslet.

Formål: å gjennomføre trekningen og fortelle deg om utfallet.

Rettslig grunnlag: avtalen med deg.

Trekningen er tilfeldig. Den bygger ikke på opplysninger om deg, og det gjøres ingen profilering.

2.5 Premiekrav

Opplysninger: navn, adresse, postnummer, sted, og telefonnummer hvis du oppgir det. Er premien digital, navn og e-postadressen kontoen din har, i stedet for adressen.

Formål: å få premien sendt til deg.

Rettslig grunnlag: avtalen med deg.

Annonsøren som stiller premien, sender den, og får opplysningene i annonsørportalen når du har hentet premien. Annonsøren får dem bare for å sende premien, og er selv ansvarlig for dem fra de er hentet i portalen. Hvem hos annonsøren som ser dem, skrives i en logg. Annonsøren får en e-post om at en vinner har meldt seg, men e-posten inneholder ingen opplysninger om deg.

Telefonnummer er valgfritt. Du kan oppgi det når du henter en premie, og annonsøren bruker det bare hvis de må nå deg om leveringen. Lar du feltet stå tomt, får du premien på samme måte.

Leveringsadressen brukes også til å kontrollere at samme person ikke har flere kontoer. Kontrollen er manuell: ingenting i systemet sammenligner adresser av seg selv, men vi kan se etter i ettertid om noe ser ut som juks. Det er en berettiget interesse, artikkel 6 nr. 1 bokstav f, og den veier tungt fordi en konkurranse med flere kontoer per person er urettferdig overfor alle andre deltakere.

2.6 Klikk ut til annonsører

Opplysninger: at du klikket deg videre fra en konkurranse, et tilbud eller en annonse, og når.

Formål: å vise annonsøren hvor mange som leste siden, og å fakturere.

Rettslig grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f. Annonsøren får aldri vite hvem du er, bare hvor mange som klikket.

2.7 Deling

Opplysninger: at du vervet en ny bruker, eller ble vervet av en.

Formål: å dele ut lodd i bonuskonkurransen til begge.

Rettslig grunnlag: avtalen med deg.

2.8 Varsler

Opplysninger: hvilke e-poster som er sendt til deg, når, og hvilken status utsendingen fikk.

Formål: å varsle deg om gevinster og frister, og å kunne finne ut hva som gikk galt hvis en e-post ikke kom fram.

Statusen sier at e-posttjenesten vår tok imot meldingen, ikke at den ble levert i postkassen din. Om den kom fram vet vi ikke.

Rettslig grunnlag: avtalen med deg for varsler om gevinst og frist. Samtykke, artikkel 6 nr. 1 bokstav a, for nyhetsbrev og varsel om ny runde.

2.9 Samtykker

Opplysninger: hvilke samtykker du har gitt, når du ga dem, og når du eventuelt trakk dem.

Formål: å dokumentere at samtykket er gitt frivillig, og å respektere at du trekker det.

Rettslig grunnlag: rettslig forpliktelse, artikkel 6 nr. 1 bokstav c.

2.10 Sikkerhet og misbruk

Opplysninger: IP-adresse ved innlogging, og eventuelle merknader vi fører hvis vi mistenker misbruk.

Formål: å hindre at kode-endepunktet misbrukes til å sende e-post til fremmede, og å håndheve punkt 10 i deltakervilkårene.

Rettslig grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f.

IP-adresser lagres i minnet på serveren og ikke i databasen. De forsvinner ved neste utrulling.

2.11 Godkjenning av vilkår

Opplysninger: hvilken versjon av vilkårene du har godtatt, og når.

Formål: å dokumentere hva du har sagt ja til.

Rettslig grunnlag: rettslig forpliktelse og avtalen med deg.

2.12 Feilsøking

Opplysninger: din bruker-id, sammen med tekniske opplysninger om en feil som oppsto.

Formål: å finne og rette feil i tjenesten.

Rettslig grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f.

Vi sender aldri e-postadresse, navn eller adresse til feilsøkingsverktøyet. Bare bruker-id, som er et tilfeldig tegnsett uten mening utenfor Kwek. Feilmeldinger renses for e-postadresser før de sendes.

2.13 Meldinger til kundeservice

Opplysninger: emnet og meldingen du skriver, sammen med e-postadressen og bruker-id-en som står på kontoen din.

Formål: å svare deg.

Rettslig grunnlag: avtalen med deg.

Meldingen sendes til innboksen vår og lagres ikke i Kwek. Adressen og bruker-id-en legges ved slik at den som svarer finner kontoen din uten å spørre, og svaret går til adressen du er registrert med. Meldingen blir liggende i innboksen så lenge saken din krever det.

2.14 Besøksstatistikk

Opplysninger: adressen til siden du er på, uten spørrestrengen og uten det som står etter tegnet «#», tittelen på siden, adressen du kom fra hvis det var et annet nettsted, språket nettleseren din er satt til, og hvor stor skjermen er. Hos leverandøren brukes i tillegg IP-adressen og nettleserens kjennetegn til å slå opp land, region og by, og til å regne ut en kode for besøket. Koden er en enveis beregning med et salt som byttes ut med jevne mellomrom, og IP-adressen lagres ikke.

Vi teller også sju handlinger: at en innlogging ble fullført, at et svar ble låst, at svaret var riktig, at en delingslenke ble delt, at en trekning ble avdekket, at en premie ble hentet, og at noen klikket seg videre til en annonsør. Hver av dem sendes med noen få grove opplysninger: hvilken svartype spørsmålet hadde, om det ble en gevinst, hvilken flate klikket kom fra, om innloggingen var en ny konto, og om delingslenken ble kopiert eller delt videre. Ingen av dem bærer en loddkode, en gevinst-id, en bruker-id eller e-postadressen din.

Formål: å se hvor mange som bruker Kwek, og hva de gjør her. Et sidebesøk kan komme fra en skanner eller fra en forhåndsvisning i en meldingsapp. En handling kan den ikke, og det er handlingene som sier om tjenesten er i bruk.

Rettslig grunnlag: berettiget interesse, artikkel 6 nr. 1 bokstav f. Vi trenger å vite om tjenesten blir brukt, og målingen setter ingen informasjonskapsler, lagrer ingenting i nettleseren din, følger deg ikke videre til andre nettsteder, og kan ikke knyttes til kontoen din.

Verktøyet heter Umami. Leverandøren behandler tallene på våre vegne, og de lagres i EU.

Vi sender aldri bruker-id, e-postadresse eller noe annet som peker på kontoen din. Adminsidene måles ikke, fordi de ikke er en del av tjenesten du bruker. Premiesidene telles ikke som besøk, fordi adressen der bærer en gevinst-id: henter du en premie, teller vi at det skjedde, og adressen vi sender er «/premie» uten noe mer. Sier nettleseren din fra at den ikke vil spores, sender vi ingenting.

2.15 Folk hos annonsørene

Opplysninger: navn og e-postadresse til dem som har tilgang til annonsørportalen, hvilket foretak de hører til, når de logget inn, hva de har gjort i portalen, og hvilke vilkår de har godtatt.

Formål: å gi dem tilgang, sende beskjeder om konto, bestillinger, godkjenning og premier, og dokumentere hva som er avtalt og gjort.

Rettslig grunnlag: avtalen med foretaket, og berettiget interesse i å vite hvem som handler på foretakets vegne, artikkel 6 nr. 1 bokstav f.

Fakturaene lages i regnskapsprogrammet vårt, Fiken, med foretakets navn, organisasjonsnummer, adresse og adressen fakturaen skal til. Tekster annonsøren skriver om sin egen konkurranse, og tekst hentet fra annonsørens egen nettside, kan sendes til en språkmodell hos OpenAI for å lage et forslag til oppgave. Det gjelder bare annonsørens tekster, aldri opplysninger om deltakerne.

3. Hva vi ikke gjør

Vi selger aldri personopplysninger.

Annonsørene får aldri opplysninger om deg til markedsføring eller salg. Vinner du en premie og henter den, får annonsøren som stiller premien opplysningene i punkt 2.5, kun for å sende premien.

Det annonsøren ellers får er aggregerte tall: hvor mange som svarte, hvor mange som svarte riktig, hvordan svarene fordelte seg, og hvor mange som klikket seg videre. Aldri hvem.

Vi bruker ingen sporingsverktøy for markedsføring, og ingen informasjonskapsler ut over de som er nødvendige for at tjenesten skal virke. Vi teller besøk og noen handlinger, se punkt 2.14, men tellingen setter ingen kapsler og følger deg ikke videre til andre nettsteder.

Vi tar ingen automatiserte avgjørelser med rettsvirkning for deg. Trekningen er tilfeldig og bygger ikke på opplysninger om deg.

4. Informasjonskapsler

Kwek bruker tre informasjonskapsler, alle nødvendige:

Øktkapsel. Holder deg innlogget. Varer i seks måneder og fornyes når du bruker tjenesten. Slettes når du logger ut.

Vervekapsel. Settes bare hvis du kommer inn via en personlig delingslenke fra en annen deltaker. Den bærer koden fra lenken, slik at vi vet hvem som vervet deg når du oppretter konto. Den tømmes i samme øyeblikk kontoen opprettes, og den settes aldri hvis du kommer til Kwek på vanlig vis.

Sikkerhetskapsel. Settes av Cloudflare Turnstile foran innloggingen, for å skille mennesker fra automatiserte forsøk. Turnstile kjører i usynlig modus: den viser ingen oppgave og ber deg ikke klikke på noe, den ser bare på hvordan nettleseren oppfører seg. Cloudflare behandler opplysninger på våre vegne i den forbindelse, og vilkårene for det står i Cloudflares Turnstile Privacy Addendum, https://www.cloudflare.com/turnstile-privacy-policy/.

Vi bruker ingen kapsler til analyse eller markedsføring. Tellingen av besøk i punkt 2.14 setter heller ingen kapsler, og lagrer ingenting i nettleseren din. Derfor ber vi ikke om samtykke til kapsler.

5. Hvor lenge vi lagrer

Sletter du kontoen, slettes opplysningene med en gang. De legges ikke i en papirkurv, fordi det ville forlenget lagringstiden.

Loddkodene beholdes uten kobling til deg. De kan ikke brukes til å finne ut hvem du var.

Klikkene beholdes på samme måte, og av en annen grunn: de er grunnlaget for det annonsøren faktureres. Et tall en annonsør har betalt for kan ikke falle i ettertid fordi noen slettet kontoen sin. Raden mister pekeren til deg, ikke tallet.

6. Hvem vi deler med

Vi bruker disse leverandørene, og har databehandleravtale med hver av dem:

Alle personopplysninger lagres i EU eller EØS. Vi overfører ikke personopplysninger til land utenfor EØS.

Vi utleverer opplysninger til offentlig myndighet dersom vi er rettslig forpliktet til det, for eksempel til Lotteritilsynet eller Forbrukertilsynet ved tilsyn av en konkurranse.

7. Dine rettigheter

Du har rett til:

Innsyn. Du kan når som helst laste ned alt vi har om deg som en fil, fra Meg-fanen i Kwek.

Retting. Mener du at noe er feil, kan du kontakte oss, så retter vi det. Kontoopplysningene kan ikke endres i tjenesten selv.

Sletting. Du kan slette kontoen din selv, fra Meg-fanen. Da slettes opplysningene med en gang, med de unntakene som står i punkt 5.

Dataportabilitet. Nedlastingen i Meg-fanen er i et maskinlesbart format og kan tas med til en annen tjeneste.

Å protestere. Du kan protestere mot behandling som bygger på berettiget interesse. Kontakt oss, så vurderer vi det.

Å trekke samtykke. Samtykke til nyhetsbrev og varsel om ny runde kan trekkes når som helst i Meg-fanen. Det påvirker ikke deltakelsen din.

Begrensning. Du kan be oss begrense behandlingen mens en innsigelse behandles.

Vi svarer på henvendelser innen én måned.

8. Klage

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.

Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. datatilsynet.no.

Vi setter pris på om du tar kontakt med oss først, så vi får rettet det.

9. Sikkerhet

Opplysningene ligger i en database som bare er tilgjengelig fra tjenesten selv, ikke fra internett.

Engangskoder lagres som hash, aldri i klartekst.

Trafikken til og fra Kwek er kryptert.

Sikkerhetskopier tas daglig og lagres i EU. Selve fila er ikke kryptert av oss; den ligger hos lagringsleverandøren vår, som krypterer det som er lagret hos dem.

Oppdager vi et brudd på personopplysningssikkerheten som medfører risiko for deg, varsler vi Datatilsynet innen 72 timer, og deg direkte dersom risikoen er høy.

10. Barn

Kwek er for personer over 18 år. Vi samler ikke bevisst inn opplysninger om barn.

Får vi vite at noen under 18 har registrert seg, sletter vi kontoen.

11. Endringer

Vi kan endre denne erklæringen. Gjeldende versjon ligger alltid på kwek.no/personvern, med versjonsnummer og dato.

Ved vesentlige endringer varsler vi deg.