Personvernerklæring

Behandling av personopplysninger i Luckly Games AS

Luckly Games AS vil i forbindelse med vår virksomhet behandle personopplysninger. I denne personvernerklæringen finner du informasjon om hvordan vi behandler personopplysninger om deg, herunder på Luckly Games AS sine nettsider https://lucklygames.no og https://pokesingles.no.

Om du har spørsmål eller ønsker å vite mer om vår behandling av personopplysninger, kan du kontakte oss på:

Luckly Games AS
c/o Aaron Luckenbach
Gamle skoleveg 11
6018 Ålesund
E-post: aaron@lucklygames.no
Telefon: 92 07 72 84

Ansvarlig for behandling av personopplysninger

Luckly Games AS, organisasjonsnummer 936247822, er behandlingsansvarlig for behandling av personopplysningene som behandles i tråd med denne personvernerklæringen.

Hvorfor samler vi inn personopplysninger og hva slags informasjon samler vi inn?

Vi samler inn personopplysninger om kunder, besøkende på våre nettsider og sosiale medieprofiler, kontaktpersoner hos våre leverandører og samarbeidspartnere og de som tar kontakt med oss.

Vi samler inn følgende personopplysninger til følgende formål:

Administrasjon av kjøp

Ved kjøp i våre nettbutikker behandler vi navn, adresse, e-postadresse, telefonnummer, alder, ordrenummer, leveringsmetode, kjøp, betalingsinformasjon og rabatter.

Hvilken betalingsinformasjon som behandles vil variere ut fra hvilken betalingsløsning du velger. Opplysninger som typisk vil bli behandlet er mobilnummer, kortinformasjon og eventuelle andre opplysninger som kreves av den enkelte betalingsløsning i den utstrekning det er nødvendig for å gjennomføre betaling. Det er ikke mulig for Luckly Games å se hele ditt kortnummer i noen av våre systemer.

Behandlingsgrunnlaget er å oppfylle kjøpsavtalen med deg (GDPR artikkel 6 (1) b). Personopplysningene innhentes fra deg og lagres i 5 år fra kjøpsdato i samsvar med bokføringsloven § 13.

Administrasjon av kanselleringer, klager, bruk av angrerett, reklamasjoner

Dersom du klager, kansellerer, bruker din angrerett eller reklamerer på en vare kan vi behandle din kontaktinformasjon, ordrenummer, betalingsinformasjon og kontonummer, samt annen informasjon som er nødvendig for å behandle saken og oppfylle våre kontraktsforpliktelser. Behandlingsgrunnlaget er å oppfylle kjøpsavtalen med deg (GDPR artikkel 6 (1) b). Personopplysningene innhentes fra deg og lagres inntil tre år fra saken er behandlet.

Brukerkonto på nettside

Dersom du oppretter en brukerkonto på vår nettside, behandler vi ditt navn, brukernavn, passord, leveringsadresse, telefonnummer, e-postadresse og ordrehistorikk. Du kan også velge om du vil slette ordrehistorikk. Behandlingsgrunnlaget er våre berettigede interesser (GDPR artikkel 6 (1) f) i å tilby våre kunder og brukere en profil på våre nettsider, som medfører raskere kjøpsprosess og en bedre kundeopplevelse. Personopplysningene innhentes fra deg og dine kjøp. Personopplysningene lagres så lenge du har en aktiv konto, som vil si at du har gjort et kjøp de siste 12 månedene eller har logget deg på kontoen din de siste 12 månedene. Du kan når som helst slette din konto.

Kundeservice og andre henvendelser

Dersom du tar kontakt med oss, kan vi behandle personopplysninger som er nødvendige for å besvare dine henvendelser, som kontaktinformasjon, ordrenummer, korrespondanse om hendelse og annen nødvendig informasjon. Behandlingen er basert på vår berettiget interesse i å yte kundepleie og kommunisere med kunder og andre som tar kontakt med oss, samt å håndtere henvendelser vi mottar (se GDPR artikkel 6 (1) f). Personopplysningene innhentes fra deg. Vi behandler informasjonen inntil vi regner med at det ikke vil bli videre oppfølgning av kontakten, normalt innen 6 måneder fra henvendelsen.

Markedsføring

Dersom du har meldt deg på vår e-postliste/nyhetsbrev vil du motta markedsføringse-poster om våre produkter, rabatter mv. Vi vil behandle din e-postadresse for dette formålet. Behandlingsgrunnlaget er ditt samtykke (GDPR artikkel 6 (1) a).

Se mer om adferdsbasert og målrettet markedsføring i punkt om informasjonskapsler og i vår cookie policy.

Personopplysningene innhentes fra deg og lagres så lenge vi har samtykke fra deg. Samtykket kan på ethvert tidspunkt trekkes tilbake. Du kan melde deg av e-postlisten/nyhetsbrevet ved å bruke avmeldingsfunksjonen eller ved å ta kontakt med oss.

Besøk på våre nettsider og informasjonskapsler

Vi bruker informasjonskapsler (cookies) på våre nettsider, som lagres på PC-en, mobiltelefonen eller nettbrettet ditt, vanligvis gjennom bruk av en nettleser. Cookies benyttes bl.a. for å sørge for sikker innlogging, gi besøkende bedre brukeropplevelse, gi tilgang til ulike nettstedfunksjoner, skille de besøkende på nettstedet fra hverandre, analysere hvor godt nettstedet og nettjenestene våre fungerer, og for å kunne foreta adferdsbasert markedsføring. Personopplysninger som kan behandles er IP-adresse, operativsystem, nettleserprogramvare, skjermoppløsning, tidspunkt for besøk, hvilke sider på våre nettsider som besøkes, hva det ble klikket på i løpet av besøket og avsendernettside. Vi knytter ikke opplysningen om IP-adresse direkte til deg som bruker. Behandlingsgrunnlaget er samtykke (GDPR artikkel 6 (1) a) med unntak for nødvendige cookies, som har grunnlag i berettigede interesser (GDPR artikkel 6 (1) f) hvor vår interesse er at vi kan ha en nettside. Se mer i vår cookie-erklæring på pokesingles.no/policies/cookie-policy.

Administrasjon av leverandør- og samarbeidsforhold

Vi behandler personopplysninger om ansatte hos våre leverandører og samarbeidspartnere, som navn, e-post, telefonnummer, stilling og arbeidssted. Personopplysningene innhentes direkte fra den det gjelder eller den relevante leverandør eller samarbeidspartner. Behandlingsgrunnlaget er vår berettigede interesse (GDPR artikkel 6 (1) f) i å administrere våre samarbeidsforhold.

Rettslige forpliktelser

Vi kan behandle dine personopplysninger dersom vi har en rettslig forpliktelse (GDPR artikkel 6 (1) c). Dette er blant annet tilfelle for å overholde krav fra myndighetene og for å overholde regnskapsregelverket. Lagringstid og hvilke personopplysninger som behandles vil bero på den rettslige forpliktelsen.

Sosiale medier

Vi har sider på sosiale medier hvor vi informerer om produktene våre og samhandler med brukerne, herunder Facebook, Instagram, YouTube og TikTok. På slike sider kan vi motta opplysninger som du velger å dele med oss, for eksempel chat, kommentarer og likes. Behandlingsgrunnlaget er berettiget interesse (GDPR artikkel 6 (1) f), hvor våre berettigede interesser er å kommunisere med våre brukere på sosiale medier og å nå ut til kunder og andre. Vi er felles behandlingsansvarlig med den aktuelle plattformen for slik behandling. Det innebærer at du kan kontakte oss hvis du ønsker ytterligere informasjon, eller hvis du ønsker å utøve personvernrettighetene dine. Vær imidlertid oppmerksom på at vi kanskje ikke kan besvare alle forespørsler, og at vi kan måtte henvise deg til det sosiale mediet for ytterligere informasjon. Mer informasjon om det sosiale mediets behandling av dine personopplysninger følger av den enkeltes plattformens personvernerklæring.

Oppbevaring og lagring (sletting) av personopplysninger

Vi oppbevarer personopplysninger så lenge det er nødvendig for det formål personopplysningene ble samlet inn for, og sletter opplysningene i tråd med krav i regelverket.

Dette betyr for eksempel at personopplysninger som vi behandler på grunnlag av ditt samtykke slettes hvis du trekker ditt samtykke. Personopplysninger vi behandler for å oppfylle en avtale med deg slettes når avtalen er oppfylt og alle plikter som følger av avtaleforholdet er oppfylt, som f.eks. lovmessige plikter knyttet til regnskapsføring, oppfølging av kundeforholdet knyttet til reklamasjon mv. Personopplysninger vi behandler som følge av lovmessig plikt, vil slettes så snart vi ikke har plikt til å oppbevare opplysningene.

Hvor lenge vi behandler de enkelte typene opplysninger vi behandler, er tatt inn i det enkelte formål ovenfor. Vi understreker at spesielle situasjoner kan føre til lenger eller kortere lagringstider enn de som er beskrevet.

Utlevering av personopplysninger til andre

Vi gir ikke personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag for dette. Eksempler på slikt grunnlag vil typisk være lovmessig plikt som pålegger oss å gi ut informasjonen.

Vi kan utlevere personopplysninger i forbindelse med salg av hele eller deler av vår virksomhet, f.eks. som ledd i en virksomhetsoverdragelse eller fusjon. Behandlingsgrunnlag for slik utlevering er vår berettigede interesse i å selge hele/deler av virksomheten (GDPR artikkel 6 (1) f).

Vi bruker databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. I slike tilfeller har vi inngått avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen. Vi benytter oss av følgende databehandlere per i dag:

Shopify Inc. (Canada): drift og hosting av nettbutikk, kontoadministrasjon, transaksjonsbehandling. Behandler kontaktinfo, kontoinformasjon, ordredata og betalingsinformasjon.
Shopify Payments: kortbetaling. Behandler betalingsinformasjon.
Vipps Mobile Pay AS (Norge): Vipps-betalinger. Behandler mobilnummer og betalingsinformasjon.
Klarna Bank AB (Sverige): Klarna og Klarna Faktura. Behandler kontaktinfo, betalingsinformasjon og kredittvurdering.
Posten Norge AS: levering av pakker. Behandler navn, adresse og telefonnummer.
Bring AS: levering av pakker. Behandler navn, adresse og telefonnummer.
Shopify Email: transaksjons- og markedsførings-e-poster. Behandler e-postadresse og kjøpshistorikk.
Google LLC (USA): trafikkanalyse via Google Analytics 4. Behandler IP-adresse og bruksdata (med ditt samtykke til cookies).
Meta Platforms Inc. (USA): annonsering via Meta Pixel på Facebook og Instagram. Behandler IP-adresse og bruksdata (med ditt samtykke til cookies).
Regnskapsfører: bokføring og regnskap. Behandler ordredata og betalingsinformasjon i tråd med rettslige forpliktelser.

All behandling av personopplysninger som vi foretar skjer hovedsakelig innenfor EU/EØS-området. Vi benytter også leverandører som behandler personopplysninger utenfor EØS, herunder Shopify (Canada), Google (USA) og Meta (USA). Vi vil sørge for at opplysningene dine er trygge ved å ha på plass nødvendige eller passende garantier for å beskytte personvernet ditt (som EUs standardklausuler — Standard Contractual Clauses). Vi vil gi deg ytterligere informasjon om slike internasjonale overføringer og kopi av garantiene på forespørsel.

Sikkerhet for behandlingen

Vi tar ditt personvern på alvor, og har iverksatt tilstrekkelige sikkerhetstiltak for å beskytte dine personopplysninger mot brudd på personopplysningssikkerheten og uautorisert tilgang til og utlevering av personopplysninger.

Dine rettigheter når vi behandler personopplysninger om deg

Du har rett til å:

Be om informasjon om de personopplysninger vi behandler om deg. Dersom du ønsker mer informasjon enn hva som fremgår av denne personvernerklæringen, ta kontakt med oss.
Be om innsyn i personopplysningene som behandles om deg.
Be om retting av feilaktige opplysninger vi har om deg.
Be om sletting av dine personopplysninger som det ikke lenger er grunnlag for å oppbevare.
Be oss om å begrense behandling av personopplysningene dine.
Protestere mot vår behandling av dine personopplysninger.
Be om dataportabilitet, dvs. at opplysningene dine overføres til deg i et strukturert, alminnelig anvendt og maskinlesbart format.

For å utøve dine rettigheter, ta kontakt med oss. Vår kontaktinformasjon fremgår øverst.

Vær oppmerksom på at disse rettighetene er underlagt lovmessige vilkår og begrensninger. Vi vil svare på din henvendelse så fort som mulig, og senest innen én måned. Tar det lenger tid enn én måned vil du få beskjed.

Vi vil be deg om å bekrefte identiteten din eller å oppgi ytterligere informasjon før vi lar deg ta i bruk dine rettigheter overfor oss. Dette gjør vi for å være sikre på at vi kun gir tilgang til dine personopplysninger til deg, og ikke noen som gir seg ut for å være deg.

Klager

Opplever du at vår behandling av personopplysninger ikke er i overensstemmelse med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, så kan du klage til Datatilsynet.

Du finner informasjon om dine rettigheter og hvordan kontakte Datatilsynet på Datatilsynets nettsider: www.datatilsynet.no.

Endringer

Hvis det skulle skje endring av våre tjenester eller endringer i regelverket om behandling av personopplysninger, kan det medføre forandring i informasjonen du er gitt her. Har vi dine kontaktopplysninger, vil vi gjøre deg oppmerksom på disse forandringene. Ellers vil oppdatert informasjon alltid finnes lett tilgjengelig på våre nettsider.