Personvernerklæring

• 1. Behandlingsansvarlig
• 2. Hva vi samler inn og hvor det lagres
• 3. Rettslig grunnlag
• 4. Hvor lenge vi lagrer opplysninger
• 5. Mottakere og databehandlere
• 6. Overføringer utenfor EØS
• 7. Dine rettigheter og hvordan du bruker dem
• 8. Klage til en tilsynsmyndighet
• 9. Sikkerhet
• 10. Brudd på personopplysningssikkerheten
• 11. Barn
• 12. Ingen automatiserte avgjørelser, ingen profilering og ingen salg av opplysninger
• 13. Endringer i erklæringen
• 14. Kontakt

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysninger som behandles via LumenStride (lumenstridee.com), slik det er definert i artikkel 4 nr. 7 i personvernforordningen (EU) 2016/679 («GDPR»), er:

Juggler Games har ikke utnevnt et personvernombud, fordi den svært begrensede behandlingen som beskrives her, ikke krever det etter artikkel 37 GDPR. Alle spørsmål og henvendelser om personopplysninger håndteres via [email protected], som følges opp av de personene i Juggler Games som har ansvar for personvernet.

LumenStride er et gratis nettsted for sosial og lærerik underholdning. Alt foregår med virtuelle kreditter som ikke har pengeverdi og ikke kan kjøpes, selges, overføres eller veksles. Siden det ikke finnes betalinger, ber vi aldri om bankopplysninger, kortnumre, identitetsdokumenter eller postadresse.

2. Hva vi samler inn og hvor det lagres

Vi har laget LumenStride slik at mest mulig blir værende på din egen enhet. Tabellen nedenfor viser hver kategori personopplysninger, hvor den kommer fra, hvor den lagres, hvorfor, på hvilket rettslig grunnlag og hvor lenge.

Opplysning	Kilde	Hvor den lagres	Formål	Rettslig grunnlag	Lagringstid
Språkvalg (informasjonskapselen lms_lang og localStorage-nøkkelen lms_lang)	Du, når du velger språk eller åpner en ?lang=-lenke	Bare nettleseren din (førstepartskapsel og localStorage)	Vise nettstedet på ditt språk	Art. 6 nr. 1 bokstav f – berettiget interesse i et velfungerende, flerspråklig nettsted	Kapsel: 12 måneder; localStorage: til du sletter den
Aldersbekreftelse og valg i lagringsvarselet (lms_age_ok, lms_consent)	Du, ved å klikke på bekreftelses- og varselknappene	Bare nettleseren din (localStorage)	Huske at du har bekreftet at du er over 18 år, og hva du valgte i varselet	Art. 6 nr. 1 f – nettstedet kun for voksne og registrering av valget ditt; art. 6 nr. 1 a for frivillig lagring du godtar	Til du sletter den eller tilbakestiller valget
Saldo av virtuelle kreditter og status for gratis påfyll (lms_credits, lms_free_refill_used)	Oppstår mens du bruker nettstedet	Bare nettleseren din (localStorage)	Beholde øvingssaldoen mellom besøkene	Art. 6 nr. 1 b – levere den gratistjenesten du har bedt om	Til du sletter den
Frivillig profil: visningsnavn, e-postadresse og passord (lms_user, lms_users)	Du, i registreringsskjemaet	Bare nettleseren din (localStorage). Passordet forlater aldri nettleseren din og sendes aldri til serveren vår	La deg logge inn på denne enheten	Art. 6 nr. 1 b – levere den frivillige kontoen	Til du sletter den eller nettleserdataene
E-postadresse med tidsstempel og saltet SHA-256-hash av IP-adressen din	Du, i registreringsskjemaet	Serveren vår, i en privat tekstfil som ikke er offentlig tilgjengelig	Registrere kontoen og hindre misbruk av skjemaet	Art. 6 nr. 1 b for kontoregistreringen; art. 6 nr. 1 f for IP-hashen (hindre misbruk)	Til du ber om sletting eller etter 24 måneder uten aktivitet
E-postadresse med tidsstempel og saltet SHA-256-IP-hash samt en lokal markør (lms_unsub)	Du, i avmeldingsskjemaet	Serveren vår (privat tekstfil); markør i nettleseren din	Etterkomme og huske at du ikke ønsker e-post fra oss	Art. 6 nr. 1 f – respektere valget ditt og kunne dokumentere det	Til du ber om sletting eller etter 24 måneder uten aktivitet
Meldinger du sender oss på e-post (adresse, eventuelt navn, innhold)	Du, via ditt eget e-postprogram (kontaktsiden åpner det med en mailto-lenke)	Postkassen vår hos e-postleverandøren	Svare på spørsmålet eller henvendelsen din	Art. 6 nr. 1 f – svare deg; art. 6 nr. 1 b når det gjelder kontoen din	Så lenge det trengs for saken, deretter sletting, normalt innen 24 måneder
Tekniske tilkoblingsdata: IP-adresse, dato og klokkeslett, forespurt side, nettlesertype	Nettleseren din, automatisk	Server- og CDN-logger hos våre leverandører av nettstedsdrift og CDN	Levere sider, holde tjenesten sikker, oppdage angrep	Art. 6 nr. 1 f – sikkerhet og stabil drift	En kort periode fastsatt av leverandøren, deretter slettes eller overskrives loggene
IP-adresse og nettleserdata når skrifttyper lastes inn	Nettleseren din, automatisk	Google (fonts.googleapis.com, fonts.gstatic.com)	Vise nettstedets skrifttyper	Art. 6 nr. 1 f – enhetlig og lesbar design	Etter Googles egne retningslinjer

Dette gjør vi bevisst ikke

• Ingen analyseverktøy, ingen reklamenettverk, ingen piksler fra sosiale medier og ingen sporere fra tredjeparter.
• Ingen markedsførings-e-post. Vi sender i dag ikke ut noe nyhetsbrev. Hvis vi en gang innfører det, blir det kun for dem som aktivt melder seg på (opt-in).
• Ikke noe kontaktskjema som sender opplysninger til oss. Kontaktsiden åpner bare ditt eget e-postprogram; selve nettstedet overfører ingenting.
• Ingen lagring av IP-adressen din i klartekst i våre egne filer. Vi beholder bare en saltet SHA-256-enveishash som i praksis ikke kan gjøres om til adressen igjen.

Opplysninger i localStorage blir værende på enheten din. Vi kan ikke se, lese eller slette dem eksternt. Du kan når som helst fjerne dem ved å slette nettstedsdata for lumenstridee.com i nettleseren, eller med tilbakestillingsknappen som er beskrevet i erklæringen om informasjonskapsler, der også hver kapsel og lagringsnøkkel er beskrevet i detalj.

3. Rettslig grunnlag

GDPR tillater behandling bare når ett av grunnlagene i artikkel 6 nr. 1 foreligger. Vi bygger på tre av dem:

• Avtale – art. 6 nr. 1 bokstav b. Når du bruker de gratis øvingsfunksjonene eller oppretter den frivillige kontoen, behandler vi opplysningene som trengs for å levere dem, for eksempel kredittsaldoen og e-postadressen som er knyttet til kontoen.
• Berettigede interesser – art. 6 nr. 1 bokstav f. Vi har en berettiget interesse i å drive et sikkert, velfungerende og flerspråklig nettsted, forbeholde det voksne, hindre misbruk av skjemaene våre, svare på meldinger og respektere avmeldinger. Vi har veid disse interessene mot dine rettigheter. Opplysningene er minimale, forventet av besøkende og i hovedsak lagret på din egen enhet, så vi mener at dine interesser ikke veier tyngre enn våre. Du kan når som helst protestere (se punkt 7).
• Samtykke – art. 6 nr. 1 bokstav a. Der vi ber om din godkjenning, for eksempel for frivillig lagring i varselet ved første besøk eller for et eventuelt fremtidig nyhetsbrev, er grunnlaget samtykket ditt. Det er frivillig, og du kan når som helst trekke det tilbake uten at det påvirker tidligere behandling.

Lagring og lesing av informasjonskapselen lms_lang og localStorage-nøklene ovenfor er strengt nødvendig for å levere tjenesten du ber om, og krever derfor ikke forhåndssamtykke etter ePrivacy-reglene slik de er gjennomført i polsk rett.

Du har ingen lovpålagt eller avtalefestet plikt til å gi oss personopplysninger. Uten e-postadresse blir det rett og slett ikke opprettet noen oppføring på serveren vår; alle øvingsfunksjonene er likevel tilgjengelige.

4. Hvor lenge vi lagrer opplysninger

• Nettleserlagring (localStorage): til du sletter den, fjerner nettleserdata eller bruker tilbakestillingsknappen. Vi har ikke tilgang til den.
• Informasjonskapselen lms_lang: 12 måneder fra den sist ble satt.
• E-postoppføring på serveren vår (registrering eller avmelding): til du ber om sletting, eller automatisk etter 24 måneder uten aktivitet, alt etter hva som skjer først. Ved avmelding kan vi beholde selve e-postadressen så lenge det er nødvendig for å sikre at vi aldri kontakter deg – det er i din egen interesse.
• E-postkorrespondanse: så lenge det trengs for å behandle henvendelsen, normalt slettet innen 24 måneder etter at saken er avsluttet, med mindre loven krever lengre lagring eller opplysningene trengs for å forsvare et rettskrav.
• Server- og CDN-logger: en kort periode som leverandørene av nettstedsdrift og CDN fastsetter av sikkerhetshensyn, deretter slettes eller overskrives de automatisk.

5. Mottakere og databehandlere

Vi deler ikke personopplysninger med noen for deres egen markedsføring. De eneste mottakerne er tjenesteleverandører vi trenger for å drive nettstedet:

• Leverandør av nettstedsdrift (hosting) – lagrer nettstedets filer og den private e-postfilen og fører kortvarige serverlogger. Leverandøren er vår databehandler etter en databehandleravtale i tråd med artikkel 28 GDPR.
• Innholdsleveransenettverk (CDN) – leverer sider raskt og beskytter nettstedet mot angrep; det behandler nødvendigvis IP-adressen din og kan logge den kortvarig av sikkerhetshensyn. Også dette er vår databehandler.
• E-postleverandør – drifter postkassene våre, blant annet [email protected], slik at vi kan motta og besvare meldingene dine.
• Google (Google Fonts) – når en side lastes inn, henter nettleseren din skrifttyper fra fonts.googleapis.com og fonts.gstatic.com. Da overføres IP-adressen din og grunnleggende nettleserinformasjon til Google Ireland Limited og Google LLC.

Vi kan også utlevere opplysninger til offentlige myndigheter når en bindende rettslig plikt krever det. Du kan be oss på [email protected] om navnene på våre nåværende leverandører av nettstedsdrift, CDN og e-post.

6. Overføringer utenfor EØS

Vi tilstreber å holde opplysningene innenfor Det europeiske økonomiske samarbeidsområdet. Det eneste kjente unntaket er Google Fonts: Google kan behandle IP-adressen det mottar, på servere i USA. Google LLC er sertifisert under EU-US Data Privacy Framework, som Europakommisjonen i sin beslutning av 10. juli 2023 har slått fast gir et tilstrekkelig beskyttelsesnivå (art. 45 GDPR). I tillegg bruker Google Europakommisjonens standardpersonvernbestemmelser (art. 46 nr. 2 bokstav c GDPR) som garanti. Dersom noen av våre andre leverandører en gang overfører opplysninger utenfor EØS, sørger vi for at det foreligger en beslutning om tilstrekkelig beskyttelsesnivå eller standardpersonvernbestemmelser. Du kan be om en kopi av garantiene ved å skrive til [email protected].

7. Dine rettigheter og hvordan du bruker dem

Etter artikkel 15–21 GDPR har du følgende rettigheter:

• Innsyn (art. 15) – å få vite om vi behandler opplysninger om deg, og få en kopi av dem sammen med informasjon om hvordan de brukes.
• Retting (art. 16) – å få uriktige opplysninger rettet eller ufullstendige opplysninger supplert.
• Sletting (art. 17) – å få opplysningene dine slettet («retten til å bli glemt»), for eksempel når de ikke lenger trengs eller du har protestert mot behandlingen.
• Begrensning (art. 18) – å kreve at vi oppbevarer opplysningene, men ikke bruker dem på annen måte, for eksempel mens vi undersøker et omstridt forhold.
• Dataportabilitet (art. 20) – å få opplysninger du har gitt oss på grunnlag av avtale eller samtykke, i et strukturert, alminnelig brukt og maskinlesbart format, eller få dem overført til en annen behandlingsansvarlig der det er teknisk mulig.
• Protest (art. 21) – å protestere når som helst, av grunner knyttet til din særlige situasjon, mot behandling basert på våre berettigede interesser. Vi stanser da behandlingen, med mindre vi har tvingende berettigede grunner eller trenger opplysningene for rettskrav.
• Tilbaketrekking av samtykke (art. 7 nr. 3) – å trekke tilbake et samtykke når som helst, like enkelt som du ga det, uten at det påvirker lovligheten av tidligere behandling.

Artikkel 22 GDPR (automatiserte individuelle avgjørelser) gjelder ikke, fordi vi ikke treffer slike avgjørelser (se punkt 12).

Slik bruker du rettighetene dine

Send en e-post til [email protected], helst fra adressen du brukte på LumenStride, og fortell hvilken rettighet du vil bruke. Siden vi på serveren bare har e-postadressen din med tidsstempel og IP-hash, er det som regel nok at du skriver fra den adressen for at vi skal kunne bekrefte at det er deg. Ved rimelig tvil kan vi be om litt mer informasjon, men aldri mer enn nødvendig.

Vi svarer uten ugrunnet opphold og senest innen én måned etter at vi har mottatt henvendelsen. I kompliserte saker eller ved mange henvendelser kan fristen forlenges med inntil to måneder til; i så fall gir vi deg beskjed med begrunnelse innen den første måneden. Det er gratis å bruke rettighetene dine.

Opplysninger i nettleseren din har du full kontroll over: du kan når som helst se, endre eller slette dem via nettleserinnstillingene eller tilbakestillingsknappen i erklæringen om informasjonskapsler.

8. Klage til en tilsynsmyndighet

Mener du at vi behandler personopplysningene dine i strid med regelverket, har du rett til å klage til en tilsynsmyndighet (art. 77 GDPR). Ansvarlig myndighet for Juggler Games er:

Du kan også klage til tilsynsmyndigheten i det EU- eller EØS-landet der du bor, arbeider eller der det påståtte bruddet skjedde – i Norge Datatilsynet. Vi setter pris på om du først gir oss muligheten til å løse saken via [email protected], men det er aldri et vilkår.

9. Sikkerhet

Vi beskytter personopplysninger med tekniske og organisatoriske tiltak som står i forhold til den lille mengden og den lave sensitiviteten til opplysningene vi har:

• Hele nettstedet leveres over krypterte HTTPS-forbindelser.
• E-postfilen ligger utenfor den offentlige nettkatalogen, lenkes ikke fra noe sted og er beskyttet mot direkte tilgang.
• IP-adresser lagres i våre egne filer bare som saltede SHA-256-hasher, aldri i klartekst.
• Passord til den frivillige profilen når aldri serveren vår.
• Tilgang til serveren og postkassene er begrenset til de få personene i Juggler Games som trenger den, og er beskyttet med sterk autentisering.
• Vi samler ikke inn betalingsopplysninger, identitetsdokumenter eller særlige kategorier av personopplysninger.

Opplysninger i nettleseren din er bare så sikre som enheten din. Logg ut på delte datamaskiner og slett nettstedsdata når du er ferdig.

10. Brudd på personopplysningssikkerheten

Dersom det oppstår et brudd på personopplysningssikkerheten, melder vi det til presidenten for UODO uten ugrunnet opphold og om mulig innen 72 timer etter at vi ble kjent med det, med mindre det er usannsynlig at bruddet medfører en risiko for dine rettigheter og friheter (art. 33 GDPR). Dersom bruddet sannsynligvis vil medføre en høy risiko for deg, varsler vi deg også direkte, uten ugrunnet opphold og i et klart språk, om hva som har skjedd, de sannsynlige konsekvensene og hvilke tiltak vi har satt i verk eller anbefaler (art. 34 GDPR). Vi dokumenterer alle brudd, uansett om de må meldes eller ikke.

11. Barn

LumenStride er kun beregnet på voksne. Du må være minst 18 år for å bruke nettstedet, og vi ber alle besøkende bekrefte dette. Vi samler ikke bevisst inn personopplysninger fra personer under 18 år. Hvis du tror at en mindreårig har gitt oss en e-postadresse, skriv til [email protected], så sletter vi den straks.

12. Ingen automatiserte avgjørelser, ingen profilering og ingen salg av opplysninger

Vi treffer ingen avgjørelser som utelukkende bygger på automatisert behandling og som har rettsvirkning eller på tilsvarende måte i betydelig grad påvirker deg, og vi lager ingen profiler av atferden eller interessene dine. Øvingsrundene og saldoen din av virtuelle kreditter knyttes ikke til deg som person og brukes ikke til å vurdere deg på noen måte. Vi selger, leier ut eller bytter ikke personopplysninger og deler dem ikke med annonsører eller datameglere.

13. Endringer i erklæringen

Vi kan oppdatere erklæringen når nettstedet, regelverket eller leverandørene våre endres. Datoen øverst på siden viser alltid den gjeldende versjonen. Gjør vi en vesentlig endring, for eksempel et nytt formål eller en ny type leverandør, gjør vi tydelig oppmerksom på det på nettstedet før endringen trer i kraft, og ber om samtykke på nytt der loven krever det.

14. Kontakt

Se også erklæringen om informasjonskapsler, vilkårene for bruk og kontaktsiden.