Personvernerklæring

1. Hvem vi er

Denne personvernerklæringen forklarer hvordan personopplysninger behandles når du bruker CardSuffly på cardsuffly.com («nettstedet»). Nettstedet drives av Viiskanta Constellation, Finland, MVA-nummer FI28596934 (finsk organisasjonsnummer 2859693-4). Viiskanta Constellation er behandlingsansvarlig for personopplysningene som beskrives i denne erklæringen («vi»). Nettstedet tilbys ikke til besøkende i Canada eller Storbritannia, og tilgang fra disse landene er blokkert. Punktene om disse landene gjelder bare hvis innbyggere likevel kommer inn på nettstedet, for eksempel via VPN.

Du kan kontakte oss om personvern via skjemaet for personvernforespørsler nederst på denne siden. Vi er ikke pålagt å utnevne et personvernombud, så innehaveren av Viiskanta Constellation er ansvarlig for personvernspørsmål, også etter loven i Québec og som kommunikasjonskanalen som kreves av Brasils LGPD.

2. Kort oppsummert

• Du trenger ingen konto. Vi ber ikke om navn, e-postadresse eller andre opplysninger for at du skal kunne bruke nettstedet.
• Korttrekk, tolkninger og spill skjer helt og holdent i nettleseren din. Vi mottar eller lagrer ikke det du trekker.
• Vi bruker ingen egne analyse- eller sporingsverktøy.
• Nettstedet viser annonser fra Google AdSense. Google og partnerne deres kan bruke informasjonskapsler og lignende teknologi til annonser. Der loven krever det, skjer dette først etter at du har samtykket i Googles samtykkemelding.
• Vi selger ikke personopplysninger for penger. Etter enkelte amerikanske delstatslover kan annonsekapsler regnes som «salg» eller «deling», og du kan reservere deg mot det (se punkt 8 og 10).

3. Hva vi behandler, hvorfor og med hvilket rettslig grunnlag

Serverlogger. Når du åpner en side, sender nettleseren din tekniske opplysninger til webverten vår: IP-adresse, dato og klokkeslett, siden som ble åpnet, henvisende side og type nettleser og enhet. Leverandøren av webhotellet lagrer dette i serverlogger. Vi bruker opplysningene bare til å levere nettstedet, holde det sikkert og rette feil. Rettslig grunnlag: vår berettigede interesse i å drive et sikkert nettsted (personvernforordningen artikkel 6 nr. 1 bokstav f). Loggene slettes ved leverandørens vanlige loggrotasjon når de ikke lenger trengs til disse formålene.

Opplysninger lagret på enheten din. Nettstedet bruker lokal lagring (local storage) i nettleseren til å huske innstillingene dine (for eksempel om kort opp ned er tillatt), spillrekorder som beste poengsum eller tid, og om du allerede har snudd dagens kort. Disse opplysningene blir på enheten din og sendes aldri til oss. De er strengt nødvendige for funksjoner du selv velger å bruke, og krever derfor ikke samtykke (artikkel 5 nr. 3 i ePrivacy-direktivet og nasjonale regler som gjennomfører det, i Norge ekomloven). Du kan slette dem når som helst ved å fjerne nettstedsdata i nettleseren.

Delte legginger. Hvis du bruker «Del denne leggingen», skrives kortene du trakk, inn i lenken. Lenken deles bare hvis du sender den til noen. Den inneholder ingen opplysninger om deg.

Annonser (Google AdSense). Vi bruker Google AdSense, levert av Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) for besøkende i EØS, Storbritannia og Sveits, og av Google LLC (USA) ellers. For å vise annonser kan Google og annonsepartnerne deres lese og lagre informasjonskapsler og lignende identifikatorer på enheten din og behandle IP-adressen din, opplysninger om enhet og nettleser, omtrentlig posisjon utledet fra IP-adressen, sidene du ser på og hvordan du samhandler med annonser. Dette brukes til å vise annonser, begrense hvor ofte du ser den samme annonsen, måle resultater og hindre svindel, og – hvis du tillater det – til å vise annonser basert på interessene dine (tilpassede annonser). Rettslig grunnlag: ditt samtykke (personvernforordningen artikkel 6 nr. 1 bokstav a), som du gir eller avslår i Googles samtykkemelding. Hvis du avslår, kan Google fortsatt vise ikke-tilpassede eller begrensede annonser, som bare bruker informasjonskapsler i den grad valgene dine tillater. Google behandler disse opplysningene som selvstendig behandlingsansvarlig for egne formål, beskrevet i Hvordan Google bruker informasjon fra nettsteder som bruker tjenestene deres og i Googles personvernregler. Annonsepartnerne Google samarbeider med, står oppført i samtykkemeldingen.

Dokumentasjon av samtykke. Googles samtykkeverktøy lagrer valget ditt på enheten din (som en samtykkestreng og informasjonskapsler), slik at du ikke blir spurt på hver side. Rettslig grunnlag: vår rettslige plikt til å kunne dokumentere samtykke (personvernforordningen artikkel 6 nr. 1 bokstav c og artikkel 7 nr. 1).

Personvernforespørsler. Hvis du bruker skjemaet for personvernforespørsler, behandler vi e-postadressen din, landet eller delstaten din og innholdet i meldingen for å behandle forespørselen og svare deg. Rettslig grunnlag: vår rettslige plikt til å besvare forespørsler om personvern (personvernforordningen artikkel 6 nr. 1 bokstav c). Vi oppbevarer korrespondansen så lenge det trengs for å behandle forespørselen og vise at vi gjorde det riktig, normalt ikke lenger enn tre år.

Vi bruker ikke opplysningene dine til automatiserte avgjørelser som har rettsvirkning for deg eller påvirker deg i vesentlig grad på lignende måte.

4. Informasjonskapsler og lignende teknologi

• Strengt nødvendige (lokal lagring, førstepart): innstillingene dine, spillrekorder og status for dagens kort. Lagres til du sletter nettleserdataene. Sendes aldri til oss.
• Samtykkevalg (Google, for eksempel FCCDCF og FCNEC): lagrer samtykkebeslutningen din. Lagres i opptil 13 måneder.
• Annonser (Google og partnerne deres, for eksempel __gads, __gpi og __eoi på cardsuffly.com og IDE på doubleclick.net): brukes til å vise og måle annonser, begrense hvor ofte de vises og hindre svindel, og til tilpassede annonser hvis du tillater det. Lagres i opptil 13 måneder, avhengig av informasjonskapselen.

Annonsekapsler settes bare etter at du har samtykket, der loven krever samtykke. Den nøyaktige listen over informasjonskapsler og partnere kan endre seg; oppdaterte opplysninger vises i Googles samtykkemelding.

5. Hvem som mottar opplysninger

• Leverandøren av webhotellet vårt (hosting.com), som behandler serverlogger på våre vegne som databehandler etter en databehandleravtale.
• Google og annonsepartnerne deres, som beskrevet i punkt 3.
• Myndigheter, bare når vi er rettslig forpliktet til å utlevere opplysninger.

Vi gir eller selger ikke opplysningene dine til noen andre.

6. Overføring til andre land

Google og noen av partnerne deres behandler opplysninger i USA og andre land. Overføringer fra EØS, Storbritannia og Sveits til USA er dekket av EU–US Data Privacy Framework, den britiske utvidelsen av det og Swiss–US Data Privacy Framework, der Google LLC er sertifisert, og ellers av EU-kommisjonens standard personvernbestemmelser (standardkontraktsklausuler). Serverne til webhotellet vårt kan stå utenfor landet ditt; når opplysninger forlater EØS, er overføringen sikret med standardkontraktsklausuler eller en beslutning om tilstrekkelig beskyttelsesnivå.

Hvis du befinner deg i Latin-Amerika, Canada eller et annet sted, kan opplysningene dine også behandles i EU og USA. Vi bygger på disse garantiene og, der loven din krever det, på ditt samtykke til overføringen, gitt i Googles samtykkemelding eller ved å bruke nettstedet.

7. Hvor lenge vi lagrer opplysninger

• Serverlogger: bare så lenge det trengs for sikkerhet og feilretting, deretter slettet ved vanlig loggrotasjon.
• Lokal lagring: på enheten din til du sletter den.
• Samtykke- og annonsekapsler: opptil 13 måneder, som beskrevet i punkt 4.
• Personvernforespørsler: normalt opptil tre år.

8. Valgene dine

• Endre eller trekke tilbake samtykke: besøkende i EØS, Storbritannia og Sveits kan når som helst åpne Googles samtykkemelding på nytt med lenken «Innstillinger for personvern og informasjonskapsler» nederst på siden eller med knappen nedenfor. Å trekke samtykket tilbake påvirker ikke behandling som skjedde før.
• Besøkende i USA: bruk lenken «Do Not Sell or Share My Personal Information» som Google viser for besøkende fra amerikanske delstater med personvernlover.
• Global Privacy Control: hvis nettleseren din sender et Global Privacy Control-signal (GPC), behandler vi det som en reservasjon mot salg eller deling av personopplysninger og ber Google om bare å vise deg ikke-tilpassede annonser.
• Do Not Track: det finnes ingen felles standard for Do Not Track-signaler, så nettstedet reagerer ikke på dem. Vi respekterer derimot Global Privacy Control.
• Google-innstillinger: du kan styre tilpasning av annonser i Mitt annonsesenter og lære mer om interessebasert annonsering på youronlinechoices.eu, aboutads.info og youradchoices.ca.
• Nettleseren din: du kan blokkere eller slette informasjonskapsler og nettstedsdata i innstillingene i nettleseren. Nettstedet fungerer fortsatt, men annonsene kan bli mindre relevante.

9. Rettighetene dine i Europa

EØS (EUs medlemsland, Island, Liechtenstein og Norge). Etter personvernforordningen (GDPR), som i Norge gjelder gjennom personopplysningsloven, har du rett til innsyn i personopplysningene dine, retting, sletting, begrensning av behandlingen, dataportabilitet, til å protestere mot behandling basert på berettiget interesse og til å trekke tilbake samtykke når som helst. Du har også rett til å klage til datatilsynet i landet der du bor eller arbeider – i Norge Datatilsynet (datatilsynet.no) – eller til vår ledende tilsynsmyndighet, Datatilsynet i Finland (tietosuoja.fi).

Storbritannia. Du har de samme rettighetene etter UK GDPR og Data Protection Act 2018, og kan klage til Information Commissioner’s Office (ico.org.uk).

Sveits. Du har rettighetene etter den sveitsiske personvernloven (FADP/DSG), blant annet innsyn, retting og sletting, og kan kontakte Federal Data Protection and Information Commissioner (edoeb.admin.ch).

Andre europeiske land utenfor EØS (for eksempel Albania, Andorra, Bosnia-Hercegovina, Georgia, Kosovo, Moldova, Monaco, Montenegro, Nord-Makedonia, San Marino, Serbia, Tyrkia og Ukraina). Vi gir deg de samme rettighetene som etter GDPR, i tillegg til rettighetene etter den nasjonale personvernloven din. Du kan også klage til ditt nasjonale datatilsyn.

10. Rettighetene dine i Nord-Amerika

California (CCPA, endret ved CPRA). De siste 12 månedene har vi og Google samlet inn disse kategoriene av personopplysninger: identifikatorer (som IP-adresse og identifikatorer for informasjonskapsler eller enheter), aktivitet på internett eller andre elektroniske nettverk (sider du har sett, samhandling med annonser), omtrentlig posisjon utledet fra IP-adressen og slutninger Google trekker for annonsering. Kilder: nettleseren og enheten din. Formål: å levere og sikre nettstedet og annonsering som beskrevet i punkt 3. Vi gir identifikatorer og internettaktivitet til Google og annonsepartnerne deres for atferdsbasert annonsering på tvers av kontekster, noe som kan regnes som «deling» og i noen tilfeller «salg» etter californisk lov. Vi selger eller deler ikke personopplysninger for penger, samler ikke inn sensitive personopplysninger og selger eller deler ikke bevisst personopplysninger om forbrukere under 16 år. Du har rett til å vite hvilke personopplysninger vi samler inn, bruker og utleverer, til innsyn, til å få dem slettet eller rettet, til å reservere deg mot salg eller deling, og til ikke å bli forskjellsbehandlet fordi du bruker disse rettighetene. Du kan bruke en autorisert representant; vi kan be representanten om bevis på fullmakten. Vi lagrer opplysninger bare så lenge som angitt i punkt 7.

Andre delstater i USA. Hvis du bor i en delstat med en generell personvernlov, som Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah eller Virginia, har du rett til å få bekreftet om vi behandler personopplysningene dine, til innsyn, retting og sletting, til en portabel kopi og til å reservere deg mot målrettet annonsering, salg av personopplysninger og profilering. Hvis vi avslår forespørselen din, kan du klage ved å svare på svaret vårt; vi svarer på klagen innen fristen i delstatens lov. Hvis klagen avslås, kan du kontakte delstatens Attorney General. Innbyggere i Nevada kan be oss om ikke å selge opplysningene deres; vi selger dem ikke i Nevada-lovens forstand, men vil registrere forespørselen.

Canada. Etter Personal Information Protection and Electronic Documents Act (PIPEDA) og provinslover, blant annet Québecs lov om vern av personopplysninger i privat sektor (Law 25) og lovene i Alberta og British Columbia, har du innenfor lovens rammer rett til innsyn i personopplysningene dine, til å be om retting og til å trekke tilbake samtykke. Du kan klage til Office of the Privacy Commissioner of Canada (priv.gc.ca) eller til personvernkommissæren i provinsen din, for eksempel Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

Mexico. Etter den føderale loven om vern av personopplysninger hos private aktører har du ARCO-rettighetene (innsyn, retting, sletting og protest) og rett til å trekke tilbake samtykke. Du kan også kontakte den meksikanske myndigheten som har ansvar for personvern.

11. Rettighetene dine i Mellom- og Sør-Amerika

Brasil (LGPD, lov 13.709/2018). Du har rett til bekreftelse på at opplysninger behandles, innsyn, retting av ufullstendige eller uriktige opplysninger, anonymisering, sperring eller sletting av unødvendige eller overdrevne opplysninger, dataportabilitet, sletting av opplysninger behandlet med samtykke, informasjon om hvem vi deler opplysninger med, informasjon om muligheten til å nekte samtykke og konsekvensene av det, tilbaketrekking av samtykke og til å protestere mot behandlingen. Du kan henvende deg til den nasjonale personvernmyndigheten (ANPD). Som liten behandlingsaktør tilbyr vi skjemaet for personvernforespørsler som kommunikasjonskanal.

Argentina (lov 25.326). Du har rett til gratis innsyn i opplysningene dine med minst seks måneders mellomrom, med mindre du har en berettiget interesse, og til å få dem rettet, oppdatert eller slettet. Byrået for tilgang til offentlig informasjon (AAIP) er tilsynsmyndighet for lov 25.326 og har myndighet til å behandle klager fra personer som får rettighetene sine krenket ved brudd på reglene om vern av personopplysninger.

Chile, Colombia, Ecuador, Paraguay, Peru, Uruguay og andre land i regionen. Etter den nasjonale personvernloven din (for eksempel Chiles lover 19.628 og 21.719, Colombias lov 1581 av 2012, Ecuadors organiske lov om vern av personopplysninger, Perus lov 29733 og Uruguays lov 18.331) har du rett til innsyn, retting, oppdatering og sletting av opplysningene dine, til å protestere mot behandlingen og til å trekke tilbake samtykke. Du kan klage til den nasjonale personvernmyndigheten, for eksempel Superintendencia de Industria y Comercio (SIC) i Colombia, Unidad Reguladora y de Control de Datos Personales (URCDP) i Uruguay eller Autoridad Nacional de Protección de Datos Personales i Peru.

12. Slik bruker du rettighetene dine

Send forespørselen din med skjemaet for personvernforespørsler. Det er gratis. Vi svarer innen fristen i loven som gjelder for deg, for eksempel én måned etter GDPR (kan forlenges med to måneder ved kompliserte forespørsler), 45 dager etter amerikanske delstatslover (kan forlenges med 45 dager), 30 dager etter kanadisk lov og 15 dager etter Brasils LGPD.

Fordi nettstedet ikke har kontoer, har vi vanligvis ingen opplysninger som identifiserer deg ved navn. For å beskytte deg kan vi be om opplysninger som gjør at vi kan knytte forespørselen til de aktuelle opplysningene, for eksempel dato og klokkeslett for besøket ditt. Forespørsler om annonsedata kan også rettes direkte til Google i Mitt annonsesenter eller via Googles hjelpesider om personvern.

13. Barn

Nettstedet er ikke rettet mot barn under 13 år, og i EØS ikke mot barn under aldersgrensen for digitalt samtykke i landet deres (mellom 13 og 16 år; i Norge 13 år). Vi samler ikke bevisst inn personopplysninger om barn, og opplysninger om barn brukes ikke til tilpassede annonser. Noen sider, som drikkeleken Kings og lottotall-generatoren, er bare for voksne. Hvis du tror et barn har gitt oss personopplysninger, kontakt oss, så sletter vi dem.

14. Sikkerhet

Nettstedet leveres bare over en kryptert HTTPS-forbindelse. Vi behandler så få personopplysninger som mulig og begrenser tilgangen til dem. Ingen metode for overføring eller lagring er helt sikker, men vi har rimelige tekniske og organisatoriske tiltak for å beskytte personopplysninger.

15. Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen når nettstedet, partnerne våre eller loven endrer seg. Datoen øverst viser når den sist ble oppdatert. Ved vesentlige endringer gir vi beskjed på nettstedet.

Denne erklæringen finnes på flere språk. Så langt loven tillater det, gjelder den engelske versjonen hvis oversettelsene avviker.