Personvernerklæring

Hos miki-norge.com tar vi personvernet ditt på alvor. Denne erklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi gjør det og hvilke rettigheter du har som bruker. Behandlingen av personopplysninger skjer i samsvar med EUs personvernforordning (GDPR) og den norske personopplysningsloven av 2018. Vi oppfordrer deg til å lese gjennom denne siden – det tar ikke lang tid, og det gir deg full oversikt over hvordan vi håndterer dataene dine.

Generelle bestemmelser

Denne personvernerklæringen gjelder for alle tjenester som tilbys via nettstedet miki-norge.com. Behandlingsansvarlig er den juridiske enheten som driver nettstedet, heretter kalt «vi» eller «operatøren». Erklæringen beskriver all behandling av personopplysninger som skjer i forbindelse med at du bruker nettstedet – fra registrering og pålogging til bruk av betalingsfunksjoner og kundestøtte.

Vi forbeholder oss retten til å oppdatere denne erklæringen ved behov. Vesentlige endringer vil bli varslet tydelig på nettstedet. Dato for siste oppdatering er angitt nederst på denne siden.

Definisjoner

For å gjøre denne erklæringen lettere å forstå, bruker vi følgende begreper konsekvent gjennom hele teksten.

• Personopplysninger: Alle opplysninger som direkte eller indirekte kan knyttes til en identifiserbar fysisk person
• Behandling: Enhver operasjon som utføres på personopplysninger – innsamling, lagring, bruk, utlevering eller sletting
• Behandlingsansvarlig: Juridisk person som bestemmer formålet med og midlene for behandling av personopplysninger
• Databehandler: Tredjepart som behandler personopplysninger på vegne av behandlingsansvarlig
• Den registrerte: Den fysiske personen hvis personopplysninger behandles – altså deg som bruker
• Samtykke: Frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte

Personopplysninger vi behandler

Vi samler bare inn opplysninger som er nødvendige for å levere og forbedre tjenestene våre. Hva vi faktisk behandler avhenger av hvordan du bruker nettstedet.

Opplysninger du gir oss direkte

• Navn og etternavn
• E-postadresse
• Fødselsdato (for aldersverifisering)
• Telefonnummer
• Betalingsinformasjon (kortnummer lagres ikke direkte – behandles via sikrede betalingspartnere)
• Kopi av identifikasjonsdokument ved KYC-verifisering

Opplysninger vi samler inn automatisk

• IP-adresse og geografisk lokasjon
• Enhetstype, operativsystem og nettleserversjon
• Informasjonskapsler (cookies) og lignende sporingsteknologier
• Aktivitetslogg: sider besøkt, tid brukt, spillhistorikk

Formål med behandlingen

Vi behandler personopplysningene dine for konkrete, definerte formål. Vi bruker aldri data til noe annet enn det som er beskrevet her – og vi selger dem ikke videre til tredjeparter.

Rettslig grunnlag for behandlingen

All behandling av personopplysninger hos oss har et klart rettslig grunnlag etter GDPR artikkel 6. Vi behandler ikke data uten at minst ett av følgende grunnlag foreligger.

• Avtaleoppfyllelse (art. 6 nr. 1 b): Behandling som er nødvendig for å levere tjenestene du har registrert deg for
• Rettslig forpliktelse (art. 6 nr. 1 c): Behandling som kreves etter lov – eksempelvis hvitvaskingsregelverket og pengespilloven
• Berettiget interesse (art. 6 nr. 1 f): Svindelforebygging, sikkerhet og forbedring av tjenestene
• Samtykke (art. 6 nr. 1 a): Markedsføring via e-post og bruk av ikke-nødvendige informasjonskapsler. Samtykke kan trekkes tilbake når som helst

Lagring, overføring og beskyttelse av data

Personopplysninger lagres ikke lenger enn nødvendig. Generelt gjelder følgende: kontodata beholdes så lenge kontoen er aktiv, transaksjonsdata i minimum fem år etter lovkrav, og kommunikasjonslogg i inntil tre år.

Vi bruker databehandlere – som betalingspartnere, skylagringstjenester og analyseverktøy – som alle er bundet av databehandleravtaler i samsvar med GDPR. Dersom data overføres utenfor EØS, sikres dette gjennom EU-kommisjonens standardkontraktsklausuler eller andre godkjente mekanismer.

Tekniske og organisatoriske sikkerhetstiltak inkluderer SSL-kryptering, tilgangskontroll, regelmessige sikkerhetsrevisjoner og pseudonymisering der det er hensiktsmessig. Ingen system er imidlertid 100 % sikkert – oppdager vi et brudd som kan påvirke deg, varsler vi deg i samsvar med GDPR artikkel 34.

Dine rettigheter

Som registrert bruker har du en rekke rettigheter etter GDPR. Disse rettighetene er ikke bare ord på papir – du kan faktisk bruke dem, og vi er forpliktet til å svare innen 30 dager.

• Innsyn (art. 15): Du kan be om en kopi av alle personopplysninger vi har om deg
• Retting (art. 16): Du kan kreve at feilaktige eller ufullstendige opplysninger rettes
• Sletting (art. 17): Du kan be om at opplysninger slettes – «retten til å bli glemt» – der det ikke foreligger lovpålagt plikt til lagring
• Begrensning (art. 18): Du kan be om at behandlingen begrenses i visse situasjoner
• Dataportabilitet (art. 20): Du kan be om å få opplysningene dine utlevert i et maskinlesbart format
• Innsigelse (art. 21): Du kan protestere mot behandling basert på berettiget interesse eller markedsføring
• Tilbaketrekking av samtykke: Dersom behandlingen er basert på samtykke, kan du trekke det tilbake uten at det påvirker lovligheten av tidligere behandling

Send henvendelse til oss via kontaktskjemaet på nettstedet eller e-postadressen oppgitt i seksjonen nedenfor. Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet – tilsynsmyndigheten for personvern i Norge (datatilsynet.no).

Avsluttende bestemmelser

Denne personvernerklæringen er underlagt norsk rett. Tvister som utspring av erklæringen skal søkes løst i minnelighet. Dersom det ikke oppnås enighet, er verneting norske domstoler.

Har du spørsmål om hvordan vi behandler personopplysningene dine? Ta gjerne kontakt – vi svarer så raskt vi kan.