Personvernerklæring

1. Hvem er ansvarlig?

MittLotteri, drevet av Fredrik Akslen Sagen, er behandlingsansvarlig for personopplysninger knyttet til kundekontoer, organisasjonsregistrering, kjøp av MittLotteri-produkter, sikkerhet og drift av tjenesten. Kontakt: fredrik.a.sagen@gmail.com.

Når en organisasjon registrerer eller administrerer opplysninger om egne brukere, selgere eller loddkjøpere, bestemmer organisasjonen formålet med behandlingen og er normalt behandlingsansvarlig. MittLotteri behandler da opplysningene som databehandler på vegne av organisasjonen.

2. Opplysninger vi behandler

• Kontoopplysninger som navn, e-postadresse, telefonnummer, rolle og passord lagret som en sikker hash.
• Organisasjonsopplysninger som navn, organisasjonsnummer og kontaktinformasjon.
• Administrative lotteriopplysninger, inkludert loddbøker, selgere, loddnummer, registrerte salg og kjøperens navn og kontaktinformasjon når organisasjonen registrerer dette.
• Betalings- og kjøpsopplysninger knyttet til kjøp av MittLotteri-produktet. Kortopplysninger behandles av betalingsleverandøren og lagres ikke av MittLotteri.
• Tekniske opplysninger som tidspunkt, nødvendige informasjonskapsler, IP-adresse og sikkerhets- og driftslogger når dette er nødvendig for sikker og stabil drift.

3. Formål og behandlingsgrunnlag

• Opprette og administrere kundekonto og levere tjenesten kunden har bestilt. Behandlingsgrunnlaget er at behandlingen er nødvendig for å oppfylle avtalen, jf. personvernforordningen artikkel 6 nr. 1 bokstav b.
• Administrere betaling og kundeforhold. Behandlingsgrunnlaget er oppfyllelse av avtalen, jf. artikkel 6 nr. 1 bokstav b.
• Oppfylle lovpålagte krav, blant annet bokførings- og regnskapsplikter. Behandlingsgrunnlaget er rettslig forpliktelse, jf. artikkel 6 nr. 1 bokstav c.
• Beskytte kontoer, avdekke og forebygge misbruk, feilsøke og opprettholde sikker og stabil drift. Behandlingen bygger på MittLotteris berettigede interesse i å beskytte tjenesten, kundene og systemene, jf. artikkel 6 nr. 1 bokstav f.
• Behandle opplysninger om organisasjonens brukere, selgere og loddkjøpere etter dokumenterte instrukser fra organisasjonen og databehandleravtalen. Organisasjonen er ansvarlig for å ha gyldig behandlingsgrunnlag for denne behandlingen.

4. Hvem mottar opplysningene?

Tilgang til personopplysninger begrenses til det som er nødvendig for å levere, vedlikeholde og sikre tjenesten. Opplysninger kan behandles av leverandører av hosting, database, e-post, sikkerhetskopiering og annen nødvendig teknisk infrastruktur.

Betalingsleverandøren behandler opplysninger som er nødvendige for å gjennomføre betaling for MittLotteri-produktet. Betalingsleverandøren kan være selvstendig behandlingsansvarlig for deler av denne behandlingen.

Databehandlere og underdatabehandlere skal være bundet av avtaler og relevante personvernkrav. MittLotteri selger ikke personopplysninger til tredjeparter.

5. Lagring og sletting

Konto- og organisasjonsopplysninger lagres så lenge kundeforholdet består. Etter at kundeforholdet avsluttes slettes eller anonymiseres opplysninger når de ikke lenger er nødvendige for avvikling av kundeforholdet, dokumentasjon av avtalen eller håndtering av eventuelle krav.

Opplysninger i loddbøker og andre data organisasjonen registrerer, lagres så lenge organisasjonen har behov for dem i tjenesten. Organisasjonen kan slette opplysninger gjennom tjenesten og er ansvarlig for å fastsette nødvendige lagringstider for personopplysninger den er behandlingsansvarlig for.

Sikkerhets- og driftslogger beholdes bare så lenge de er nødvendige for sikkerhet, feilsøking, forebygging av misbruk og dokumentasjon av hendelser. Lagringstiden vurderes ut fra typen logg, sikkerhetsrisiko og behovet for å undersøke hendelser.

Opplysninger som finnes i sikkerhetskopier slettes når den aktuelle sikkerhetskopien erstattes gjennom ordinær rotasjon og brukes ikke til andre formål enn gjenoppretting og sikkerhet.

Opplysninger som inngår i regnskaps- eller dokumentasjonsmateriale kan oppbevares lenger når dette følger av lovpålagte plikter.

6. Informasjonskapsler

MittLotteri bruker informasjonskapsler og tilsvarende lokal lagring som er strengt nødvendig for å levere funksjoner brukeren ber om, blant annet innlogging, autentisering og sikkerhet.

Tjenesten kan også lagre brukerens egne valg, som språk eller utseende, når dette er nødvendig for å huske en funksjon eller innstilling brukeren uttrykkelig har valgt.

MittLotteri bruker ikke informasjonskapsler til reklame eller sporing på tvers av nettsteder. Så lenge tjenesten bare bruker teknologier som er unntatt fra samtykkekravet etter ekomregelverket, vises det ikke samtykkebanner. Dersom samtykkepliktige analyse-, markedsførings- eller sporingsteknologier tas i bruk senere, skal nødvendig samtykke innhentes før de aktiveres.

7. Dine rettigheter

Når MittLotteri er behandlingsansvarlig, kan du etter vilkårene i personvernregelverket be om innsyn, retting, sletting, begrensning eller dataportabilitet og protestere mot behandling som bygger på berettiget interesse.

For opplysninger en organisasjon har registrert om deg som behandlingsansvarlig, bør du normalt kontakte organisasjonen først. MittLotteri bistår organisasjonen med å håndtere slike forespørsler når dette kreves etter databehandleravtalen.

Du har rett til å klage på behandling av personopplysninger til Datatilsynet.

8. Sikkerhet og endringer

MittLotteri bruker egnede tekniske og organisatoriske sikkerhetstiltak, blant annet tilgangsstyring, autentisering, kryptert transport, sikker passordlagring, sikkerhetskopiering og logging der dette er nødvendig.

Tiltakene vurderes ut fra behandlingens art, omfang og risiko. Ingen digital tjeneste kan garantere absolutt sikkerhet.

Vesentlige endringer i personvernerklæringen blir gjort tilgjengelig i tjenesten og kan også varsles til registrert kontaktadresse når endringen har betydning for behandlingen av personopplysninger.