Privacy Policy

§ 1

Formål

Personopplysninger behandles for å levere og sikre Biff3en Hub, administrere brukerkontoer og tilby de funksjonene brukeren velger å bruke.

§ 2

Opplysninger som kan behandles

• E-postadresse.
• Brukernavn.
• Profilbilde og bio.
• Konto-ID og tekniske identifikatorer.
• Vennestatus og relasjoner mellom kontoer.
• Online-/aktivitetsstatus der funksjonen brukes.
• Hub XP, level og achievements.
• Arcade-scores og leaderboard-resultater.
• Chess- og Connect Four-statistikk.
• Konkurransedeltakelse og resultater.
• Varslinger.
• Support-tickets og supportmeldinger.
• Twitch-relaterte opplysninger dersom brukeren velger å koble Twitch.
• Sikkerhets- og modereringsopplysninger når det e nødvendig for å beskytte Hub-en.

§ 3

Behandlingsgrunnlag

Biff3en Hub skal ha et gyldig behandlingsgrunnlag for hvert formål med behandling av personopplysninger.

Avhengig av formålet kan dette blant annet være:

• behandling som e nødvendig for å levere kontoen eller en tjeneste brukeren har bedt om, jf. GDPR artikkel 6 nr. 1 bokstav b;
• berettiget interesse, jf. artikkel 6 nr. 1 bokstav f, eksempelvis der det etter en konkret vurdering e nødvendig for sikkerhet, misbruksforebygging eller drift;
• samtykke, jf. artikkel 6 nr. 1 bokstav a, når en funksjon faktisk bygger på samtykke;
• rettslig plikt der loven krever behandling.

En checkbox for å godta Terms og bekrefte at Privacy Policy e lest betyr ikke automatisk at samtykke e behandlingsgrunnlaget for all behandling.

§ 4

Konto og autentisering

E-post og autentiseringsdata brukes for å opprette, bekrefte og sikre brukerkontoen.

Passordhåndtering utføres gjennom autentiseringssystemet. Biff3en Hub skal ikke vise brukernes passord i klartekst.

§ 5

Offentlig profil

Enkelte opplysninger e ment å vises til andre brukere som en del av Hub-funksjonen.

Dette kan omfatte brukernavn, avatar, bio, Hub-level, achievements og enkelte spillstatistikker.

§ 6

Support

Når en bruker sender inn en support-ticket, behandles innholdet og relevante kontoopplysninger for å undersøke og håndtere saken.

Support skal ikke brukes til å sende sensitive opplysninger som ikke e nødvendige for saken.

§ 7

Moderering og sikkerhet

Relevante konto-, hendelses- og sikkerhetsdata kan behandles når det e nødvendig for å:

• forebygge misbruk,
• oppdage cheating eller exploits,
• håndheve Hub-reglene,
• beskytte kontoer,
• undersøke sikkerhetshendelser,
• forsvare eller gjøre gjeldende rettskrav.

§ 8

Leverandører

Biff3en Hub bruker eksterne tekniske tjenester for å drive Hub-en.

Dette inkluderer blant annet Supabase for autentisering og Cloudflare for hosting, database og tilknytta infrastruktur.

Der en leverandør behandler opplysninger på vegne av Biff3en Hub skal behandlingen håndteres i tråd med gjeldende personvernregler.

§ 9

Overføring og lagringssted

Eksterne leverandører kan bruke teknisk infrastruktur i flere land.

Der personopplysninger overføres utenfor EØS må overføringen ha et gyldig rettslig grunnlag og nødvendige garantier etter personvernregelverket.

§ 10

Lagringstid

Personopplysninger skal ikke beholdes lenger enn det som e nødvendig for formålet de behandles for.

Lagringstida kan variere mellom kontoopplysninger, spilldata, supporthistorikk og sikkerhetsopplysninger.

Enkelte opplysninger kan beholdes etter sletting av konto når det finnes et annet lovlig og nødvendig grunnlag, eksempelvis sikkerhet, misbruksbevis, rettskrav eller rettslige plikter.

§ 11

Innsyn

Etter GDPR artikkel 15 kan en registrert person ha rett til informasjon om og innsyn i personopplysninger som behandles om vedkommende.

§ 12

Retting

Etter GDPR artikkel 16 kan brukeren kreve at uriktige personopplysninger rettes.

§ 13

Sletting

Etter vilkårene i GDPR artikkel 17 kan brukeren i visse situasjoner kreve sletting av personopplysninger.

Retten til sletting e ikke absolutt dersom opplysninger fortsatt må behandles på annet lovlig grunnlag.

§ 14

Begrensning

I situasjoner som omfattes av GDPR artikkel 18 kan brukeren kreve at behandling av personopplysninger begrenses.

§ 15

Protest

Når behandlingen bygger på et behandlingsgrunnlag som gir protestrett etter GDPR artikkel 21, kan den registrerte protestere på vilkårene som følger av bestemmelsen.

§ 16

Klage

En bruker som mener personopplysninger behandles i strid med personvernreglene kan ta kontakt med Biff3en Hub gjennom Support.

Den registrerte har også rett til å klage til relevant tilsynsmyndighet. I Norge e Datatilsynet tilsynsmyndighet for personvernregelverket.

§ 17

Sikkerhet

Biff3en Hub bruker tekniske og organisatoriske tilgangskontroller for å redusere risikoen for uberettiget tilgang eller misbruk.

Ingen internettjeneste kan garantere at risikoen for sikkerhetshendelser e null.

§ 18

Salg av personopplysninger

Biff3en Hub selger ikke brukernes personopplysninger til annonsører som handelsvare.

§ 19

Endringer

Personvernerklæringa kan oppdateres dersom databehandling, leverandører, funksjoner eller relevant regelverk endres.