Personvernerklæring

1. Innledning og selskapsinformasjon

Denne personvernerklæringen beskriver hvordan Nordisk Sjakkpartner AS behandler personopplysninger i forbindelse med vår virksomhet innen sjakk, herunder salg av produkter og tjenester, kurs, arrangementer, medlems- og kundekommunikasjon, nettbaserte tjenester og annen relevant drift.

Behandlingsansvarlig: Nordisk Sjakkpartner AS
Adresse: Torggata 12, 0181 Oslo, Norge
E-post: [email protected]
Telefon: +47 22 37 84 19

Vi behandler personopplysninger i samsvar med gjeldende personvernlovgivning, herunder personvernforordningen (GDPR) og norsk personopplysningslov.

2. Innsamling og behandling av personopplysninger

Vi kan samle inn og behandle følgende kategorier av personopplysninger:

• Identifikasjonsopplysninger: navn, fødselsdato, brukernavn og lignende identifikatorer.
• Kontaktopplysninger: adresse, e-postadresse, telefonnummer og eventuelle kommunikasjonspreferanser.
• Transaksjonsopplysninger: kjøpshistorikk, betalingsinformasjon, fakturadata og ordreopplysninger.
• Kundekommunikasjon: henvendelser, tilbakemeldinger, klager og korrespondanse.
• Bruksdata: informasjon om bruk av våre nettsider, tjenester og digitale løsninger, inkludert IP-adresse, enhetsinformasjon og informasjonskapsler der dette er relevant.
• Arrangement- og kursdata: påmeldinger, deltakelse, nivåopplysninger og logistikkopplysninger knyttet til sjakkurs, turneringer og arrangementer.
• Markedsføringsopplysninger: samtykker, preferanser og respons på nyhetsbrev eller kampanjer.

Vi samler som hovedregel inn opplysninger direkte fra deg, men kan også motta opplysninger fra tredjeparter, for eksempel betalingsleverandører, leverandører av tekniske tjenester eller offentlige registre der dette er lovlig.

3. Formål med behandlingen

Personopplysninger behandles for følgende formål:

• å levere og administrere våre produkter og tjenester innen sjakk;
• å behandle bestillinger, betalinger, fakturaer og leveranser;
• å administrere kurs, turneringer, medlemskap og arrangementer;
• å kommunisere med kunder, deltakere og andre registrerte personer;
• å yte kundeservice og håndtere reklamasjoner, klager og forespørsler;
• å sende relevant informasjon, nyhetsbrev og markedsføring der dette er tillatt;
• å forbedre våre tjenester, nettsider og brukeropplevelse;
• å oppfylle rettslige forpliktelser, herunder bokføring, skatt og regnskapskrav;
• å forebygge misbruk, svindel og sikkerhetshendelser;
• å etablere, gjøre gjeldende eller forsvare rettskrav.

4. Rettslig grunnlag for behandlingen

Vi behandler personopplysninger på følgende rettslige grunnlag, avhengig av situasjonen:

• Avtale: når behandlingen er nødvendig for å oppfylle en avtale med deg eller for å gjennomføre tiltak på din anmodning før avtaleinngåelse.
• Rettslig forpliktelse: når vi er pålagt å behandle opplysninger for å oppfylle lovkrav, for eksempel regnskaps- og bokføringsregler.
• Berettiget interesse: når behandlingen er nødvendig for våre legitime interesser, forutsatt at dine interesser og grunnleggende rettigheter ikke går foran.
• Samtykke: når vi ber om ditt uttrykkelige samtykke, for eksempel til visse typer markedsføring eller bruk av informasjonskapsler der dette kreves.

5. Deling av personopplysninger og tredjeparter

Vi deler kun personopplysninger når det er nødvendig og lovlig. Dette kan omfatte følgende mottakere:

• IT- og driftspartnere: leverandører av hosting, e-post, sikkerhet, vedlikehold og systemstøtte.
• Betalings- og regnskapstjenester: leverandører som håndterer betaling, fakturering og regnskapsføring.
• Frakt- og logistikkleverandører: ved levering av varer eller materiell.
• Arrangements- og kursleverandører: ved organisering av sjakkurs, turneringer og relaterte aktiviteter.
• Myndigheter: når vi er rettslig forpliktet til å utlevere opplysninger.
• Rådgivere: juridiske, økonomiske eller andre profesjonelle rådgivere der dette er nødvendig.

Alle eksterne leverandører som behandler personopplysninger på våre vegne, er underlagt databehandleravtaler eller tilsvarende forpliktelser som sikrer forsvarlig behandling.

6. Overføring til tredjeland

Dersom personopplysninger overføres til land utenfor EØS, skjer dette kun når det foreligger et gyldig overføringsgrunnlag i henhold til gjeldende regelverk. Dette kan for eksempel være:

• EU-kommisjonens standard kontraktsklausuler;
• vedtak om tilstrekkelig beskyttelsesnivå;
• andre lovlige overføringsmekanismer etter gjeldende personvernlovgivning.

Der det er nødvendig, gjennomfører vi også supplerende tiltak for å beskytte opplysningene.

7. Lagringstid

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til å oppbevare dem.

• Kunde- og avtaleopplysninger: lagres så lenge kundeforholdet varer og deretter i en periode som er nødvendig for dokumentasjon, oppfølging og rettskrav.
• Regnskapsopplysninger: lagres i samsvar med bokførings- og regnskapsregler.
• Markedsføringsopplysninger: lagres til du trekker tilbake samtykke eller reserverer deg mot videre markedsføring.
• Tekniske logger og sikkerhetsdata: lagres i en begrenset periode, med mindre lengre lagring er nødvendig av sikkerhets- eller etterforskningshensyn.

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en sikker måte.

8. Dine rettigheter

Du har rettigheter knyttet til våre behandlinger av dine personopplysninger, med forbehold om lovbestemte unntak:

• Innsyn: du kan be om å få vite hvilke opplysninger vi behandler om deg.
• Retting: du kan be om at uriktige eller ufullstendige opplysninger korrigeres.
• Sletting: du kan be om at opplysninger slettes når vilkårene for dette er oppfylt.
• Begrensning: du kan be om at behandlingen begrenses i visse tilfeller.
• Dataportabilitet: du kan be om å få utlevert opplysninger du selv har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format når vilkårene er oppfylt.
• Innsigelse: du kan protestere mot behandling som bygger på berettiget interesse eller brukes til direkte markedsføring.

For å utøve dine rettigheter kan du kontakte oss via opplysningene i denne erklæringen. Vi vil besvare forespørselen din innen fristen som følger av gjeldende regelverk.

9. Tilbaketrekking av samtykke

Dersom vi behandler personopplysninger på grunnlag av samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Du kan trekke tilbake samtykke ved å kontakte oss på [email protected] eller ved å bruke eventuelle avmeldings- eller innstillingsmuligheter som er gjort tilgjengelige for deg.

10. Rett til å klage

Dersom du mener at vår behandling av personopplysninger bryter med gjeldende personvernlovgivning, har du rett til å klage til relevant tilsynsmyndighet. I Norge er dette Datatilsynet.

Vi oppfordrer deg også til å kontakte oss først, slik at vi kan forsøke å løse saken direkte og raskt.

11. Datasikkerhet

Vi har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring, ødeleggelse eller annen ulovlig behandling. Tiltakene kan omfatte:

• tilgangsstyring og autentisering;
• kryptering der det er hensiktsmessig;
• rutiner for sikkerhetskopiering og gjenoppretting;
• intern opplæring og taushetsplikt;
• vurdering og oppfølging av leverandører;
• kontinuerlig overvåking og forbedring av sikkerhetstiltak.

Selv om vi arbeider for å beskytte opplysningene dine, kan ingen digitale systemer garanteres å være helt sikre.

12. Kontaktinformasjon

Dersom du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss:

Nordisk Sjakkpartner AS
Torggata 12, 0181 Oslo, Norge
E-post: [email protected]
Telefon: +47 22 37 84 19

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i våre tjenester, lovkrav eller vår praksis. Den oppdaterte versjonen vil publiseres når den trer i kraft.

Vi oppfordrer deg til å lese gjennom erklæringen jevnlig for å holde deg oppdatert om hvordan vi behandler personopplysninger.