Personvernerklæring for PokeVenn

Hvem er ansvarlig?

Pokevenn.no drives foreløpig som et privat, ikke-kommersielt prosjekt. PokeVenn er behandlingsansvarlig for personopplysninger som behandles gjennom nettstedet og appen, og kan kontaktes på kontakt@pokevenn.no.

Hvilke opplysninger behandles?

Avhengig av hvordan du bruker PokeVenn behandler tjenesten:

• e-postadresse, konto-ID og innloggingsopplysninger. Hvis du velger Google, Apple eller Microsoft, mottar vi opplysninger leverandøren deler for å opprette og logge inn på kontoen
• profilnavn, fullt navn, profilbilde, adresse, postnummer, poststed og telefonnummer du selv legger inn
• samlingsopplysninger, blant annet registrerte kort og produkter, sett, kortnummer, tilstand, gradering, antall, kjøpspris, beregnet verdi, ønskelister og permer
• profilbilder og bilder du velger å laste opp av kort, produkter og annonser
• salgsannonser, auksjoner, bytteforslag, beskrivelser, bud, vurderinger og status på handler
• meldinger du sender til andre brukere gjennom tjenesten
• rapporter, tilbakemeldinger og henvendelser du sender til PokeVenn
• valg for språk, varsler og andre innstillinger, samt varslingsnøkler for enheter der du selv slår på varsler
• tekniske opplysninger som IP-adresse, nettleser-/enhetstype, tidspunkt og nødvendige sikkerhets- og feillogger
• intern bruksstatistikk som en tilfeldig besøks-ID og hvilke sider som åpnes; når du er innlogget kan sidevisningen knyttes til konto-ID-en din

Vi ber ikke om flere personopplysninger enn det som er nødvendig for å tilby og sikre tjenesten.

Kamera og bilder

I appen kan du velge å gi tilgang til kameraet eller bildebiblioteket for å ta eller velge bilder av samlekort, annonser og profilbildet ditt. Tilgangen brukes bare når du selv starter en bildefunksjon. PokeVenn leser ikke hele bildebiblioteket ditt. Bare bildet du velger eller tar, lastes opp når du velger å bruke det i tjenesten.

Varsler og enhetsopplysninger

Hvis du slår på varsler, lagrer PokeVenn en teknisk varslingsnøkkel knyttet til kontoen og enheten din. Den brukes til relevante varsler om for eksempel meldinger, bud, salg, ønskelistehendelser og nye sett. Varsler kan slås av i PokeVenn eller i enhetens innstillinger. Varsler på iPhone leveres gjennom Apple og Firebase/Google.

Hvorfor behandles opplysningene?

• opprette og administrere brukerkontoen din
• lagre samlingen din og beregne statistikk og verdi
• gjøre det mulig å publisere annonser, delta i auksjoner og foreslå bytter
• muliggjøre meldinger, bud og avtaler mellom brukere
• sende tjenestevarsler og e-postvarsler du har valgt
• forebygge misbruk og svindel
• håndtere rapporter og henvendelser
• beskytte tjenesten og brukerne
• oppfylle eventuelle rettslige forpliktelser

Behandlingen er nødvendig for å levere tjenesten du ber om, ivareta PokeVenns og brukernes berettigede interesse i sikker og stabil drift, oppfylle rettslige plikter eller følge et samtykke du har gitt for valgfrie funksjoner. Et samtykke kan trekkes tilbake ved å slå av funksjonen.

Hvem får tilgang til opplysningene?

• Profilnavn, profilbilde, annonser, bud, vurderinger og innhold du publiserer kan være synlig for andre brukere. Samlingen din er privat med mindre du selv velger å dele den; en delt samling vises uten dine private prisopplysninger.
• Navn, adresse og telefonnummer deles bare med en relevant motpart når det er nødvendig for en avtalt handel eller forsendelse, ikke med andre brukere generelt.
• Meldinger er tilgjengelige for deltakerne i samtalen. PokeVenn kan få tilgang når det er nødvendig for å behandle en rapport, forebygge misbruk eller oppfylle lovkrav.
• Tekniske leverandører behandler nødvendige opplysninger på vegne av PokeVenn, blant annet Lovable Cloud for drift, database, innlogging og bildelagring, innloggingsleverandøren du eventuelt velger, Apple og Firebase/Google for appvarsler og Resend for e-postutsending. Leverandørene får bare opplysninger som er nødvendige for oppgaven de utfører.
• Kortdata hentes fra åpne kortkilder uten at kontoinformasjonen eller samlingen din sendes til disse kildene.

PokeVenn selger ikke personopplysningene dine. Enkelte leverandører kan behandle opplysninger utenfor EØS. Der det er aktuelt, skal overføringen bygge på et gyldig overføringsgrunnlag og nødvendige sikkerhetstiltak.

Barn og barnekontoer

En voksen bruker kan opprette en begrenset barnekonto med visningsnavn, brukernavn, fødselsår og PIN-kode. Barnekontoen trenger ikke adresse eller telefonnummer og kan ikke kjøpe, selge, by eller bytte. Den voksne kontoen kan se og administrere barnekontoen, endre PIN-koden og slette den. Foresatte bør ikke la barn legge inn personopplysninger i fritekst eller bilder.

Hvordan sikres opplysningene?

• All trafikk går kryptert over HTTPS, og databasen er kryptert der den lagres.
• Databasen bruker tilgangsregler per rad, slik at hver bruker kun får lese og endre sine egne kort, bud, meldinger og profilopplysninger.
• Bilder ligger i et lukket lager og hentes via tidsbegrensede lenker.
• Passord lagres ikke i klartekst, og tilgang til kontodata er begrenset etter behov.

Hvor lenge lagres opplysningene?

Konto- og innholdsopplysninger lagres så lenge kontoen er aktiv eller de er nødvendige for funksjonen du bruker. Varslingsnøkler fjernes når du slår av varsler eller når de ikke lenger virker. Tekniske logger beholdes bare så lenge de er nødvendige for sikkerhet, feilsøking og drift.

Når en konto slettes, starter PokeVenn sletting av profilen og innholdet som er knyttet til kontoen, blant annet samling, bilder, ønskeliste, annonser, bud og meldinger du har sendt. Opplysninger som også inngår i andre brukeres samtaler eller handler kan beholdes i nødvendig omfang. Enkelte opplysninger kan beholdes eller anonymiseres så lenge det er nødvendig for sikkerhet, håndtering av misbruk eller tvister, eller fordi loven krever det. Sikkerhetskopier kan bestå i en begrenset periode før de overskrives.

Dine rettigheter

• få informasjon om hvordan opplysningene dine brukes
• be om innsyn i personopplysningene dine
• få uriktige opplysninger rettet
• be om sletting
• protestere mot eller be om begrensning av visse behandlinger
• i enkelte tilfeller få utlevert opplysningene dine

Du kan slette kontoen din selv fra profilsiden. Slettingen kan ikke angres. Du kan også kontakte kontakt@pokevenn.no om innsyn, retting, sletting eller andre personvernspørsmål. Du har rett til å klage til Datatilsynet dersom du mener personopplysningene behandles i strid med reglene.

Informasjonskapsler, analyse og sporing

PokeVenn bruker teknologier som er nødvendige for at tjenesten skal fungere, som innlogging, språkvalg, sikkerhet og varslingsinnstillinger. En tilfeldig besøks-ID lagres lokalt for enkel, intern besøksstatistikk. Denne brukes ikke til annonsering og deles ikke med en ekstern analysetjeneste. PokeVenn bruker ikke personopplysningene dine til målrettet annonsering og sporer deg ikke på tvers av andre selskapers apper eller nettsteder. Vi bruker ikke markedsføringscookies. Dersom dette endres senere, oppdateres erklæringen og gyldig samtykke innhentes der det er nødvendig.