Personvernerklæring

1. Innledning og behandlingsansvarlig

LiveSportIQ («vi», «oss», «vår») er forpliktet til å beskytte personvernet til alle som besøker og bruker nettstedet vårt https://www.livesportiq.com («Nettstedet») og våre tjenester («Tjenestene»).

Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer, beskytter og deler personopplysninger i samsvar med:

• GDPR – EUs personvernforordning (EU) 2016/679
• Personopplysningsloven – Norsk lov om behandling av personopplysninger
• ePrivacy-direktivet – Direktiv 2002/58/EC om personvern og elektronisk kommunikasjon
• Markedsføringsloven – Kapittel om elektronisk markedsføring

Behandlingsansvarlig:

Ved å bruke Nettstedet og Tjenestene våre bekrefter du at du har lest, forstått og godtar denne personvernerklæringen.

2. Definisjoner

I denne personvernerklæringen brukes følgende begreper:

Personopplysninger

Enhver opplysning som kan knyttes til en identifisert eller identifiserbar fysisk person, direkte eller indirekte.

Behandling

Enhver operasjon som utføres på personopplysninger, enten automatisert eller ikke, slik som innsamling, registrering, organisering, lagring, endring, gjenfinning, bruk, utlevering, sletting eller tilintetgjøring.

Den registrerte

Den fysiske personen som personopplysningene gjelder – i dette tilfellet deg som bruker.

Behandlingsansvarlig

Den som bestemmer formålet med og midlene for behandlingen av personopplysninger – i dette tilfellet LiveSportIQ.

Databehandler

Den som behandler personopplysninger på vegne av den behandlingsansvarlige.

Samtykke

Enhver frivillig, spesifikk, informert og utvetydig viljesytring fra den registrerte der vedkommende ved en erklæring eller en tydelig bekreftende handling godtar behandling av personopplysninger.

3. Hvilke data vi samler inn

3.1 Data vi IKKE samler inn

Vi legger stor vekt på å minimere datainnsamling. Følgende data samles IKKE inn:

• Innholdet i filer du behandler med våre verktøy (alle filer behandles lokalt i nettleseren)
• Navn, adresse eller personnummer
• Betalingsinformasjon (vi tilbyr kun gratis tjenester)
• Brukernavn eller passord (vi har ikke brukerkontoer)
• Sensitive personopplysninger (helse, religion, politisk tilhørighet, etc.)

3.2 Automatisk innsamlet data

Når du besøker Nettstedet, kan følgende tekniske data samles inn automatisk:

Serverlogger

• IP-adresse (anonymiseres)
• Dato og klokkeslett for besøket
• Besøkte sider og URL-er
• Henvisende nettsted (hvor du kom fra)
• HTTP-statuskoder

Nettleserinformasjon

• Nettlesertype og versjon (f.eks. Chrome 120, Firefox 121)
• Operativsystem (f.eks. Windows 11, macOS 14)
• Skjermoppløsning og enhetskategori (mobil/nettbrett/PC)
• Språkinnstillinger

Bruksdata via analysetjenester

• Sidevisninger og økttid
• Klikk og interaksjoner
• Geografisk plassering på by-/regionnivå (basert på IP)
• Fluktfrekvens og navigasjonsmønstre

3.3 Data du gir oss frivillig

Vi kan motta personopplysninger direkte fra deg i følgende situasjoner:

• Kontaktskjema/e-post: Navn, e-postadresse og meldingsinnhold
• Feilrapporter: Teknisk informasjon du velger å dele
• Tilbakemeldinger: Innhold du frivillig sender oss

4. Formål med databehandling

Vi behandler personopplysninger kun for følgende spesifikke formål:

4.1 Levering av tjenester

• Gi deg tilgang til våre dokumentverktøy
• Sikre at Nettstedet fungerer korrekt
• Huske dine preferanser (f.eks. tema-innstillinger)

4.2 Forbedring av tjenester

• Analysere brukeradferd for å forbedre brukeropplevelsen
• Identifisere og rette feil og problemer
• Utvikle nye funksjoner basert på bruksmønstre
• Optimalisere nettstedets ytelse

4.3 Sikkerhet

• Beskytte mot svindel, misbruk og ondsinnede angrep
• Oppdage og forhindre tekniske problemer
• Sikre nettstedets tilgjengelighet og integritet

4.4 Kommunikasjon

• Svare på dine henvendelser og spørsmål
• Gi teknisk støtte ved behov
• Informere om viktige endringer i våre tjenester eller vilkår

4.5 Annonsering

• Vise relevante annonser via Google AdSense
• Måle annonsers effektivitet
• Støtte driften av våre gratis tjenester

4.6 Juridisk overholdelse

• Overholde gjeldende lover og forskrifter
• Svare på lovlige forespørsler fra myndigheter
• Beskytte våre juridiske rettigheter

5. Rettslig grunnlag for behandling

I henhold til GDPR artikkel 6 behandler vi personopplysninger basert på følgende rettslige grunnlag:

5.1 Samtykke (GDPR art. 6(1)(a))

For følgende behandlinger ber vi om ditt uttrykkelige samtykke:

• Bruk av ikke-nødvendige informasjonskapsler (analysekapsler, annonsekapsler)
• Mottak av nyhetsbrev eller markedsføringsmateriale (hvis aktuelt)

Du kan når som helst trekke tilbake samtykket ditt ved å endre cookie-innstillingene eller kontakte oss.

5.2 Berettiget interesse (GDPR art. 6(1)(f))

For følgende behandlinger baserer vi oss på vår berettigede interesse:

• Grunnleggende nettstedsanalyse for å forbedre tjenestene
• Sikkerhetsovervåking og svindelforebygging
• Behandling av serverlogger

Vi har foretatt interesseavveininger for å sikre at din rett til personvern ikke overkjøres av våre interesser.

5.3 Oppfyllelse av avtale (GDPR art. 6(1)(b))

For følgende behandlinger er databehandling nødvendig for å levere våre tjenester:

• Lagring av dine preferanser (tema, språk)
• Behandling av henvendelser du sender oss

5.4 Rettslig forpliktelse (GDPR art. 6(1)(c))

Vi kan være pålagt å behandle visse data for å overholde:

• Regnskapsloven (oppbevaring av transaksjonsdata)
• Lovlige pålegg fra myndigheter

6. Lokal filbehandling – Vårt personvernløfte

Vi bruker moderne nettleserteknologi (WebAssembly og JavaScript) for å behandle alle filer direkte i nettleseren din. Dette betyr at:

6.1 Hva dette innebærer

• Ingen opplasting: Filene dine sendes aldri til våre servere
• Ingen lagring: Vi lagrer aldri kopier av dokumentene dine
• Ingen tilgang: Vi har ingen mulighet til å se eller lese filene dine
• Umiddelbar sletting: Når du lukker nettleserfanen, forsvinner alle midlertidige data

6.2 Teknisk forklaring

Når du bruker et av våre verktøy:

1. Du velger en fil fra din enhet
2. Filen leses inn i nettleserens minne (RAM)
3. All behandling skjer lokalt via JavaScript/WebAssembly
4. Den ferdig behandlede filen lastes ned til din enhet
5. Alle midlertidige data slettes fra minnet

6.3 Verifisering

Du kan selv verifisere at ingen data sendes til våre servere ved å:

• Bruke nettleserens utviklerverktøy (F12) og se under «Nettverk»-fanen
• Koble fra internett etter at siden er lastet – verktøyene vil fortsatt fungere
• Bruke verktøy for nettverksovervåking som Wireshark

7. Informasjonskapsler (Cookies)

Informasjonskapsler er små tekstfiler som lagres på din enhet når du besøker nettsteder. Vi bruker informasjonskapsler i samsvar med ePrivacy-direktivet og norsk lov.

7.1 Nødvendige informasjonskapsler

Disse er essensielle for at Nettstedet skal fungere og krever ikke samtykke:

7.2 Analyseinformasjonskapsler

Med ditt samtykke bruker vi Google Analytics for å forstå hvordan Nettstedet brukes:

7.3 Annonseinformasjonskapsler

Med ditt samtykke kan Google AdSense og annonsepartnere sette informasjonskapsler for å vise relevante annonser. Disse kan inkludere:

• Informasjonskapsler for å spore annonsevisninger
• Informasjonskapsler for å måle annonseeffektivitet
• Informasjonskapsler for interessebasert annonsering

For mer informasjon om Googles bruk av informasjonskapsler, se: policies.google.com/technologies/cookies

7.4 Administrere informasjonskapsler

Du kan kontrollere informasjonskapsler på flere måter:

• Nettleserinnstillinger: De fleste nettlesere lar deg blokkere eller slette informasjonskapsler
• Google-innstillinger: adssettings.google.com
• NAI opt-out: optout.networkadvertising.org
• YourAdChoices: youradchoices.com

Merk: Blokkering av nødvendige informasjonskapsler kan påvirke nettstedets funksjonalitet.

8. Google Analytics

Vi bruker Google Analytics, en nettanalysetjeneste levert av Google LLC («Google»), for å forstå hvordan vårt nettsted brukes.

8.1 Hva Google Analytics samler inn

• Sidevisninger og navigasjonsmønstre
• Tid brukt på ulike sider
• Geografisk plassering (by/region-nivå)
• Enhetsinformasjon (type, operativsystem, nettleser)
• Henvisningskilder (hvordan du fant oss)

8.2 Våre personverntiltak

Vi har implementert følgende tiltak for å beskytte ditt personvern:

• IP-anonymisering: Din IP-adresse anonymiseres før lagring
• Ingen personidentifisering: Vi kobler aldri analysedata til identifiserbare personer
• Databehandleravtale: Vi har inngått databehandleravtale med Google
• Begrenset lagringstid: Data slettes automatisk etter 14 måneder

8.3 Reservasjon mot Google Analytics

Du kan reservere deg mot Google Analytics på følgende måter:

• Installer Google Analytics Opt-out Browser Add-on
• Aktiver «Do Not Track» i nettleseren din
• Avslå analysekapsler når du besøker nettstedet

8.4 Googles personvernerklæring

For mer informasjon om hvordan Google behandler data, se:

• Googles personvernerklæring
• Google Analytics og personvern

9. Annonsering og tredjeparter

For å kunne tilby våre tjenester gratis, viser vi annonser via Google AdSense og kan bruke andre annonsenettverk.

9.1 Google AdSense

Google AdSense bruker informasjonskapsler og liknende teknologi for å:

• Vise annonser basert på dine interesser og nettleserhistorikk
• Begrense hvor ofte du ser samme annonse
• Måle annonseeffektivitet
• Tilpasse annonser basert på nettstedets innhold

9.2 Personaliserte vs. ikke-personaliserte annonser

Avhengig av ditt samtykke vil du se:

• Personaliserte annonser: Tilpasset din nettleserhistorikk og interesser
• Ikke-personaliserte annonser: Basert kun på nettstedets innhold eller generell plassering

9.3 Tredjepartsannonsører

Google samarbeider med tredjepartsannonsører og annonsenettverk. For informasjon om hvilke partnere som kan sette informasjonskapsler, se:

• Googles annonsepartnere

9.4 Dine valg for annonsering

• Google-innstillinger: Administrer annonsepreferanser
• DAA opt-out: Digital Advertising Alliance
• EDAA opt-out: European Digital Advertising Alliance

10. Deling av data

Vi selger aldri dine personopplysninger. Vi kan dele data i følgende begrensede tilfeller:

10.1 Tjenesteleverandører

Vi bruker pålitelige tredjeparter for å levere våre tjenester:

• Webhosting: For å drifte nettstedet
• Google (Analytics/AdSense): For analyse og annonsering
• CDN-leverandører: For raskere levering av innhold

Alle tjenesteleverandører er bundet av databehandleravtaler og kan kun bruke dataene for å levere tjenester til oss.

10.2 Juridiske krav

Vi kan utlevere data dersom vi er lovpålagt å gjøre det, for eksempel:

• Rettskjennelser eller stevninger
• Krav fra offentlige myndigheter
• For å beskytte våre juridiske rettigheter

10.3 Virksomhetsoverdragelse

Ved fusjon, oppkjøp eller salg av virksomheten kan personopplysninger overføres til ny eier. Du vil bli varslet om slike endringer.

11. Lagring og sikkerhet

11.1 Lagringstid

Vi lagrer personopplysninger kun så lenge det er nødvendig:

• Serverlogger: Slettes automatisk etter 30 dager
• Analysedata: Anonymiseres/slettes etter 14 måneder
• Kontakthenvendelser: Slettes når saken er løst, maksimalt 2 år
• Cookie-samtykke: Lagres i 1 år fra samtykketidspunktet

11.2 Sikkerhetstiltak

Vi implementerer passende tekniske og organisatoriske tiltak for å beskytte dine data:

• HTTPS/TLS: All kommunikasjon er kryptert
• Tilgangskontroll: Begrenset tilgang til data etter behov
• Regelmessige oppdateringer: Programvare og sikkerhetssystemer holdes oppdatert
• Brannmur og overvåking: Beskyttelse mot uautorisert tilgang
• Sikkerhetskopiering: Regelmessig backup av kritiske systemer

11.3 Sikkerhetsbrudd

Ved et eventuelt sikkerhetsbrudd som påvirker dine personopplysninger, vil vi:

1. Varsle Datatilsynet innen 72 timer (dersom påkrevd)
2. Informere berørte brukere uten ugrunnet opphold
3. Iverksette tiltak for å begrense skaden
4. Dokumentere hendelsen og tiltakene

12. Dine rettigheter under GDPR

Som registrert har du følgende rettigheter i henhold til GDPR og norsk personvernlovgivning:

12.1 Rett til innsyn (Art. 15)

Du har rett til å få bekreftet om vi behandler personopplysninger om deg, og i så fall få tilgang til opplysningene samt informasjon om behandlingen.

12.2 Rett til retting (Art. 16)

Du har rett til å få uriktige personopplysninger om deg selv rettet uten ugrunnet opphold.

12.3 Rett til sletting (Art. 17)

Du har rett til å få personopplysninger om deg slettet («retten til å bli glemt») under visse omstendigheter, for eksempel når:

• Opplysningene ikke lenger er nødvendige for formålet
• Du trekker tilbake samtykket
• Opplysningene er behandlet ulovlig

12.4 Rett til begrensning (Art. 18)

Du kan kreve at behandlingen av dine personopplysninger begrenses midlertidig, for eksempel mens vi verifiserer om opplysningene er korrekte.

12.5 Rett til dataportabilitet (Art. 20)

Du har rett til å motta personopplysninger du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format.

12.6 Rett til å protestere (Art. 21)

Du har rett til å protestere mot behandling av personopplysninger som er basert på vår berettigede interesse eller som brukes til direkte markedsføring.

12.7 Rett til å trekke tilbake samtykke

Når behandlingen er basert på samtykke, kan du når som helst trekke tilbake ditt samtykke. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede har funnet sted.

12.8 Rett til å klage

Du har rett til å klage til tilsynsmyndigheten dersom du mener vi behandler personopplysninger i strid med GDPR eller personopplysningsloven:

12.9 Hvordan utøve dine rettigheter

For å utøve noen av disse rettighetene, kontakt oss på:

• E-post: [email protected]

Vi vil svare på din henvendelse innen 30 dager. Ved komplekse forespørsler kan fristen forlenges med ytterligere 60 dager, og du vil bli informert om dette.

13. Barn og mindreårige

Våre tjenester er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år.

Hvis du er forelder eller verge og blir oppmerksom på at ditt barn har gitt oss personopplysninger, vennligst kontakt oss. Hvis vi blir oppmerksomme på at vi har samlet inn personopplysninger fra et barn under 16 år uten verifisert foreldresamtykke, vil vi slette denne informasjonen.

For brukere mellom 16 og 18 år anbefaler vi at foreldre/foresatte er kjent med bruken av våre tjenester.

14. Internasjonale dataoverføringer

Noen av våre tjenesteleverandører (f.eks. Google) kan behandle data utenfor EØS-området.

14.1 Beskyttelsestiltak

Ved overføring av data til land utenfor EØS sikrer vi tilstrekkelig beskyttelse gjennom:

• Adekvansbeslutninger: Overføringer til land godkjent av EU-kommisjonen
• Standard kontraktsklausuler: EUs standardavtaler for dataoverføring
• Bindende virksomhetsregler: For overføringer innenfor konsern

14.2 USA-overføringer

For overføringer til USA baserer vi oss på:

• EU-U.S. Data Privacy Framework (for sertifiserte selskaper)
• Standard kontraktsklausuler med supplerende tiltak

15. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Eventuelle endringer vil tre i kraft når den oppdaterte versjonen publiseres på denne siden.

15.1 Varsling om endringer

Ved vesentlige endringer vil vi:

• Oppdatere «Sist oppdatert»-datoen øverst på siden
• Øke versjonsnummeret
• Ved større endringer: Vise et tydelig varsel på nettstedet

15.2 Gjennomgang

Vi anbefaler at du gjennomgår denne erklæringen jevnlig for å holde deg informert om hvordan vi beskytter dine personopplysninger.

15.3 Tidligere versjoner

Tidligere versjoner av personvernerklæringen er tilgjengelige på forespørsel.

16. Kontaktinformasjon

Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve dine rettigheter, kan du kontakte oss:

Behandlingsansvarlig

Personvernhenvendelser

For spørsmål spesifikt relatert til personvern og databehandling:

• E-post: [email protected]
• Emne: «Personvernhenvendelse»

Svartid

Vi bestreber oss på å svare på alle henvendelser innen 5 virkedager. Formelle GDPR-forespørsler vil bli besvart innen 30 dager i henhold til lovkravet.