1. Hvem som er ansvarlig

Digital Solutions - De Barros, org.nr. 996 041 468, et selskap registrert i Norge med base i Larvik. Det bestemmer hvordan data behandles og står til ansvar for det. Kontakt for alle personvernspørsmål: [email protected].

Boreal Saga Play er produsert av Duna Press. Fordi den behandlingsansvarlige er i Norge, gjelder personvernforordningen (GDPR) gjennom norsk personvernlovgivning. For lesere i Brasil gjelder også LGPD. Begge lovene gjelder parallelt, og vi følger den som beskytter best på hvert punkt.

2. Hvilke data vi behandler

Nyhetsbrev. Hvis du abonnerer, lagrer vi e-postadressen din, språket du valgte, datoen for påmeldingen, datoen for bekreftelsen og versjonen av samtykketeksten du godtok. Vi lagrer ikke IP-adressen din sammen med påmeldingen, og vi ber ikke om navn, telefonnummer eller noe annet.

Lesing av nettstedet. Å lese historiene og spille spillene krever ingen registrering. Spillene kjører i nettleseren din og verken lagrer eller sender data.

Publikumsmåling. Google Analytics teller besøk i samlede tall, og bare etter at du har samtykket.

Annonsering. Nettstedet viser Google AdSense-annonser, som kan lagre identifikatorer i nettleseren din, avhengig av valget du tar i samtykkevinduet.

Meldinger. Hvis du skriver til [email protected], bruker vi meldingen og adressen din bare til å svare og, der det er relevant, til å rette innholdet.

Vi behandler ikke sensitive opplysninger, og vi selger ikke personopplysninger.

3. Hvorfor vi bruker dem og på hvilket rettslig grunnlag

Grunnlaget for påmelding til nyhetsbrevet er ditt samtykke: du krysser av i samtykkeboksen og bekrefter e-posten din gjennom lenken vi sender (dobbelt samtykke). Du kan trekke samtykket tilbake når som helst, med ett klikk, gjennom lenken nederst i hver e-post. Tilbaketrekkingen påvirker ikke det som er gjort før den.

Publikumsmåling og tilpasset annonsering avhenger også av samtykket ditt. Tjenestens sikkerhet bygger på berettiget interesse. Oppbevaring av opptegnelser som kreves ved lov, bygger på rettslig forpliktelse.

4. Hvor dataene ligger og hvem som håndterer dem

Abonnentlisten ligger i en database i Norge, på en Domeneshop-server som Digital Solutions har avtale med. Meldingene sendes fra den samme infrastrukturen. Nettstedet leveres av Cloudflare. Disse leverandørene behandler data på våre vegne og i henhold til avtale.

Google (Analytics og AdSense) er selvstendig behandlingsansvarlig for dataene selskapet samler inn i nettleseren din. Behandlingen følger Googles egne retningslinjer.

Vi gir ikke abonnentlisten videre til annonsører eller andre.

5. Overføringer til utlandet

Noen leverandører, som Cloudflare og Google, kan behandle data utenfor Norge, Det europeiske økonomiske samarbeidsområdet og Brasil. I slike tilfeller støtter vi oss på standard avtalevilkår og garantier som er forenlige med GDPR og LGPD.

6. Hvor lenge vi lagrer dem

Ubekreftede påmeldinger slettes innen sju dager. Bekreftede abonnenter står på listen til de melder seg av. Den som melder seg av, slutter å motta e-post og får adressen slettet innen tretti dager, med mindre vi må beholde registreringen av avmeldingen for å bevise at den ble etterkommet.

7. Dine rettigheter

Du kan be om innsyn i dataene dine, retting, sletting, begrensning, innsigelse, dataportabilitet og tilbaketrekking av samtykke. Skriv til [email protected]. Vi svarer innen tretti dager.

Hvis du mener at vi ikke har respektert rettighetene dine, kan du klage til Datatilsynet eller, hvis du er i Brasil, til ANPD.

8. Sikkerhet

Kommunikasjonen med nettstedet og skjemaet er kryptert. Tilgangen til abonnentdatabasen er begrenset, og bekreftelses- og avmeldingslenkene er individuelle og kan ikke gjettes. Hvis en hendelse medfører en relevant risiko, varsler vi de berørte og myndighetene innen de lovbestemte fristene.

9. Endringer

Når denne erklæringen endres, endres også datoen øverst på siden. Endringer som berører abonnementet ditt, kunngjøres per e-post.