Personvern og trygghet

Hvem er ansvarlig?

Operasjon Firkløver (O4K), org.nr. 833 001 442, er behandlingsansvarlig for opplysningene i Spillportalen. Spørsmål om personvern sendes til post@o4k.no. Du trenger verken Discord eller innlogging for å kontakte oss.

Hva samler vi inn?

• Konto: Discord-navn og -ID når du logger inn med Discord, e-post, aldersgruppe (for eksempel 36–45) og når du ble medlem. Vi spør aldri om fødselsdato eller nøyaktig alder. Discord-navnet hentes fra innloggingen.
• Kjønn: valgfritt. Standard er «Vil ikke si», og det vises bare hvis du selv velger noe annet.
• Ekte navn: valgfritt, og bare hvis du selv fyller det inn. Står det på et synlig spillerkort, kan innloggede medlemmer se det.
• Spillerkort: det du selv fyller ut – spillernavn, profilbilde, spill, målere, merker og mer om spillene dine.
• WoW-karakterer: navn, klasse, spec og realm du legger inn.
• Aktivitet: påmeldinger, grupper du lager eller blir med i, oppmøte, merker og Firkløver-hilsner.
• «Jeg er klar til å spille»: statusen du selv setter (spill, varighet og en kort melding). Den forsvinner av seg selv når tiden går ut.
• Visningstavlen i aktiviteter: beskjeder og spillkoder fra arrangøren, de faste svarene du trykker på («Klar!», «GG!» og lignende), «Jeg trenger en voksen» og «Si fra til arrangøren». Det finnes ingen fri chat på tavlen.
• Discord-aktivitet (bare hvis du slår det på): hvilket spill du spiller akkurat nå. Vi lagrer ikke historikk eller hvor lenge du spiller.
• Meldinger, vegg og henvendelser: det du skriver. I kontaktskjemaet ber vi om e-post, kategori og beskjed, som sendes til O4Ks admin-kanal på Discord slik at vi kan svare deg. Søknader (guild og admin) sendes til O4Ks søknadsforum på Discord.

Spamfilter på Discord: botten vår sjekker automatisk meldinger som skrives på O4K-serveren for spam, uønskede lenker og upassende innhold. Vanlige meldinger lagres ikke av oss. Bare meldinger som filteret fjerner, logges med navn, kanal og grunn, og loggen slettes etter 30 dager. Ved gjentatt spam kan filteret gi en midlertidig timeout.

Vi samler ikke inn spilletid, posisjon eller betalingsinformasjon, og vi lagrer ikke vanlige samtaler fra Discord. Det eneste bildet du kan laste opp er ditt eget profilbilde, og bare på vanlige kontoer. Profilbilder sjekkes automatisk for upassende innhold, og bildet slettes når du bytter det eller sletter kontoen. Juniorer velger blant innebygde avatarer. Alle andre bilder, avatarer og bakgrunner er laget av oss.

Hvorfor, og hva gir oss lov?

• Medlemskapet (avtale): konto, spillerkort, påmeldinger, merker og meldinger – det portalen trenger for å virke.
• Samtykke: vises i spillerpoolen, Discord-aktivitet, «Spilt nylig», e-post og topplister. Du kan trekke samtykket når som helst under Innstillinger → Personvern. Noen av disse valgene kommer senere, og er av til de finnes.
• Berettiget interesse: sikkerhet og moderering, for eksempel å stoppe misbruk og holde juniorer trygge.

Avkryssingen «Jeg har lest informasjonen» i personvernvarselet er bare en lesebekreftelse, ikke et samtykke.

Barn og unge

Under 16 år er du junior. Vi spør bare om aldersgruppe, aldri fødselsdato. Er du under 13 år, skal en foresatt lage kontoen sammen med deg og gi samtykke på dine vegne. Foresatte kobler seg til med en engangskode fra barnets side og krysser av for samtykke. Vi lagrer når samtykket ble gitt. Før det kan barn under 13 år bare se sitt eget kort. Koblingen er ikke en sjekk av foreldreansvar. Juniorkort er private og vises ikke i spillerpoolen. Juniorer kan ikke laste opp bilder og har ingen privatmeldinger eller fri chat. De kan bli med i arrangementer og grupper merket «Junior OK» når en foresatt har godkjent kortet. Trykker en junior på «Jeg trenger en voksen» i en aktivitet, får arrangøren og den koblede foresatte beskjed. Juniorer under 16 år er aldri på topplister. De har Kløverstien, der de bare ser sin egen fremgang. Koblede foresatte kan se juniorkortet og be om innsyn, retting og sletting på post@o4k.no.

Hvem deler vi med?

Vi selger aldri opplysninger. Vi bruker noen tjenester for å drive portalen:

• Vercel – driver nettsiden (hosting).
• Supabase – database, innlogging og lagring av profilbilder. Dataene lagres i London (Storbritannia), som har et adekvansvedtak fra EU.
• One.com – domene og e-post (post@o4k.no).
• Discord – innlogging, roller og varsler i O4K-serveren. Når et arrangement deles på Discord, vises opplysningene der.
• Bildesjekk – automatisk kontroll av profilbilder: fylles inn.

Vi har databehandleravtale med alle som behandler opplysninger for oss. Lagres noe utenfor EU/EØS, bruker vi godkjente overføringsgrunnlag.

Hvor lenge lagrer vi?

• Konto, spillerkort og aktivitet: så lenge du er medlem.
• «Spilt nylig» (kommer): 14 dager.
• Visningstavlen: beskjeder fra arrangøren 30 dager, faste svar 7 dager, «Jeg trenger en voksen» 90 dager og «Si fra»-meldinger 365 dager (så vi kan følge opp saker om trygghet).
• Meldinger som spamfilteret på Discord har fjernet: 30 dager.
• «Jeg er klar til å spille»: til tiden du valgte, går ut.
• Etter at du sletter kontoen: borte med en gang i portalen, og ryddet fra sikkerhetskopier innen 30 dager. Hilsner du har gitt blir stående uten navnet ditt.

Sletting i portalen sletter ikke Discord-kontoen din.

Dine rettigheter

• Innsyn: send e-post til post@o4k.no. Det er gratis, og vi svarer innen én måned. Vi svarer bare til e-posten eller Discord-kontoen som er koblet til profilen. Foresatte ber om innsyn for barn under 13 år.
• Retting: det meste endrer du selv på spillerkortet; resten på e-post.
• Sletting: «Slett kontoen min» under Innstillinger → Personvern. Du bekrefter ved å skrive SLETT.
• Trekke samtykke: slå av bryteren – det gjelder fra samme øyeblikk.
• Protest og dataportabilitet: skriv til post@o4k.no.

Ikke send passord, engangskoder eller kopi av legitimasjon. Ved rimelig tvil om identiteten kan vi be om nødvendig tilleggsinformasjon.

Rapportering og trygghet

Alle profiler har «Rapporter eller blokker». Du velger hva det gjelder, og kan blokkere personen samtidig. Den du rapporterer får ikke vite hvem som rapporterte. En admin ser på saken, vanligvis innen ett døgn. Rapporten inneholder hvem som rapporterte, hvem det gjelder, grunnen og tidspunktet, og bare admins kan lese den. I aktiviteter kan alle under 18 år bruke «Si fra til arrangøren». Det går bare til arrangøren og admins, aldri til andre deltakere.

Lagring i nettleseren

Vi bruker bare nødvendig lagring i nettleseren for å holde deg innlogget og huske valg og utkast. Ingen sporing, analyseverktøy eller reklame – derfor ingen cookie-banner. Du kan fjerne lagringen i nettleseren; da kan du bli logget ut og miste lokale utkast.

Sikkerhet og avvik

Bare admins med behov har tilgang til opplysninger. Skjer et sikkerhetsbrudd, varsler vi Datatilsynet innen 72 timer og deg hvis det kan gå ut over deg.

Klage

Er du uenig i hvordan vi behandler opplysninger, kan du klage til Datatilsynet. Vi setter pris på om du sier fra til oss først.