PERSONVERNERKLÆRING FOR SPILLSJAKK.NO

Spillsjakk.no er en digital plattform for sjakkspill og turneringsadministrasjon, drevet av SkoleSjakken – Norges Sjakkforbunds satsing på sjakk i skolen.

Vi har implementert grunnprinsippene i personvernforordningen (GDPR) og personopplysningsloven for å sikre høy beskyttelse av personopplysninger. For mer informasjon om personvern kan du besøke Datatilsynets nettsider.

Behandlingsansvarlig

I henhold til GDPR er behandlingsansvarlig den virksomheten som bestemmer formålet med og midlene for behandlingen av personopplysninger.

Behandlingsansvarlig for Spillsjakk.no er:

Norges Sjakkforbund er kontaktpunkt for spørsmål om innsamling og bruk av personopplysninger. I første omgang kan du kontakte vår personvernansvarlige:

Torbjørn Dahl
E-post: t76dahl@gmail.com

Når SpillSjakk brukes gjennom en skole eller kommune, vil skolen eller kommunen normalt være behandlingsansvarlig for elevopplysninger som registreres på plattformen. I slike tilfeller kan spørsmål knyttet til elevdata også rettes til den aktuelle skolen eller kommunen, i samsvar med gjeldende databehandleravtale.

Hvem kan få tilgang til dine opplysninger?

Brukerdata lagres på servere leid fra OVH, et fransk selskap innen hosting og skytjenester. Serverne er fysisk plassert innenfor EU og er underlagt GDPR.

Noen opplysninger kan også være tilgjengelige for Norges Sjakkforbunds samarbeidspartnere og underleverandører, som tekniske tjenesteleverandører og utviklere. Disse opererer innenfor EU eller i land med godkjent beskyttelsesnivå etter GDPR (for eksempel Storbritannia). Det foreligger nødvendige databehandleravtaler.

Hvilke opplysninger samles inn?

Tilkobling

Når du besøker nettsiden, samles enkelte tekniske opplysninger automatisk inn, blant annet:

• IP-adresse
• Enhetstype (PC, nettbrett, mobil)
• Nettlesertype

Dette er nødvendig for å sikre stabil og sikker drift, tilpasse visningen til din enhet og forhindre misbruk.

Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse).

Opplysningene lagres i inntil ett år, og deretter i den perioden som er nødvendig for håndtering av eventuelle tvister.

Opprettelse av konto

SpillSjakk bygger på prinsippet om dataminimering. Kun nødvendige opplysninger registreres.

For elever

Følgende opplysninger registreres:

• Fornavn
• Første bokstav i etternavn
• Kjønn (gutt/jente/annet)

For lærere

• Fullt navn
• E-postadresse
• Telefonnummer
• Skole eller institusjon

Det kan opprettes pseudonyme brukernavn. Turneringer kan vises offentlig med kun pseudonym, for å redusere personvernrisiko.

Behandlingsgrunnlag:
GDPR artikkel 6 nr. 1 bokstav b (oppfyllelse av avtale).

Opplysningene lagres så lenge brukerkontoen er aktiv, og deretter i nødvendig periode for håndtering av eventuelle tvister.

Eventuelle valgfrie opplysninger (for eksempel elevens e-postadresse) behandles på grunnlag av samtykke (artikkel 6 nr. 1 bokstav a) og slettes når samtykket trekkes tilbake.

Informasjonskapsler (cookies)

SpillSjakk bruker kun nødvendige økt-cookies for å holde brukeren innlogget og lagre innstillinger. Det benyttes ikke markedsførings- eller sporingsverktøy fra tredjeparter.

Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse).

Cookies slettes når økten avsluttes. De kan også slettes manuelt i nettleseren.

Statistikk og arkivering

For å sikre korrekt rating, historikk og dokumentasjon av partier lagres:

• Partinotasjon
• Resultater
• Ratingendringer
• Annen ikke-personlig metadata

Der det er mulig benyttes pseudonymisering eller hashing.

Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav f.

Forbedring og teknisk støtte

Det samles inn begrensede tekniske bruksdata for å sikre stabil drift, forbedre funksjonalitet og løse tekniske problemer. Det benyttes ikke tredjeparts markedsføringsverktøy eller atferdssporing.

Ved tekniske henvendelser kan det være nødvendig å få tilgang til brukerens konto for å løse problemet.

Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav f.

Opplysningene lagres så lenge det er nødvendig for å løse saken.

Rettslige forpliktelser

Opplysninger kan lagres dersom det er nødvendig for å oppfylle rettslige forpliktelser.

Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav c.

Tvister

For å kunne håndtere eller forsvare rettskrav kan relevante opplysninger lagres i samsvar med gjeldende foreldelsesfrister (normalt inntil 5 år).

Behandlingsgrunnlag: GDPR artikkel 6 nr. 1 bokstav f.

Dine rettigheter

Du har rett til:

• Innsyn
• Retting
• Sletting
• Begrensning av behandling
• Dataportabilitet
• Å protestere mot behandling
• Å trekke tilbake samtykke

For å utøve dine rettigheter, kontakt:
t76dahl@gmail.com

Hvis du mener vi behandler opplysninger i strid med regelverket, kan du kontakte:

Det er kostnadsfritt å klage.

Du kan laste ned vår databehandleravtale her: Last ned databehandleravtale (PDF)