Ryvals personvernerklæring

Ryval samler kun inn et minimum av opplysninger som er nødvendige for bruk av applikasjonen og for at brukere skal kunne komme i kontakt med hverandre. Vi samler ikke inn sensitive personopplysninger. De innsamlede opplysningene inkluderer:

• E-postadresse: Samles inn når brukeren oppretter sin spillerprofil. Den er nødvendig for å opprette profilen, logge inn og gi brukeren tilgang til kontoen fra andre enheter.
• Brukernavn: Brukere kan velge et hvilket som helst navn for å identifisere seg i applikasjonen; det trenger ikke å være et ekte navn. Denne informasjonen kan endres etter at profilen er opprettet.
• Referanselokasjon: Hver bruker må velge en omtrentlig plassering der vedkommende vanligvis spiller, slik at andre spillere kan finne dem. Denne plasseringen skal ikke være en privatadresse, og det anbefales å unngå private steder. Lokasjonen er kun en referanse og brukes utelukkende i applikasjonens kontekst. Denne informasjonen kan også endres etter at profilen er opprettet.
• Bruksdata: Vi samler inn informasjon om hvordan brukere samhandler med applikasjonen, for eksempel mest brukte funksjoner, bruksfrekvens, øktlengde, dager og klokkeslett for bruk, enhetstype og operativsystemversjon. Disse dataene samles inn anonymt og er ikke knyttet til spesifikke brukere. Analyseinformasjon brukes kun til å forbedre kvaliteten på applikasjonen og optimalisere funksjonaliteten.

Vi samler inn informasjon via skjemaer i mobilapplikasjonen. E-post samles inn når brukeren oppretter sin spillerprofil. Både brukernavn og referanselokasjon kan endres etter at profilen er opprettet. Vi bruker ikke informasjonskapsler (cookies), tredjepartstjenester som ikke er nevnt i dette dokumentet, og vi sporer heller ikke brukere utenfor applikasjonen. Bruksdata samles kun inn når brukere samhandler med applikasjonen; disse dataene er fullstendig anonyme og er ikke knyttet til noen spesifikk bruker.

Samtykke bes om rett før brukeren oppretter sin spillerprofil, der brukeren eksplisitt bekrefter å ha lest dette dokumentet og bruksvilkårene. Når dette er godtatt, kan brukeren fortsette med å opprette profilen sin. Dette samtykket utgjør det rettslige grunnlaget for behandlingen av opplysningene.

Vi bruker de innsamlede opplysningene til å koble sammen spillere, optimalisere applikasjonsfunksjoner og utføre generelle analyser som ikke er knyttet til spesifikke brukere, med det ene formål å forbedre brukeropplevelsen.

I appen vår bruker vi tredjepartstjenester for å levere kjernefunksjoner og forbedre visse tekniske aspekter. Disse tjenestene opererer i samsvar med internasjonale personvernstandarder, som EUs personvernforordning (GDPR), og iverksetter tiltak som kryptering og anonymisering for å beskytte brukernes personvern. Det rettslige grunnlaget for bruk av disse tjenestene inkluderer berettiget interesse i å analysere og forbedre applikasjonen, samt nødvendigheten av å sikre essensielle funksjoner lovet til brukerne. Selv om vi ikke bruker disse tjenestene til reklameformål eller sporing på tvers av applikasjoner, oppfordrer vi deg til å lese personvernerklæringen til hver tjeneste for mer informasjon om hvordan de håndterer data.

• Google Cloud Platform (GCP): Vi bruker GCP til å administrere databaser, autentisere brukere og lagre data på en sikker måte. GCP sikrer overføring og lagring gjennom kryptering og overholder internasjonale personvernforordninger som GDPR. Personvernerklæring
• Firebase Analytics: Vi bruker denne tjenesten til å analysere generell bruk av applikasjonen anonymt, med mål om å forbedre ytelsen. Vi bruker ikke denne tjenesten til sporing på tvers av apper eller til å identifisere brukere i reklameøyemed. Personvernerklæring
• Algolia: Vi bruker Algolia for at brukere skal kunne finne hverandre etter navn. Sikkerhetstiltak er iverksatt for å beskytte personvernet, og søkene brukes ikke kommersielt. Personvernerklæring
• Google Maps: Vi bruker Google Maps for å tilby et grensesnitt der brukere kan velge sin referanselokasjon og vise plasseringen til kamper og lag i nærheten. Personvernerklæring

Brukerdata lagres på Google Cloud-servere i USA. Vi iverksetter alle nødvendige sikkerhetstiltak for å beskytte lagret informasjon og overholde gjeldende internasjonale personvernregler. For brukere bosatt i EØS/EU utføres dataoverføringer i henhold til artikkel 46 i personvernforordningen (GDPR), under standard kontraktsklausuler (SCCs) godkjent av EU-kommisjonen, noe som sikrer beskyttelse og personvern for personopplysninger. Google Cloud innehar anerkjente sertifiseringer som sikrer samsvar med sikkerhets- og personvernstandarder. Brukere kan be om ytterligere informasjon om den spesifikke plasseringen av serverne og sikkerhetstiltakene som er implementert ved å kontakte oss via vår support-e-post contact@ryvalfc.com.

Vi iverksetter alle nødvendige tiltak for å beskytte opplysningene gitt av brukerne:

• Informasjon som overføres gjennom applikasjonen krypteres ved hjelp av tjenester levert av Google Cloud Platform, Algolia og Firebase.
• Vi bruker brukerautentisering og autorisasjon for å forhindre uautorisert tilgang.
• Google Cloud Platform krypterer data både under overføring og i hvile for å sikre informasjonssikkerheten.
• Brukermeldinger i private og gruppechatter er for øyeblikket ikke ende-til-ende-kryptert; vi arbeider for å forbedre dette aspektet i fremtiden. Ingen har tillatelse til å få tilgang til disse meldingene, og de behandles eller brukes ikke til kommersielle formål. Det foreligger ingen planer om å endre denne retningslinjen i fremtiden.

Vi oppbevarer brukerinformasjon så lenge kontoen er aktiv. Brukere har rett til å endre eller slette sine opplysninger når som helst direkte fra applikasjonen. Når en konto slettes, blir alle data slettet permanent fra systemene våre.

Hos Ryval respekterer og beskytter vi brukernes rettigheter vedrørende behandling av personopplysninger. Nedenfor beskriver vi rettighetene brukere kan utøve og hvordan de gjelder innenfor rammen av applikasjonen:

• Innsyn og retting: Brukere kan få tilgang til og endre sine personopplysninger direkte fra applikasjonen.
• Sletting: Brukere kan slette kontoen sin og all tilknyttet informasjon når som helst.
• Tilbaketrekking av samtykke: Brukere kan trekke tilbake samtykket til bruk av personopplysninger ved å slette kontoen sin. Dette innebærer at all videre behandling av opplysningene opphører.
• Rett til dataportabilitet: Brukere har rett til å be om en kopi av opplysningene de har oppgitt. I Ryvals tilfelle er imidlertid de eneste opplysningene som samles inn e-postadresse, et brukernavn og referanselokasjon. Disse dataene gir kun mening i applikasjonens kontekst, og det finnes ingen tilstrekkelig like plattformer å overføre disse dataene til. På grunn av den begrensede naturen til innsamlede opplysninger, utføres ingen overføring til andre tjenester.
• Rett til å klage: Hvis en bruker mener at behandlingen av personopplysninger bryter med personvernlovgivningen, har vedkommende rett til å klage til en kompetent tilsynsmyndighet (for eksempel Datatilsynet).
• Rett til begrensning og innsigelse mot behandling: Ryval behandler ikke personopplysninger for kommersielle formål, markedsføring eller profilering. Det er derfor ikke nødvendig å be om begrensning eller fremme innsigelse mot databehandling, ettersom det ikke foregår noen behandling som krenker brukernes personvernrettigheter.

Ryval ber kun om enhetstillatelser når det er strengt nødvendig. Brukere har full kontroll over disse tillatelsene og kan når som helst tilbakekalle dem i enhetsinnstillingene:

• Posisjon (GPS): Brukes kun når brukeren benytter en funksjon som krever det, for eksempel for å finne spillere, lag eller kamper i nærheten.
• Kamera og bilder: Det bes om tillatelse til å få tilgang til telefonens kamera eller bildebibliotek for å angi profilbilde eller dele bilder i samtaler.
• Kontakter: Denne tillatelsen kreves kun dersom brukeren ønsker å dele en kontakt i en samtale.
• Push-varsler: Dette bes om for å varsle om appoppdateringer, forespørsler og meldinger fra andre brukere. Brukere kan når som helst deaktivere eller tilpasse varsler i telefonens innstillinger.

Ryval lagrer ikke personopplysninger lokalt på enheten. Data som lagres lokalt er midlertidige og begrenser seg til bufferdata (cache) generert av Firebase for å forbedre applikasjonens ytelse.

Ved et sikkerhetsbrudd som kan kompromittere brukernes personopplysninger, forplikter vi oss til å varsle relevant tilsynsmyndighet innen 72 timer etter oppdagelse. Vi vil også informere berørte brukere og iverksette tiltak for å begrense eventuelle skadevirkninger.

Vi vil oppdatere denne personvernerklæringen med jevne mellomrom for å gjenspeile endringer i vår praksis eller i gjeldende lovverk. Vi vil varsle brukere om vesentlige endringer gjennom applikasjonen og oppdatere datoen for siste revisjon.

Brukere kan slette alle sine personopplysninger fra appen, og slettingen vil bli behandlet umiddelbart. Alle kontorelaterte data vil bli slettet permanent fra systemene våre. Hvis brukere trenger mer informasjon om sletteprosessen eller støter på problemer med å slette kontoen, kan de se våre Instruksjoner for datasletting. De kan også kontakte oss på vår support-e-post for ytterligere hjelp: contact@ryvalfc.com.

Ryval bruker ikke personopplysninger til reklameformål eller markedsanalyser. Vi samler ikke inn eller deler data med tredjeparter med formål om markedsføring på tvers av databaser eller opprettelse av markedsføringsprofiler.

Ryval er ikke beregnet på brukere under 13 år. Vi samler ikke bevisst inn opplysninger fra mindreårige uten nødvendig samtykke.

Ryval bruker ikke automatiserte algoritmer for å koble sammen spillere. Kontakten mellom brukere skjer utelukkende basert på referanselokasjon og telefonens posisjon når brukeren tillater det. Det foretas ingen ytterligere behandling som kan påvirke brukernes rettigheter.

I tillegg til mulighetene i applikasjonen for å slette konto eller endre data, kan brukere sende en spesifikk forespørsel om innsyn eller sletting ved å kontakte oss direkte på vår support-e-post. For å validere forespørselen må brukeren oppgi brukernavn, registrert e-postadresse og en tydelig beskrivelse av henvendelsen. Vi besvarer slike henvendelser i samsvar med gjeldende regelverk og sikrer fullstendig sletting av opplysninger der det er aktuelt.

Hvis du har spørsmål, bekymringer eller henvendelser angående denne personvernerklæringen eller vår håndtering av personopplysninger, kan du kontakte oss på e-post: contact@ryvalfc.com.