Personvernerklæring

1. Behandlingsansvarlig

spillfolk.no er behandlingsansvarlig for personopplysningene som samles inn via tjenesten. Kontakt oss på post@spillfolk.no ved spørsmål om personvern.

2. Hvilke opplysninger vi samler inn

• Kontoinformasjon: Fornavn, etternavn, brukernavn, e-postadresse og passord (kryptert).
• Profil: Visningsnavn, profilbilde, bannerbilde og eventuell selvbeskrivelse som du selv legger til.
• Lokasjon: Postnummer og by, brukt til å vise lokal informasjon og beregne avstand i søk. Lagres frivillig.
• Samling og aktivitet: Spill du legger til i samlingen din, ønskelister, annonserte salg og bytteforespørsler.
• Meldinger: Direktemeldinger mellom brukere lagres for å gi deg en fullstendig kommunikasjonshistorikk.
• Tekniske data: IP-adresse (brukt kun for ratebregrensning ved registrering og innlogging), og tidspunkt for siste aktivitet.

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for å levere og forbedre tjenesten (GDPR art. 6(1)(b) — oppfyllelse av avtale), samt for å overholde lovpålagte krav (art. 6(1)(c)). Samtykke (art. 6(1)(a)) innhentes ved registrering ved at du godtar disse vilkårene og personvernerklæringen. Du kan når som helst trekke samtykket tilbake ved å slette kontoen din.

4. Lagringstid

Personopplysninger lagres så lenge kontoen er aktiv. Dersom du sletter kontoen din, anonymiseres alle personopplysninger innen 14 dager etter at slettingen er bekreftet. Meldinger og handelshistorikk beholdes i anonymisert form av hensyn til andre brukere i samtalen.

5. Tredjeparter

• Stripe: Brukes for betaling av Spillfolk+-abonnement. Stripe behandler betalingsinformasjon i henhold til egne vilkår. Vi lagrer ikke betalingskortinformasjon.
• Cloudflare R2: Profilbilder og bannerbilder lagres i Cloudflare R2 (objektlagring i EU).
• BoardGameGeek: Spillinformasjon hentes fra BoardGameGeeks åpne API. Vi sender ingen personopplysninger til BGG.

6. Dine rettigheter

Etter GDPR har du rett til innsyn i opplysningene vi har om deg, rett til retting av feilaktige opplysninger, rett til sletting («retten til å bli glemt»), rett til begrensning av behandling, og rett til dataportabilitet. Du kan utøve disse rettighetene ved å kontakte oss på post@spillfolk.no eller ved å slette kontoen din direkte fra innstillingene. Du har også rett til å klage til Datatilsynet.

7. Sikkerhet

Passord lagres kryptert med bcrypt. Sesjoner håndteres via krypterte HTTP-only informasjonskapsler. Servere er lokalisert i EU/EØS.

8. Kontakt

Spørsmål om personvern kan sendes til post@spillfolk.no.