Personvernerklæring for PowerFeud

Denne personvernerklæringen gjelder behandling av personopplysninger i PowerFeud sine tjenester, herunder nettside og mobilapplikasjon.

Erklæringen beskriver hvilke opplysninger vi behandler, hvorfor vi behandler dem, hvem vi deler opplysninger med, hvor lenge vi lagrer data og hvilke rettigheter du har etter personvernreglene.

1.1 Behandlingsansvarlig

Powerfeud AS er behandlingsansvarlig for personopplysninger som behandles i tjenesten.

1.2 Rettslig rammeverk

Behandlingen skjer i samsvar med personopplysningsloven og EUs personvernforordning (GDPR), inkludert regler om behandlingsgrunnlag, informasjonssikkerhet og registrertes rettigheter.

1.3 Kontakt

Spørsmål om personvern kan rettes til admin@powerfeud.no.

Vi behandler personopplysninger som er nødvendige for å levere tjenesten og administrere kundeforholdet. Avhengig av hvordan du bruker tjenesten kan dette inkludere:

• identitets- og profilopplysninger (f.eks. navn, e-post, brukernavn, fødselsdato, profilbilde),
• autentiserings- og sikkerhetsopplysninger (f.eks. hashed PIN, sesjonstoken og sesjonsdata),
• opplysninger knyttet til strømdata og tjenestefunksjonalitet (f.eks. målepunkt-ID, forbruksdata fra tilknyttede kilder, poeng, prestasjoner og ligadeltakelse),
• kommunikasjon og henvendelser (f.eks. venteliste- og kontaktskjema med navn, e-post og telefon ved innsending),
• tekniske opplysninger og bruksmønster i nettsiden.

Opplysninger mottas primært fra deg når du oppretter konto, logger inn, bruker appen eller sender inn skjema.

I tillegg kan opplysninger mottas fra integrerte tjenester når dette er nødvendig for tjenesteleveransen, herunder identitetsverifisering og strømrelaterte datakilder.

Vi behandler personopplysninger for følgende hovedformål:

• opprette og administrere brukerkonto og innlogging,
• levere appfunksjoner for strømforbruk, sammenligning og spillmekanismer,
• drifte, sikre og videreutvikle tjenesten,
• håndtere henvendelser og utsendelser av relevant tjenesteinformasjon,
• oppfylle rettslige forpliktelser og ivareta berettigede interesser.

Behandlingsgrunnlag etter GDPR vil normalt være avtaleoppfyllelse (art. 6 nr. 1 bokstav b), rettslig forpliktelse (bokstav c), berettiget interesse (bokstav f), og i enkelte tilfeller samtykke (bokstav a).

Vi kan dele personopplysninger med leverandører som behandler data på våre vegne når dette er nødvendig for tjenesten.

• Elvia (målepunkt- og forbruksrelaterte tjenester),
• Criipto/BankID (identitetsverifisering ved relevante flyter),
• Resend (utsendelse av e-post),
• Vercel Analytics (aggregert analyse av bruk av nettsiden),
• teknisk infrastruktur og databasedrift.

Vi deler ikke personopplysninger utover det som er nødvendig for formålene ovenfor, eller når vi er rettslig forpliktet til det.

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, med mindre lengre lagring følger av lovkrav.

Løsningen har tidsbegrensning på enkelte token- og sesjonsmekanismer, og enkelte cachedata ryddes periodisk. Opplysninger slettes eller anonymiseres når det ikke lenger foreligger saklig behov.

Du har, innenfor rammene av gjeldende lovverk, rett til innsyn, retting, sletting, begrensning av behandling, dataportabilitet og å protestere mot behandling.

Du kan også klage til Datatilsynet dersom du mener behandlingen er i strid med regelverket.

Vi arbeider systematisk med tekniske og organisatoriske tiltak for å beskytte opplysninger mot uautorisert tilgang, endring og tap.

Nettsiden benytter analyseverktøy for å forstå bruk av tjenesten. Slike verktøy kan innebære behandling av tekniske opplysninger knyttet til besøk og bruk.

Vi kan oppdatere personvernerklæringen ved behov, for eksempel ved endringer i tjenesten eller regelverk. Oppdatert versjon publiseres på denne siden.