Personvern i Nexus

Froland E-sport senter (Nexus Arena), organisasjonsnummer 931 364 820, er behandlingsansvarlig for personopplysninger som brukes i Nexus. Personvernspørsmål kan sendes til Info@frolandesport.no. Du kan også sende verifiserte forespørsler i skjemaet på denne siden.

Nexus brukes for å drive et trygt og oversiktlig tilbud for deltakere, foresatte og frivillige. Vi samler ikke inn personopplysninger for salg eller reklameprofilering.

Dette kan blant annet være navn, fødselsdato, kontaktinformasjon, medlemsinformasjon, foresatt- og nødkontaktopplysninger, Nexus-ID, profilvalg og opplysninger som trengs for inn- og utsjekk.

For deltakere under 13 år, og for profiler der fødselsdatoen er ugyldig eller mangler slik at alder ikke kan fastslås, er fødselsdato, adresse, kontaktinformasjon og nødkontakt foresattstyrte medlemsopplysninger. Barnets egen telefon og e-post er valgfritt. Disse opplysningene administreres av verifisert foresatt eller Nexus og sendes ikke ned som redigerbare profilopplysninger i barnets Min Nexus-visning.

Ved bruk av senteret kan vi lagre besøkstid, bookinghistorikk, relevante PC-/GGLeap-koblinger, aktiviteter, arrangementssvar (for eksempel «Skal» eller «Interessert»), frivilligvakter, varsler, frivilligopplæring, tilbakemeldinger og tekniske sikkerhetslogger.

Ved turneringer kan vi i tillegg behandle påmelding, offentlig visningsnavn, lagtilhørighet, innsjekk, kamp-/heatresultater, plassering, poeng, seeding og nødvendig samtykkehistorikk. Dersom du frivillig bruker spillprofil/rank til seeding, kan vi behandle oppgitt rank/MMR og valgfri profillenke. Ved verifisert kontokobling kan vi også behandle en teknisk konto-ID, som SteamID eller Riot PUUID, for å hente offentlig/tilgjengelig ranked-data fra den aktuelle leverandøren. For Fortnite-turneringer som bruker Yunite kan Epic-visningsnavn behandles når dette er nødvendig for automatisk resultatføring.

Vi registrerer tidspunktet for første innlogging fra installert app for å avgjøre deltakelse i app-konkurransen. Registreringen er knyttet til deltakerprofilen, og krever ikke pushvarsler. Flere enheter gir ikke flere lodd.

Pushvarsler krever en teknisk enhetsabonnement/token. Denne brukes bare til å levere Nexus-varsler til enheten og fjernes når abonnementet slettes eller blir ugyldig.

Når du selv velger «Logg inn med Google», bruker Nexus Google OAuth bare for autentisering og kontokobling. Vi ber om minimumstilgang for innlogging: openid og Google-scope for e-postadresse. Google-kontoens e-postadresse og en teknisk kontoidentifikator kan brukes for å finne, opprette eller koble riktig Nexus-bruker.

Nexus ber ikke om tilgang til Gmail, Google Drive, Google Kalender, Google Kontakter, bilder eller filer. Google-passordet ditt deles aldri med Nexus.

Base44 leverer den tekniske autentiseringsløsningen og behandler OAuth-responsen som teknisk leverandør. Opplysninger fra Google brukes ikke til reklameprofilering og selges ikke. De brukes bare til innlogging, kontosikkerhet og nødvendig administrasjon av Nexus-kontoen.

Hvis en Nexus-konto slettes, behandles også tilknyttede innloggingsopplysninger etter reglene beskrevet under «Lagring og sletting», med forbehold om opplysninger vi eventuelt må beholde på annet rettslig grunnlag.

Opplysningene brukes for medlemsadministrasjon, sikker inn- og utsjekk, foresattfunksjoner, booking og PC-drift, frivilligplanlegging, varsling, kundestøtte, hendelseshåndtering og sikring av systemet. Frivillig rank/MMR-data brukes bare for konkurranseadministrasjon og for å kunne lage jevnere seeding når turneringsansvarlig velger dette.

Behandlingen bygger avhengig av funksjonen på avtale/tjenesteforhold, rettslige forpliktelser, berettiget interesse i trygg drift og sikkerhet, og samtykke der samtykke er nødvendig. For barn og unge begrenser vi hva som vises til andre brukere og hvilke roller som får tilgang til personopplysninger.

Deltakeren kan ikke selv endre fødselsdato eller foresattkobling. For profiler under 13 år, eller der gyldig alder ikke kan fastslås, er også kontakt-, adresse- og nødkontaktfelt låst til foresatt/Nexus. En gyldig, men ennå ikke kontrollert fødselsdato kan fortsatt kreve manuell verifisering før enkelte eksterne spillintegrasjoner brukes. Dette hindrer at aldersgrenser eller foresattilgang kan omgås ved å endre egen profil.

Vi bruker tekniske leverandører for drift av løsningen, blant annet Base44/hosting, GGLeap for relevante gaming-PC-funksjoner og Apple/Google/nettleserleverandører når pushvarsler brukes. Leverandører skal bare behandle data som er nødvendig for tjenesten de leverer.

For Fortnite-turneringer kan Yunite brukes til resultatføring. Når Yunite brukes, begrenses delingen til det som er nødvendig for turneringen, normalt Epic-visningsnavn og relevante konkurranseresultater. For frivillig rankverifisering kan Steam, FACEIT eller Riot Games brukes når den aktuelle funksjonen er aktivert. Nexus sender bare identifikatoren og spillerdata som er nødvendig for det konkrete oppslaget; kontaktinformasjon, adresse, Nexus-PIN og fødselsdato sendes ikke til disse rankleverandørene. Ekstern Steam/FACEIT/Riot-kobling er ikke tilgjengelig for deltakere under 13 år eller profiler med ubekreftet alder. Dersom en korrigert fødselsdato gjør profilen foresattstyrt, fjernes eksisterende ekstern konto-ID/profillenke og ubrukte koblingssesjoner. Der foresattgodkjenning kreves for en ekstern turneringsintegrasjon, sendes ikke slike turneringsdata før godkjenningen er registrert.

Vi selger ikke personopplysninger. Opplysninger utleveres ellers bare når det er nødvendig for driften, når du eller foresatt har bedt om det, eller når vi har en rettslig plikt.

Vi beholder opplysninger så lenge de er nødvendige for medlemskap, sikkerhet, drift og dokumentasjonskrav. Opplysninger som ikke lenger er nødvendige skal slettes eller anonymiseres. Enkelte opplysninger kan måtte beholdes lenger dersom lov, regnskap, tilskudd eller dokumentasjonskrav krever det.

En forespørsel om sletting betyr derfor at vi starter slettesaken og kontrollerer hvilke opplysninger som kan slettes straks, og hvilke som eventuelt må beholdes i en begrenset periode. For turneringshistorikk kan konkurranseresultatet og seednummeret beholdes i anonymisert form når selve resultatet fortsatt er nødvendig, mens direkte deltakerkobling, SteamID/Riot-ID, profillenker, eksternt spillnavn og lagrede rankprofiler slettes eller frikobles når det ikke lenger finnes behandlingsgrunnlag.

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet der reglene gir rett til dette. Du kan også protestere mot enkelte behandlinger. Foresatte kan utøve relevante rettigheter for barn de har ansvar for.

Du kan klage til Datatilsynet dersom du mener personopplysninger behandles i strid med personvernreglene.