Personvernerklæring

1. Behandlingsansvarlig

INVEST CK DA, org.nr. 916 120 516

E-post: [email protected]

INVEST CK DA er behandlingsansvarlig for personopplysningene som behandles gjennom Lystclub.

2. Hvilke personopplysninger vi behandler

Opplysninger du oppgir selv

Ved registrering ber vi om e-postadresse, brukernavn, fødselsdato og kjønn. I tillegg velger du selv om du vil legge inn profiltekst, bilder, videoer, geografisk område og opplysninger om preferanser og interesser.

Særlige kategorier av personopplysninger

Opplysninger om seksuell orientering og seksualliv regnes som særlige kategorier etter GDPR artikkel 9 og har et sterkere vern. Fordi Lystclub er et nettsted for en bestemt livsstil, vil opplysninger du legger inn i profilen din — og selve det at du har en profil hos oss — kunne si noe om dette. Vi behandler slike opplysninger kun på grunnlag av ditt uttrykkelige samtykke, som du gir ved registrering og kan trekke tilbake når som helst.

Innhold du deler

Meldinger, bilder, videoer, albuminnhold og annonser du legger ut.

Identitetsopplysninger ved verifisering

Velger du å verifisere profilen din, gjennomføres kontrollen av en ekstern leverandør av elektronisk ID-kontroll (f.eks. Vipps). Vi mottar en bekreftelse på at identiteten er kontrollert, samt navn og fødselsdato. Vi lagrer ikke fødselsnummer.

Betalingsopplysninger

Kortopplysninger legges inn hos vår betalingsleverandør og lagres ikke av oss. Vi lagrer opplysninger om hvilket medlemskap du har, beløp, dato og transaksjonsreferanse.

Påmelding til sammenkomster

Melder du deg på en av våre sosiale sammenkomster, behandler vi navn eller brukernavn, kontaktopplysninger og opplysning om betalt billett, for å administrere påmeldingen og deltakerlisten. Deltakerlister slettes innen tre måneder etter arrangementet, med unntak av det som må oppbevares som regnskapsmateriale.

Teknisk informasjon

IP-adresse, enhets- og nettleserdata, innloggingstidspunkt og aktivitetslogger. Dette brukes til sikkerhet, feilsøking og statistikk.

3. Formål og rettslig grunnlag

• Drifte profilen din og levere tjenesten — Avtale, art. 6 nr. 1 b

• Behandle opplysninger om preferanser, orientering og seksualliv — Uttrykkelig samtykke, art. 9 nr. 2 a

• Fakturering og betalingshåndtering — Avtale, art. 6 nr. 1 b

• Påmelding og gjennomføring av sammenkomster — Avtale, art. 6 nr. 1 b

• Bokføring og oppbevaring av regnskapsmateriale — Rettslig forpliktelse, art. 6 nr. 1 c

• Support og kundeservice — Avtale og berettiget interesse, art. 6 nr. 1 b og f

• Aldersverifisering og kontroll av 18-årsgrensen — Rettslig forpliktelse og berettiget interesse, art. 6 nr. 1 c og f

• Moderering, sikkerhet, svindel- og misbruksbekjempelse — Berettiget interesse, art. 6 nr. 1 f

• Kontroll av bilder mot kjent overgrepsmateriale — Berettiget interesse og allmenn interesse, art. 6 nr. 1 f og art. 9 nr. 2 g

• Utestengelse og hindring av nye kontoer etter regelbrudd — Berettiget interesse, art. 6 nr. 1 f

• Forbedring av tjenesten og statistikk — Berettiget interesse, art. 6 nr. 1 f

Der behandlingen bygger på samtykke, kan du trekke samtykket tilbake når som helst. Det påvirker ikke lovligheten av behandlingen som er gjort før tilbaketrekkingen. Trekker du samtykket til behandling av særlige kategorier, kan vi ikke lenger levere tjenesten, og medlemskapet avsluttes.

4. Lagringstid

• Aktiv profil: Opplysningene lagres så lenge du har en aktiv profil.

• Ved sletting: Profil, meldinger, bilder og videoer slettes fra våre aktive systemer uten unødig opphold, normalt innen 30 dager.

• Sikkerhetskopier: Data kan ligge i krypterte sikkerhetskopier i inntil 90 dager etter sletting, før de overskrives i normal rotasjon. Sikkerhetskopier brukes kun til gjenoppretting ved feil eller tap.

• Regnskapsmateriale: Kvitteringer og transaksjonsdata oppbevares i fem år etter regnskapsårets slutt, som følger av bokføringsloven. Dette gjelder også etter at profilen er slettet.

• Utestengelse: Ved permanent utestengelse for alvorlige regelbrudd beholder vi et minimum av identifikatorer så lenge det er nødvendig for å hindre at vedkommende oppretter ny konto. Se punkt 6.

• Saker som er anmeldt: Dokumentasjon i saker som er meldt til politiet oppbevares så lenge saken pågår.

5. Deling av personopplysninger

Vi selger aldri personopplysninger.

Vi deler opplysninger med leverandører som behandler data på våre vegne, etter databehandleravtale og våre instruksjoner:

• Drift og utvikling: Finde AS, som bistår med drift, vedlikehold og videreutvikling av tjenesten.

• Serverdrift og lagring: DigitalOcean, som drifter servere og lagring.

• Betaling: vår betalingsleverandør, som behandler transaksjonen.

• Identitetskontroll: leverandør av elektronisk ID-kontroll (f.eks. Vipps), ved frivillig verifisering.

• E-post: Postmark, for systemvarsler.

I tillegg kan opplysninger utleveres til politi og andre myndigheter der vi er rettslig forpliktet til det, eller ved mistanke om straffbare forhold.

6. Rapportering, moderering og utestengelse

Rapporterte profiler. Rapporterer du en profil, et bilde eller en melding, behandler vi de opplysningene som er nødvendige for å undersøke saken. Den som blir rapportert får ikke vite hvem som har meldt fra.

Utestengelse. Ved brudd på reglene kan vi sperre eller slette medlemskapet. Ved alvorlige brudd — kjøp eller salg av seksuelle tjenester, mistanke om mindreårige, tvang, utnyttelse eller deling av bilder uten samtykke — beholder vi et minimum av identifikatorer, som e-postadresse i hashet form og IP-adresse, for å hindre at vedkommende oppretter ny konto. Grunnlaget er berettiget interesse i å beskytte medlemmene og oppfylle våre plikter. Vi kan ikke garantere at utestengte klarer å holde seg borte, men blokkering håndheves etter beste evne.

Kontroll av bilder. Bilder som lastes opp kontrolleres automatisk mot kjent materiale om seksuelle overgrep mot barn. Ved treff sperres innholdet, dokumentasjon sikres og forholdet meldes til politiet.

Manuell vurdering. Beslutninger om sperring og utestengelse tas eller kvalitetssikres av et menneske. Du kan be om en ny vurdering, se punkt 9.

7. Overføring til land utenfor EØS

Enkelte av våre leverandører behandler data utenfor EØS. Slik overføring skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) eller annet gyldig overføringsgrunnlag, og med de tilleggstiltak som er nødvendige. Du kan be om informasjon om hvilke overføringer som gjelder ved å kontakte oss.

8. Informasjonskapsler

Vi bruker informasjonskapsler som er nødvendige for at du skal kunne logge inn og for at nettstedet skal fungere sikkert. Disse kan ikke slås av.

Informasjonskapsler til statistikk og analyse settes kun dersom du samtykker til det. Du velger dette første gang du besøker nettstedet, og kan endre valget eller trekke samtykket tilbake når som helst i innstillingene dine. Du kan også slette informasjonskapsler i nettleseren din.

Vi bruker ikke informasjonskapsler til markedsføring eller sporing på tvers av nettsteder.

9. Dine rettigheter

Du har rett til å:

• Få innsyn i opplysningene vi behandler om deg.

• Rette opplysninger som er feil eller ufullstendige.

• Slette opplysningene dine. Du kan slette profilen selv under Innstillinger. Enkelte opplysninger må vi beholde, se punkt 4.

• Begrense behandlingen, eller protestere mot behandling som bygger på berettiget interesse.

• Dataportabilitet — få utlevert opplysninger du selv har gitt oss, i et maskinlesbart format.

• Trekke tilbake samtykke når som helst.

• Be om ny vurdering av en beslutning om sperring eller utestengelse.

Henvendelser besvares normalt innen 30 dager.

Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet, www.datatilsynet.no.

10. Sikkerhet

Vi har tekniske og organisatoriske tiltak for å beskytte personopplysninger mot utilsiktet eller ulovlig tilgang, endring, sletting eller utlevering. Dette omfatter kryptert overføring, tilgangsstyring, logging og rutiner for håndtering av avvik.

Private album er kun tilgjengelige for dem du selv gir tilgang. Vi minner om at et medlem du gir tilgang teknisk sett kan kopiere innhold, og at slik videredeling er forbudt etter reglene.

Ved brudd på personopplysningssikkerheten varsler vi Datatilsynet innen 72 timer der det kreves, og deg direkte dersom bruddet innebærer høy risiko for deg.

11. Diskresjon

Vi sender aldri e-post, SMS eller post som avslører hva nettstedet er. Avsendernavn og emnefelt er nøytrale.

12. Endringer

Vi kan oppdatere denne erklæringen. Ved vesentlige endringer varsler vi deg på nettstedet eller per e-post før endringen trer i kraft.

13. Kontakt

Spørsmål om personvern, eller ønske om å bruke rettighetene dine, rettes til [email protected] eller via kontaktsiden.

© Lystclub / INVEST CK DA