Personvernerklæring

Sist oppdatert: 31. juli 2026

Denne personvernerklæringen er utarbeidet i samsvar med EUs personvernforordning (GDPR) og norsk personopplysningslov.

1. Behandlingsansvarlig

Nese Media (org.nr. 913 116 550) er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne personvernerklæringen.

Nese Media

Mo 40, 5729 Modalen
Norge

Org.nr. 913 116 550

post@nesemedia.no

1.1 Når arrangøren er ansvarlig

VinnGo brukes av arrangører — lag, foreninger og bedrifter — som selv setter opp og gjennomfører sine bingospill. For opplysningene som oppstår i et enkelt arrangement er det arrangøren som er behandlingsansvarlig, og Nese Media som er databehandler på arrangørens vegne. Dette gjelder blant annet:

  • Deltakernes navn og valgte avatar i spillet
  • Meldinger deltakerne sender i spillchatten
  • Registrering av hvem som har betalt for brett, når arrangøren tar betalt

Betaler du for bingobrett, går pengene direkte til arrangørens egen betalingsløsning. Nese Media mottar ingen betalingsdetaljer fra deg og er ikke part i det kjøpet. Arrangørens navn og kontaktopplysninger vises før du betaler.

Gjelder henvendelsen din et bestemt arrangement, ta kontakt med arrangøren. Vet du ikke hvem det er, hjelper vi deg med å finne fram.

1.2 Når Nese Media er ansvarlig

Vi er behandlingsansvarlige for opplysninger knyttet til selve tjenesten: brukerkontoer for arrangører, kjøp av spill hos oss, driftslogger, sikkerhet og kundehenvendelser.

2. Personopplysninger vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

2.1 Kontoinformasjon

  • Navn og visningsnavn
  • E-postadresse
  • Telefonnummer (valgfritt)
  • Firmanavn (for bedriftskunder)
  • Organisasjonsnummer (for bedriftskunder)

Arrangører som tar betalt for bingobrett oppgir i tillegg navn, adresse, organisasjonsnummer og kontaktopplysninger. Disse vises til deltakerne før de betaler, slik at de vet hvem de handler med og hvor de kan henvende seg. Se punkt 1.1.

2.2 Betalingsinformasjon

Vi behandler ingen kortopplysninger og prosesserer ingen betalinger. Det vi lagrer er:

  • Arrangørens eget Vipps-nummer, slik at det kan vises til deltakerne
  • Registrering av at et brettkjøp er bekreftet av arrangøren — navn, antall brett og beløp. Selve betalingen skjer utenfor VinnGo, direkte mellom deltakeren og arrangøren.
  • Hvilke arrangementer en arrangør har kjøpt av oss

Betalingen mellom deltaker og arrangør går gjennom arrangørens egen betalingsløsning. Nese Media er ikke part i den og mottar ingen opplysninger om den utover det arrangøren selv registrerer i vertspanelet.

2.3 Bruksdata

  • IP-adresse
  • Nettlesertype og versjon
  • Operativsystem
  • Spillstatistikk og historikk
  • Tidspunkt for bruk av tjenesten

2.4 Kommunikasjon

  • Korrespondanse via e-post eller kontaktskjema
  • Kundeservice-henvendelser

3. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål og med følgende rettslige grunnlag:

Levering av tjenesten

Rettslig grunnlag: Oppfyllelse av avtale (GDPR art. 6(1)(b))

Betalingshåndtering

Rettslig grunnlag: Oppfyllelse av avtale og rettslig forpliktelse (GDPR art. 6(1)(b) og (c))

Markedsføring (med samtykke)

Rettslig grunnlag: Samtykke (GDPR art. 6(1)(a))

Forbedring av tjenesten

Rettslig grunnlag: Berettiget interesse (GDPR art. 6(1)(f))

4. Deling av personopplysninger

Vi deler personopplysninger med følgende kategorier av mottakere:

4.1 Tjenesteleverandører

  • Supabase Inc. - Database og autentisering
  • Vercel Inc. - Hosting og infrastruktur
  • Vipps MobilePay AS - Betalingsprosessering
  • OpenAI - AI-funksjoner (anonymiserte data)

4.2 Lovpålagte utleveringer

Vi kan utlevere personopplysninger når vi er rettslig forpliktet til det, for eksempel til skattemyndigheter eller ved rettslige prosesser.

4.3 Overføring til utlandet

Noen av våre tjenesteleverandører behandler data utenfor EU/EØS. Vi sikrer at slike overføringer skjer i samsvar med GDPR, enten gjennom EU-kommisjonens standardkontraktsklausuler eller andre godkjente overføringsmekanismer.

5. Lagring og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for formålene beskrevet i denne erklæringen:

  • Kontodata: Så lenge kontoen er aktiv + 3 år
  • Transaksjonsdata: 5 år (i henhold til bokføringsloven)
  • Spillhistorikk: 1 år etter siste aktivitet
  • Markedsføringsdata: Til samtykke trekkes tilbake

6. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

Rett til innsyn

Du kan be om kopi av personopplysningene vi har om deg

Rett til retting

Du kan be om at uriktige opplysninger rettes

Rett til sletting

Du kan be om at vi sletter dine personopplysninger

Rett til dataportabilitet

Du kan be om å få utlevert dine data i maskinlesbart format

For å utøve disse rettighetene, kontakt oss påpost@nesemedia.no.

Du har også rett til å klage til Datatilsynet dersom du mener vi ikke behandler dine personopplysninger i samsvar med regelverket.

7. Informasjonssikkerhet

Vi tar informasjonssikkerhet på alvor og har implementert følgende tiltak:

  • Kryptering av data under overføring (TLS/SSL)
  • Kryptering av sensitive data i hvile
  • Tilgangskontroll og autentisering
  • Regelmessige sikkerhetsoppdateringer
  • Logging og overvåking av mistenkelig aktivitet
  • Regelmessige sikkerhetsvurderinger

8. Cookies og sporingsmekanismer

Vi bruker følgende typer cookies:

  • Nødvendige cookies: For å sikre grunnleggende funksjonalitet
  • Funksjonelle cookies: For å huske dine preferanser
  • Analytiske cookies: For å forstå hvordan tjenesten brukes (anonymisert)

Du kan administrere cookies i nettleserinnstillingene dine.

9. Barn

Våre tjenester er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år uten foreldrenes samtykke.

10. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli varslet via e-post eller på plattformen. Vi oppfordrer deg til å gjennomgå erklæringen regelmessig.

11. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, ta kontakt:

Nese Media

Mo 40, 5729 Modalen
Norge

Org.nr. 913 116 550

post@nesemedia.no