Privacy Policy

Denne personvernerklæringen forklarer hvilke personopplysninger KEY4GAMES samler inn når du bruker eller handler på nettstedet, hvorfor vi oppbevarer dem, hvem andre som ser dem, og hva du kan kreve at vi gjør med dem. Teksten er konkret: Den beskriver hva denne butikken faktisk gjør, ikke hva en butikk av denne typen kunne ha gjort.

1. Hvem er ansvarlig for opplysningene?

Behandlingsansvarlig for personopplysningene som beskrives her, er foretaket som driver butikken. Registreringsopplysningene står nedenfor. For alle spørsmål, forespørsler eller klager om personopplysninger skriver du til legal@key4games.com.

Vi har ikke utnevnt et personvernombud. Forespørsler håndteres av det samme teamet som driver butikken.

2. Hva vi samler inn

Vi samler inn det minste en digital bestilling krever. Konkret:

• Navn og e-postadresse. Du skriver dem inn i kassen. E-postadressen brukes til levering av nøkkelen, bestillingsmeldinger og kundestøtte om betalingen.
• Bestillingen. Hva du kjøpte, antall, pris og valuta, bestillingsnummer, status og nøkkelen som ble utstedt.
• Korrespondanse. E-postene du utveksler med oss om en bestilling, og merknader vi legger til bestillingen mens vi løser et problem.
• Betalingsopplysninger. Vi lagrer bestillingsbeløp, valuta, valgt betalingsløsning, betalingsstatus og transaksjonsreferansen fra leverandøren. Betalingsdata legges inn på PayOps eksterne side; vi mottar eller lagrer ikke hele kortnummeret eller sikkerhetskoden.
• Tekniske opplysninger. IP-adresse, nettlesertype og versjon, sidene du ber om og tidspunktet. Serveren skriver dette automatisk til tilgangs- og feillogger, slik webservere normalt gjør.
• Informasjonskapsler og valgfri analyse. Nødvendige butikkapsler og, bare etter uttrykkelig samtykke, begrensede bruksdata i Google Analytics 4, beskrevet i retningslinjene for informasjonskapsler.

Vi ber ikke om leveringsadresse — ingenting skal sendes, og kassen har ikke noe felt for den. Vi ber ikke om telefonnummer. Vi samler ikke inn særlige kategorier av personopplysninger, som helse, tro eller biometri, og du bør ikke sende slike opplysninger til oss.

3. Hvorfor vi bruker opplysningene, og rettslig grunnlag

Etter GDPR må all behandling ha et rettslig grunnlag. Våre grunnlag er:

• Å oppfylle avtalen med deg — ta imot bestillingen, ordne betaling, skaffe og levere nøkkelen, gi tilgang til bestillingen og behandle refusjoner og erstatningskrav. Uten opplysningene kan vi ikke levere det du betalte for.
• Å oppfylle rettslige plikter — beholde regnskaps- og skatteopplysninger loven krever, og svare på lovlige forespørsler fra myndigheter.
• Våre berettigede interesser — holde nettstedet sikkert og tilgjengelig, undersøke mistanke om svindel, misbruk av tilbakeføringer og gjentatte uriktige krav, og diagnostisere tekniske feil i serverlogger. Vi bruker minst mulig informasjon og profilerer deg ikke.
• Med ditt samtykke — bare hvis du velger noe konkret, for eksempel et fremtidig nyhetsbrev. Vi sender for tiden ingen markedsførings-e-post og legger ikke kunder til en e-postliste. Et eventuelt samtykke kan trekkes tilbake når som helst.

Vi selger eller leier ikke ut opplysningene og deler dem ikke med annonsører.

4. Hvem andre behandler dem?

Butikken trenger et lite antall tjenesteleverandører. Hver av dem handler etter våre instrukser som databehandler under en avtale og ser bare det arbeidet krever:

• Vår hostingleverandør — lagrer nettstedet, databasen og loggene, og oppbevarer derfor teknisk sett alt ovenfor.
• IPinfo, vår tjeneste for landbestemmelse — mottar den besøkendes IP-adresse når en ny økt trenger et standardland. Vi bruker bare landkoden som returneres, for å vise butikk- og betalingsvalg som passer regionen; WooCommerce lagrer et vellykket resultat i hurtigbufferen i opptil 24 timer.
• Vår nøkkelleverandør — mottar bestillingsreferansen og produktidentifikatoren som trengs for å utstede en nøkkel. Leverandøren mottar ikke navn eller e-postadresse.
• Vår e-posttjeneste — overfører bestillings- og leveringsmeldinger og behandler derfor e-postadresse, navn og meldingsinnhold, inkludert nøkkelen.
• PayOp, vår nettbaserte betalingsbehandler — hvis du velger nettbetaling, mottar PayOp opplysningene som trengs for å åpne og behandle sin eksterne betalingsside etter egne personvernregler. Vi mottar resultatet og transaksjonsreferansen, ikke fullt kortnummer eller sikkerhetskode.

Utover dette utleverer vi bare opplysninger når loven krever det, eller når det er nødvendig for å etablere eller forsvare et rettskrav.

5. Overføring utenfor EØS

Noen av leverandørene ovenfor kan behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet. I slike tilfeller skjer overføringen bare på et grunnlag GDPR tillater: en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå i mottakerlandet, eller standard personvernbestemmelser med leverandøren sammen med nødvendige tilleggstiltak. Du kan spørre hvilket grunnlag som gjelder for en bestemt leverandør ved å skrive til adressen i punkt 1.

6. Hvor lenge oppbevarer vi opplysningene?

Bestillings- og betalingsopplysninger beholdes så lenge gjeldende skatte- og regnskapslov krever. Perioden fastsettes av loven, ikke av oss. Derfor kan vi ikke slette en fullført bestilling på forespørsel mens plikten fortsatt gjelder.

Serverlogger med IP-adresser oppbevares i en kort driftsperiode og roteres deretter bort. Korrespondanse om en bestilling oppbevares sammen med bestillingen. Opplysninger som ikke er knyttet til en bestilling eller lovpålagt oppbevaring, slettes når formålet er borte, eller tidligere hvis du ber om det.

7. Slik beskytter vi opplysningene

Nettstedet leveres over HTTPS. Tilgang til bestillingsdata begrenses til personer som trenger dem for å drive butikken, og administrativ tilgang krever en personlig konto og passord. Nøkler leveres til e-postadressen på bestillingen og vises på bestillingens egen side, ikke offentlig.

Ingen systemer er immune. Hvis et brudd sannsynligvis setter rettighetene dine i fare, varsler vi ansvarlig tilsynsmyndighet innen 72 timer etter at vi ble kjent med det, og varsler deg direkte når loven krever det.

8. Rettighetene dine

Hvis du befinner deg i EU eller EØS, gir GDPR deg følgende rettigheter. Vi anvender dem for alle, uansett bosted:

• Innsyn — en kopi av personopplysningene vi har om deg og en forklaring på hvordan vi bruker dem.
• Retting — korrigering av uriktige eller ufullstendige opplysninger, for eksempel et feilstavet navn.
• Sletting — sletting når vi ikke lenger har et lovlig grunnlag for oppbevaring. Begrensningen i punkt 6 gjelder: En lovpålagt oppbevaringsplikt går foran et krav om sletting for opplysningene den omfatter.
• Begrensning — stans i behandlingen mens en uenighet om riktighet eller lovlighet løses.
• Dataportabilitet — opplysningene du ga oss i et strukturert, vanlig brukt og maskinlesbart format, sendt til deg eller en annen behandlingsansvarlig.
• Innsigelse — du kan protestere mot behandling som bygger på berettigede interesser. Vi må stanse med mindre vi kan vise tungtveiende grunner som går foran rettighetene dine.
• Tilbaketrekking av samtykke — når behandlingen bygger på samtykke, kan du trekke det tilbake når som helst uten at det påvirker behandling som var lovlig før tilbaketrekkingen.

9. Slik bruker du rettighetene

Send forespørselen til legal@key4games.com. Oppgi hvilken rettighet du bruker og nok informasjon til at vi kan finne opplysningene — vanligvis er bestillingsnummeret eller e-postadressen du bestilte med tilstrekkelig.

Vi svarer innen én måned. Hvis forespørselen er uvanlig komplisert, kan vi forlenge med inntil to måneder til, og gir beskjed innen den første måneden. Det koster ingenting. Hvis en forespørsel er åpenbart grunnløs eller gjentatt, kan vi kreve et rimelig gebyr eller avslå den, og vi forklarer hvorfor.

Siden en nøkkel har reell verdi, kan vi måtte bekrefte at forespørselen faktisk kommer fra personen som bestilte, før vi handler. Vi spør bare om det som trengs for å være sikre.

10. Klager

Hvis du mener vi har behandlet opplysningene feil, fortell oss det først — de fleste saker er misforståelser som kan rettes raskt. Er du ikke fornøyd med svaret, kan du klage til en personvernmyndighet i EU-landet der du bor eller arbeider, eller der den påståtte overtredelsen skjedde. Kontakt med oss først begrenser ikke denne retten.

11. Barn

Butikken er ikke beregnet på barn. Vi samler ikke bevisst inn opplysninger fra barn under alderen for samtykke til nettjenester i deres land. Hvis du mener at et barn har bestilt hos oss, skriver du til oss, så sletter vi opplysningene vi har lov til å slette.

12. Endringer i erklæringen

Vi oppdaterer erklæringen når virksomheten endres. Datoen «Sist oppdatert» øverst viser når gjeldende versjon trådte i kraft. Hvis en endring påvirker rettighetene vesentlig, gjør vi det tydelig i stedet for å redigere teksten i stillhet.

13. Kontakt

Spørsmål og forespørsler om personvern: legal@key4games.com. Spørsmål om en bestemt bestilling: orders@key4games.com, med bestillingsnummer.

Hvem driver denne butikken

• Foretak: LUDVIA LTD
• Trading name: Key4Games
• Registreringsnummer: 17398924
• Company type: Private Limited Company (Ltd)
• Registrert adresse: 1 Kings Avenue, Winchmore Hill, London, United Kingdom, N21 3NA
• Registreringsland: United Kingdom (England and Wales)
• Date of incorporation: 13 August 2026
• Gjeldende lov: England and Wales
• Kundestøtte: support@key4games.com
• Nettsted: https://key4games.com/
• Bestillingsstøtte: orders@key4games.com
• Juridisk og personvern: legal@key4games.com