Personvernerklæring

Sist oppdatert: 22. juli 2025

Velkommen til idle-empire.com og tilhørende mobilapp (samlet ”Plattformen”). Ehrenreich/Pahl GbR (”Ehrenreich/Pahl”, ”vi”, ”oss” eller ”vår”) er opptatt av å beskytte dine personopplysninger og respektere ditt personvern.

Denne erklæringen forklarer hvordan vi behandler personopplysninger når du besøker eller bruker Plattformen—uansett hvor du befinner deg. Den beskriver også dine rettigheter og hvilket vern som gjelder etter personvernlovgivningen.

For oversiktlighet er erklæringen delt inn i avsnitt. Se ordlisten nederst for definisjoner.

1. Viktig informasjon og hvem vi er

Formål. Denne erklæringen beskriver hvordan Ehrenreich/Pahl GbR samler inn, behandler, lagrer og beskytter personopplysninger når du bruker Plattformen—f.eks. oppretter konto, mottar nyhetsbrev, deltar i undersøkelser eller kontakter support. Den utfyller eventuelle andre varsler ved spesifikk innsamling.

Barn og personvern. Plattformen er ikke beregnet på barn under 16 år (eller lovlig samtykkealder i ditt land). Vi samler ikke bevisst inn opplysninger om barn under denne alderen. Dersom vi blir oppmerksomme på slik innsamling uten riktig samtykke, slettes opplysningene umiddelbart. Kontakt [email protected] ved behov.

Behandlingsansvarlig. Ehrenreich/Pahl GbR er behandlingsansvarlig for dine personopplysninger.

Personvernombud (DPO). Vi har utnevnt et DPO som følger opp spørsmål knyttet til denne erklæringen og forespørsler om å utøve rettigheter.

Kontaktinformasjon

Du kan også klage til relevant tilsynsmyndighet, men kontakt oss gjerne først for å løse saken.

Endringer. Vi kan oppdatere erklæringen fra tid til annen. Ny versjon publiseres her, og vi kan varsle via Plattformen eller e-post. Sørg for at opplysningene vi har om deg er oppdaterte.

Tredjepartslenker. Plattformen kan inneholde lenker, programtillegg eller apper fra tredje parter. Ved å klikke kan tredjeparter samle inn data om deg. Vi kontrollerer ikke slike sider og er ikke ansvarlige for deres praksis—les deres retningslinjer.

2. Opplysninger vi samler inn

”Personopplysninger” er informasjon som identifiserer deg som individ. Dette omfatter ikke anonymiserte data. Vi samler inn og behandler personopplysninger kun når det er nødvendig for å levere tjenester, opprettholde en sikker og fungerende nettside, oppfylle rettslige forpliktelser og forbedre opplevelsen.

  • Identitetsopplysninger — navn, brukernavn, kjønn, bostedsland og verifikasjonsdokumenter (f.eks. førerkort, nasjonalt ID, pass).
  • Kontaktopplysninger — e-postadresse, postadresse og telefonnummer.
  • Profilopplysninger — innloggingsdetaljer, profilbilde, preferanser, tilbakemeldinger, deltakelseshistorikk og undersøkelseresultater.
  • Forsknings- og undersøkelsesdata — demografiske/psykografiske opplysninger (ofte pseudonymisert).
  • Transaksjons- og betalingsdata — IBAN, PayPal-adresse, lommebok-ID, uttakshistorikk (f.eks. gavekort, belønninger).
  • Tekniske data — IP-adresse, enhets-ID, nettleser, operativsystem, tidssone og andre tekniske identifikatorer via informasjonskapsler eller logger.
  • Bruksdata — hvordan du samhandler med nettstedet, tilbud og support.
  • Markedsførings- og kommunikasjonsdata — preferanser for markedsføring fra oss/utvalgte tredjeparter og dine valg for kommunikasjon.
  • Særlige kategorier — etnisk opprinnelse, religiøs/filosofisk overbevisning, politiske meninger, seksuell orientering, helseopplysninger og biometriske data. Behandles kun dersom du eksplisitt gir dem (f.eks. i profil eller undersøkelse) og med uttrykkelig samtykke samt ekstra vern. Du kan trekke samtykket når som helst via profilen eller [email protected].

Vi kan også bruke aggregerte eller anonymiserte data til analyse—de kan ikke identifisere deg.

3. Hvordan vi samler inn personopplysninger

a) Direkte interaksjoner

  • Opprette konto eller fullføre profil
  • Deltakelse i undersøkelser/tilbud
  • Kontakt/support og tilbakemeldinger
  • Abonnere på e-postoppdateringer
  • Løse inn belønninger/transaksjoner på Plattformen

b) Automatisert teknologi

  • IP-adresse og omtrentlig lokasjon
  • Enhets-ID og nettleserinformasjon
  • Interaksjonslogger (f.eks. besøkte sider, klikk)
  • Informasjonskapsler og lignende teknologi

Du kan styre informasjonskapsler i nettleseren. Deaktivering kan påvirke funksjonalitet.

c) Tredjepartskilder

  • Analyseleverandører (f.eks. Google Analytics, Microsoft Clarity)
  • Annonsenettverk (f.eks. Meta/Facebook, Google Ads)
  • Verifikasjons-/identitetspartnere der relevant

Dette brukes for å forbedre opplevelsen, tjenesten, oppdage svindel og sikre etterlevelse.

4. Hvordan vi bruker personopplysninger

Vi bruker personopplysninger kun når vi har et gyldig grunnlag, inkludert:

  • Avtaleoppfyllelse
  • Rettlig forpliktelse
  • Berettiget interesse (uten å overstyre dine rettigheter)
  • Samtykke (der det kreves)

Kontooppsett og tilgang

  • Opprette/administrere konto, autentisering, sikkerhetsfunksjoner — Grunnlag: Avtale.

Belønningsprogram

  • Sporing av kvalifikasjon, utbetalinger, forebygging av svindel/duplikater — Grunnlag: Avtale; Berettiget interesse; Rettlig forpliktelse (f.eks. AML).

Kommunikasjon og support

  • Policy-/tjenesteoppdateringer, bekreftelser, supportsvar, vurderingsforespørsler — Grunnlag: Avtale; Berettiget interesse; Rettlig forpliktelse.

Forbedring av tjenestene

  • Analyse av tekniske/atferdsdata for å forbedre funksjoner, ytelse og relevans — Grunnlag: Berettiget interesse.

Markedsføring

  • Tilbud og oppdateringer ved samtykke — Grunnlag: Samtykke (kan trekkes i kontoinnstillinger eller via avmelding).

Sikkerhet, etterlevelse og svindelforebygging

  • Oppdage/blokkere mistenkelig aktivitet, beskytte brukere/systemer, samarbeide med myndigheter — Grunnlag: Berettiget interesse; Rettlig forpliktelse.

5. Utlevering av personopplysninger

Vi selger ikke personopplysninger. Vi kan dele dem med betrodde tredjeparter under strenge avtaler og kun når det er nødvendig, lovlig og forholdsmessig.

Mottakere

  • Tjenesteleverandører — hosting/infrastruktur, undersøkelsesrutere/offerwalls, analyse og feilsøking, kundestøtte, svindelvern. Databehandlere handler kun etter våre instruksjoner.
  • Betalings-/belønningspartnere — for utbetaling eller verifikasjon (f.eks. PayPal, gavekort-/lommebokleverandører).
  • Profesjonelle rådgivere — juridiske, regnskapsmessige, compliance- og risikorådgivere.
  • Myndigheter — der lov krever eller ved undersøkelser av misbruk.
  • Omstrukturering — ved fusjon, oppkjøp eller overdragelse; etterfølger følger denne erklæringen eller tilsvarende beskyttelse, og vi varsler vesentlige endringer.

Tredjepartshåndtering. Alle tredjeparter må beskytte opplysninger, bruke dem kun til avtalte formål og opprettholde tilstrekkelig sikkerhet. Egen uavhengig bruk er ikke tillatt.

6. Internasjonale overføringer – vern av data

Vi kan overføre data utenfor ditt bostedsland (f.eks. til leverandører i USA). Vi sikrer passende vern i tråd med lovgivning, inkludert bruk av EU-kommisjonens standardkontraktsklausuler (SCC).

Mer informasjon: Standard Contractual Clauses – European Commission.

Du kan be om detaljer om spesifikke garantier via [email protected].

7. Datasikkerhet

Vi benytter egnede tekniske og organisatoriske tiltak for å beskytte dine data.

  • Kryptering — sensitive data (passord, betalings-ID) krypteres ved overføring og lagring der det er aktuelt.
  • Tilgangskontroll — tilgang begrenses til autorisert personell med tjenstlig behov.
  • Sikker infrastruktur — anerkjent hosting med fysiske og logiske sikringer.
  • Regelmessige revisjoner — periodisk gjennomgang og oppdatering.
  • Dataminimering — innsamling av kun nødvendige data og begrenset lagringstid.

Håndtering av avvik. Ved brudd varsler vi berørte brukere og relevante myndigheter uten ugrunnet opphold der lov krever det.

Mistenker du at kontoen/data er kompromittert, kontakt [email protected].

8. Oppbevaring

Personopplysninger oppbevares kun så lenge det er nødvendig for formålene, inklusive rettslige/økonomiske krav. Varighet avhenger av datatype, rettsgrunnlag og legitime interesser.

  • Konto — i kundeforholdet og inntil 3 år etterpå for tvister/tilsyn.
  • Betaling/transaksjon — minst 10 år etter tysk rett.
  • Undersøkelse/bruk — opptil 24 måneder for analyse og ytelsesoppfølging.

Når data ikke lenger er nødvendig, slettes eller anonymiseres de. Du kan be om sletting; lov/avtale kan forsinke sletting. Anonymiserte data kan beholdes på ubestemt tid.

9. Dine rettigheter

I henhold til GDPR m.m. kan du ha rett til:

  • innsyn i personopplysninger,
  • retting av uriktige/ufullstendige opplysninger,
  • sletting (”retten til å bli glemt”),
  • å protestere mot behandling (inkl. direkte markedsføring),
  • begrensning av behandling i visse tilfeller,
  • dataportabilitet,
  • å trekke samtykke der samtykke er grunnlaget.

Slik utøver du rettighetene. Kontakt [email protected]. Oppgi nok informasjon for identifisering; vi kan be om legitimasjon. Vi sikter mot svar innen én måned; komplekse/flere forespørsler kan ta lengre tid.

Gebyrer. Normalt ingen gebyrer, men kan ilegges eller avslås ved grunnløse, gjentatte eller overdrevne forespørsler.

10. Personvernrettigheter i USA

Denne seksjonen gjelder for personer bosatt i USA. Avhengig av delstat (f.eks. California, Virginia, Colorado, Connecticut, Utah) kan du ha rett til å få vite, få innsyn, slette, korrigere og reservere deg mot visse behandlinger, inkludert målrettet annonsering eller ”salg”/”deling”.

Utøvelse. Send e-post til [email protected] med emne ”U.S. Privacy Request”. Vi verifiserer identitet og svarer innen lovpålagt frist. Enkelte reservasjoner kan også styres i kontoinnstillingene.

California (CCPA/CPRA). Innbyggere kan be om kategorier og konkrete opplysninger som er samlet inn, kilder, formål, mottakere og utleveringer siste 12 måneder. Vi bruker ikke ”sensitive personopplysninger” utover tillatte formål og tilbyr ikke økonomiske insentiver. Kontakt [email protected] for verifiserte forespørsler.

”Do Not Sell or Share My Personal Information”. Vi selger ikke personopplysninger bevisst. Enkel deling for annonsering/analyse kan anses som ”salg”/”deling”. Bosatte i USA kan sende e-post med emne ”Do Not Sell or Share My Personal Information” til [email protected]. Vi etterkommer lovpålagte forespørsler.

11. Ordlista

Personopplysninger: Opplysninger om en identifisert/identifiserbar person (navn, e-post, enhets-ID, IP-adresse osv.).

Særlige kategorier: Følsomme data som etnisk opprinnelse, religion/overbevisning, politiske meninger, seksuell orientering, helse og biometriske data (identifikasjon). Samles/behandles kun med uttrykkelig samtykke og strenge tiltak.

Behandling: Operasjoner på personopplysninger (innsamling, lagring, bruk, utlevering, sletting osv.).

Behandlingsansvarlig: Bestemmer formål og midler—her Ehrenreich/Pahl GbR.

Databehandler: Tredjepart som behandler data på vegne av den ansvarlige.

Berettiget interesse: Lovlig grunnlag når behandlingen er nødvendig for våre/tredjeparters interesser, balansert mot dine rettigheter (f.eks. svindelvern, tjenesteforbedring).

Avtaleoppfyllelse: Nødvendig behandling for å oppfylle avtale med deg eller før avtale.

Samtykke: Fritt, spesifikt, informert og utvetydig—kan trekkes når som helst.

DPO: Person som overvåker etterlevelse og ivaretar rettigheter.

Tilsynsmyndighet: Uavhengig myndighet som overvåker etterlevelse av personvernlovgivning.