Personvernerklæring

1. Innledning

Hos EliteHosting, tilgjengelig fra elitehosting.no og panel.elitehosting.no, er personvernet til våre kunder og besøkende en prioritet. Denne personvernerklæringen forklarer hvilke personopplysninger vi samler inn, hvorfor vi samler dem inn, hvordan vi bruker dem, og hvilke rettigheter du har knyttet til dine data.

Denne erklæringen gjelder for alle brukere av vår nettside og våre tjenester, og er i samsvar med personvernforordningen (GDPR), den norske personopplysningsloven, og den norske ekomloven når det gjelder cookies.

Har du spørsmål om denne erklæringen, kan du kontakte oss på [email protected].

2. Databehandlingsansvarlig

Den databehandlingsansvarlige for dine personopplysninger er:

Evolvix AS
Driver under navnet: EliteHosting
Organisasjonsnummer: NO VAT 931 801 848
E-post: [email protected]

3. Data vi samler inn

Vi samler inn følgende kategorier av personopplysninger:

• Konto- og kontaktinformasjon — navn, e-postadresse og kontoopplysninger gitt ved registrering eller kontakt med oss
• Faktureringsinformasjon — betalingsopplysninger behandlet sikkert av Stripe eller PayPal (vi lagrer ikke fullstendige kortnumre)
• Bestillings- og transaksjonsdata — kjøpshistorikk, fakturaer og abonnementsdetaljer administrert via WHMCS
• Tekniske data — IP-adresser, nettlesertype, operativsystem, henvisende sider og tidsstempler samlet inn via serverens loggfiler
• Bruksdata — data om interaksjon med nettsiden samlet inn via Google Analytics 4 (GA4), forutsatt ditt samtykke til cookies
• Annonsedata — hashede konverteringsdata (e-post, ordreverdi) sendt til Google Ads Enhanced Conversions, forutsatt ditt samtykke til cookies

4. Rettslig grunnlag for behandling

Vi behandler dine personopplysninger på følgende rettslige grunnlag, som definert i GDPR artikkel 6:

• Oppfyllelse av avtale (art. 6(1)(b)) — behandling av din konto-, fakturerings- og leveringsdata som er nødvendig for å levere tjenestene du har kjøpt
• Rettslig forpliktelse (art. 6(1)(c)) — oppbevaring av transaksjons- og fakturaopplysninger som kreves etter norsk regnskaps- og skattelovgivning
• Berettiget interesse (art. 6(1)(f)) — serverens loggfiler for sikkerhetsovervåkning, forebygging av bedrageri, og tjenestestabilitet
• Samtykke (art. 6(1)(a)) — analyse (GA4), annonsering (Google Ads og Enhanced Conversions), og ikke-nødvendige cookies, som kun samles inn etter at du har gitt uttrykkelig samtykke via vår Cookiebot/Usercentrics-cookiebanner

5. Hvordan vi bruker dine data

Vi bruker dataene vi samler inn til følgende formål:

• Opprette og administrere din kundekonto
• Levere og administrere spillservertjenestene du har kjøpt
• Behandle betalinger og utstede fakturaer
• Sende transaksjonelle e-poster (ordrebekreftelser, fornyelsespåminnelser, support-svar)
• Oppdage og forebygge bedrageri, misbruk og sikkerhetsincidenter
• Analysere bruken av nettsiden for å forbedre tjenestene våre (kun med ditt samtykke)
• Måle effektiviteten av annonsekampanjene våre (kun med ditt samtykke)
• Invitere deg til å legge inn en vurdering på Trustpilot etter et kjøp (du kan reservere deg når som helst)
• Etterleve juridiske og regulatoriske forpliktelser

Vi selger ikke dine personopplysninger til tredjeparter, og vi bruker ikke dine data til automatisert beslutningstaking eller profilering som gir rettslige eller tilsvarende betydelige virkninger.

6. Loggfiler

EliteHosting følger standard praksis for bruk av serverens loggfiler. Disse filene registrerer aktivitet når besøkende bruker vår nettside og kontrollpanel. Informasjonen som samles inn inkluderer IP-adresser, nettlesertype, internettleverandør (ISP), henvisende og avsluttende sider, og tidsstempler. Disse dataene brukes til sikkerhetsovervåkning, diagnostisering av tekniske problemer, og analyse av trafikktrender.

Loggfildata er ikke knyttet til personidentifiserbar informasjon, og behandles på grunnlag av vår berettigede interesse i å opprettholde en sikker og stabil tjeneste (GDPR art. 6(1)(f)). Loggfiler oppbevares i maksimalt 90 dager.

7. Cookies og samtykkehåndtering

Vår nettside bruker cookies — små tekstfiler lagret på enheten din — for å tilby funksjonalitet, huske dine preferanser, og (med ditt samtykke) samle inn analyse- og annonsedata.

Vi bruker følgende kategorier av cookies:

• Strengt nødvendige cookies — nødvendige for at nettsiden og kontrollpanelet skal fungere. Disse kan ikke deaktiveres.
• Preferansecookies — husker dine innstillinger og valg mellom besøk.
• Analysecookies — brukes av Google Analytics 4 (GA4) til å samle inn anonymiserte bruksdata. Kun aktive med ditt samtykke.
• Markedsføringscookies — brukes av Google Ads og Enhanced Conversions for annonsemåling. Kun aktive med ditt samtykke.

Samtykke administreres gjennom vår Cookiebot/Usercentrics-cookiebanner, som vises ved ditt første besøk. Du kan gjennomgå eller trekke tilbake samtykket ditt når som helst ved å klikke på lenken "Cookie-innstillinger" i bunnteksten på nettsiden vår. Å trekke tilbake samtykket påvirker ikke lovligheten av behandling utført før tilbaketrekningen.

Du kan også deaktivere cookies via nettleserinnstillingene dine, selv om dette kan påvirke funksjonaliteten på nettsiden vår. For mer informasjon om håndtering av cookies, besøk aboutcookies.org.

8. Google-tjenester (Ads, Enhanced Conversions, GA4 og innlogging)

Vi bruker flere Google-tjenester for å forstå hvordan nettsiden vår brukes, og for å måle ytelsen til annonseringen vår. Alle Google-tjenester lastes gjennom Google Tag Manager (GTM) og aktiveres først etter at du har gitt uttrykkelig samtykke gjennom cookiebanneret vårt.

Google-innlogging (OAuth)

Vi tilbyr muligheten til å opprette en konto og logge inn med Google-innlogging (OAuth 2.0). Hvis du velger å logge inn med Google, mottar vi grunnleggende profilinformasjon fra Google-kontoen din, inkludert navn og e-postadresse. Disse dataene brukes kun til å opprette og administrere din EliteHosting-konto, og behandles på grunnlag av oppfyllelse av avtale (GDPR art. 6(1)(b)). Vi mottar ikke Google-passordet ditt og har ikke tilgang til annen Google-kontoinformasjon utover det som er nødvendig for autentisering.

Google Analytics 4 (GA4)

Vi bruker GA4 til å samle inn anonymiserte data om hvordan besøkende interagerer med nettsiden vår, som besøkte sider, sesjonens lengde, og trafikkkilder. IP-adresser anonymiseres før de sendes til Google. I tillegg til generell bruksanalyse mottar GA4 også konverteringshendelser — som fullførte kjøp og kontoregistreringer — for å hjelpe oss med å forstå hvilke deler av tjenestetrakten som fungerer effektivt. Disse konverteringsdataene inkluderer hendelsesmetadata som ordreverdi og produkttype, men inkluderer ikke rå betalingsdetaljer. Alle GA4-data brukes kun til å forbedre nettsiden og tjenestene våre, og samles kun inn med ditt uttrykkelige samtykke. GA4-data behandles av Google LLC under Standard Contractual Clauses (SCC) for overføringer til USA.

Google Ads og Enhanced Conversions

Vi bruker Google Ads til å markedsføre tjenestene våre. For å nøyaktig måle konverteringer bruker vi Googles Enhanced Conversions-funksjon, som sender hashede (SHA-256-krypterte) kundedata — som e-postadresse, ordreverdi og ordre-ID — til Google etter en fullført transaksjon. Disse dataene brukes kun til konverteringsattribusjon og annonseoptimalisering, og brukes ikke av Google til andre formål uten ditt separate samtykke.

Google DoubleClick DART-cookies kan også brukes til å vise relevante annonser basert på dine besøk på vår og andre nettsider. Du kan reservere deg mot DART-cookies ved å besøke Googles retningslinjer for annonser og personvern.

For mer informasjon om hvordan Google behandler data, se Googles personvernerklæring.

9. Betalingsleverandører (Stripe og PayPal)

Vi bruker Stripe og PayPal til å behandle betalinger sikkert. Når du gjennomfører et kjøp, sendes betalingsopplysningene dine direkte til disse leverandørene — vi lagrer ikke og har ikke tilgang til hele kortnummeret ditt eller bankopplysninger.

Stripe og PayPal opptrer som uavhengige databehandlingsansvarlige for betalingsdataene de behandler, og er bundet av sine egne personvernerklæringer og GDPR-forpliktelser. Begge leverandører bruker Standard Contractual Clauses (SCC) for eventuelle dataoverføringer utenfor EØS.

• Stripes personvernerklæring: stripe.com/en-no/privacy
• PayPals personvernerklæring: paypal.com/privacy

Ved å velge å betale via abonnement godtar du at Stripe eller PayPal kan lagre betalingsopplysningene dine for å muliggjøre automatiske fornyelsesbelastninger ved slutten av hver faktureringsperiode, til du kansellerer abonnementet.

10. Fakturering og kontoadministrasjon (WHMCS)

Vi bruker WHMCS som vår plattform for fakturering og kundeadministrasjon. WHMCS lagrer kontoopplysningene dine (navn, e-post, adresse), bestillingshistorikk, fakturaer og supporthenvendelser. Disse dataene behandles på grunnlag av oppfyllelse av avtale (GDPR art. 6(1)(b)) og rettslig forpliktelse for regnskapsopplysninger (GDPR art. 6(1)(c)).

WHMCS-dataene lagres på våre egne servere i EU (Tyskland og Finland), og deles ikke med WHMCS Ltd. utover det som er nødvendig for lisensiering og support. For mer informasjon, se WHMCS' personvernerklæring.

11. Invitasjoner til vurdering via Trustpilot

Etter et fullført kjøp kan vi dele navnet ditt, e-postadressen din og kjøpsreferansen din med Trustpilot A/S for å sende deg en engangsinvitasjon til å vurdere din opplevelse med oss. Dette er basert på vår berettigede interesse i å samle inn kundetilbakemeldinger for å forbedre tjenestene våre (GDPR art. 6(1)(f)).

Du er ikke forpliktet til å legge inn en vurdering. Hvis du ikke ønsker å motta invitasjoner til vurdering, kan du reservere deg ved å kontakte oss på [email protected] før bestillingen din er fullført.

Trustpilot er en uavhengig databehandlingsansvarlig for data samlet inn gjennom deres plattform. For mer informasjon, se Trustpilots personvernerklæring.

12. Tredjepartsbehandlere

Vi samarbeider med følgende tredjepartsbehandlere som kan behandle dine personopplysninger på våre vegne eller som uavhengige databehandlingsansvarlige. Alle behandlere er kontraktsmessig forpliktet til å behandle dataene dine sikkert og i samsvar med GDPR:

• Google LLC — analyse (GA4), annonsering (Google Ads), tag-administrasjon (GTM), og autentisering (Google-innlogging/OAuth)
• Stripe, Inc. — betalingsbehandling
• PayPal Holdings, Inc. — betalingsbehandling
• WHMCS Ltd. — plattform for fakturering og kundeadministrasjon
• Trustpilot A/S — tjeneste for invitasjon til vurdering
• Cookiebot/Usercentrics A/S — plattform for samtykkehåndtering

Vi selger ikke dine personopplysninger til noen tredjepart.

13. Internasjonale dataoverføringer

Våre egne servere og WHMCS-installasjon er lokalisert innenfor EU (Tyskland og Finland), noe som betyr at konto- og faktureringsdataene dine ikke forlater EØS under vår direkte kontroll.

Noen av våre tredjepartsbehandlere — inkludert Google, Stripe og PayPal — har imidlertid hovedkontor i USA og kan overføre data utenfor EØS. Der dette forekommer, er disse overføringene beskyttet av Standard Contractual Clauses (SCC) godkjent av EU-kommisjonen under GDPR artikkel 46, som sikrer at dataene dine får et likeverdig beskyttelsesnivå.

14. Oppbevaring av data

Vi oppbevarer dine personopplysninger kun så lenge det er nødvendig for de formålene de ble samlet inn til:

• Kontodata — oppbevares i løpet av kontoens levetid og slettes innen 90 dager etter kontoavslutning på forespørsel
• Fakturaer og transaksjonsopplysninger — oppbevares i 5 år i henhold til norsk regnskapslov (bokføringsloven § 13)
• Serverens loggfiler — oppbevares i maksimalt 90 dager
• Analysedata (GA4) — oppbevares i 14 måneder i Google Analytics, i henhold til vår konfigurasjon
• Supporthenvendelser — oppbevares i 2 år etter avslutning

15. Dine rettigheter under GDPR

Som en registrert person under GDPR har du følgende rettigheter knyttet til dine personopplysninger:

• Rett til innsyn (art. 15) — be om en kopi av personopplysningene vi har lagret om deg
• Rett til retting (art. 16) — be om korrigering av uriktige eller ufullstendige opplysninger
• Rett til sletting (art. 17) — be om at personopplysningene dine slettes, med forbehold om lovbestemte oppbevaringsplikter
• Rett til begrensning (art. 18) — be om at vi begrenser hvordan vi behandler dataene dine under visse forutsetninger
• Rett til dataportabilitet (art. 20) — be om å få dataene dine i et strukturert, maskinlesbart format
• Rett til å protestere (art. 21) — protestere mot behandling basert på berettiget interesse, inkludert direkte markedsføring
• Rett til å trekke tilbake samtykke (art. 7(3)) — trekke tilbake samtykke til cookie-basert behandling når som helst via våre cookie-innstillinger, uten at det påvirker tidligere lovlig behandling

For å utøve noen av disse rettighetene, kontakt oss på [email protected]. Vi vil svare innen 30 dager.

Du har også rett til å klage til en tilsynsmyndighet. I Norge er dette Datatilsynet. EU-innbyggere kan kontakte sin nasjonale tilsynsmyndighet, oppført på edpb.europa.eu.

16. Informasjon om barn

Å beskytte barn på nett er viktig for oss. EliteHosting samler ikke bevisst inn personopplysninger fra barn under 15 år. Hvis du tror at barnet ditt har gitt personopplysninger på nettsiden vår uten tilstrekkelig samtykke, ber vi deg kontakte oss umiddelbart på [email protected] slik at vi kan slette disse dataene så snart som mulig.

Vi oppfordrer foreldre og foresatte til å følge opp barnas aktivitet på nett og til å kontakte oss ved eventuelle bekymringer.

17. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å reflektere endringer i praksis, tjenester, eller juridiske krav. Når vi gjør vesentlige endringer, oppdaterer vi datoen "Sist oppdatert" øverst på denne siden, og der det er hensiktsmessig varsler vi deg på e-post eller via en melding på nettsiden vår. Vi oppfordrer deg til å gjennomgå denne erklæringen med jevne mellomrom.

18. Samtykke

Ved å bruke nettsiden vår bekrefter du at du har lest og forstått denne personvernerklæringen. For behandlingsaktiviteter som krever samtykke — som analyse- og annonsecookies — samler vi inn ditt uttrykkelige samtykke gjennom vårt Cookiebot/Usercentrics-samtykkebanner før slike data samles inn. Du kan trekke tilbake eller justere samtykket ditt når som helst via lenken "Cookie-innstillinger" i bunnteksten på nettsiden vår.