Personvernerklæring

Sist oppdatert: 9. september 2026

Brukernes tillit er viktig for oss, og Skagerrak Technologies AS er opptatt av å ivareta ditt personvern. Denne personvernerklæringen forklarer hvilke personopplysninger vi behandler når du bruker GGID (Good Game ID), hvorfor vi behandler dem, hvilket rettslig grunnlag behandlingen bygger på, og hvilke rettigheter du har.

GGID er et felles påloggings- og identitetssystem. Med én GGID-konto kan du logge inn på nettsteder og tjenester som er tilknyttet Skagerrak Technologies AS, uten å opprette en egen konto hos hver enkelt tjeneste.

1. Innledende bestemmelser

Denne personvernerklæringen gjelder for behandlingen av personopplysninger i GGID, levert av Skagerrak Technologies AS, org. nr. 926 188 305, og for tilknyttede publikasjoner og tjenester i den grad de benytter GGID til pålogging.

Behandlingen skjer i samsvar med personvernforordningen (GDPR) og personopplysningsloven. Se personopplysningsloven hos Lovdata. Mer om grunnleggende personvern finner du under «Hva er en personopplysning?» hos Datatilsynet.

2. Behandlingsansvarlig

Skagerrak Technologies AS er behandlingsansvarlig for personopplysningene som behandles i GGID.

Skagerrak Technologies AS, org. nr. 926 188 305
Hegdehaugsveien 29, 0352 Oslo
E-post: post@skagerrak.tech

Henvendelser om personvern og bruk av dine rettigheter rettes til samme e-postadresse, se punkt 12.

3. Hvilke personopplysninger vi behandler

Avhengig av hvordan du bruker GGID og hvilke opplysninger du selv velger å oppgi, kan vi behandle følgende:

• Kontoopplysninger: e-postadresse, passord (lagres kun som en ugjenkallelig hash, aldri i klartekst), tidspunkt for bekreftet e-postadresse og kallenavn/brukernavn.
• Profilopplysninger du selv legger til: fornavn og etternavn, adresse, postnummer og poststed, fylke og kommune, land, telefonnummer og fødselsdato.
• Tilknyttede spill- og tredjepartskontoer: hvilken leverandør kontoen tilhører (f.eks. Steam, Discord, Epic Games, Riot Games eller Vipps), en konto-ID og kallenavn hos leverandøren, samt tekniske tilgangs- og oppdateringstokener som gjør at koblingen fungerer.
• Bruks- og sikkerhetslogg: IP-adresse og opplysninger om hendelser på kontoen, som innlogging, endring av e-post eller passord og andre sikkerhetsrelevante handlinger, med tilhørende tidspunkt og status.
• Verifiseringsdata: e-postadresse og engangslenker/-koder som brukes for å bekrefte e-postadressen din eller tilbakestille passord.
• Legacy-identifikator: for kontoer som er importert fra tidligere systemer kan vi lagre en referanse-ID til den gamle kontoen.

Vi ber ikke om, og har ikke behov for, særlige kategorier av personopplysninger (sensitive opplysninger). Du bør ikke sende oss slike opplysninger.

4. Formål og rettslig grunnlag

Vi behandler personopplysninger for følgende formål og på følgende rettslige grunnlag:

• Opprette og administrere GGID-kontoen din og autentisere deg ved pålogging. Rettslig grunnlag: oppfyllelse av avtalen med deg (GDPR art. 6 nr. 1 bokstav b).
• Formidle pålogging til, og bekrefte identiteten din overfor, tjenester du velger å logge inn på med GGID. Rettslig grunnlag: oppfyllelse av avtale (art. 6 nr. 1 bokstav b).
• Dele profilopplysninger med en tilknyttet tjeneste når du logger inn der. Rettslig grunnlag: ditt samtykke, som du gir i den enkelte innloggingsdialogen og når som helst kan trekke tilbake (art. 6 nr. 1 bokstav a).
• Behandle tilleggsopplysninger du selv legger inn i profilen (navn, adresse, telefonnummer, fødselsdato mv.). Rettslig grunnlag: ditt samtykke ved at du frivillig oppgir dem (art. 6 nr. 1 bokstav a), eventuelt oppfyllelse av avtale der en tjeneste du bruker krever opplysningene.
• Verifisere e-postadresse og håndtere tilbakestilling av passord. Rettslig grunnlag: oppfyllelse av avtale (art. 6 nr. 1 bokstav b).
• Logge innlogginger og sikkerhetsrelevante hendelser for å oppdage og forhindre misbruk, uautorisert tilgang og feil. Rettslig grunnlag: berettiget interesse i å sikre tjenesten og brukernes kontoer (art. 6 nr. 1 bokstav f).
• Kontrollere at registreringer gjøres av en reell person ved hjelp av Google reCAPTCHA. Rettslig grunnlag: berettiget interesse i å hindre automatisert opprettelse av kontoer og misbruk (art. 6 nr. 1 bokstav f).
• Videreutvikle og forbedre tjenesten gjennom å forstå hvordan den brukes, i aggregert eller anonymisert form. Rettslig grunnlag: berettiget interesse i å drifte og forbedre tjenesten (art. 6 nr. 1 bokstav f).
• Oppfylle rettslige forpliktelser og håndtere rettskrav, for eksempel svare på lovlige pålegg fra offentlig myndighet. Rettslig grunnlag: rettslig forpliktelse (art. 6 nr. 1 bokstav c) og berettiget interesse i å fastsette, gjøre gjeldende eller forsvare rettskrav (art. 6 nr. 1 bokstav f).

Der behandlingen bygger på berettiget interesse, har vi vurdert at behandlingen er nødvendig og at dine interesser og rettigheter ikke veier tyngre. Du kan når som helst protestere mot slik behandling, se punkt 12.

5. Slik samler vi inn opplysningene

Opplysninger du gir oss

Ved registrering av GGID-konto må du oppgi e-postadresse, og du velger selv et passord dersom du ikke registrerer deg via en tredjepartskonto. Kallenavn, navn, adresse, telefonnummer, fødselsdato og øvrige profilopplysninger lagres kun dersom du selv legger dem til.

Les vår brukeravtale for registrering av brukerkonto her.

Opplysninger som samles inn automatisk

Når du oppretter konto og når du logger inn, registrerer vi IP-adressen din og tidspunkt sammen med hendelsen i vår sikkerhetslogg.

Ved registrering av brukerkonto gjøres det kall mot Google reCAPTCHA for å vurdere om du er en reell person. Google mottar da blant annet din IP-adresse og informasjon om nettleseren din. Bruk av reCAPTCHA er underlagt Googles personvernerklæring.

Informasjonskapsler (cookies)

GGID bruker informasjonskapsler og tilsvarende teknologi som er nødvendige for at pålogging og økter skal fungere, blant annet for å holde deg innlogget og for å beskytte mot forfalskede forespørsler. Uten disse vil ikke tjenesten fungere. Vi bruker ikke informasjonskapsler til markedsføring eller sporing på tvers av nettsteder i GGID.

6. Innlogging med tredjepartskonto

Du kan velge å registrere deg eller logge inn ved hjelp av en konto hos en ekstern leverandør. GGID ber da bare om det som trengs for å opprette eller gjenkjenne GGID-profilen din og logge deg inn:

• Epic Games: din Epic-konto-ID (account ID) og visningsnavn, og e-postadressen din dersom du samtykker til det i Epic sin innloggingsdialog.
• Steam: din SteamID og offentlige profilnavn.
• Discord: din Discord-bruker-ID, brukernavn og e-postadresse.
• Riot Games: din Riot-konto-ID (PUUID) og spillnavn.
• Vipps: din Vipps-bruker-ID, navn og telefonnummer.

Vi henter ikke spilldata, vennelister, kjøpshistorikk eller annet innhold fra disse kontoene, og vi foretar oss ingenting på dine vegne hos leverandøren. Vi lagrer i tillegg tekniske tokener som lar oss opprettholde koblingen.

Når du bruker en slik innlogging, deler du opplysninger med leverandøren i henhold til deres egne vilkår og personvernerklæringer. Du kan når som helst koble fra en tilknyttet konto fra profilsidene dine; da sletter vi de tilhørende tokenene og koblingsopplysningene.

7. Deling av opplysninger med tjenester som bruker GGID

Når du logger inn på en tjeneste med GGID, får den aktuelle tjenesten kun tilgang til de opplysningene du samtykker til i innloggingsdialogen, typisk en bruker-ID og de profilfeltene tjenesten ber om (for eksempel e-postadresse og kallenavn). Ingen profilopplysninger deles med en tredjepartstjeneste uten at du har godkjent det.

Etter at du har gitt tilgang, kan du trekke den tilbake ved å kontakte oss, se punkt 12. Å trekke tilbake samtykke påvirker ikke lovligheten av behandlingen som ble gjort før tilbaketrekkingen.

Opplysningene dine selges aldri, og brukes ikke til markedsføring fra tredjeparter.

8. Databehandlere og andre mottakere

Vi deler personopplysninger med følgende kategorier av mottakere:

• IT- og driftsleverandører som leverer hosting, lagring, e-postutsendelse og drift av GGID på våre vegne. Disse behandler opplysninger som databehandlere etter databehandleravtale og kan bare behandle opplysningene i henhold til våre instrukser.
• Google (reCAPTCHA), som beskrevet i punkt 5.
• Tjenester du logger inn på med GGID, i det omfanget du har samtykket til, som beskrevet i punkt 7.
• Offentlige myndigheter når vi er rettslig forpliktet til å utlevere opplysninger, eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Ved innlogging med tredjepartskonto (Steam, Discord, Epic Games, Riot Games, Vipps) leverer vi ikke personopplysninger til leverandøren; vi mottar opplysninger fra dem, som beskrevet i punkt 6.

Vi engasjerer noen ganger andre selskaper for å bistå med utvikling, og kan i slike tilfeller gi dem de opplysningene som er nødvendige for oppdraget, underlagt taushetsplikt og databehandleravtale. Utover dette utleveres ikke personopplysningene dine til andre uten ditt samtykke eller rettslig grunnlag.

9. Overføring av personopplysninger utenfor EU/EØS

Personopplysningene dine lagres som hovedregel innenfor EU/EØS-området.

Bruk av enkelte tjenester, som Google reCAPTCHA ved registrering, kan innebære at personopplysninger (blant annet IP-adresse) behandles i land utenfor EU/EØS. I slike tilfeller sikrer vi at overføringen har et gyldig overføringsgrunnlag, for eksempel EU-kommisjonens standardavtaleklausuler (SCC) eller en beslutning om tilstrekkelig beskyttelsesnivå. Du kan kontakte oss for mer informasjon om overføringsgrunnlaget, se punkt 12.

Dersom du velger å logge inn med en tredjepartskonto, skjer din autentisering hos leverandøren, som kan være etablert utenfor EU/EØS. Denne behandlingen er underlagt leverandørens egne vilkår og personvernerklæring.

10. Lagringstid

• Konto- og profilopplysninger lagres så lenge du har en aktiv GGID-konto. Du kan selv oppdatere og slette opplysninger i profilen.
• Ved sletting av konto fjernes personopplysningene fra de aktive systemene våre. Opplysninger kan bli liggende i sikkerhetskopier i en begrenset periode (normalt inntil 90 dager) før de overskrives.
• Sikkerhets- og innloggingslogg med IP-adresse lagres normalt i inntil 12 måneder, med mindre lengre lagring er nødvendig for å følge opp en konkret sikkerhetshendelse eller et rettskrav.
• Verifiseringslenker og -koder for e-post og passord utløper og slettes kort tid etter at de er utstedt.
• Tokener for tilknyttede tredjepartskontoer lagres så lenge koblingen består, og slettes når du kobler fra kontoen.
• Kontoer som har vært inaktive over lang tid kan bli slettet etter forutgående varsel til den registrerte e-postadressen.

Ved mistanke om grovt uriktige opplysninger i en brukerprofil, eller ved misbruk, kan vi slette kontoen uten nærmere saksgang.

11. Informasjonssikkerhet

Vi har etablert tekniske og organisatoriske tiltak for å beskytte personopplysningene mot uautorisert tilgang, endring, sletting og annen ulovlig behandling. Passord lagres kun som en ugjenkallelig hash, kommunikasjon skjer over kryptert forbindelse, og tilgang til opplysningene er begrenset til personell som trenger det for å drifte tjenesten.

12. Dine rettigheter

Så lenge vi behandler personopplysninger om deg, har du rett til å:

• få innsyn i hvilke personopplysninger vi behandler om deg og få en kopi av dem
• få rettet uriktige eller ufullstendige opplysninger
• få slettet personopplysninger («retten til å bli glemt») innenfor de rammene loven setter
• få begrenset behandlingen i visse tilfeller
• protestere mot behandling som bygger på berettiget interesse
• dataportabilitet – motta opplysningene du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og få dem overført til en annen behandlingsansvarlig der det er teknisk mulig
• trekke tilbake samtykke når som helst, der behandlingen bygger på samtykke
• klage til Datatilsynet, se punkt 15

Mye kan du gjøre selv ved å logge inn og redigere eller slette profilen din. For øvrige henvendelser kan du kontakte oss på post@skagerrak.tech. Vi svarer normalt innen 30 dager. Vi kan be om at du bekrefter identiteten din før vi behandler henvendelsen.

13. Automatiserte avgjørelser og profilering

GGID tar ikke avgjørelser som utelukkende er basert på automatisert behandling, og som har rettsvirkning for deg eller påvirker deg i vesentlig grad. Vi driver ikke profilering av brukerne.

14. Aldersgrense

GGID er ikke rettet mot barn. Dersom en tilknyttet tjeneste har en egen aldersgrense, gjelder den i tillegg. Er du under 15 år, bør du be en forelder eller foresatt om hjelp før du oppretter konto. Blir vi oppmerksomme på at vi har opprettet en konto for et barn i strid med gjeldende aldersgrenser uten nødvendig samtykke, vil vi slette kontoen.

15. Klage til Datatilsynet

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi oppfordrer deg til å kontakte oss først, slik at vi får mulighet til å rette opp eventuelle feil.

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
www.datatilsynet.no

16. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenesten eller regelverket. Gjeldende versjon er alltid tilgjengelig på denne siden, og datoen øverst viser når den sist ble endret. Ved vesentlige endringer vil vi varsle deg på den registrerte e-postadressen eller ved melding i tjenesten.

17. Kontaktinformasjon

Tjenesteyter, avtalemotpart og behandlingsansvarlig etter personopplysningsloven er Skagerrak Technologies AS v/daglig leder.

Skagerrak Technologies AS, org. nr. 926 188 305
Besøks- og postadresse: Hegdehaugsveien 29, 0352 Oslo
E-post: post@skagerrak.tech