Personvernerklæring

Sist oppdatert: 4. november 2026

Om oss og denne erklæringen

Vi er Take Take Take, og vi driver en sjakkapp som hjelper folk med å lære og bli bedre i sjakk. Målet vårt er å skape en inkluderende og engasjerende plattform for sjakkspillere på alle nivåer, fra nybegynnere til erfarne amatører. Brukere kan opprette en konto, koble til sjakkontoene sine fra andre plattformer, få KI-drevet analyse og personlig tilpasset veiledning på partiene sine, og engasjere seg med andre spillere i diskusjoner og fellesskapsfunksjoner.

Når du bruker våre tjenester (dvs. nettstedet eller appen vår), samler vi inn data om deg. Vi ønsker å være helt åpne om hva vi vet om deg, hvordan vi bruker denne informasjonen, hvem vi deler den med, og hvilke valg du har for å kontrollere, endre og få tilgang til den. Denne erklæringen har som mål å gi deg en fullstendig oversikt over hvilke data vi samler inn og hvordan vi behandler dem i våre tjenester. Vi er opptatt av å beskytte brukerdata, og vi følger all gjeldende personvernlovgivning i landene der vi driver virksomhet.

Tjenestene våre kan inneholde innebygd innhold fra andre leverandører, for eksempel innebygde videoer fra Youtube og Twitch. Disse leverandørene er ansvarlige for alle data de samler inn gjennom din interaksjon med det innebygde innholdet.

Hvilke data samler vi inn

Når vi viser til «personopplysninger», mener vi opplysninger som kan knyttes til en enkeltperson. Hvilke opplysninger vi samler inn om deg, avhenger av hvilke deler av tjenestene våre du bruker. Vi samler inn følgende personopplysninger om brukerne av tjenestene våre:

Hvordan vi bruker data (formål og rettslig grunnlag)

Vi bruker dataene vi har samlet inn om deg, til følgende formål:

Levering av tjenesten: Vi behandler dataene dine for å sikre levering av tjenesten, inkludert levering av innhold og funksjonalitet, og for å sikre tilgjengeligheten til tjenesten. Dette omfatter AI-drevet sjakkanalyse og coaching, synkronisering av data fra sjakkplattformene dine, og levering av push-varsler og transaksjonell kommunikasjon. Dette omfatter også feilsøking og tjenestesikkerhet, samt oversettelse av tekst til språket appen din vises på, for eksempel kunngjøringene og innleggene våre og coachingteksten som AI-modellene våre skriver. Denne behandlingen har avtale som rettslig grunnlag.

Oversettelse av innlegg for andre spillere: Når en annen spiller ber om å få oversatt et innlegg eller en kommentar fra deg, sender vi teksten til en AI-modell som oversetter den for vedkommende. Denne behandlingen har berettiget interesse som rettslig grunnlag: å hjelpe spillere i en klubb eller feed med å forstå hverandre.

Personalisering: Vi kan bruke opplysningene dine til å gi deg en personalisert brukeropplevelse. Personaliseringen kan være basert på brukerpreferansene dine (som hvem du følger), profilinformasjon og utledede data. Denne behandlingen har avtale (for funksjoner brukeren selv tar i bruk) og berettiget interesse (for generell personalisering) som rettslig grunnlag.

Produktforbedring og produktutvikling: Vi ønsker kontinuerlig å tilby bedre og mer omfattende tjenester til brukerne våre. Vi behandler data for å forstå behovene dine og for å forbedre og utvide tjenestene vi tilbyr. Vi behandler derfor dataene dine for formål knyttet til produktforbedring og produktutvikling. Dette skjer hovedsakelig gjennom aggregering og analyse av data. Denne behandlingen har berettiget interesse som rettslig grunnlag.

Kommunikasjon: Vi bruker kontaktinformasjonen din til å sende deg transaksjonelle meldinger (som autentiserings-e-poster og kontovarsler) og, der du har valgt det, markedsføring via e-post eller pushvarsler. Slik markedsføring er valgfri, og du kan reservere deg mot å motta den via en lenke i meldingen, via varslingsinnstillingene i appen eller ved å endre innstillingene på enheten din (for pushvarsler). Denne behandlingen har avtale (transaksjonelle meldinger) eller berettiget interesse / samtykke (markedsføring) som behandlingsgrunnlag.

Markedsføring: For å markedsføre produktene og tjenestene våre kan vi bruke markedsføringstjenester fra tredjeparter, som selskaper som Meta og Google, for å gi relevant markedsføring til deg og potensielle nye kunder. Vi bruker produkter for matching av kundelister fra disse markedsføringspartnerne, og du kan reservere deg mot dette ved å sende oss en e-post på legal@taketaketake.com. Vi bruker også sporings- og markedsføringsoptimaliseringstjenester fra disse partnerne, men for disse funksjonene deler vi bare dataene dine med disse tredjepartene hvis du har gitt samtykke. Markedsføring har berettiget interesse (reservasjon) eller samtykke (aktivt samtykke) som behandlingsgrunnlag.

Reklame: Vi viser som regel ikke-personalisert og kontekstuell reklame i brukergrensesnittet vårt. Reklame kan også være personalisert basert på brukerpreferansene dine, profilinformasjon og utledede data. Det er valgfritt å motta personalisert reklame, og du kan reservere deg ved å sende oss en e-post til legal@taketaketake.com. Personalisert reklame har vår berettigede forretningsinteresse som rettslig grunnlag.

Kundeservice: Vi behandler dataene dine når vi yter kundeservice og besvarer henvendelser sendt til oss gjennom en hvilken som helst kanal (inkludert gjennom vår tilstedeværelse i sosiale medier). Vi behandler kun disse dataene for å besvare forespørslene dine.

Sikkerhet og forebygging av misbruk: Vi behandler data for å ivareta sikkerheten til brukerne våre og integriteten til tjenestene våre. Dette omfatter å sikre at brukerne følger reglene våre for passende oppførsel i sosial samhandling, innholdsmoderering, samt undersøkelse av svindel og brudd på tjenestens bruksvilkår.

Som en del av dette bruker vi automatiserte verktøy, inkludert AI-klassifiserere og bildeanalyse, til å kontrollere kommentarer, innlegg, profiler, bilder og direktemeldinger for spam, svindel, forsøk på å flytte samtaler til andre tjenester og upassende innhold. Automatiserte verktøy kan flagge innhold for gjennomgang av moderatorene våre, skjule offentlig innhold som mistenkes å være spam til en moderator har gjennomgått det, og stoppe et bilde som ikke består kontrollen, fra å bli sendt. Beslutninger om å advare, suspendere eller utestenge en konto tas av mennesker. Moderatorer kan lese innhold som er rapportert eller flagget, inkludert direktemeldinger. Denne behandlingen har berettiget interesse som behandlingsgrunnlag: å holde spillerne våre trygge mot spam, svindel og misbruk.

Overholdelse av lover og forskrifter: Vi behandler personopplysninger for å overholde regnskapslovgivning og lignende regelverk, inkludert å legge frem informasjon for myndighetene når loven krever det. Denne behandlingen har rettslig forpliktelse som rettslig grunnlag.

Deling av data

Når vi behandler personopplysningene dine, kan vi dele data med andre parter. Dette er hovedsakelig databehandlere: selskaper som utfører tjenester for oss, og som gjennom en juridisk bindende databehandleravtale er forpliktet til kun å behandle data på våre vegne og til å beskytte personopplysninger i samsvar med GDPR.

I tillegg til å dele data med databehandlere kan vi dele data med andre behandlingsansvarlige, det vil si selskaper som bruker dataene selvstendig og har fullt ansvar overfor deg for selskapets bruk av personopplysningene dine til de spesifikke formålene dataene deles for. Vi deler kun data med andre behandlingsansvarlige når det er nødvendig for å levere et produkt eller en tjeneste til deg, eller når du har gitt ditt aktive samtykke til slik utlevering.

Vi integrerer med sjakkplattformen Lichess når du kobler til kontoen din. Lichess har sin egen personvernerklæring som gjelder for dataene plattformen har om deg. Skapere kan også koble til en Twitch-, YouTube- eller Kick-kanal, og hver av disse plattformene har sin egen personvernerklæring.

I tillegg kan vi på forespørsel dele personopplysninger med offentlige myndigheter når vi er rettslig forpliktet til å utlevere informasjon, for eksempel ved rettskjennelse eller lovlig pålegg fra politiet eller andre offentlige myndigheter.

Vi kan også dele data i forbindelse med transaksjoner, omstruktureringer eller andre selskapsendringer, f.eks. som del av en fusjon, et oppkjøp, salg av selskapets eiendeler eller overføring av tjenester til et annet selskap (f.eks. overføring av behandlingsansvaret til et nytt selskap).

Overføring av data om personer i EU til land utenfor EU/EØS

Når vi behandler data om personer i EU, behandler vi hovedsakelig disse dataene innenfor EU/EØS. I noen tilfeller bruker vi databehandlere som befinner seg utenfor EU/EØS, men vi gjør dette bare i tilfeller der

• Overføringsstedet og mottakeren anses å ha et tilstrekkelig beskyttelsesnivå i henhold til regler fastsatt under GDPR (beslutninger om tilstrekkelig beskyttelsesnivå), eller
• Overføringen skjer i henhold til EU-US Data Privacy Framework eller er underlagt standardkontraktsbestemmelser som fastsatt av EU-kommisjonen for å regulere slike overføringer etter GDPR, og nødvendige supplerende garantier er iverksatt.

Slik beskytter vi dataene dine

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysningene dine mot tap, misbruk og uautorisert tilgang, med ekstra varsomhet for sensitive data som innloggingsdetaljer, tilgangstokener for koblede kontoer, direktemeldinger og bilder:

• All data som sendes mellom enheten din, våre servere og våre leverandører, krypteres under overføring med TLS (HTTPS).
• Databasen og fillagringen vår er kryptert i hvile med 256-biters AES-kryptering.
• Tilgangstokener for kontoer du kobler til, vises aldri for andre spillere. Tokener for Twitch-, YouTube- og Kick-kanaler blir værende på serverne våre: De sendes aldri til appen eller nettleseren, og bare serverkoden vår kan lese dem. Lichess-tokenet ditt sendes også til din egen innloggede app, slik at du kan spille Lichess-partiene dine der.
• Når du kobler til en konto, ber vi om den minste tilgangen vi trenger, og sjekker at innloggingen kom fra deg før vi lagrer noe. Når du kobler den fra eller sletter kontoen din, sletter vi tokenene, og for Twitch, YouTube og Kick trekker vi også tilbake tilgangen vår hos plattformen.
• Tilgang til produksjonsdata er begrenset til medlemmene av teamet vårt som trenger den i arbeidet sitt, og leverandørene våre er bundet av databehandleravtaler til å beskytte dataene de håndterer for oss.
• Hvis et brudd på personopplysningssikkerheten setter rettighetene dine i fare, varsler vi deg og datatilsynsmyndigheten slik loven krever.

Lagring av data

Vi oppbevarer bare personopplysninger så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, slik det er beskrevet i denne erklæringen. Vi lagrer også data på grunnlag av lovkrav, som krav til bokføring og regnskap.

Når du sletter brukerkontoen din, sletter vi alle personopplysningene dine, bortsett fra data vi er pålagt eller har lov til å lagre i en lengre periode i henhold til relevante lover og forskrifter (f.eks. lokale regnskapsregler). Vi vil også beholde anonymiserte og aggregerte data utover denne lagringsperioden.

Bruk av informasjonskapsler og lignende teknologier

Vi bruker informasjonskapsler og lignende teknologier på nettstedene våre og andre digitale tjenester. En informasjonskapsel er en tekstbit som lagres på enheten din, og som hjelper oss å finne ut hvilke deler av nettstedene våre som er mest populære, samt hvilke sider brukerne besøker, og hvor lenge. Vi bruker også annen teknologi enn informasjonskapsler, som Software Development Kits (SDK-er), til det samme. Dataene brukes til å gi deg en god opplevelse, til å forbedre ytelsen og i utvikling, analyse og målretting av annonser. Vi kan kombinere data fra informasjonskapsler med andre data vi har registrert om deg og ditt forhold til oss, men bare når gjeldende lover tillater det, eller når du har gitt oss samtykke.

Skapere som kobler til en YouTube-kanal

Innholdsskapere kan koble YouTube-kanalen sin til Take Take Take. Dette gjør vi gjennom YouTube API Services. Ved å koble til en YouTube-kanal godtar du YouTubes vilkår for bruk, og Googles behandling av dataene dine er underlagt Googles personvernerklæring.

Hva vi får tilgang til: Når du kobler til kanalen din, ber vi Google om lesetilgang til YouTube-kontoen din. Med denne leser vi kanalens ID, navn, brukernavn (handle), profilbilde og antall abonnenter. Vi leser også den offentlige listen over kanalens nyeste videoer for å oppdage når en sending starter, og for en direktesending leser vi om den er direkte og hvor mange som ser på. Vi leser ikke seerloggen, abonnementene, spillelistene, de private videoene, kommentarene eller meldingene dine, og vi laster aldri opp, redigerer eller sletter noe på kanalen din.

Hvordan vi bruker dem: Vi bruker disse dataene til å vise kanalen og direktesendingen din på profilen din og i appen, til å bekrefte antall abonnenter for skaperprogrammet vårt, til å fortelle spillere når du sender direkte, og til å spore sendingene dine og vise deg statistikk for dem i Creator Studio. Vi bruker ikke YouTube-data til reklame, vi selger dem ikke, og vi bruker dem ikke til å trene AI-modeller.

Hvem som ser dem: Kanalnavnet, brukernavnet, bildet og antall abonnenter, og om du sender direkte, vises offentlig for andre spillere som en del av profilen din som innholdsskaper. Når du starter en direktesending, får teamet vårt et internt varsel med kanalnavnet ditt. YouTube-dataene dine lagres hos vår backend-leverandør (Convex, se «Deling av data») og deles ikke med noen annen tredjepart, unntatt der loven krever det.

Hvordan vi lagrer og beskytter dem: YouTube-tilgangstokenene dine lagres kun på våre servere, kryptert ved lagring, og sendes aldri til appen eller nettleseren. Kun serverkoden vår leser dem, for å utføre forespørslene beskrevet ovenfor, og alle forespørsler til YouTube krypteres under overføring. Vi ber kun om lesetilgang, det minste vi trenger. Vi oppdaterer kanalopplysningene dine fra YouTube hver dag. Take Take Takes bruk og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).

Fjerne tilgang: Du kan når som helst koble fra YouTube-kanalen din i innstillingene i Creator Studio. Når du gjør det, eller når du sletter kontoen din, trekker vi tilbake tilgangen vår hos Google og sletter de lagrede kanalopplysningene og tokenene dine. Du kan også fjerne tilgangen vår i sikkerhetsinnstillingene for Google-kontoen din; da slutter vi å lese kanalen din. Vi lagrer ikke informasjonskapsler på enheten din for å få tilgang til YouTube API Services; YouTube-videoer som er bygd inn i innlegg, kan sette YouTubes egne informasjonskapsler (se «Bruk av informasjonskapsler og lignende teknologier»).

Dine rettigheter som bruker

Du har rettigheter knyttet til vår behandling av personopplysningene dine. Vi tar sikte på å svare på alle forespørsler knyttet til disse rettighetene så raskt som mulig, men alltid innen 30 kalenderdager.

For å be om å utøve noen av disse rettighetene, send oss en e-post på legal@taketaketake.com.

Klager på behandling av data

Du kan alltid rette eventuelle bekymringer eller klager til din relevante datatilsynsmyndighet (eller du kan klage direkte til vår ledende datatilsynsmyndighet i Norge – kontaktinformasjonen deres finner du på Datatilsynet.no).

Endringer i denne personvernerklæringen

Når du begynner å bruke våre tjenester eller oppretter en konto hos oss, godtar du innholdet i denne erklæringen og påtar deg ansvaret for å gjøre deg kjent med den. Vår nyeste personvernerklæring er alltid tilgjengelig her, og vi vil alltid oppgi datoen for siste endring. Vi kan oppdatere personvernerklæringen vår når det skjer endringer i lovgivningen eller i vår praksis, eller når det er nødvendig av andre grunner. Ved endringer som vesentlig påvirker hvordan vi behandler dataene dine, vil du bli uttrykkelig varslet om endringene.

Kontaktinformasjon

Take Take Take AS, med organisasjonsnummer 931 316 753, er behandlingsansvarlig og ansvarlig for databehandlingen i våre tjenester. Hvis du har spørsmål eller bekymringer, kan du kontakte oss per post på Maridalsveien 15, 0178 Oslo, Norge, eller per e-post på legal@taketaketake.com