1. Behandlingsansvarlig
Behandlingsansvarlig er Målsponsor AS (org.nr. 937 393 172). Spørsmål om personvern kan rettes til personvern@malsponsor.no.
2. Hvilke opplysninger vi samler inn
Sponsorer (supportere)
- Telefonnummer – brukes til innlogging (SMS-engangskode) og for å knytte deg til din sponsoravtale.
- Betalingsinformasjon – beløp per mål, maks per kamp, betalingshistorikk. Selve betalingen håndteres av Vipps MobilePay; vi lagrer ikke kort- eller kontonummer.
Klubb- og lagadministratorer
- Telefonnummer – for innlogging og tilgangsstyring.
- Navn – hentes fra Vipps ved opprettelse av administrasjonskonto, slik at vi kan verifisere din rolle i klubben.
Tekniske data (alle brukere)
- IP-adresse og nettleserinformasjon – lagres i forbindelse med innlogging for sikkerhet og feilsøking.
- Aggregert bruksstatistikk – ved besøk på f.eks. sponsorside eller «Finn lag» lagrer vi en hashet IP-adresse sammen med by/land (GeoIP) for å forstå trafikk uten innlogging. Rå IP lagres ikke i denne statistikken. Oppbevares inntil 90 dager.
- Serverlogger – tidsstempler, feilmeldinger og teknisk informasjon for å holde tjenesten stabil.
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|
| Opprette og administrere sponsoravtaler | Avtale (GDPR art. 6(1)(b)) |
| Gjennomføre betalinger via Vipps | Avtale (GDPR art. 6(1)(b)) |
| Innlogging og autentisering | Avtale (GDPR art. 6(1)(b)) |
| Sikkerhet og feilsøking (logger) | Berettiget interesse (GDPR art. 6(1)(f)) |
| Aggregert bruksstatistikk (by/land, funnel uten innlogging) | Berettiget interesse (GDPR art. 6(1)(f)) |
| Oppfylle bokføringslovens krav | Rettslig forpliktelse (GDPR art. 6(1)(c)) |
4. Deling med tredjeparter
Vi deler personopplysninger kun når det er nødvendig for å levere tjenesten:
- Vipps MobilePay – håndterer betalinger og autentisering. Ditt telefonnummer og avtaleinformasjon deles med Vipps for å opprette og belaste sponsoravtaler. Vipps' personvernerklæring.
5. Tilgangsstyring og telefonnummer
Telefonnummeret ditt lagres kun for behandling av betalinger via Vipps. Klubb- og lagadministratorer har ikke tilgang til telefonnummeret ditt. De ser kun et anonymisert sponsor-ID (f.eks. #12345).
Kun Målsponsors driftsansvarlige (support) har tilgang til telefonnumre, og da kun for feilsøking og kundeservice.
6. Lagring og sletting
- Kontoinformasjon – lagres så lenge du har en aktiv konto eller aktive sponsoravtaler.
- Betalingshistorikk – oppbevares i 5 år etter regnskapsårets slutt, i henhold til bokføringsloven.
- Serverlogger – oppbevares i inntil 90 dager.
- Aggregert bruksstatistikk – hashet IP + by/land slettes etter inntil 90 dager.
Når du sletter kontoen din, slettes personopplysningene dine. Betalingshistorikk som er nødvendig for bokføring, anonymiseres og beholdes i lovpålagt periode.
7. Dine rettigheter
I henhold til personvernforordningen (GDPR) har du rett til å:
- Få innsyn – be om en kopi av opplysningene vi har om deg.
- Rette – korrigere feil i dine personopplysninger.
- Slette – be om at opplysningene dine slettes (med forbehold om lovpålagte oppbevaringskrav).
- Begrense – be om at behandlingen av dine opplysninger begrenses.
- Dataportabilitet – motta dine opplysninger i et maskinlesbart format.
- Protestere – motsette deg behandling basert på berettiget interesse.
Henvendelser sendes til personvern@malsponsor.no. Vi svarer innen 30 dager.
8. Informasjonssikkerhet
Tjenesten driftes i Europa hos et europeisk hostingselskap (Hetzner Online GmbH, Tyskland), og alle data lagres innenfor EU/EØS. All kommunikasjon med Målsponsor skjer over kryptert forbindelse (HTTPS). Tilgang til personopplysninger er begrenset til det som er nødvendig for driften. Vi lagrer ikke betalingskortinformasjon – all betaling håndteres av Vipps.
9. Klage til Datatilsynet
Dersom du mener at behandlingen av dine personopplysninger ikke er i samsvar med regelverket, kan du klage til Datatilsynet.