1. Behandlingsansvarlig
Behandlingsansvarlig er Målsponsor AS (org.nr. 937 393 172). Spørsmål om personvern kan rettes til personvern@malsponsor.no.
2. Hvilke opplysninger vi samler inn
Sponsorer (supportere)
- Telefonnummer – brukes til innlogging (SMS-engangskode) og for å knytte deg til din sponsoravtale.
- Betalingsinformasjon – beløp per mål, maks per kamp og betalingshistorikk. Sponsorbetalinger håndteres av Vipps MobilePay; vi lagrer ikke sponsorens kort- eller kontonummer. Ved overføring til lag lagrer vi klubbens og lagenes bankkontonumre, kontoeier, betalingsgrunnlag og klubbens tilbakemeldinger med eventuelle kvitteringer. Opplysningene er tilgjengelige for klubbadministrator og Målsponsor Support og bevares som betalingshistorikk.
Klubb- og lagadministratorer
- Telefonnummer – for innlogging og tilgangsstyring.
- Navn – hentes fra Vipps ved opprettelse av administrasjonskonto, slik at vi kan verifisere din rolle i klubben.
- E-postadresse – hentes fra Vipps når du overtar en klubb eller et lag, slik at vi kan kontakte deg om laget eller klubben du administrerer. Du kan endre eller fjerne adressen når som helst under «Min side». Sponsorer blir aldri bedt om e-postadresse.
Klubber (fra forbundenes offentlige register)
- Klubbens kontaktadresse – hentes fra den offentlige klubbsiden hos forbundet (fotball.no, handball.no) når vi henter lag og kamper. I mindre klubber er dette ofte en privat adresse som klubben selv har publisert der. Vi bruker den kun til å nå klubben, og den vises aldri offentlig hos oss.
Tekniske data (alle brukere)
- IP-adresse og nettleserinformasjon – lagres i forbindelse med innlogging for sikkerhet og feilsøking.
- Aggregert bruksstatistikk – ved besøk på f.eks. sponsorside eller «Finn lag» lagrer vi en hashet IP-adresse sammen med by/land (GeoIP) for å forstå trafikk uten innlogging. Rå IP lagres ikke i denne statistikken. Oppbevares inntil 90 dager.
- Google Ads-klikkreferanse – når en annonselenke inneholder gclid, gbraid eller wbraid, holdes referansen i sidens minne frem til innlogging. Ved Vipps-innlogging følger den med i vår interne returadresse og lagres sammen med innloggingsforespørselen på serveren i maksimalt ti minutter. Opplysningen slettes når returen brukes eller tiden løper ut. Etter innlogging lagres referansen hos oss i inntil 90 dager og sendes tilbake til Google hvis brukeren registrerer seg eller overtar en klubb eller et lag. Navn, telefonnummer og e-post sendes ikke i denne målingen.
- Serverlogger – tidsstempler, feilmeldinger og teknisk informasjon for å holde tjenesten stabil.
Informasjonskapsler
Vi setter ingen informasjonskapsler for annonser eller analyse.
- maalsponsor-prod-replica – en strengt nødvendig førsteparts-cookie som sørger for at nettsiden og tilhørende programfiler leveres fra samme serverversjon. Verdien identifiserer en serverreplika, ikke en bruker, og brukes ikke til analyse, markedsføring eller sporing. Cookien varer ut nettleserøkten.
3. Formål og rettslig grunnlag
| Formål | Rettslig grunnlag |
|---|
| Opprette og administrere sponsoravtaler | Avtale (GDPR art. 6(1)(b)) |
| Gjennomføre betalinger via Vipps | Avtale (GDPR art. 6(1)(b)) |
| Innlogging og autentisering | Avtale (GDPR art. 6(1)(b)) |
| Sikkerhet og feilsøking (logger) | Berettiget interesse (GDPR art. 6(1)(f)) |
| Aggregert bruksstatistikk (by/land, funnel uten innlogging) | Berettiget interesse (GDPR art. 6(1)(f)) |
| Måle effekt av Google Ads-annonser | Berettiget interesse (GDPR art. 6(1)(f)) |
| Kontakte klubb- og lagadministratorer om laget eller klubben de administrerer | Berettiget interesse (GDPR art. 6(1)(f)) |
| Oppfylle bokføringslovens krav | Rettslig forpliktelse (GDPR art. 6(1)(c)) |
4. Deling med tredjeparter
Vi deler personopplysninger kun når det er nødvendig for å levere tjenesten:
- Vipps MobilePay – håndterer betalinger og autentisering. Ditt telefonnummer og avtaleinformasjon deles med Vipps for å opprette og belaste sponsoravtaler. Vipps' personvernerklæring.
- Google – på målsponsor.no sender vi annonsens klikkreferanse og tidspunktet for registrering eller klubb-/ lagovertakelse for å måle om annonser treffer. Navn, telefon og e-post følger ikke med. Målingen skjer på serveren, uten Google- tag eller annonsecookie i nettleseren. Googles personvernregler.
5. Tilgangsstyring og telefonnummer
Telefonnummeret ditt lagres kun for behandling av betalinger via Vipps. Klubb- og lagadministratorer har ikke tilgang til telefonnummeret ditt. De ser kun et anonymisert sponsor-ID (f.eks. #12345).
Kun Målsponsors driftsansvarlige (support) har tilgang til telefonnumre, og da kun for feilsøking og kundeservice.
6. Lagring og sletting
- Kontoinformasjon – lagres så lenge du har en aktiv konto eller aktive sponsoravtaler.
- Betalingshistorikk – oppbevares i 5 år etter regnskapsårets slutt, i henhold til bokføringsloven.
- Serverlogger – oppbevares i inntil 90 dager.
- Aggregert bruksstatistikk – hashet IP + by/land slettes etter inntil 90 dager.
- E-postadresse for administratorer – slettes når din siste rolle som klubb- eller lagadministrator opphører, eller med én gang du fjerner den selv under «Min side».
Ber du oss slette kontoen din, fjerner vi navn, telefonnummer, e-post, IP-adresser og Vipps-koblingen. Betalingshistorikk som er nødvendig for bokføring, beholdes i lovpålagt periode uten navn og telefonnummer.
7. Dine rettigheter
I henhold til personvernforordningen (GDPR) har du rett til å:
- Få innsyn – be om en kopi av opplysningene vi har om deg.
- Rette – korrigere feil i dine personopplysninger.
- Slette – be om at opplysningene dine slettes (med forbehold om lovpålagte oppbevaringskrav).
- Begrense – be om at behandlingen av dine opplysninger begrenses.
- Dataportabilitet – motta dine opplysninger i et maskinlesbart format.
- Protestere – motsette deg behandling basert på berettiget interesse.
Henvendelser sendes til personvern@malsponsor.no. Vi svarer innen 30 dager.
8. Informasjonssikkerhet
Tjenesten driftes i Europa hos et europeisk hostingselskap (Hetzner Online GmbH, Tyskland), og alle data lagres innenfor EU/EØS. All kommunikasjon med Målsponsor skjer over kryptert forbindelse (HTTPS). Tilgang til personopplysninger er begrenset til det som er nødvendig for driften. Vi lagrer ikke betalingskortinformasjon – all betaling håndteres av Vipps.
9. Klage til Datatilsynet
Dersom du mener at behandlingen av dine personopplysninger ikke er i samsvar med regelverket, kan du klage til Datatilsynet.