Personvernerklæring for Idrettsgaver.no

01 / Innledning

Denne personvernerklæringen forklarer hvordan Idrettsgaver behandler personopplysninger når du besøker nettstedet, kontakter oss, oppretter en konto, registrerer en klubb eller gruppe eller kjøper produkter.

Vi beskriver hvilke opplysninger vi behandler, hvorfor vi trenger dem, hvem som mottar dem, og hvilke rettigheter du har.

Sist oppdatert: 01.10.26

02 / Behandlingsansvarlig

Christer Berens AS er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne erklæringen.

Kontaktinformasjon:

03 / Personopplysninger vi behandler

Vi behandler opplysninger du selv gir oss, opplysninger som oppstår når du bruker tjenesten, og tekniske opplysninger fra besøk på nettstedet.

Kontaktopplysninger
Navn, e-postadresse, telefonnummer og eventuell adresse.

Opplysninger om klubber og grupper
Opplysninger som oppgis ved registrering og administrasjon, som navn på klubben eller gruppen, organisasjonstype, kontaktperson, antall deltakere og salgsperiode.

Kontoopplysninger
Opplysninger som er nødvendige for å opprette og administrere kontoen din, logge deg inn og knytte deg til riktig klubb eller gruppe.

Bestillings- og betalingsopplysninger
Opplysninger om bestilte produkter, beløp, betalingsstatus, levering og hvilken klubb eller gruppe kjøpet støtter. Betaling behandles gjennom Stripe.

Henvendelser
Opplysninger du oppgir i skjemaer, e-post eller annen kommunikasjon. Innsendinger fra nettstedets henvendelsesskjemaer sendes til bedriften via e-post.

Tekniske opplysninger og bruksdata
Besøkte sider, tidspunkt, henvisningskilder, nettadresseparametere, nettleser, operativsystem, enhet, skjermstørrelse, språk og omtrentlig geografisk plassering. IP-adresser behandles ved kommunikasjon med nettstedet og tjenestene vi bruker.

Annonsemåling
Etter samtykke behandler Google Ads opplysninger om annonseklikk og fullførte registreringer, sammen med relevante tekniske opplysninger og identifikatorer.

Opplysninger som legges inn i fritekst
Vi mottar også opplysninger du selv velger å skrive inn. Unngå å oppgi helseopplysninger, fødselsnummer eller unødvendige opplysninger om barn eller andre personer.

Nødvendige opplysninger må oppgis for at vi skal kunne gjennomføre en bestilling, administrere en konto eller besvare henvendelsen din. Samtykke til Google Ads-sporing er ikke nødvendig for å bruke tjenesten.

04 / Formål med behandlingen

Vi behandler personopplysninger for å:

  • Opprette og administrere brukerkontoer, klubber og grupper.
  • Gjennomføre bestillinger, håndtere betaling og følge opp levering.
  • Knytte kjøp til riktig klubb eller gruppe.
  • Gjøre det mulig for den aktuelle klubben eller gruppen å følge opp kjøpere og bestillinger.
  • Sende ordrebekreftelser, kontoinformasjon og andre nødvendige tjenestemeldinger.
  • Besvare henvendelser og gi kundestøtte.
  • Oppfylle bokføringsplikter og andre lovpålagte krav.
  • Beskytte tjenesten mot svindel, misbruk og uautorisert tilgang.
  • Forstå hvordan nettstedet brukes og forbedre innhold og funksjonalitet.
  • Måle om Google-annonser fører til fullførte registreringer, og forbedre annonsekampanjene.

Vi bruker ikke tjenesten til utsending av nyhetsbrev. Google Ads brukes til konverteringsmåling, ikke til remarketing eller personlig tilpasset annonsering fra vår side.

05 / Rettslig grunnlag for behandlingen

Avtale – GDPR artikkel 6 nr. 1 bokstav b
Vi behandler opplysninger som er nødvendige for å inngå eller oppfylle en avtale med deg, blant annet ved opprettelse av konto, kjøp, betaling, levering og nødvendig oppfølging.

Rettslig forpliktelse – GDPR artikkel 6 nr. 1 bokstav c
Vi behandler og oppbevarer opplysninger når dette er nødvendig for å oppfylle bokføringsreglene eller andre lovpålagte plikter.

Berettiget interesse – GDPR artikkel 6 nr. 1 bokstav f
Vi behandler nødvendige opplysninger for kundekontakt, administrasjon av kontaktpersoner hos klubber og grupper, sikkerhet og forebygging av misbruk.

Våre berettigede interesser er å drive og beskytte tjenesten og følge opp kunder og samarbeidspartnere. Vi bruker også dette grunnlaget for behandling av personopplysninger i ikke-samtykkepliktig besøksanalyse, med formål om å forstå og forbedre nettstedet.

Du har rett til å protestere mot behandling som bygger på berettiget interesse. Helt anonymiserte opplysninger som ikke kan knyttes til en person, omfattes ikke av personvernforordningen.

Samtykke – GDPR artikkel 6 nr. 1 bokstav a
Google Ads-konverteringssporing baseres på ditt samtykke. Bruk av samtykkepliktige informasjonskapsler og lignende teknologier forutsetter også samtykke etter ekomloven § 3-15.

Du kan trekke tilbake samtykket når som helst via «Innstillinger» nederst på nettstedet.

06 / Lagring og sletting

  • Brukerkontoer
    Kontoopplysninger lagres hos Cloudflare så lenge kontoen eksisterer. Inaktive kontoer slettes ikke automatisk. Kontakt oss om du vil at vi sletter kontoen din.
  • Sletting av kontoen innebærer ikke nødvendigvis sletting av regnskapsdokumentasjon eller andre opplysninger som vi fortsatt har et lovlig behov eller en plikt til å oppbevare.
  • Bestillinger og regnskap
    Regnskapsdokumentasjon oppbevares som hovedregel i fem år etter regnskapsårets slutt. Øvrige bestillingsopplysninger oppbevares så lenge de er nødvendige for å følge opp bestillingen, reklamasjoner eller rettskrav.
  • Henvendelser og e-post
    Henvendelser oppbevares i bedriftens e-postsystem så lenge de er nødvendige for å besvare og følge opp saken. Kommunikasjon som dokumenterer en avtale, bestilling eller et rettskrav, kan måtte oppbevares lenger.
  • Samtykkevalg
    Valget ditt lagres i informasjonskapselen cookie_consent i 180 dager fra du lagrer eller endrer valget. Du kan slette informasjonskapselen tidligere i nettleseren. Når den utløper eller slettes, blir du bedt om å velge på nytt.
  • Umami
    Umami er selvhostet på Railway i regionen EU West i Nederland. Vi bruker standard lagringsoppsett for selvhosting. Vanlig besøksstatistikk har ingen automatisk slettefrist og beholdes frem til manuell sletting. Heatmap-data behandles og lagres i samme Umami-installasjon.
  • Google og betalingsleverandører
    Levetiden til cookies er ikke det samme som lagringstiden for opplysninger som er sendt til en leverandør.
  • Google og Stripe oppbevarer opplysninger i henhold til sine roller, tjenestevilkår og formål, blant annet levering av tjenestene, sikkerhet og lovpålagte plikter. Se Googles informasjon om lagring og Stripes personvernerklæring.

07 / Dine rettigheter

Avhengig av behandlingen og vilkårene i regelverket kan du ha rett til å:

  • Få innsyn i personopplysningene vi behandler om deg.
  • Få uriktige eller ufullstendige opplysninger rettet.
  • Be om sletting.
  • Be om begrensning av behandlingen.
  • Protestere mot behandling som bygger på berettiget interesse.
  • Få utlevert opplysninger du har gitt oss i et strukturert, vanlig brukt og maskinlesbart format, når vilkårene for dataportabilitet er oppfylt.
  • Trekke tilbake samtykke.

Du kan endre eller trekke tilbake samtykke til Google Ads-sporing via «Innstillinger» nederst på nettstedet. Velg «Kun nødvendige» for å avslå videre Google Ads-sporing.

Tilbaketrekking påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Kontakt oss på kontakt@idrettsgaver.no for å utøve rettighetene dine. Vi svarer normalt innen én måned. Dersom saken er komplisert og fristen må forlenges, informerer vi deg. Vi kan be om nødvendige opplysninger for å bekrefte identiteten din.

Du kan også klage til Datatilsynet. Se punkt 12.

08 / Hvem opplysningene deles med

Vi deler nødvendige opplysninger med leverandører som bidrar til å levere og drifte tjenesten.

Cloudflare
Brukes til publisering og drift av nettstedet, og til lagring av brukeropplysninger, kontoer, bestillinger og opplastede filer som klubblogoer.

Stripe
Brukes til å gjennomføre betalinger og håndtere betalingsrelatert sikkerhet og svindelforebygging. Stripe behandler opplysninger i henhold til sin personvernerklæring.

Resend
Brukes til å sende tjenestemeldinger til kunder og klubber. Resend behandler mottakeradresser, meldingsinnhold og nødvendige opplysninger om utsending og levering.

Railway
Brukes til hosting av vår egen Umami-installasjon med server i Nederland.

Google
Mottar opplysninger ved samtykke til Google Ads-konverteringsmåling. Google Tag Manager brukes til å administrere sporingen. Se punkt 10.

E-post og teknisk drift
Leverandører av e-post og teknisk drift behandler opplysninger i den utstrekning dette er nødvendig for å levere tjenestene eller hjelpe oss med vedlikehold og feilretting.

Klubben eller gruppen som kjøpet støtter
Den aktuelle klubben eller gruppen får tilgang til kjøperens navn, telefonnummer og e-postadresse for å administrere og følge opp kjøpet. Opplysningene skal ikke brukes til uvedkommende formål.

Vi inngår databehandleravtaler med leverandører som behandler personopplysninger på våre vegne. Enkelte mottakere kan også ha et selvstendig behandlingsansvar for bestemte formål, for eksempel betalingsleverandørens lovpålagte kontroller.

Vi kan utlevere opplysninger når dette er nødvendig for å oppfylle en rettslig forpliktelse eller fastsette, gjøre gjeldende eller forsvare rettskrav.

Behandling utenfor EØS

Selv om Umami-installasjonen driftes i Nederland, kan andre leverandører behandle opplysninger utenfor EØS. Resend opplyser eksempelvis at deres primære behandling skjer i USA.

Ved overføring utenfor EØS benyttes relevante overføringsgrunnlag, som en beslutning om tilstrekkelig beskyttelsesnivå eller EU-kommisjonens standard personvernbestemmelser, med supplerende tiltak der det er nødvendig.

Du kan kontakte oss for nærmere informasjon om mottakere, behandlingsland og garantiene som gjelder for overføringene.

09 / Informasjonssikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, endring og utilsiktet utlevering.

Nettstedet bruker HTTPS for å kryptere kommunikasjonen mellom nettleseren og nettstedet. Brukeropplysninger og kontoer håndteres gjennom Cloudflare, og betaling behandles gjennom Stripe.

Tilgang til personopplysninger skal begrenses til personer og leverandører som trenger opplysningene for å utføre sine oppgaver.

Dersom vi oppdager et brudd på personopplysningssikkerheten, vurderer vi konsekvensene og følger gjeldende krav til håndtering og varsling.

Kontakt oss dersom du mistenker uautorisert tilgang til kontoen din eller annen uønsket bruk av personopplysninger.

10 / Informasjonskapsler, statistikk og annonsemåling

Nødvendige funksjoner

Vi bruker informasjonskapsler og annen nødvendig nettleserlagring for å støtte funksjoner som innlogging, handlekurv, betaling og lagring av samtykkevalg.

Nødvendig lagring brukes for å levere funksjoner du har bedt om, og ikke til valgfri annonsemåling.

Lagring av samtykkevalget ditt

Vår egen samtykkeløsning bruker informasjonskapselen cookie_consent.

  • Tilbyder: Idrettsgaver.no
  • Formål: Huske om du har godtatt eller avslått Google Ads-sporing.
  • Innhold: "Godta alle" eller "Kun nødvendige".
  • Levetid: 180 dager fra valget lagres eller endres.

Besøksstatistikk med Umami

Vi bruker Umami til å forstå hvordan nettstedet benyttes og forbedre innhold og funksjonalitet. Umami driftes i vår egen installasjon på Railway i Nederland og bruker ikke cookies i den vanlige sporingskoden.

Standardinnsamlingen omfatter blant annet sidevisninger, henvisningskilder, nettleser- og enhetsinformasjon, språk og omtrentlig geografisk plassering. Nettadresseparametere, inkludert kampanjeparametere og annonseklikk-ID-er når de finnes i adressen, inngår også.

IP-adressen brukes blant annet til å utlede geografiske opplysninger, men lagres ikke som IP-adresse i Umamis analysedatabase. Dette utelukker ikke at IP-adresser behandles i den tekniske infrastrukturen.

Vi omtaler derfor ikke alle innsamlede analysedata som fullstendig anonyme. Les mer om Umamis datainnsamling.

Heatmaps

Vi bruker Umami Heatmaps til å vise samlede mønstre i hvor besøkende klikker og hvor langt de scroller. Innsamlingen er satt til 100 prosent av øktene som omfattes av heatmap-funksjonen.

Heatmap-visningen brukes til å forbedre nettstedets oppbygning og brukervennlighet. Vi bruker ikke Session Replay til avspillbare opptak av besøk.

Umami-statistikk og heatmaps kjøres uavhengig av samtykkevalget for Google Ads. Valget «Kun nødvendige» slår derfor ikke av disse funksjonene.

Google Ads-konverteringsmåling

Når du samtykker, bruker vi Google Ads til å måle om annonser fører til fullførte registreringer. Sporingen administreres gjennom Google Tag Manager.

Google-sporingen blokkeres før samtykke og ved avvisning. Vi bruker ikke Google Analytics, remarketing eller Enhanced Conversions.

Google mottar opplysninger om annonseklikk og konverteringer, sammen med tekniske opplysninger som IP-adresse, nettadresse, nettleser- og enhetsinformasjon og cookieidentifikatorer.

Google bruker blant annet informasjonskapsler med navn som begynner med _gcl_ til konverteringsmåling. Google oppgir normalt 90 dagers levetid for disse. Dette er ikke en generell lagringstid for alle opplysninger Google mottar.

Les mer om Googles bruk av opplysninger fra partnernettsteder og Googles informasjonskapsler.

Endre eller trekke tilbake samtykke

Du kan når som helst åpne samtykkevalgene via «Innstillinger» nederst på nettstedet.

Velg «Kun nødvendige» for å avslå eller trekke tilbake samtykke til Google Ads-sporing. Valget lagres og gjelder også ved senere besøk i samme nettleser, frem til det endres, utløper eller slettes.

Du kan også administrere cookies og nettsteddata gjennom nettleserinnstillingene. Sletting eller blokkering av nødvendig lagring kan påvirke innlogging og andre funksjoner.

11 / Endringer i personvernerklæringen

Vi oppdaterer personvernerklæringen ved endringer i tjenestene, behandlingen av personopplysninger eller gjeldende krav.

Den gjeldende versjonen er tilgjengelig på denne siden. Ved vesentlige endringer gir vi ytterligere informasjon når det er nødvendig. Dersom en endring krever nytt samtykke, innhenter vi dette før den aktuelle behandlingen starter.

12 / Klageadgang og kontaktinformasjon

Har du spørsmål om personvern eller ønsker å bruke rettighetene dine, kan du kontakte oss:

  • Behandlingsansvarlig: Christer Berens AS
  • E-post: kontakt@idrettsgaver.no
  • Telefon: 975 85 138
  • Adresse: Løkebergtunet 11, 1344 Haslum

Du har rett til å klage til Datatilsynet dersom du mener at personopplysningene dine behandles i strid med regelverket.

For tekniske spørsmål om nettstedet kan du kontakte Nettsidetjenester:

Vi bruker cookies

Vi bruker cookies for å få nettsiden til å fungere og for å forstå hvordan den brukes. Du velger selv hva du godtar.