Personvern

Behandlingsansvarlig

Klubben er ansvarlig for behandlingen av personopplysningene i medlemsportalen.

Hvilke opplysninger vi behandler

• Navn, e-postadresse og telefonnummer, og hvilken bedrift og rolle du har i klubben.
• Profilbilde, hvis du eller klubben har lagt inn ett.
• Påmeldinger til arrangement, henvendelser du sender til andre medlemmer, og omtaler du gir eller får.
• Når du sist logget inn, og bruksstatistikk (hvilke dager du logget inn, visninger og klikk), som viser klubben hvordan portalen brukes. Klikk på kontaktknapper og lenker — som «Benytt tilbud», en bedrifts telefon eller e-post, kartet til et arrangement — telles som hvilken knapp, ikke hva du skrev eller ringte: nummeret, adressen og lenken lagres aldri. Klikk på lenker i e-post fra klubben (varsler om nye tilbud og arrangement, og e-post administratorene sender) telles for hver e-post: om lenken ble åpnet, ikke når eller hvor. Åpninger av e-posten måles ikke.

Hvorfor

Opplysningene brukes til å drive medlemsportalen: holde medlemsoversikten oppdatert, la medlemmene finne og kontakte hverandre, sende informasjon om arrangement og medlemstilbud, og gi klubben oversikt over aktiviteten. Grunnlaget er medlemskapet i klubben.

Hvem ser opplysningene

Innloggede medlemmer ser bedriftsprofilene og navnene på kontaktpersonene. Klubbens administratorer ser alle opplysningene, og i statistikken per medlem når du sist logget inn, når du sist var aktiv i portalen, om du var aktiv i perioden de ser på, og hvor mange av klubbens arrangement du har meldt deg på. Hvilke sider og tilbud som er sett og klikket på, vises bare som samlede tall for klubben — men når få er innom i en kort periode, kan et samlet tall gjelde én person. Klubben kan gi en medlemsbedrift samlede tall for bedriftens egen profil, tilbud og arrangement, men aldri hvem som så eller klikket. Klikk i e-post vises bare som samlede tall per utsending, og ikke for en utsending til færre enn fem. Har klubben åpnet den offentlige medlemsoversikten, vises bedriftenes navn, logo og beskrivelse der, uten kontaktinformasjon.

Databehandlere

Portalen leveres av Klubbidrett, som behandler opplysningene på vegne av klubben. Portalen kjører hos Railway, e-post sendes gjennom SendGrid, og SMS (hvis klubben bruker det) gjennom Twilio. Kartene i portalen hentes fra OpenStreetMap, som mottar IP-adressen din når et kart lastes, ikke noe mer. Adressesøket i skjemaene går gjennom portalen til Kartverket, som bare får søketeksten, ikke IP-adressen din.

Lagring og sletting

Opplysningene lagres så lenge du er tilknyttet klubben — også tidspunktet for når du sist logget inn. Bruksstatistikken (hvilke dager du logget inn, visninger og klikk) slettes etter 400 dager, og det samme gjør klikkene i e-post. Når tilknytningen opphører, fjerner klubben kontoen din fra portalen.

Dine rettigheter

Du kan be om innsyn i, retting av eller sletting av opplysningene dine ved å kontakte klubben. Navn, e-post og varslingsvalg endrer du selv under Min profil. Mener du at behandlingen bryter personvernregelverket, kan du klage til Datatilsynet.

Informasjonskapsler

Portalen bruker tre informasjonskapsler for å virke: «portal_session» holder deg innlogget i opptil sju dager, «portal_avdeling» husker i ett år hvilken klubb du valgte ved innlogging, og «portal_gjest» husker i ett døgn at du har oppgitt klubbens gjestekode til medlemstilbudene, hvis klubben tilbyr det. Ingen av dem brukes til sporing eller markedsføring.

I tillegg spør portalen om samtykke i et cookie-banner, og valget ditt lagres i en informasjonskapsel. Du kan endre det når som helst i banneret. Først når du har samtykket, lastes:

• Statistikk: Google Analytics måler hvordan portalen brukes — sider, klikk og hvor besøkende kommer fra — med anonymisert IP-adresse. Google er databehandler for dette.