Personvernerklæring

Gange-Rolv AS
Org.nr. 978626092
E-post: eurospar.moa@spar.no

Sammenforlaget er en digital dugnadsplattform som drives av Gange-Rolv AS.

Laget du støtter er selvstendig behandlingsansvarlig for sin egen bruk av opplysningene dine etter at vi har utlevert dem til laget. Vi bestemmer hvilke opplysninger plattformen samler inn, hvordan de sikres og hvor lenge de lagres — laget kan ikke instruere oss om det, og vi er ikke databehandler for laget. Laget bestemmer på sin side hvordan det praktisk deler ut varene og følger opp betalingen. Vi er ikke felles behandlingsansvarlige, og hver av oss svarer for sin egen behandling.

Hva laget har lov til å bruke opplysningene til, står i lagvilkårene — avtalen hvert lag må godta før det kommer inn på plattformen.

• Kontaktinformasjon når du bestiller: navn, e-postadresse og mobilnummer.
• Bestillingen: varer, beløp, hvilket lag og eventuelt hvilken selger du støtter, og bestillingens status.
• Hilsen til laget, hvis du skriver en.
• Innlogging for klubbadministratorer og selgere: e-postadresse og påloggingssesjon.
• Lagledere og klubbstab: navn, e-postadresse, valgfritt mobilnummer og rolle når laget registreres eller inviteres, og beviset på at laget godtok lagvilkårene (navn, e-post, versjon og tidspunkt).
• Selgere (registrert av laget): navn, eventuelt kallenavn, e-postadresse, valgfritt mobilnummer og salgstall.
• Feilrapporter du sender med «Meld feil»: beskrivelsen din, valgfritt navn og e-post, skjermbilde av siden og tekniske opplysninger (adresse, nettleser, skjermstørrelse og nettleserens konsollogg).
• Tekniske data: IP-adresse og nettleserinformasjon i driftslogger, og tekniske feilmeldinger når noe går galt på siden.
• Sikkerhetskontroll: ved registrering og innlogging sendes IP-adressen din og nettleser-signaler til Cloudflare (Turnstile), som avgjør om forespørselen kommer fra et menneske. Vi bruker det bare til å stoppe automatiserte misbruksforsøk.

Selgere: offentlig på nettsiden vises bare selgerens fornavn eller et kallenavn klubben har valgt, aldri etternavn. Bilde av selgeren vises bare når klubben har åpnet for det, og klubben er ansvarlig for at foresatte har gitt samtykke til bildet. Ved kjøp bekrefter du at du er 18 år eller eldre, eller har foresattes tillatelse. Vi lagrer tidspunktet for bekreftelsen sammen med bestillingen, men kontrollerer ikke alder.

Vi behandler ikke særlige kategorier av personopplysninger, som helseopplysninger.

• Registrere og følge opp bestillingen dinArt. 6 nr. 1 b — avtale
• Sende ordrebekreftelse og beskjed om leveringArt. 6 nr. 1 b — avtale
• Innlogging for klubbadministratorer og selgereArt. 6 nr. 1 b — avtale
• Oppbevare regnskapsbilagArt. 6 nr. 1 c — rettslig forpliktelse
• Anonym trafikkmåling (sidevisninger, uten cookies og uten å identifisere deg)Art. 6 nr. 1 f — berettiget interesse
• Finne og rette feil, og holde tjenesten sikkerArt. 6 nr. 1 f — berettiget interesse
• Behandle feilrapporter du sender innArt. 6 nr. 1 f — berettiget interesse
• Sikkerhetslogg over invitasjoner, rolleendringer, sletting av brukere og endringer i tofaktorpåloggingArt. 6 nr. 1 f — berettiget interesse, jf. art. 32

Vi bruker ingen analyse- eller markedsføringscookies, og vi sporer deg ikke på tvers av nettsteder. Nettleseren lagrer bare det som trengs for at tjenesten skal fungere:

• handlekurven din og hvilket lag du støtter,
• selgerlenken du kom fra, slik at salget registreres på riktig selger,
• påloggingssesjonen, hvis du er klubbadministrator eller selger,
• samtykkevalget ditt, slik at du slipper å ta stilling på nytt hver gang.

Nødvendig lagring krever ikke samtykke. Samtykkeløsningen vår leveres av Cookiebot (Usercentrics A/S), og du kan når som helst endre samtykket ditt i samtykkedialogen. Du kan også slette all lagring ved å tømme lagrede data for nettstedet i nettleseren.

Laget du støtter ser navn, kontaktinformasjon og bestillingen din, slik at de kan levere varene og ta imot betalingen din. Navnet ditt, beløpet og en eventuell hilsen kan vises under «Siste bidrag» på lagets side.

Laget har godtatt lagvilkårene, som sier at opplysningene bare kan brukes til å levere bestillingen, ta imot betaling og føre lagets eget regnskap — ikke til markedsføring, nyhetsbrev eller medlemsverving, og ikke deles videre. Vi lagrer hvilken versjon laget godtok og når. Gjelder spørsmålet ditt noe laget selv har gjort, kan du kontakte laget eller oss; vi hjelper deg videre.

Vi bruker disse databehandlerne til å levere tjenesten. De behandler opplysningene på våre vegne og etter våre instrukser:

• Supabase Inc.
  Database, innlogging og fillagring
  Lagringssted: EU — datasenter i Stockholm (eu-north-1)
• Vercel Inc.
  Drift av nettsiden og serverfunksjoner, og anonym trafikkmåling (Vercel Web Analytics)
  Lagringssted: Globalt nettverk; tekniske logger kan behandles i USA under EUs standardkontraktsklausuler
• Resend Inc.
  Utsending av e-post (ordrebekreftelser og innloggingskoder)
  Lagringssted: USA, under EUs standardkontraktsklausuler
• Functional Software Inc. (Sentry)
  Feilsporing — tekniske feilmeldinger fra nettsiden
  Lagringssted: EU — Tyskland
• Cloudflare, Inc. (Turnstile)
  Bot-beskyttelse ved registrering og innlogging
  Lagringssted: USA og globalt nettverk, under EUs standardkontraktsklausuler

Vi selger aldri personopplysninger.

• Bestillinger og regnskapsbilag: 5 år, jf. bokføringsloven § 13.
• Kontaktinformasjon: navn, e-post og telefon anonymiseres automatisk 2 år etter din siste bestilling. Beløp og varelinjer beholdes i 5 år av hensyn til regnskapsreglene, men kan da ikke lenger knyttes til deg.
• Engangskoder for «Mine bestillinger»: gyldige i 10 minutter og slettes automatisk i løpet av to døgn.
• Ventende klubbregistreringer (laget har fylt ut skjemaet, men ikke bekreftet e-posten): 7 døgn. Deretter slettes opplysningene og den ubekreftede innloggingen.
• Kontoer for lagledere, klubbstab og selgere: til kontoen eller laget slettes. Du kan be oss slette kontoen din når som helst.
• Feilrapporter og tekniske feilmeldinger: 12 måneder. Deretter fjernes navn, e-post, nettleserinformasjon og skjermbilde.
• Sikkerhetslogg for innloggede brukere: 24 måneder. Loggen viser hvem som inviterte, slettet eller endret rollen til en bruker, og når tofaktorpålogging ble slått av eller på, og når en bruker logget inn. Den lagrer e-postadresse og en kryptografisk kontrollsum (hash) av IP-adressen, aldri IP-adressen i klartekst. Loggen kan ikke endres eller slettes i etterkant — det er hele poenget med den — og den gjelder bare brukere med innlogging, ikke kunder som bestiller.

Du har rett til å:

• få innsyn i opplysningene vi har om deg (art. 15),
• få rettet feil opplysninger (art. 16),
• få slettet opplysninger, med forbehold om regnskapsplikt (art. 17),
• begrense behandlingen i visse tilfeller (art. 18),
• få utlevert opplysningene i et maskinlesbart format (art. 20),
• protestere mot behandling som bygger på berettiget interesse (art. 21).

Send forespørselen til eurospar.moa@spar.no, eller bruk Mine data. Vi svarer innen 30 dager.

Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
datatilsynet.no

Vi oppdaterer erklæringen når vi endrer hvordan vi behandler personopplysninger. Gjeldende versjon ligger alltid på denne siden.