Personvernerklæring
Hvordan Kråkerøy IL Håndball behandler personopplysninger i appen Sportstavle.
Kort fortalt
- Klubben din eier dataene. Kråkerøy IL Håndball er ansvarlig; Sportstavle drifter kun på klubbens vegne.
- Ingen annonser, ingen sporing, intet salg av data. Opplysningene brukes bare til å drive laget og klubben.
- AI-funksjonene er frivillige, av som standard, og brukes aldri til å trene AI-modeller.
- Barn behandles med ekstra varsomhet — personlige funksjoner krever foresatt-samtykke.
- Tilgang er strengt rollestyrt: en lagleder ser kun sitt eget lag, aldri hele klubben.
- Du kan slette kontoen din selv i appen, når som helst.
1. Hvem er ansvarlig
Behandlingsansvarlig er Kråkerøy IL Håndball (org.nr. [ORG.NR]). Spørsmål om personvern eller bruk av rettighetene dine rettes til [KONTAKT-E-POST].
Sportstavle driftes på vegne av klubben av Sportstavle Andersen (org.nr. 928 621 324), som er klubbens databehandler. Klubben bestemmer formålet med behandlingen; databehandleren behandler opplysningene kun etter klubbens instruks og en databehandleravtale.
2. Hvilke opplysninger vi behandler
- Kontakt- og medlemsdata: navn, e-post, telefon, fødselsdato/alder, lagtilhørighet, rolle, relasjon foresatt–barn.
- Konto: innloggingsinformasjon (passord lagres kryptert), øktinformasjon.
- Aktivitet: beskjeder, oppmøte, kjøreplan, dugnad, påmeldinger.
- Sportslig: kampstatistikk, treningstester, highlights og — ved samtykke — spillerens egenrefleksjon etter kamp.
- Økonomi: utlegg, egenandeler, betalinger og kvitteringer/bilag.
- Teknisk: IP-adresse og enhetsinformasjon i sikkerhets- og revisjonslogger.
3. Formål og behandlingsgrunnlag
| Formål | Grunnlag (GDPR art. 6) |
|---|---|
| Drive laget og klubben (lagliste, kamper, beskjeder, oppmøte) | Nødvendig for medlemsforholdet / berettiget interesse (6.1.b/f) |
| Regnskap og lagring av bilag | Rettslig forpliktelse (6.1.c) — bokføringsloven |
| AI-avlesning av kvitteringer | Berettiget interesse i effektiv regnskapsføring (6.1.f) |
| Spillerutvikling / AI-coaching | Samtykke (6.1.a) — frivillig, se punkt 5 |
| Push-varsler | Samtykke (6.1.a) — kan slås av når som helst |
Det vi ikke gjør: Opplysningene brukes aldri til markedsføring, personaliserte annonser eller profilering, og de selges eller deles aldri med annonsører eller andre kommersielle tredjeparter. Det finnes ingen annonse- eller analysesporing i appen.
4. Automatisk avlesning av kvitteringer (AI)
Når en kvittering for utlegg lastes opp, kan systemet sende bildet av kvitteringen til vår AI-leverandør Anthropic PBC for automatisk avlesning av leverandør, beløp, dato og foreslått kategori.
- Grunnlag: berettiget interesse i effektiv regnskapsføring (art. 6.1.f).
- Oppbevaring hos leverandøren: bildet lagres ikke permanent hos Anthropic — det behandles for avlesningen og slettes automatisk innen 30 dager (leverandørens sikkerhetskontroll), jf. Anthropics kommersielle vilkår. Det brukes ikke til å trene AI-modeller.
- Hvor: behandlingen skjer hos Anthropic i USA, under EUs standard personvernbestemmelser (SCC) og databehandleravtale.
- Bilaget lagres deretter i klubbens regnskap i 5 år, jf. bokføringsloven § 13.
- Frivillig: du kan alltid registrere kvitteringen manuelt i stedet for å bruke automatisk avlesning.
5. Spillerutvikling og AI-coaching (frivillig)
For spillere der det er gitt samtykke kan appen samle spillerens egne refleksjoner etter kamp sammen med treningstester og kampstatistikk, og sende dette til vår AI-leverandør (Anthropic) for å lage forslag til individuell trening. Opplysningene behandles av leverandøren for å lage svaret og lagres ikke permanent der — de slettes automatisk innen 30 dager (leverandørens sikkerhetskontroll), og brukes ikke til å trene AI-modeller. Spillerens opplysninger lagres i klubbens egen database.
- Treneren bestemmer. AI-en gir kun forslag — en trener tar alltid den endelige avgjørelsen. Det fattes ingen avgjørelse om spilleren utelukkende basert på automatisk behandling (jf. art. 22).
- Samtykke kreves. Funksjonen er frivillig og av som standard. For spillere under 18 år innhentes samtykke fra foresatte; spillere over 18 samtykker selv. Den digitale samtykkealderen i Norge er 13 år (personopplysningsloven § 5).
- Helseopplysninger behandles ikke. Funksjonen er ment for sportslig refleksjon (innsats, mestring, ting å øve på), ikke for helse. Spillere oppfordres til ikke å skrive om skader eller helse. Dersom slik informasjon likevel oppgis, lagres den ikke og brukes ikke til AI-coaching — spilleren får beskjed om å kontakte foreldre og trener. Skader og helse håndteres utenfor appen, av foresatte, trenerteam og eventuelt helsepersonell.
- Tilgang. En spillers utviklingsdata og AI-forslag er kun tilgjengelig for spilleren selv / foresatte og spillerens eget trenerteam — aldri for andre spillere eller foreldre.
- Ikke trening av modeller. Dataene brukes ikke til å trene AI-modeller.
- Tilbaketrekking. Samtykket kan trekkes tilbake når som helst under Profil. Dataene tas da ut av AI-bruk og slettes.
6. Databehandlere og underleverandører
Vi bruker leverandører som behandler opplysninger på våre vegne under databehandleravtale. Rader merket «der i bruk» gjelder kun dersom klubben har tatt integrasjonen i bruk.
| Leverandør | Formål | Sted |
|---|---|---|
| Sportstavle Andersen (org.nr. 928 621 324) | Drift av Sportstavle | Norge |
| Webhuset AS | Webhotell: drift og lagring av database/filer, utsending av e-post | Norge |
| Anthropic PBC | AI: kvitteringsavlesning og spillerutvikling | USA via SCC |
| Microsoft (OneDrive) | Fillagring | EU / USA via SCC |
| Spond | Import av lag- og medlemsdata | EØS |
| PowerOffice GO | Regnskap | EØS |
| Vipps | Betaling av egenandeler | EØS |
| Apple / Google | Levering av push-varsler til mobil (APNs / Firebase) | EU / USA via SCC |
7. Overføring utenfor EØS
Der en leverandør behandler opplysninger utenfor EØS (f.eks. i USA), skjer overføringen på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) med supplerende tiltak. Klubbens mål er at AI-behandling av personopplysninger skjer i Europa.
8. Hvor lenge vi lagrer
| Type | Lagringstid |
|---|---|
| Medlems- og kontaktdata | Mens medlemskapet varer. Anonymiseres når en person har vært utmeldt/inaktiv i minst 2 år (navn, e-post, telefon og fødselsdato fjernes). |
| Regnskapsbilag (inkl. kvitteringer) | 5 år (bokføringsloven § 13) |
| Kvitteringsbilde / AI-forespørsler hos AI-leverandør | Inntil 30 dager (slettes automatisk) |
| Spillerutvikling / egenrefleksjon | Slettes når samtykket trekkes, eller når spilleren slutter |
| Sikkerhets-/revisjonslogger | 12 måneder |
9. Barn
Mange av spillerne er under 18 år. Opplysninger om barn behandles med ekstra varsomhet:
- Kontoer opprettes kun på invitasjon fra klubben — det finnes ingen åpen registrering. Klubben bestemmer hvem som inviteres.
- Den digitale samtykkealderen i Norge er 13 år (personopplysningsloven § 5). Barn under 13 har ikke egen konto; deres deltakelse (påmeldinger, oppmøte) administreres av foresatte.
- For sportslige og personlige funksjoner — særlig highlights, egenrefleksjon og AI-coaching — innhentes samtykke fra foresatte for spillere under 18, og den strengeste av foreldrenes valg gjelder dersom de gir ulikt samtykke.
- Barns opplysninger brukes aldri til markedsføring eller profilering (vi driver ikke med det for noen, se punkt 3).
10. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandlingen, samt å trekke tilbake samtykke. Henvend deg til [KONTAKT-E-POST]. Du kan også klage til Datatilsynet (datatilsynet.no).
Slik styrer du dine data — direkte i appen
- Samtykke (highlights/AI-coaching): profilbildet → Min konto → «Highlights og coaching». Endres eller trekkes når som helst.
- Last ned dataene dine: Min konto → «Last ned mine data» (maskinlesbar JSON).
- Slett kontoen: Min konto → «Slett konto» (anonymiserer og fjerner eget innhold).
- Skru av push-varsler: bjella i toppen → varslingsinnstillinger.
Slette kontoen din
Du kan slette kontoen din selv i appen: profilbildet → Min konto → Slett konto. Da slettes brukerkontoen og eget innhold (innlegg, meldinger, kommentarer), og medlemsraden anonymiseres (navn, e-post, telefon og fødselsdato fjernes). Noe består etter sletting:
- Regnskapsbilag beholdes i 5 år fordi bokføringsloven krever det.
- Lagets historikk (kampresultater og statistikk) består, men uten kobling til navnet ditt — på samme måte som et anonymisert resultat i en gammel kamprapport.
Foresatte kan be klubben slette et barns opplysninger via [KONTAKT-E-POST].
11. Sikkerhet og hvem som ser hva
Passord lagres kryptert (bcrypt). Trafikk går over kryptert forbindelse (HTTPS). API-nøkler lagres kun på server og eksponeres aldri til nettleseren. Hver klubbs data er logisk adskilt fra andre klubbers, og tilgang styres etter rolle.
Tilgangen til personopplysninger er rollestyrt og lag-avgrenset, og håndheves på serveren for hvert enkelt oppslag:
- En lagleder/lag-admin ser kun sitt eget lags medlemmer og foresatte — aldri andre lag. Tilgang til medlemsregisteret er i tillegg et eksplisitt valg klubben gjør per person; en lag-admin har den ikke automatisk.
- Hjemmeadresser er kun synlige for klubb-administrator (og personen selv).
- En spillers utviklingsdata og AI-forslag er kun tilgjengelig for spilleren selv, foresatte og spillerens eget trenerteam — aldri for andre spillere eller foreldre.
- Tildeling av administrator-roller er beskyttet mot eskalering: en lag-admin kan ikke gi seg selv eller andre klubb-omfattende tilgang.
12. Informasjonskapsler og lokal lagring
Appen bruker kun det som er strengt nødvendig:
- En innloggings-informasjonskapsel (sesjon) som holder deg pålogget.
- Lokal lagring på enheten for praktiske valg (f.eks. tema og valgt lag) og et lite frakoblet-mellomlager slik at appen virker i haller med dårlig dekning. Dette blir på enheten og tømmes ved utlogging.
Det finnes ingen sporings-, analyse- eller annonse-informasjonskapsler, og ingen tredjeparts-informasjonskapsler. Derfor trenger ikke appen noe samtykkebanner for informasjonskapsler.
13. Endringer
Vi kan oppdatere denne erklæringen. Vesentlige endringer varsles i appen. Gjeldende versjon er datert øverst.