Personvernerklæring for SK Norge

1. Hvem er ansvarlig for opplysningene?

SK Norge er en digital plattform for planlegging, administrasjon og gjennomføring av idrettsarrangementer.

Plattformen drives av:

BLVD AS
Organisasjonsnummer: 911 769 247
Adresse: Hølondvegen 1530, 7212 Korsvegen
E-post: are@blvd.no
Nettside: https://sknorge.no

BLVD AS er ansvarlig for plattformen inntil SK Norge AS er registrert og formelt har overtatt ansvaret. Personvernerklæringen vil bli oppdatert når dette skjer.

Ansvarsfordelingen mellom SK Norge og arrangørene

BLVD AS er behandlingsansvarlig for personopplysninger som behandles til plattformens egne formål, blant annet administrasjon av brukerkontoer, sikkerhet, plattformdrift og henvendelser.

Når en klubb eller annen arrangør bruker SK Norge til å administrere et arrangement, er arrangøren normalt behandlingsansvarlig for personopplysninger om egne deltakere, lagkontakter, dommere og arrangementsmedarbeidere.

BLVD AS behandler slike opplysninger på vegne av arrangøren i henhold til en databehandleravtale.

Den konkrete ansvarsfordelingen avhenger av hvem som bestemmer formålet med og de vesentlige midlene for behandlingen.

2. Hvilke personopplysninger behandler vi?

Hvilke opplysninger vi behandler, avhenger av hvordan du bruker SK Norge.

Når du besøker nettsiden

Du kan følge offentlige arrangementer, kampprogram og resultater uten å opprette en brukerkonto.

Tekniske opplysninger, som IP-adresser og informasjon om feil eller sikkerhetshendelser, kan behandles for å levere og sikre tjenesten.

Når du oppretter en brukerkonto

Vi behandler navn, e-postadresse, klubbtilhørighet, brukerrolle og tilgangsrettigheter.

Hvis du velger Google-innlogging, mottar vi nødvendige opplysninger for å identifisere og administrere kontoen din.

Når du melder på lag eller deltakere

Vi behandler blant annet lagnavn, klubbtilhørighet, kontaktpersonens navn, e-postadresse og telefonnummer, samt eventuelle andre opplysninger som er nødvendige for påmeldingen.

Når du er dommer eller arrangementsmedarbeider

Vi kan behandle navn, kontaktopplysninger, tilgjengelighet, ønsker, tildelte oppgaver og kampoppdrag.

Når du kontakter oss

Vi behandler navn, e-postadresse, melding og eventuelle andre opplysninger du selv oppgir.

3. Hvorfor behandler vi personopplysninger?

Vi behandler personopplysninger for å:

• Opprette og administrere brukerkontoer og tilganger.
• Håndtere påmeldinger og deltakelse i arrangementer.
• Planlegge kamper, dommeroppdrag og andre aktiviteter.
• Sende nødvendig informasjon til deltakere og arrangører.
• Vise kampprogram, resultater og arrangementsinformasjon.
• Besvare henvendelser og gi brukerstøtte.
• Sikre trygg og stabil drift av plattformen.

For behandling SK Norge selv er ansvarlig for, benytter vi relevante rettslige grunnlag etter GDPR artikkel 6.

Dette kan være behandling som er nødvendig for å oppfylle en avtale (artikkel 6 nr. 1 bokstav b), eller vår berettigede interesse i å administrere, sikre og drifte tjenesten (artikkel 6 nr. 1 bokstav f), etter en konkret interesseavveining.

Når SK Norge behandler opplysninger på vegne av en arrangør, er arrangøren ansvarlig for å fastsette det rettslige grunnlaget.

Dersom behandlingen krever samtykke, innhentes dette før behandlingen starter.

4. Offentlig informasjon og liveoppdateringer

SK Norge gjør det mulig for deltakere, foresatte og publikum å følge idrettsarrangementer digitalt.

På offentlige arrangementssider kan følgende informasjon vises:

• Lagnavn og klubbtilhørighet.
• Kampoppsett, spilletider og banefordeling.
• Kampresultater, tabeller og sluttspill.
• Navn på dommere og deres publiserte kampoppdrag.
• Praktisk informasjon fra arrangøren.

Personlige kontaktopplysninger og betalingsopplysninger til lagkontakter vises ikke offentlig gjennom de ordinære lagoversiktene.

Informasjon på offentlige arrangementssider kan være tilgjengelig for alle som besøker nettsiden.

Arrangøren er ansvarlig for at publisering av personopplysninger knyttet til arrangementet har et gyldig rettslig grunnlag.

5. Særlig om barn og unge

Mange arrangementer på SK Norge retter seg mot barn og ungdom.

Vi legger vekt på å begrense behandlingen av personopplysninger til det som er nødvendig for administrasjon og gjennomføring av arrangementene.

Offentlige lag- og kampsider er primært beregnet på informasjon om lag, klubber, kamper og resultater.

Personlige kontaktopplysninger om barn, foresatte og lagkontakter skal ikke offentliggjøres gjennom ordinære lagoversikter.

Arrangører som registrerer eller publiserer ytterligere opplysninger om mindreårige, er ansvarlige for at behandlingen er lovlig, nødvendig og forsvarlig.

Publisering av identifiserbare bilder eller video av barn krever en særskilt vurdering og eventuelt nødvendig samtykke.

6. Hvem har tilgang til opplysningene?

Tilgang til personopplysninger styres ut fra brukerens rolle og behov.

Arrangører og deres autoriserte medarbeidere får tilgang til opplysninger som er nødvendige for å administrere egne arrangementer.

Autoriserte administratorer hos SK Norge kan få tilgang til opplysninger som er nødvendige for teknisk drift, sikkerhet, vedlikehold og brukerstøtte.

Vi selger ikke personopplysninger til tredjeparter.

Opplysninger deles med nødvendige tjenesteleverandører i samsvar med personvernregelverket og relevante avtaler.

7. Våre teknologileverandører

SK Norge benytter eksterne leverandører for drift og levering av plattformen.

Løsningen benytter blant annet:

• Lovable og Lovable Cloud: Applikasjonsdrift, database, innlogging, lagring og sanntidsfunksjonalitet.
• Cloudflare: Teknisk infrastruktur og serverfunksjoner.
• Resend: Utsending av e-post, behandling av leveringsstatus og tilhørende logger.
• Google: Innlogging for brukere som velger Google som innloggingsmetode.

Leverandørene kan behandle personopplysninger i den utstrekning det er nødvendig for å levere tjenestene.

Leverandører som behandler personopplysninger på våre vegne, skal være omfattet av nødvendige databehandleravtaler.

Betaling

SK Norge planlegger å tilby betaling ved påmelding til arrangementer. Betalingsløsningen er foreløpig ikke endelig bestemt.

Personvernerklæringen vil bli oppdatert med informasjon om betalingsleverandøren før funksjonen tas i bruk.

8. Hvor lagres personopplysningene?

Hoveddatabase i Irland

SK Norges hoveddatabase er lokalisert i Irland, innenfor EØS.

Her lagres blant annet opplysninger om brukerkontoer, klubber, arrangementer, påmeldinger og tilhørende administrasjon.

Dette innebærer ikke at all behandling av personopplysninger skjer innenfor EØS.

E-posttjenesten Resend – behandling i USA

SK Norge benytter Resend til utsending av e-post, for eksempel informasjon om påmeldinger, arrangementer og dommeroppdrag.

I forbindelse med denne tjenesten behandles og lagres opplysninger i USA. Dette omfatter blant annet e-postadresser, meldingsinnhold, leveringslogger og teknisk informasjon knyttet til utsendingene.

Resends databehandleravtale inkluderer EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses – SCC).

Ved overføring av personopplysninger utenfor EØS, herunder eventuell fjernaksess fra slike land, skal kravene i personvernregelverket være oppfylt.

Det skal foreligge et gyldig overføringsgrunnlag og, der det er nødvendig, vurdering av beskyttelsesnivået i mottakerlandet og supplerende sikkerhetstiltak.

Andre leverandørers eventuelle behandling eller fjernaksess utenfor EØS må vurderes ut fra de aktuelle tjenestene og leverandøravtalene.

9. Hvor lenge lagrer vi opplysningene?

Vi lagrer personopplysninger så lenge det er nødvendig for formålet, og sletter eller anonymiserer dem når de ikke lenger er nødvendige.

Brukerkontoer

Brukerkontoer og tilhørende personopplysninger slettes innen 12 måneder etter at kontoen avsluttes, med mindre videre oppbevaring er nødvendig for å oppfylle rettslige forpliktelser eller andre gyldige behandlingsformål.

Arrangementer og påmeldinger

Opplysninger knyttet til arrangementer behandles i henhold til arrangørens dokumenterte instrukser og de avtalte rutinene for oppbevaring og sletting.

Offentlige arrangementsresultater og eventuell historikk vurderes særskilt med hensyn til behovet for fortsatt lagring og offentliggjøring.

Henvendelser

Opplysninger slettes når de ikke lenger er nødvendige, og senest 12 måneder etter siste kontakt.

E-post og leveringslogger

Resend behandler og lagrer e-postdata i henhold til sine dokumenterte lagringsrutiner og den avtalen som gjelder for tjenesten.

Opplysninger som må oppbevares for å oppfylle lovpålagte forpliktelser, kan lagres så lenge det er nødvendig.

10. Informasjonskapsler og statistikk

SK Norge kan benytte nødvendig teknisk lagring i nettleseren for innlogging, sikkerhet og grunnleggende funksjonalitet.

Plattformens innebygde analysefunksjon er beskrevet som informasjonskapselfri.

Dersom vi bruker informasjonskapsler eller lignende teknologi som krever samtykke, vil vi informere om dette og innhente nødvendig samtykke.

Vi bruker ikke informasjonskapsler i SK Norge.

11. Informasjonssikkerhet

Vi arbeider for å beskytte personopplysninger mot uautorisert tilgang, tap, endring og misbruk.

SK Norge benytter blant annet rollebasert tilgangsstyring, tilgangskontroll i databasen og beskyttede administrative funksjoner.

Tilgang til personopplysninger begrenses til personer og leverandører som har et nødvendig og saklig behov.

12. Dine rettigheter

Du har rett til å be om innsyn i personopplysningene som behandles om deg, og til å få uriktige opplysninger rettet.

Du kan også, når vilkårene er oppfylt, be om sletting, begrensning av behandling eller dataportabilitet.

Du kan protestere mot behandling basert på berettiget interesse. Dersom behandlingen bygger på samtykke, kan samtykket trekkes tilbake.

For opplysninger SK Norge selv er behandlingsansvarlig for, kan du kontakte:

BLVD AS
E-post: are@blvd.no

For opplysninger knyttet til et bestemt arrangement kan du kontakte arrangøren direkte.

Du har også rett til å klage til Datatilsynet dersom du mener personopplysningene dine behandles i strid med regelverket.

13. Endringer

Vi oppdaterer personvernerklæringen når tjenesten videreutvikles eller behandlingen av personopplysninger endres.

Gjeldende versjon publiseres på nettsiden med dato for siste oppdatering. Ved vesentlige endringer vil vi informere berørte brukere på egnet måte.