Personvernerklæring

1. Introduksjon

O-Bergen ("vi", "oss", "vår") driver nettstedet o-bergen.no. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker og beskytter dine personopplysninger i samsvar med personopplysningsloven og GDPR.

2. Hvilke opplysninger vi samler inn

2.1 Opplysninger du gir oss

Når du registrerer deg på o-bergen.no, kan vi samle inn:

• Kontaktinformasjon: Fornavn, etternavn, e-postadresse, mobilnummer
• Løperinformasjon: O-løps resultater, eBrikke-nummer, klubbtilhørighet, løperklasse
• Påloggingsinformasjon: Passord (kryptert) eller Google-konto

2.2 Opplysninger som samles inn automatisk

• Teknisk informasjon: IP-adresse, nettlesertype, enhetsinformasjon
• Bruksdata: Sidevisninger, klikk, tidspunkt for besøk

3. Hvordan vi bruker opplysningene

Vi bruker dine personopplysninger til:

• Å opprette og administrere din brukerkonto
• Å vise dine orienteringsresultater og statistikk
• Å koble sammen dine eBrikker med din profil
• Å sende kontoinformasjon og viktige oppdateringer
• Å forbedre våre tjenester og brukeropplevelse
• Å etterkomme juridiske forpliktelser

4. Deling av opplysninger

Vi deler dine opplysninger med:

• Supabase: Vår databaseleverandør som lagrer brukerdata sikkert i EU
• Google: Hvis du velger å logge inn med Google OAuth
• Vercel: Vår hostingleverandør for nettstedet

Vi selger aldri dine personopplysninger til tredjeparter. Alle våre tjenesteleverandører er kontraktsmessig forpliktet til å beskytte dine data.

5. Dine rettigheter

I henhold til GDPR har du rett til å:

• Innsyn: Be om kopi av dine personopplysninger
• Retting: Endre eller oppdatere dine opplysninger
• Sletting: Få slettet dine personopplysninger ("retten til å bli glemt")
• Begrensning: Begrense behandlingen av dine opplysninger
• Dataportabilitet: Motta dine data i et strukturert format
• Tilbaketrekking: Trekke tilbake samtykke når som helst

For å utøve dine rettigheter, kontakt oss på e-post (se kontaktinformasjon nedenfor).

6. Datalagringstid

Vi oppbevarer dine personopplysninger så lenge du har en aktiv konto hos oss. Hvis du sletter kontoen din, vil personopplysningene bli slettet innen 30 dager, med mindre vi er juridisk forpliktet til å beholde dem lengre.

Historiske løpsresultater kan beholdes anonymisert for statistiske formål.

7. Sikkerhet

Vi tar sikkerhet på alvor og bruker industristandarder for å beskytte dine data:

• HTTPS-kryptering for all datatransmisjon
• Krypterte passord med bcrypt
• Sikker database hos Supabase i EU
• Regelmessige sikkerhetsoppdateringer

8. Informasjonskapsler (cookies)

Vi bruker informasjonskapsler for å:

• Holde deg innlogget mellom besøk
• Huske dine preferanser
• Analysere nettstedstrafikk

Du kan blokkere informasjonskapsler i nettleseren din, men dette kan påvirke funksjonaliteten til nettstedet.

9. Tredjepartstjenester

9.1 Google OAuth

Når du logger inn med Google, deler Google ditt navn og e-postadresse med oss. Google's personvernerklæring gjelder for deres behandling av dine data: Google Privacy Policy

9.2 Supabase

Våre data lagres hos Supabase med servere i EU. Les mer om deres personvern: Supabase Privacy Policy

10. Barn under 16 år

Hvis du er under 16 år, må du ha samtykke fra foresatte eller verge for å opprette en konto. Vi samler ikke bevisst inn personopplysninger fra barn under 16 år uten foreldresamtykke.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vesentlige endringer vil bli kommunisert via e-post eller på nettstedet. Sist oppdatert-datoen øverst på siden viser når erklæringen sist ble endret.

12. Kontaktinformasjon

For spørsmål om denne personvernerklæringen eller hvordan vi behandler dine personopplysninger, kontakt oss:

• E-post: personvern@o-bergen.no
• Postadresse: O-Bergen, [Adresse fylles inn]

Du har også rett til å klage til Datatilsynet hvis du mener vi behandler personopplysningene dine i strid med personvernreglene:

• Datatilsynet: www.datatilsynet.no