Personvern

SeilUT er en turkonkurranse for båtfolk. Du sjekker inn i havner og samler poeng, og foreningene viser sponsorer på havnesidene.

Kort fortalt

• Vi lagrer så lite som mulig: konto, profil og hvilke havner du har sjekket inn i.
• Vi sporer deg ikke. Posisjonen brukes bare når du sjekker inn, og lagres ikke.
• Sponsorer får aldri personopplysninger, bare anonym statistikk. Vi deler ingen personopplysninger med Norges Seilforbund.
• Vi selger aldri opplysninger.
• Dataene lagres i Europa (London), og du kan selv laste ned og slette dataene dine.

Behandlingsansvarlig

Torstein Hellebust (Himlaleite Digital AS under etablering). Når selskapet er registrert, overtar det ansvaret. Kontakt: torstein.hellebust@gmail.com

Hva vi lagrer om seilere, og hvorfor

• Konto (e-post og passord, eller Google-innlogging): for å gi deg en konto. Grunnlag: avtale (GDPR art. 6 nr. 1 b).
• Profil (navn, båttype, visningsnavn, profilbilde fra Google hvis du logger inn med Google): for å vise deg i resultatlister. Grunnlag: avtale.
• Aldersbekreftelse (tidspunkt): for å vise at du er 13 år eller eldre. Grunnlag: avtale.
• Innsjekkinger (havn, tidspunkt, poeng): for poeng og resultater. Grunnlag: avtale.
• Bidrag (tekst, bilder og forslag til rettelser av havner): for å forbedre havnebeskrivelsene. Grunnlag: avtale.

Posisjon

Posisjonen hentes bare når du selv viser den på kartet eller sjekker inn. På kartet brukes den bare på telefonen din. Ved innsjekk sendes den til serveren for å kontrollere at du er i havnen, og koordinatene slettes når innsjekkingen er godkjent. Vi sporer deg aldri i bakgrunnen.

Anonym bruksstatistikk

Vi teller når havnesider åpnes, og når sponsorer vises og klikkes. Tallene brukes til å fastsette havnestørrelse og til foreningenes sponsorrapporter. Statistikken knyttes ikke til kontoen din, bare til en tilfeldig nettleser-ID som byttes hver dag. Rådata slettes etter 90 dager. Bare summerte dagstall beholdes. Grunnlag: berettiget interesse (art. 6 nr. 1 f).

Hvem ser hva

• Andre innloggede seilere: visningsnavn, poeng og antall havner i resultatlistene for konkurranser du deltar i. Resultatlistene er ikke åpne for andre enn innloggede brukere.
• Foreningsadministratorer: det samme som andre seilere, og antall deltakere og innsjekkinger. De ser ikke e-postadressen din eller hvem som har sendt inn bidrag.
• Plattformadministrator: det som trengs for drift og moderering.
• Sponsorer og Norges Seilforbund: ingen personopplysninger.

Barn og unge

Du må være 13 år eller eldre for å opprette konto. Yngre seilere kan delta via en foresattes konto.

Foreningsadministratorer

Når du registrerer eller administrerer en forening, lagrer vi navn, e-post, telefon og hvilken forening du representerer, sammen med foreningens opplysninger fra Enhetsregisteret og fakturaopplysninger. Det brukes til tilgang og avtalen med foreningen. Grunnlag: avtale og berettiget interesse. Fakturagrunnlag oppbevares i fem år etter bokføringsloven (art. 6 nr. 1 c).

Sponsorenes kontaktpersoner

Foreningene kan registrere kontaktpersoner hos sponsorene sine. Foreningen er behandlingsansvarlig for disse opplysningene, og SeilUT lagrer dem på foreningens vegne etter en databehandleravtale. Bare foreningens administratorer og plattformadministrator ser dem. SeilUT kontakter aldri sponsorene. Er du kontaktperson, kan du kontakte foreningen eller oss.

Leverandører og tjenester

• Lovable (Lovable Cloud): drift, database og lagring. Databasen ligger i London. Storbritannia har adekvansbeslutning fra EU.
• Google: innlogging med Google-konto, hvis du velger det. Google kan behandle data i USA, etter EU–US Data Privacy Framework.
• Lovable AI Gateway med språkmodell fra OpenAI: tekstforslag i foreningenes sponsorpresentasjoner. Ingen seilerdata og ingen kontaktopplysninger sendes dit.
• OpenStreetMap og Kartverket: kartbildene hentes direkte fra disse, som da ser IP-adressen din, men ikke kontoen din.
• Brønnøysundregistrene: oppslag på organisasjonsnummer ved registrering av forening.

Informasjonskapsler og lokal lagring

Vi bruker ingen informasjonskapsler til sporing eller markedsføring, og ingen analyseverktøy fra andre. Nettleseren lagrer innloggingen din, en tilfeldig nettleser-ID til statistikken som byttes hver dag, og om menyen i administrasjonen er åpen. Du kan slette dette ved å tømme nettleserdataene for seilut.no.

E-post

Vi sender bare e-post for å bekrefte e-postadressen og tilbakestille passord. Ingen nyhetsbrev eller markedsføring.

Lagring og sletting

Konto, profil, innsjekkinger og bidrag lagres til du sletter kontoen. Når du sletter kontoen, slettes profil, innsjekkinger og poeng, og du forsvinner fra resultatlistene. Godkjente endringer i havnekatalogen beholdes, men uten kobling til deg.

Sikkerhet og avvik

All trafikk og lagring er kryptert, og tilgangen styres slik at hver bruker og forening bare når egne data. Ved brudd på sikkerheten melder vi fra til Datatilsynet innen 72 timer, og varsler deg hvis bruddet kan få alvorlige følger for deg.

Dine rettigheter

Du har rett til innsyn, retting, sletting, dataportabilitet og til å protestere mot behandling basert på berettiget interesse. Under Profil → Mine data kan du laste ned dataene dine og slette kontoen. Du kan også skrive til oss. Vi svarer innen 30 dager. Du kan klage til Datatilsynet (datatilsynet.no).

Vi tar ingen automatiserte avgjørelser med rettslige følger for deg. Ved vesentlige endringer i denne erklæringen varsler vi i appen.