Slik tar vi vare på opplysningene

1. Hvem som har ansvaret

Laguttak og Kampdagen lages og driftes av Lokale Helter (heretter «vi»).

Klubben er behandlingsansvarlig for opplysningene om sine spillere, trenere og lagledere. Det er klubben som bestemmer at Laguttak skal brukes, hvilke årstrinn som legges inn, og hvem som får tilgang. Vi er databehandler for klubben: vi behandler opplysningene bare for å levere tjenesten, etter klubbens instruks og en databehandleravtale. Vi bruker dem ikke til noe eget.

Vi er selv behandlingsansvarlig for et lite område: driften og sikkerheten i tjenesten (for eksempel tekniske logger og vern mot misbruk av innloggingen), og henvendelser som sendes direkte til oss.

Er du forelder til en spiller, eller trener i en klubb, er det derfor ofte klubben du bør spørre først. Du kan alltid skrive til oss også, så hjelper vi deg videre.

2. Hvilke opplysninger vi behandler

Om spillerne (barna)

• Navn og årstrinn, og om spilleren er aktiv eller har sluttet. Vi lagrer ikke fødselsdato.
• Skole, slik at lagene kan blandes på tvers av skoler.
• En vurdering av erfaring på en skala fra 1 til 5, satt av lagleder eller trener, for å lage jevne lag. Den vises bare på nettsiden for dem som setter opp lagene i årstrinnet. Den sendes ikke til appen, og er aldri med i lagoversiktene som deles med foreldre.
• Om spilleren er barn av en trener (trenerbarn følger treneren sin).
• Hvem som gjerne vil spille sammen, og hvem som bør holdes fra hverandre.
• Påmelding til cuper og aktiviteter, svar på oppmøte, og hvilket lag spilleren er satt på.
• Spillerens ID i klubbens påmeldingssystem, så vi kan holde lista oppdatert.

Om trenere, lagledere og klubbadministratorer

• Navn, mobilnummer og e-postadresse, og hvilke barn og lag personen er koblet til.
• Roller og tilganger (klubbadmin, lagleder, trener), invitasjoner og søknader om tilgang.
• Konto for innlogging: e-postadresse, når kontoen sist ble brukt, og hvilke telefoner som er logget inn (for eksempel «iPhone»).

Kampdata i Kampdagen-appen

Under en kamp registrerer appen bytter, mål, målgivende, keeperbytter og posisjoner, og regner ut spilletiden. Dette lagres i dag bare på telefonen til treneren, ikke hos oss. Hvis vi senere tilbyr å samle kampstatistikk på serveren, oppdaterer vi denne erklæringen før det tas i bruk.

Tekniske opplysninger

Når du bruker nettsiden eller appen, registrerer serverne IP-adresse, tidspunkt og hvilken side som ble bedt om. Vi teller også innloggingsforsøk for å stoppe misbruk. Vi bruker ingen analyseverktøy og ingen sporing.

Vi ber ikke om, og ønsker ikke, særlige kategorier av personopplysninger (for eksempel helse, religion eller etnisitet).

3. Hva opplysningene brukes til

• Sette opp lag til seriekamper og cuper som er jevne og tar hensyn til skole, vennskap og trenerbarn.
• Gi trenerne lagene, kampoppsettet og oppmøtet i appen, og hjelpe dem å fordele spilletid rettferdig.
• Lage lagoversikter (PDF, bilde, Excel) som klubben selv kan dele med foreldre.
• Styre hvem som får se hva, og logge inn trygt.
• Holde tjenesten sikker, rette feil og svare på henvendelser.

Lagene lages av en algoritme, men det er alltid en voksen i klubben som bestemmer og kan flytte spillere. Ingen beslutninger med rettslig virkning tas automatisk. Vi bruker ikke opplysningene til reklame, profilering eller salg, og vi trener ingen KI-modeller på dem.

4. Rettslig grunnlag

For opplysningene om spillere og trenere er det klubben som har behandlingsgrunnlaget. Normalt er det klubbens berettigede interesse i å organisere barnefotballen (personvernforordningen artikkel 6 nr. 1 bokstav f), eventuelt sammen med medlemskapet i klubben (bokstav b). Klubben skal ha vurdert at behandlingen er nødvendig og ikke går foran barnas interesser. Vi har gjort det enkelt: bare opplysninger som trengs for å lage lag og fordele spilletid, og tilgang bare for voksne med en rolle i årstrinnet.

Vår egen behandling for drift og sikkerhet bygger på vår berettigede interesse i å holde tjenesten trygg (bokstav f). Vår behandling for klubben bygger på avtalen med klubben og databehandleravtalen (artikkel 28).

Barn bruker ikke Laguttak eller Kampdagen selv. Bare voksne med en rolle i klubben logger inn.

5. Hvor opplysningene kommer fra

• Klubbens medlemssystem (for eksempel Rubic eller Spond). Klubben eksporterer en liste og laster den opp selv. Klubbadmin kan også velge å hente lag, medlemmer og aktiviteter fra Rubic med sin egen innloggede økt. Vi ber aldri om passord.
• Cuparrangøren (Cupmanager). Kampoppsett, baner, tider og lagnavn for cuper klubben deltar i.
• Klubbens voksne. Lagledere og trenere legger inn eller retter opplysninger, for eksempel skole, nivå og vennskap, eller limer inn en liste fra Excel.
• Deg selv. E-postadressen du logger inn med, og mobilnummeret du oppgir når du ber om tilgang.

6. Hvem som får tilgang

I klubben ser hver voksen bare det rollen gir tilgang til. En trener eller lagleder ser sitt eget årstrinn, aldri andre årstrinn eller andre klubber. Klubbadministratoren ser hele klubben. Ingen får tilgang før de er invitert eller godkjent.

Underleverandører (underdatabehandlere) hjelper oss å drifte tjenesten. De har avtaler med oss som binder dem til samme krav, og får bare det de trenger for oppgaven sin:

Alle dataene lagres og behandles i EU. Vercel er et amerikansk selskap. Selv om serverne vi bruker står i Frankfurt, kan selskapet i teorien bli pålagt å utlevere data etter amerikansk lov. Overføringer er derfor sikret med EUs standard personvernbestemmelser (SCC) og EU–US Data Privacy Framework.

Appene lastes ned fra App Store og Google Play. Apple og Google får ikke opplysninger om spillere eller lag fra oss. Kampdagen har ingen analyse-, reklame- eller krasjrapporterings-SDK-er.

Vi utleverer ikke opplysninger til andre, med mindre loven pålegger oss det. Lagoversikter som klubben selv laster ned og deler, for eksempel med foreldre, er klubbens ansvar.

7. Hvor lenge opplysningene lagres

• Spillere og trenere lagres så lenge klubben bruker Laguttak og har dem i et årstrinn. Klubben kan rette og slette selv, eller be oss om det. En spiller som slutter, kan merkes som sluttet eller slettes.
• Når klubben slutter, sletter vi klubbens data innen 30 dager, eller leverer dem tilbake først hvis klubben ønsker det. Sikkerhetskopier overskrives etter hvert og er borte innen 30 dager etter det.
• Kontoer lagres til de slettes. Be klubben eller oss om å slette kontoen din. Telefoner kan logges ut når som helst.
• Tellinger av innloggingsforsøk slettes etter et døgn.
• Innloggingskoder gjelder i 10 minutter og kan brukes én gang. Vi lagrer bare et fingeravtrykk av koden, og sletter det etter et døgn.
• Innloggingen på nettsiden varer i 14 dager, eller til du logger ut.
• Tekniske logger hos driftsleverandøren lagres i kort tid, normalt noen dager.
• Kampdata i appen ligger på telefonen til treneren sletter kampen eller appen.

8. Sikkerhet

• Alt lagres i EU, og all trafikk er kryptert (HTTPS).
• Ingen passord å lekke: innloggingen skjer med en engangskode på e-post.
• Hver telefon får sin egen nøkkel. Vi lagrer bare et fingeravtrykk (hash) av den, og appen lagrer den i telefonens sikre nøkkelring.
• Tilgang styres av roller per årstrinn, og nye trenere må inviteres eller godkjennes.
• En administrator kan logge ut en telefon eller stenge en konto med én gang.
• Grenser for antall forsøk på innloggingen stopper gjetting.
• Ingen tredjeparts skript, analyse eller sporing på nettsiden eller i appen.

Skulle det skje et brudd på personvernet, varsler vi klubben uten ugrunnet opphold, så klubben kan varsle Datatilsynet innen 72 timer og de berørte når det er nødvendig.

9. Rettighetene dine

Du har rett til å

• få innsyn i hvilke opplysninger som er lagret om deg eller barnet ditt,
• få rettet opplysninger som er feil,
• få slettet opplysninger som ikke lenger trengs,
• protestere mot behandling som bygger på berettiget interesse,
• begrense behandlingen mens noe blir avklart,
• få utlevert opplysningene i et vanlig format (dataportabilitet), der det gjelder.

Foreldre eller foresatte ivaretar rettighetene for barn. Siden klubben er behandlingsansvarlig, er det enklest å kontakte klubben. Du kan også skrive til oss på personvern@helter.io. Vi hjelper klubben å svare, og sender henvendelsen videre hvis den gjelder klubbens data. Du får svar innen en måned. Vi må kunne bekrefte hvem du er før vi utleverer noe.

Mener du at opplysningene behandles i strid med reglene, kan du klage til Datatilsynet (Postboks 458 Sentrum, 0105 Oslo). Vi setter pris på om du snakker med oss eller klubben først, så vi kan rette opp.

10. Informasjonskapsler

Nettsiden bruker én informasjonskapsel, og bare når du logger inn:

• laguttak_admin holder deg innlogget i 14 dager. Den er nødvendig for at innloggingen skal virke, kan ikke leses av skript, og sendes bare over HTTPS.

Fordi den er strengt nødvendig, spør vi ikke om samtykke (ekomloven § 2-7b). Vi bruker ingen informasjonskapsler for analyse, reklame eller sporing, og skriftene lastes fra våre egne servere, ikke fra Google.

11. Endringer og kontakt

Vi oppdaterer denne siden når tjenesten endrer seg, og datoen øverst viser når det sist skjedde. Ved vesentlige endringer gir vi beskjed til klubbene som bruker Laguttak før endringen gjelder.

Spørsmål om personvern: personvern@helter.io. Se også brukervilkårene og databehandleravtalen.