Personvernerklæring – Målsponsor

Vi samler inn så lite data som mulig, kun det som trengs for å drive tjenesten.

1. Behandlingsansvarlig

Målsponsor er en tjeneste levert av Dugnad på 1-2-3 AS. Spørsmål om personvern kan rettes til personvern@malsponsor.no.

2. Hvilke opplysninger vi samler inn

Sponsorer (supportere)

Telefonnummer – brukes til innlogging (SMS-engangskode) og for å knytte deg til din sponsoravtale.
Betalingsinformasjon – beløp per mål, maks per kamp, betalingshistorikk. Selve betalingen håndteres av Vipps MobilePay; vi lagrer ikke kort- eller kontonummer.

Klubb- og lagadministratorer

Telefonnummer – for innlogging og tilgangsstyring.
Navn – hentes fra Vipps ved opprettelse av administrasjonskonto, slik at vi kan verifisere din rolle i klubben.

Tekniske data (alle brukere)

IP-adresse og nettleserinformasjon – lagres i forbindelse med innlogging for sikkerhet og feilsøking.
Serverlogger – tidsstempler, feilmeldinger og teknisk informasjon for å holde tjenesten stabil.

3. Formål og rettslig grunnlag

Formål	Rettslig grunnlag
Opprette og administrere sponsoravtaler	Avtale (GDPR art. 6(1)(b))
Gjennomføre betalinger via Vipps	Avtale (GDPR art. 6(1)(b))
Innlogging og autentisering	Avtale (GDPR art. 6(1)(b))
Sikkerhet og feilsøking (logger)	Berettiget interesse (GDPR art. 6(1)(f))
Oppfylle bokføringslovens krav	Rettslig forpliktelse (GDPR art. 6(1)(c))

4. Deling med tredjeparter

Vi deler personopplysninger kun når det er nødvendig for å levere tjenesten:

Vipps MobilePay – håndterer betalinger og autentisering. Ditt telefonnummer og avtaleinformasjon deles med Vipps for å opprette og belaste sponsoravtaler. Vipps' personvernerklæring.

5. Tilgangsstyring og telefonnummer

Telefonnummeret ditt lagres kun for behandling av betalinger via Vipps. Klubb- og lagadministratorer har ikke tilgang til telefonnummeret ditt. De ser kun et anonymisert sponsor-ID (f.eks. #12345).

Kun Målsponsors driftsansvarlige (support) har tilgang til telefonnumre, og da kun for feilsøking og kundeservice.

6. Lagring og sletting

Kontoinformasjon – lagres så lenge du har en aktiv konto eller aktive sponsoravtaler.
Betalingshistorikk – oppbevares i 5 år etter regnskapsårets slutt, i henhold til bokføringsloven.
Serverlogger – oppbevares i inntil 90 dager.

Når du sletter kontoen din, slettes personopplysningene dine. Betalingshistorikk som er nødvendig for bokføring, anonymiseres og beholdes i lovpålagt periode.

7. Dine rettigheter

I henhold til personvernforordningen (GDPR) har du rett til å:

Få innsyn – be om en kopi av opplysningene vi har om deg.
Rette – korrigere feil i dine personopplysninger.
Slette – be om at opplysningene dine slettes (med forbehold om lovpålagte oppbevaringskrav).
Begrense – be om at behandlingen av dine opplysninger begrenses.
Dataportabilitet – motta dine opplysninger i et maskinlesbart format.
Protestere – motsette deg behandling basert på berettiget interesse.

Henvendelser sendes til personvern@malsponsor.no. Vi svarer innen 30 dager.

8. Informasjonssikkerhet

Tjenesten driftes i Europa hos et europeisk hostingselskap (Hetzner Online GmbH, Tyskland), og alle data lagres innenfor EU/EØS. All kommunikasjon med Målsponsor skjer over kryptert forbindelse (HTTPS). Tilgang til personopplysninger er begrenset til det som er nødvendig for driften. Vi lagrer ikke betalingskortinformasjon – all betaling håndteres av Vipps.

9. Klage til Datatilsynet

Dersom du mener at behandlingen av dine personopplysninger ikke er i samsvar med regelverket, kan du klage til Datatilsynet.