Personvern

Kort fortalt

• Vi lagrer det vi trenger for å drive tjenestene: kontoen din, billettene dine, poeng, stemmer og varselinnstillinger, og for sponsorer det som skjer i partnerportalen.
• Vi selger ikke personopplysninger, og vi bruker ikke reklame, sporing eller analyseverktøy fra tredjeparter, verken i appen, i portalen eller på nettsiden.
• Sponsorer ser bare opplysninger om deg når du selv aktiverer en fordel fra dem eller vinner en giveaway de står bak, og bare det de trenger for å gi deg den.
• Opplysningene lagres i EU, i Stockholm i Sverige.
• Du kan be om innsyn, retting og sletting når som helst på kbk@kristiansundbk.no.

Hvem som er ansvarlig

Kristiansund Ballklubb (org.nr. 986 211 497) er behandlingsansvarlig for personopplysningene i KBK-appen, i partnerportalen og på denne nettsiden. Du når oss på kbk@kristiansundbk.no, på telefon 900 12 453 eller på adressen Magnar Isaksens Vei 1, 6514 Kristiansund N.

Samsari AS (org.nr. 936 276 474), Hagbart Brinchmanns vei 20, 6510 Kristiansund N, utvikler og drifter tjenestene for KBK og behandler opplysningene på våre vegne, som databehandler. Samsari AS kan nås på hei@samsari.no, men spørsmål om personvern og rettighetene dine sendes til KBK på kbk@kristiansundbk.no.

Tjenestene og hvem som bruker dem

Erklæringen gjelder for tre tjenester:

• KBK-appen for iPhone og Android, supporterappen med billetter, kamp, spill, poeng og fordeler.
• KBK Partner, partnerportalen der KBK og sponsorene samarbeider om fordeler, aktiviteter, sesongkort og filer.
• Denne nettsiden, med informasjon om appen, hjelp og disse sidene.

Appen og portalen bruker samme konto. Har du konto i appen og blir invitert til portalen med samme e-postadresse, er det den samme kontoen.

Hva vi lagrer, avhenger av hvem du er hos oss:

• Supporter: du bruker KBK-appen.
• Sponsor: du jobber for en bedrift eller organisasjon som samarbeider med KBK, og er invitert til partnerportalen. Du kan også få tilgang til funksjoner for sponsorer i appen.
• KBK-administrator: du jobber for KBK og administrerer appen og partnerportalen.
• Uten konto: vi kan ha opplysninger om deg selv om du ikke bruker tjenestene, for eksempel hvis du har sesongkort, har fått en billett eller er meldt på en aktivitet. Se avsnittet om det lenger ned.

Kontoen din

For alle med konto lagrer vi:

• Navn og e-postadresse.
• Passord, lagret kryptert. Ingen hos oss kan lese det.
• Fødselsdato, som du oppgir når du oppretter konto i appen, for å sjekke at du er gammel nok.
• Telefonnummer, for å finne billetter du har kjøpt med telefonnummeret ditt, og for å kontakte deg ved behov.
• Profilbilde, hvis du laster opp et.
• Språk, og når du godtok vilkårene.
• Kontoinformasjon: når kontoen ble opprettet, når du sist logget inn, om e-postadressen er bekreftet og hvordan du logger inn.
• Roller: om du er KBK-administrator, hvilken sponsor du er knyttet til, og med hvilken rolle.
• Stenging: hvis kontoen stenges midlertidig eller permanent, lagrer vi når, hvor lenge, begrunnelsen og hvem hos KBK som gjorde det.

Supportere i KBK-appen

Når du bruker appen, lagrer vi også:

• Billetter: når du åpner billettene, slår vi opp hos TicketCo med e-postadressen og telefonnummeret ditt for å finne billettene og sesongkortene dine. Det siste svaret mellomlagres hos oss, og en kopi lagres på telefonen så billettene virker uten dekning. Kopien på telefonen slettes når du logger ut.
• Billetter du gir bort: gir du bort en billett, lagrer vi billetten, navnet og e-postadressen din, mottakerens e-postadresse og hva som har skjedd med billetten. Mottakeren får en e-post fra oss med navnet og e-postadressen din, og kan svare deg direkte. Legger du ut en billett som alle kan hente, ser andre innloggede brukere navnet ditt på billetten.
• Spill og poeng: tipsene dine på oppstilling, første målscorer og resultat, poengene du får, og poeng, nivå og innløsninger i Ugle Arenaen.
• Poengtavla: fornavnet ditt, forbokstaven i etternavnet og poengene dine vises for andre brukere av appen.
• Kampens spiller: hvem du har stemt på, så hver bruker bare kan stemme én gang per kamp. Andre ser bare hvor mange stemmer hver spiller har fått.
• Liker på nyheter: hvilke nyheter du har likt. Andre ser bare antallet.
• Varsler: en enhetsnøkkel (push-token) og hvilken type telefon du har, hvis du skrur på varsler, og hvilke varsler du vil ha, for eksempel kampstart, oppstilling, mål og kampbrøl.
• Kampbrøl: sender du kampbrøl til alle, registrerer vi at du gjorde det.
• Fordeler og giveaways: se neste avsnitt.

Fordeler og giveaways

Fordelene i appen kommer fra sponsorene til KBK. Når du aktiverer en fordel, lagrer vi hvilken fordel det er, når du aktiverte den, hvor mange poeng du brukte, og navnet ditt.

Sponsoren som gir fordelen, ser navnet ditt og når du aktiverte den, i partnerportalen. Må sponsoren kontakte deg for å gi deg fordelen, ser de også e-postadressen og telefonnummeret ditt. Det står på fordelen før du aktiverer den.

Når du blir med i en giveaway, lagrer vi at du er med. Vinner du, lagrer vi at du vant og hva du vant. Navnet ditt og kontaktinformasjonen som trengs for å gi deg premien, deles med KBK og med sponsoren som står bak premien, og vises i partnerportalen. Vi kan også vise fornavnet ditt og forbokstaven i etternavnet som vinner i appen.

Sponsoren kan bare bruke opplysningene til å gi deg fordelen eller premien, ikke til markedsføring, med mindre du selv sier ja til det. Hva sponsoren gjør med opplysningene etter at de har fått dem, er sponsorens ansvar.

Sponsorer i partnerportalen

Er du sponsor, lagrer vi dette i tillegg til kontoen din:

• Bedriften: navn, organisasjonsnummer, adresse, kontakt-e-post, logo, sponsornivå og status. Logoen vises offentlig i appen og i portalen.
• Personene hos sponsoren: navn, e-postadresse, telefonnummer og rolle for alle med tilgang, og invitasjoner som er sendt (e-postadresse, rolle, hvem som inviterte og status). Alle med tilgang hos samme sponsor ser hverandres navn, e-postadresse og rolle.
• Fordeler: fordelene dere lager, hvem som sendte dem inn, og om KBK har godkjent dem, med eventuelle kommentarer.
• Filer: filene dere og KBK deler, med navn, størrelse, type og hvem som lastet dem opp.
• Aktiviteter i årshjulet: hvem dere melder på (navn og e-postadresse) og hvem som meldte dem på, og forslag til aktiviteter og kommentarer, med navnet og e-postadressen til den som skrev dem. Alle som meldes på, får en e-post med detaljer om aktiviteten og navnene på de andre som er meldt på fra samme sponsor.
• Sesongkort: kortene dere legger inn og gir videre, med navnet og e-postadressen til den som får kortet, og hvem som ga det og tok det tilbake. Den som får kortet, får det på e-post.
• Logg: portalen logger endringer, for eksempel invitasjoner, tilganger, fordeler, filer og sesongkort, med hvem som gjorde det og når. Dere ser loggen for egen bedrift. KBK ser hele loggen, og kan i tillegg føre egne notater og registrere samtaler og møter med dere.
• Ugla: bruker du KI-assistenten, se avsnittet om Ugla.

KBK-administratorer

Er du KBK-administrator, lagrer vi kontoen din som for andre brukere. I tillegg registreres det du gjør i portalen, for eksempel invitasjoner, godkjenninger, notater og stenging av kontoer, med navnet ditt og tidspunktet. Stenger du en konto, lagres navnet og e-postadressen din sammen med stengingen.

KBK-administratorer har tilgang til opplysninger om andre brukere for å gi support, følge opp samarbeidet med sponsorene og stoppe misbruk:

• Brukerlisten over alle kontoer, også supportere, med navn, e-postadresse, telefonnummer, fødselsdato, når kontoen ble opprettet og sist brukt, og roller.
• Alt om sponsorene, personene deres, fordeler, filer, aktiviteter, sesongkort og hele loggen.
• Deltakerlister for aktiviteter, som kan lastes ned som en fil.
• Hvem som har aktivert fordeler og vunnet giveaways.

Administratorer kan stenge og slette kontoer. De kan ikke se passord, og de kan ikke lese andres samtaler med Ugla.

Ugla, KI-assistenten i portalen

Ugla er en KI-assistent i partnerportalen som svarer på spørsmål om samarbeidet. Ugla bruker språkmodeller fra OpenAI.

Vi lagrer samtalene dine med Ugla, filene og bildene du sender, og hvor mye du har brukt Ugla de siste to dagene, så vi kan begrense bruken. Bare du kan lese samtalene dine, heller ikke KBK-administratorer kan det. Sletter du en samtale, slettes også filene i den.

For å svare sender Ugla dette til OpenAI:

• spørsmålet ditt, de siste meldingene i samtalen og titlene på noen av de andre samtalene dine
• navnet ditt, e-postadressen din og rollen din
• filer, bilder og lydopptak du sender (lyd gjøres om til tekst)
• opplysninger fra portalen som Ugla slår opp for å svare, og som du selv har tilgang til. For en KBK-administrator kan det være navn, e-postadresse og siste innlogging for brukere, også supportere, og opplysninger om sponsorene.

OpenAI bruker ikke opplysningene til å trene modellene sine. Filer slettes hos OpenAI etter sju dager, og OpenAI kan ellers lagre forespørsler i inntil 30 dager for å avdekke misbruk.

Hvis du ikke har konto

Vi kan ha opplysninger om deg selv om du ikke bruker appen eller portalen:

• Sesongkort og KBK+: vi har en kopi av sesongkortene og KBK+-abonnementene i TicketCo, med navn, e-postadresse, de siste sifrene i telefonnummeret, sete og hvor lenge kortet gjelder, for kjøper og innehaver. Den brukes til å vise kortet i appen når du logger inn, og til å kontrollere sesongkort som sponsorer legger inn. Sponsorer ser bare kamp og sete, ikke hvem som har kortet.
• Billetter du får: gir noen deg en billett i appen, lagrer vi e-postadressen din, billetten og navnet ditt slik det står på billetten, og sender deg en e-post.
• Sesongkort fra en sponsor: gir en sponsor deg et sesongkort, lagrer vi navnet og e-postadressen din og sender deg kortet på e-post.
• Påmelding til aktiviteter: melder en sponsor deg på en aktivitet, eller legger KBK deg til som gjest, lagrer vi navnet og e-postadressen din og sender deg en bekreftelse.
• Invitasjon til portalen: inviteres du til partnerportalen, lagrer vi e-postadressen din, hvilken sponsor og rolle invitasjonen gjelder, og hvem som inviterte deg.

Opplysningene kommer fra TicketCo, fra den som ga deg billetten eller kortet, eller fra sponsoren. Du har de samme rettighetene som andre, se avsnittet om rettighetene dine.

Nettsiden

Denne nettsiden bruker ikke informasjonskapsler (cookies), lagrer ingenting i nettleseren din og har ingen analyse eller sporing. Skrifter og bilder lastes fra vår egen server.

Nettsiden leveres av Cloudflare. Som for alle nettsider må serveren få IP-adressen din og vite hvilken side du ber om, for å kunne sende den til deg. Cloudflare kan logge dette en kort periode for drift og sikkerhet.

På telefonen og i nettleseren

Appen ber om disse tillatelsene, og du kan si nei eller endre dem i innstillingene på telefonen:

• Varsler: for å sende kampvarsler og kampbrøl.
• Posisjon, bare mens appen er i bruk: for å se om du er på stadion. Posisjonen brukes bare på telefonen og sendes ikke til oss.
• Bilder: bare når du velger et profilbilde. Bare bildet du velger, lastes opp.
• Lysstyrke: appen skrur opp lysstyrken når du viser QR-koden på en billett.

Appen lagrer innloggingen din, billettene for bruk uten dekning, språk, lys eller mørk modus og noen valg du har gjort, på telefonen. Partnerportalen lagrer innloggingen, språk, utseende og noen valg i nettleseren. Ingen av dem bruker informasjonskapsler til sporing.

I partnerportalen kan du skanne QR-koder med kameraet eller fra en PDF. Det skjer i nettleseren, og bare kodene som blir funnet, sendes til oss. Mikrofonen brukes bare hvis du snakker til Ugla.

Hvorfor, og med hvilket grunnlag

• For å levere tjenestene: konto, billetter, overføring av billetter, spill, poeng, stemmer, fordeler og giveaways. Grunnlaget er avtalen med deg, altså vilkårene (personvernforordningen artikkel 6 nr. 1 bokstav b).
• For å sende varsler: grunnlaget er samtykket ditt, som du gir og trekker tilbake i appen eller i innstillingene på telefonen (bokstav a).
• For samarbeidet med sponsorene: opplysninger om personene hos sponsorene, aktiviteter, sesongkort og loggen i portalen. Grunnlaget er vår berettigede interesse i å drive sponsorsamarbeidet som følger av avtalen mellom KBK og sponsoren (bokstav f).
• For å administrere tjenestene: tilgangen KBK-administratorer har, og loggen over hva de gjør. Grunnlaget er vår berettigede interesse i å gi support, følge opp sponsorene og vite hvem som har gjort hva (bokstav f).
• For personer uten konto: sesongkortregisteret, billetter og kort du får, og påmeldinger. Grunnlaget er vår berettigede interesse i å levere billetten, kortet eller aktiviteten til deg (bokstav f).
• For Ugla: vår berettigede interesse i å gjøre arbeidet med sponsorene enklere (bokstav f).
• For sikkerhet og mot misbruk: tekniske logger, stenging av kontoer og loggen i portalen. Grunnlaget er vår berettigede interesse i å holde tjenestene trygge (bokstav f).

Der vi bruker berettiget interesse, har vi vurdert at interessen vår veier tyngre enn ulempen for deg. Du kan protestere, se avsnittet om rettighetene dine.

Vi bruker ikke opplysningene til profilering eller automatiske avgjørelser som har rettslig virkning for deg. Poeng regnes ut automatisk etter reglene i appen, og vinnere av giveaways trekkes tilfeldig.

Hvem vi deler opplysningene med

Vi selger ikke personopplysninger. Disse leverandørene behandler opplysninger på våre vegne, som databehandlere:

• Samsari AS: utvikling og drift av appen, portalen og nettsiden.
• Supabase: database, innlogging, fillagring og serverfunksjoner. Opplysningene lagres i EU, i Stockholm i Sverige.
• Cloudflare: leverer nettsiden og partnerportalen.
• Resend: sender e-post fra oss, for eksempel invitasjoner, billetter, sesongkort og påmeldinger.
• Expo: sender varsler til telefonen din og bygger appen.
• Apple og Google: leverer varsler til telefonen din og distribuerer appen.
• OpenAI: språkmodellene bak Ugla i partnerportalen.

Disse får også opplysninger om deg:

• TicketCo, billettsystemet til KBK: vi sender e-postadressen og telefonnummeret ditt for å finne billettene dine.
• Sponsorer: når du aktiverer en fordel eller vinner en giveaway, som beskrevet over.
• Andre brukere: på poengtavla, når du gir bort en billett, og innad hos samme sponsor i portalen.
• Myndigheter, hvis loven krever det.

Kampdata, inkludert navn, alder og bilder av spillere, hentes fra API-Football, og nyheter fra kristiansundbk.no. Spillerbilder og nyhetsbilder lastes rett fra dem, så de ser IP-adressen din, men vi sender ingen andre opplysninger om deg dit.

Overføring ut av EØS

Flere av leverandørene er amerikanske selskaper: Supabase, Cloudflare, Resend, Expo, Apple, Google og OpenAI. Når opplysninger behandles utenfor EØS, skjer det med grunnlag i EU–US Data Privacy Framework eller EU-kommisjonens standardavtaler (personvernforordningen kapittel V).

Hvor lenge vi lagrer

• Kontoen med profil, poeng, tips, stemmer, liker og varselinnstillinger: til kontoen slettes.
• Push-token: til du skrur av varsler, sletter kontoen eller tokenet slutter å virke.
• Billetter: mellomlageret hos oss oppdateres hver gang du åpner billettene, og slettes med kontoen. Kopien på telefonen slettes når du logger ut.
• Billetter du gir bort: til kontoen din slettes.
• Fordeler: aktiveringer lagres til kontoen din eller fordelen slettes.
• Giveaways: deltakelse slettes når vinneren er trukket. Vinnere lagres i ett år, så vi kan dokumentere at premien er levert.
• Sesongkortregisteret: til kortet eller abonnementet har gått ut.
• Sponsorer: opplysninger om en sponsor, personene, loggen og notatene lagres så lenge samarbeidet varer, og slettes senest tre år etter at det er avsluttet.
• Påmeldinger og gjester: til aktiviteten er gjennomført og fulgt opp, og senest ett år etter.
• Ugla: samtaler og filer til du sletter dem eller kontoen. Bruksdata slettes etter to dager.
• Tekniske logger: inntil 30 dager.

Navnet ditt kan bli stående i loggen i portalen også etter at kontoen er slettet, for eksempel som den som la inn en fil eller meldte på en deltaker. Det er fordi loggen skal vise hvem som gjorde hva. Loggen slettes sammen med sponsoren.

Sikkerhet

Opplysningene sendes kryptert. Hver bruker får bare tilgang til det rollen gir tilgang til, og det håndheves i databasen, ikke bare i appen. Filer i portalen er private og deles med lenker som slutter å virke etter kort tid. Passord lagres kryptert. Skjer det et sikkerhetsbrudd som kan gå ut over deg, varsler vi deg og Datatilsynet slik loven krever.

Dine rettigheter

Du kan be om innsyn i, retting av eller sletting av opplysningene dine, få dem utlevert, be om at behandlingen begrenses, og protestere mot behandling som bygger på berettiget interesse. Send en e-post til kbk@kristiansundbk.no fra adressen kontoen er registrert på. Vi svarer innen 30 dager.

Supportere kan slette kontoen selv i appen eller på siden Slett konto. Sponsorer og KBK-administratorer ber om sletting på kbk@kristiansundbk.no. Sletting gjelder både appen og portalen, fordi det er samme konto.

Samtykket til varsler kan du trekke tilbake når som helst i appen eller i innstillingene på telefonen.

Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet.

Alder

Du må være 13 år eller eldre for å opprette konto, både i KBK-appen og i partnerportalen.

Endringer

Vi kan oppdatere denne erklæringen når tjenestene endrer seg. Vesentlige endringer varsles i appen og i portalen. Datoen øverst viser siste endring.