Hopp til hovedinnhold
KarateNorge

Personvernerklæring

Slik behandler KarateNorge personopplysninger, og hvilke rettigheter du har etter personvernforordningen (GDPR).

Utkast – ikke juridisk godkjent

Erklæringen er et utkast. Feltene merket [FYLLES UT AV NETTSTEDSEIER] må fylles ut av nettstedseier, og teksten må gjennomgås juridisk før den publiseres som gjeldende erklæring.

Behandlingsansvarlig

Behandlingsansvarlig (navn):
[FYLLES UT AV NETTSTEDSEIER]
Organisasjonsnummer:
[FYLLES UT AV NETTSTEDSEIER]
Kontaktadresse:
[FYLLES UT AV NETTSTEDSEIER]
Kontakt-e-post:
[FYLLES UT AV NETTSTEDSEIER]
Personvernkontakt:
[FYLLES UT AV NETTSTEDSEIER]

Formål og behandlingsgrunnlag

  • Drift av klubbregister og redaksjonelt innhold. Grunnlag: berettiget interesse (GDPR art. 6(1)(f)) i å tilby en uavhengig informasjonstjeneste om norsk karate. [FYLLES UT AV NETTSTEDSEIER] bekrefter vurderingen.
  • Behandling av innsendte skjemaer (nye klubber, korreksjoner, klubbkrav og redaksjonstips). Grunnlag: samtykke og berettiget interesse i å kvalitetssikre opplysninger.
  • Statistikk om bruk av nettstedet. Grunnlag: samtykke (GDPR art. 6(1)(a), ekomloven § 3-15). Statistikk kjøres ikke uten samtykke.

Hvilke opplysninger vi lagrer

  • Skjemainnsendinger: navn, e-postadresse, meldingstekst, eventuell klubbreferanse og kilde-URL, samt tidspunkt for innsending.
  • Spam- og misbruksvern: en enveis kryptografisk hash av IP-adressen (aldri IP-adressen i klartekst) og tidspunkt for innsending.
  • Redaksjonsbrukere: e-postadresse, visningsnavn, rolle og innloggingsdata.
  • Klubbopplysninger: offentlig tilgjengelige kontaktopplysninger til klubber (fellesadresser), ikke privatpersoners kontaktinformasjon.
  • Statistikk (kun ved samtykke): se informasjonskapsler for full oversikt over verdier og lagringstid.

Databehandlere og hosting

  • Hosting og databaseplattform: nettstedet driftes på Lovables skyplattform med Supabase (Postgres) som database. Region og databehandleravtale: [FYLLES UT AV NETTSTEDSEIER].
  • Google Analytics 4 (Google Ireland Limited) – brukes bare etter samtykke, med IP-anonymisering og uten annonsefunksjoner.
  • Google Fonts – skriftfiler lastes i dag fra Googles CDN, som innebærer at IP-adressen din er synlig for Google. [FYLLES UT AV NETTSTEDSEIER] avgjør om skriftene skal driftes lokalt.
  • Andre databehandlere: [FYLLES UT AV NETTSTEDSEIER].

Overføring utenfor EØS

Google kan behandle opplysninger utenfor EØS. Overføringsgrunnlag (EUs standardvilkår / adekvansbeslutning) og eventuelle tilleggstiltak: [FYLLES UT AV NETTSTEDSEIER].

Lagringstid og sletterutiner

  • Skjemainnsendinger: [FYLLES UT AV NETTSTEDSEIER] (anbefalt: 12 måneder etter behandling).
  • Hash av IP-adresse for misbruksvern: slettes automatisk innen 24 timer.
  • Statistikk i Google Analytics 4: 13 måneder.
  • Redaksjonskontoer: så lenge brukeren har en rolle i redaksjonen.

Innsendte tips og klubbkrav

Innsendte opplysninger brukes til å kontrollere og oppdatere klubbprofiler. Vi publiserer ikke navnet på den som sender inn. Krav om eierskap til en klubbprofil behandles av redaksjonen, som kan kontakte klubben for å bekrefte tilknytningen.

Publisering av klubbkontakt

Vi publiserer kun kontaktopplysninger klubben selv har gjort offentlig tilgjengelige, som felles e-postadresser og telefonnumre. Ber en klubb om at en opplysning fjernes, gjør vi det uten ugrunnet opphold.

Dine rettigheter

Du kan be om innsyn, retting, sletting, begrensning og dataportabilitet, og du kan protestere mot behandling basert på berettiget interesse. Henvendelser sendes til [FYLLES UT AV NETTSTEDSEIER] og besvares senest innen 30 dager.

Du kan trekke tilbake samtykke til statistikk når som helst:

Klagerett

Mener du at behandlingen bryter personvernregelverket, kan du klage til Datatilsynet. datatilsynet.no