Personvernerklæring

Behandlingsansvarlig og databehandler

Hvert sponsorløp arrangeres av en organisasjon. Organisasjonen som arrangerer løpet er behandlingsansvarlig for opplysningene om deltakere, foresatte og sponsorer i løpet. Navn og kontaktopplysninger står nederst på løpssiden og i sponsorvilkårene.

Sponsorløp.no drives av Våge Multimedia AS (org.nr. 913 223 195). Vi er databehandler og behandler opplysningene på vegne av arrangøren, bare for å levere systemet. For spørsmål om selve systemet kan du skrive til post@vagemm.no.

Vil du ha innsyn i opplysningene dine, rette dem eller få dem slettet, kontakter du arrangøren.

Hvilke opplysninger vi behandler

• Deltakere: navn, fødselsdato, mobilnummer, e-post (hvis det er bedt om), valgfri gruppe og eventuelle andre felt arrangøren har lagt til, og hvor mange runder deltakeren har gått.
• Foresatte: navn, mobilnummer og eventuelt e-post, for deltakere under 13 år.
• Sponsorer: navn (eller firmanavn), mobilnummer, eventuelt e-post, adresse og organisasjonsnummer, samt beløp og type sponsoravtale.
• Betaling: fakturaer, betalingsstatus og innbetalinger, med opplysninger som banken eller Vipps oppgir om betalingen.
• Tekniske opplysninger: IP-adresse og tidspunkt i sikkerhetslogger og til vern mot misbruk, og engangskoder du får på SMS eller e-post.

Hvorfor vi behandler opplysningene

• Å gjennomføre løpet og holde oversikt over deltakere og runder. Grunnlaget er samtykket du gir ved påmelding (personvernforordningen artikkel 6 nr. 1 bokstav a). For deltakere under 13 år er det foresattes samtykke.
• Å registrere sponsoravtaler, sende faktura og følge opp betalinger. Grunnlaget er avtalen med sponsoren (artikkel 6 nr. 1 bokstav b).
• Å oppfylle regnskaps- og bokføringsplikt (artikkel 6 nr. 1 bokstav c).
• Å holde systemet trygt og hindre misbruk (artikkel 6 nr. 1 bokstav f).

Hvem får opplysningene

Arrangøren ser opplysningene om løpet sitt. Navnet på deltakeren står på fakturaen til sponsoren, og sponsoren kan se hvem de sponser. Vi selger ikke opplysninger og bruker dem ikke til markedsføring.

Vi bruker disse leverandørene som underleverandører, og de får bare de opplysningene som trengs: leverandør av SMS (GatewayAPI), leverandør av e-post (SMTP2Go), Vipps for betalinger med Vipps, og leverandør av webhotell og database. Behandler en leverandør opplysninger utenfor EØS, må det finnes et gyldig overføringsgrunnlag etter personvernforordningen.

Hvor lenge opplysningene lagres

Opplysningene om et løp lagres i inntil 1 år og 6 måneder etter at løpet er avholdt. Arrangøren får varsel før sletting og kan hente ut en arkivfil. Fakturaer og andre regnskapsopplysninger kan oppbevares lenger når bokføringsloven krever det. Engangskoder og tekniske logger slettes etter kort tid.

Dine rettigheter

Du har rett til innsyn, retting og sletting, til å be om at behandlingen begrenses, til å protestere mot behandlingen og til å få utlevert opplysningene dine. Har du gitt samtykke, kan du trekke det tilbake. Det gjør du ved å kontakte arrangøren.

Mener du at opplysningene dine behandles i strid med regelverket, kan du klage til Datatilsynet.

Informasjonskapsler

Vi bruker bare nødvendige informasjonskapsler: en øktkapsel som holder deg innlogget, og en sikkerhetskode som beskytter skjemaene. Vi bruker ikke sporing, statistikk eller annonsering.

Sikkerhet

Tilkoblingen er kryptert. Tilgangen er begrenset til dem som trenger den, administratorer logger inn med tofaktor, og sensitive nøkler lagres kryptert. Handlinger i administrasjonen loggføres.