Personvern

Hvem er ansvarlig

Klubben du melder deg på et arrangement hos er behandlingsansvarlig for opplysningene som samles inn ved påmelding og kiosk-kjøp. Klubbstevne er databehandler på vegne av klubben.

Hva vi lagrer

• Ved påmelding: navn og fødselsdato på utøver(e), kontakt-e-post/telefon, og eventuelle svar på arrangementets egne skjemafelt.
• For utøvere under 18 år: tidspunktet foresatt bekreftet samtykke til registreringen.
• Ved betaling: betalingsstatus og beløp — selve betalingen behandles av Vipps.
• Ved kiosk-kjøp som gjest: kun det som trengs for betaling og bekreftelse (kundenavn er valgfritt).

Dine rettigheter

Har du opprettet en konto, kan du selv laste ned en kopi av dine data eller slette kontoen din under Mine påmeldinger. Meldte du deg på som gjest, kan du melde av og se kvitteringen via lenken i bekreftelses-e-posten. For andre henvendelser om egne opplysninger (f.eks. retting av data), ta kontakt med klubben arrangementet gjelder for.

Automatisk sletting av kontaktopplysninger

Kontaktopplysningene knyttet til en påmelding (kontakt-e-post, telefon og eventuell kommentar) slettes automatisk senest 90 dager etter at arrangementet er avsluttet — dette skjer uten at du eller klubben trenger å be om det. Navn og fødselsdato på utøveren beholdes i klubbens eget utøverregister (nødvendig for gradering og utøverhistorikk), og betalingshistorikk beholdes av regnskapshensyn.

Utøver-oppslag ved påmelding

Dersom arrangørklubben har aktivert utøver-oppslag, kan påmeldingsskjemaet søke opp om utøveren er registrert i klubben fra før ved nøyaktig match på både fornavn og etternavn. Svaret viser utelukkende registrert hjemmeklubb og grad for autofylling i skjemaet.

Oppslaget binder aldri påmeldingen direkte til utøverprofilen, og gir ingen tilgang til fødselsdato, e-post eller tidligere påmeldinger. For å forhindre misbruk og scraping logges oppslagene med en irreversibel hash (HMAC) av IP-adressen, og antall oppslag per tidsenhet er strengt begrenset.

Botbeskyttelse

For å sikre de offentlige påmeldings- og oppslagstjenestene mot automatiserte angrep, tjenestenekt og misbruk, benytter vi usynlig bot-verifisering (Cloudflare Turnstile). Dette gjøres uten sporing av personlig brukeradferd og uten interaktive oppgaver.

Informasjonskapsler (cookies)

Klubbstevne benytter kun teknisk nødvendige informasjonskapsler for at tjenesten skal fungere sikkert og pålitelig:

• Innloggingsøkt: Holder deg innlogget som klubbadmin, arrangør eller bruker, og fornyes automatisk under aktiv bruk.
• Sikkerhet og beskyttelse: Forhindrer forfalskning av forespørsler (CSRF-beskyttelse) og sikrer totrinnsbekreftelse (2FA/TOTP).
• Klubbvalg: Husker hvilken klubb du administrerer dersom du har roller i flere klubber.

Vi benytter ingen informasjonskapsler for markedsføring, sporing på tvers av nettsteder, atferdsanalyse eller tredjeparts annonsenettverk. Fordi vi utelukkende benytter strengt nødvendige informasjonskapsler, kreves det ikke samtykkebanner i henhold til ekomloven og personvernlovgivningen.

Demo-modus

Klubber som bruker Klubbstevne i demo-modus til opplæring/salgsdemoer simulerer betalinger — disse merkes tydelig som demo og holdes utenfor klubbens ekte rapporter.