Personvernerklæring

Hvem er ansvarlig?

dgkollektivet drives som et privat, ikke-kommersielt prosjekt av Øyvind Skjellin. Det betyr at det er vi som bestemmer hvordan opplysningene dine brukes, og som har ansvaret for at det skjer lovlig.

Har du spørsmål om personvern, eller vil du bruke rettighetene dine, sender du helst en melding med kontaktskjemaet «Kontakt oss» i appen og velger «Personvern». Da får du svar i appen. Får du ikke logget inn, eller vil du ikke bruke appen, kan du sende e-post til oyvind@skjellin.no.

Hva vi lagrer

Når du lager konto: • E-postadressen din. Den brukes til innloggingskoden og e-post om kontoen din, og vises aldri for andre brukere. • Visningsnavnet ditt, språket du har valgt, og at du har bekreftet at du er 16 år eller eldre. Vi lagrer ikke fødselsdato. • Valgene i profilen, for eksempel om andre kan se at du skal delta, om du kan finnes i spillersøk, og varselinnstillinger.

Når du bruker appen: • Hjemområdet ditt, hvis du setter det. Det er bare et postnummer, aldri en adresse. Ut fra postnummeret lagrer vi også poststed, kommune og midten av postnummerområdet. • Svarene dine på eventer («Skal», «Kanskje», «Ikke») og om navnet ditt skal vises. • Eventer og runder du lager, invitasjoner, baneforslag og endringsforslag. • Banene du har lagt til i «Mine baner», og hvilken av dem som er hjemmebanen din. Vi bruker dem til å gi deg beskjed om nye runder og turneringer der. • Chatmeldinger, reaksjoner (👍/👎), grupper du er med i, og hvem du har blokkert. • Rapporter du sender om eventer eller meldinger, og henvendelser til oss gjennom «Kontakt oss». • Samkjøring: turer du tilbyr, plass du spør om, og at du søker skyss, med tettsted, tid og antall plasser. Et punkt du setter for å vise omtrent hvor du reiser fra, lagres bare som et område på ca. 2 km. Nøyaktige hentesteder og startpunkter lagres bare når du selv trykker «Lagre punktet». • Push-abonnement, hvis du slår på push: nettleserens push-adresse og språket ditt. Ingen posisjon. • En hemmelig nøkkel til den personlige kalenderlenken din, hvis du setter den opp. • Når du sist var aktiv, slik at vi kan rydde bort kontoer som ikke brukes.

Vi sporer ikke hvor du er eller har vært. Posisjonen din leses bare når du selv trykker på for eksempel «Nær meg» eller «Bruk min posisjon». «Nær meg» bruker den bare i nettleseren, og den sendes ikke til oss.

Hvorfor vi bruker opplysningene

Vi bruker opplysningene bare til å drive dgkollektivet. Vi selger dem aldri, vi deler dem ikke med annonsører, og vi lager ingen reklameprofil av deg. Etter personvernreglene (GDPR artikkel 6) trenger vi et rettslig grunnlag:

• Avtale: for å levere tjenesten du har bedt om, som konto og innlogging, eventer, chat, samkjøring, varsler og svar på henvendelser. • Berettiget interesse: for å holde appen trygg og ryddig, som å hindre misbruk og spam, behandle rapporter, moderere, rette feil og lage anonym statistikk, for eksempel om hvor mye en bane brukes. Hit hører også brukeroversikten for administratorer, som blant annet viser kommunen fra hjemområdet, slik at vi ser hvor appen brukes og kan hjelpe brukere. Vi har vurdert at dette ikke går ut over personvernet ditt, fordi vi bruker minst mulig opplysninger, statistikken ikke kan knyttes til deg, og administratorer bare ser kommunen, aldri postnummeret. • Samtykke: for posisjon og push-varsler. Nettleseren spør deg først, og du kan trekke samtykket når som helst ved å slå det av i nettleseren eller under Profil → «Varsler». Nøyaktige punkter i samkjøring legger du inn frivillig, og du fjerner dem med «Fjern punktet».

Trekker du et samtykke, gjelder det fra da av.

Hvem ser hva

• Alle, også uten innlogging: arrangementer, baner og antall deltakere på et event. • Innloggede brukere: visningsnavnet ditt, uformelle runder, deltakernavn (bare hvis du har valgt å vise ditt), og samkjøring med tettsted og et omtrentlig område på ca. 2 km. • Bare de som er med i chatten: meldingene. En direktemelding ser bare dere to. • Bare dere i bilen: hvem som sitter på, og nøyaktige hentesteder og startpunkter. Hvem som har spurt om plass, ser bare sjåføren. • Bare deg: e-postadressen, postnummeret i hjemområdet, varselinnstillingene, banene i «Mine baner» med hjemmebanen, og hvem du har blokkert.

Den personlige kalenderlenken viser eventene du skal på, til alle som har lenken. Del den ikke, og lag en ny hvis den har kommet på avveie.

Moderatorer og administratorer kan ikke lese chatter. De ser bare en kopi av meldinger som er rapportert, og henvendelser du sender oss.

Administratorer (ikke moderatorer) ser en oversikt over brukerne: visningsnavn, rolle, språk, når kontoen ble laget og sist var aktiv, om den er deaktivert eller varslet om sletting, og kommunen fra hjemområdet. Det gjelder også om du har slått av spillersøk. De ser også antall brukere per kommune og per språk, og kan sende deg en direktemelding. De ser aldri e-postadressen, postnummeret, banene dine, posisjoner, hentesteder, chatter eller hvem du har blokkert. En administrator kan finne kontoen din hvis hen kjenner e-postadressen din, for eksempel når du ber om hjelp, men ser den ikke i appen.

Tjenester vi bruker, og hvor dataene ligger

Vi bruker noen få leverandører for å drive appen. De skal bare behandle opplysningene på våre vegne, etter databehandleravtale med oss:

• Supabase: database, innlogging og chat. Dataene lagres i Sverige (EU). • Vercel: nettsidene og serveren. Serverfunksjonene kjører i Sverige. • Resend: sender e-posten med innloggingskoden. • Nettleserens push-tjeneste (Google, Apple eller Mozilla, alt etter hvilken nettleser du bruker): leverer push-varsler hvis du slår dem på. Innholdet i varselet er kryptert på veien.

Kart og stedssøk: • Kartbildene hentes direkte fra Kartverket (Norge) og OpenStreetMap (Sverige). De ser da IP-adressen din, slik alle nettsider gjør. • Stedssøk sendes fra serveren vår til Kartverket og Geonorge, og for svenske steder til OpenStreetMap Nominatim. De får bare søket eller kartpunktet, ikke hvem du er.

Noen av leverandørene er amerikanske selskaper. Opplysninger sendes bare ut av EU/EØS med lovlig grunnlag, som EU–US Data Privacy Framework eller EUs standardkontrakter.

Vi har ingen sporing fra andre selskaper og ingen annonsenettverk. Se «Annonser og sponsorplasser» nedenfor.

Annonser og sponsorplasser

dgkollektivet har egne sponsorplasser: et kort merket «Annonse» i eventlisten og en linje «Sponset av …» nederst på eventsiden. Vi selger plassene direkte, uten annonsenettverk.

• Ingen sporing: Annonsene bruker ingen informasjonskapsler, og ingen bilder eller skript hentes fra annonsøren. Annonsøren får derfor ikke IP-adressen din når du ser en annonse. • Bare tall: Vi teller hvor mange ganger hver annonse er vist og trykket på per dag. Vi lagrer ikke hvem som så den eller trykket på den. • Valg av annonse: En annonse kan vises bare i bestemte kommuner eller ved bestemte typer eventer. På eventsiden brukes eventets kommune og type. I eventlisten brukes kommunene til eventene i listen. Annonser velges ut fra innholdet, aldri ut fra hvem du er, og annonsøren får ikke vite noe om deg. • Klikk: Trykker du på en annonse, går du via vår egen adresse og videre til annonsøren. Annonsøren får ikke vite hvilken side i appen du kom fra. På annonsørens nettside gjelder deres personvernregler.

Kampanjene og tallene slettes 12 måneder etter at kampanjen er slutt.

Informasjonskapsler (cookies)

Vi bruker bare det som trengs for at appen skal virke: informasjonskapsler som holder deg innlogget og husker språket ditt. Noen valg, som lys eller mørk modus, kartapp og visningen på Eventer-siden, lagres bare på enheten din. Vi bruker ingen informasjonskapsler til sporing eller reklame, og derfor spør vi ikke om samtykke til dem.

Hvor lenge vi lagrer

Dette slettes automatisk hver natt: • Varsler i 🔔: etter 90 dager. • Nøyaktige hentesteder og startpunkter i samkjøring: 14 dager etter eventet, og med en gang hvis du melder deg av, blir avslått eller tatt ut av bilen, eller turen avlyses. • Samkjøring, «Søker skyss» og samkjøringschatter: 3 måneder etter eventet. • Henvendelser til oss: 180 dager etter at saken er avsluttet, eller etter 180 dager uten aktivitet. • Behandlede baneforslag, endringsforslag og rapporter, også kopien av en rapportert melding: 90 dager etter behandling. • Besvarte gruppeinvitasjoner: 90 dager etter svaret.

Runder, eventer og deltakelse beholdes som grunnlag for anonym statistikk. Eventchat, grupper og direktemeldinger beholdes så lenge kontoen din er aktiv.

Inaktive kontoer: Har du ikke brukt dgkollektivet på 24 måneder, blir kontoen deaktivert, og profilen skjules. Logger du inn igjen, får du alt tilbake. Etter 36 måneder uten aktivitet slettes kontoen på samme måte som når du sletter den selv. Du får e-post før begge deler.

Dine rettigheter

Du bestemmer over opplysningene dine: • Innsyn: Trykk «Last ned mine data» på Profil, så får du en fil med det vi har lagret om deg. • Retting: Visningsnavn, hjemområde, Mine baner og andre valg endrer du selv på Profil. • Sletting: Trykk «Slett konto» på Profil. Da slettes profilen, e-postadressen, meldingene dine og det som bare gjelder deg, som hjemområde, banene dine, samkjøring og henvendelser. Runder og deltakelse anonymiseres: de telles fortsatt, men uten kobling til deg. Eventer du har lagt inn, og baner som er godkjent, blir liggende uten navnet ditt. • Trekke samtykke: Slå av posisjon i nettleseren, og push under Profil → «Varsler». • Protestere, begrense behandlingen eller få dataene dine i et format du kan ta med deg: Send oss en melding gjennom «Kontakt oss».

Får du ikke logget inn, kan du be om dette på e-post til oyvind@skjellin.no. Vi svarer så snart vi kan, og senest innen én måned. Mener du at vi behandler opplysningene dine i strid med reglene, kan du klage til Datatilsynet i Norge (datatilsynet.no) eller Integritetsskyddsmyndigheten (IMY) i Sverige (imy.se). Vi setter pris på om du sier fra til oss først, så vi kan rette det.

Sikkerhet

• Alt er kryptert når det sendes (HTTPS) og når det lagres. • Chatmeldinger er ikke ende-til-ende-krypterte. Tilgangsreglene i databasen slipper bare dem som er med i chatten, til. • Administratorer og moderatorer har ingen funksjon for å lese chatter. De ser bare kopien av en melding som er rapportert. • Nøyaktige posisjoner ligger i en egen del av databasen med strengere tilgangsregler. • Du logger inn med en engangskode på e-post, så vi lagrer ingen passord.

Skulle det skje et sikkerhetsbrudd som kan ramme deg, varsler vi Datatilsynet og deg slik reglene krever.

Aldersgrense

Du må være 16 år eller eldre for å bruke dgkollektivet. Du bekrefter det når du lager konto, og vi lagrer ingen fødselsdato. Får vi vite at en konto tilhører noen under 16 år, sletter vi den.

Endringer i erklæringen

Når appen endrer seg, oppdaterer vi erklæringen. Datoen øverst viser når den sist ble endret. Ved større endringer gir vi beskjed i appen.