Personvernerklæring for IdrettenOnline

1. Hvem gjelder erklæringen for?

Denne erklæringen gjelder for bruk av Bloc-appen og tilhørende tjenester på mobil og nett. Behandlingsansvarlig er Bloc AS, org.nr. 988 820 768, Trondheimsveien 184, 0570 Oslo. Hvis du har spørsmål om personvern, kan du kontakte oss på support@bloc.no.

Bloc AS har to roller, og det er viktig for hvem du skal henvende deg til:

• Bloc er behandlingsansvarlig for brukerkontoen din (innlogging, e-postadresse og passord), som er felles for alle klubber og foreninger du er med i, for appen, for nettsidene bloc.no og idrettenonline.no, og for kundeforholdet og supporten vi har med klubbene. Det er det denne erklæringen handler om.
• Bloc er databehandler for opplysningene en klubb eller forening registrerer om medlemmene sine, for eksempel medlemskap, betalinger og påmeldinger. Da er det klubben eller foreningen som er behandlingsansvarlig, og vi behandler opplysningene bare på deres vegne og etter databehandleravtalen. Spørsmål om slike opplysninger retter du til klubben. Mange klubber har sin egen personvernerklæring på adressen /personvern på nettsiden sin.

2. Hvilke opplysninger vi kan behandle

Avhengig av hvilke funksjoner du bruker, kan vi behandle følgende typer opplysninger:

• kontoopplysninger, som e-postadresse, telefonnummer, brukernavn og innloggingsrelaterte opplysninger
• profilopplysninger og medlemskapsopplysninger som du eller organisasjonen din registrerer i tjenesten
• innhold du selv oppretter, som innlegg, meldinger, bilder, kommentarer, RSVP-svar og annet materiale du laster opp
• tekniske opplysninger og loggdata, som enhetstype, operativsystem, IP-adresse, appversjon, tidspunkt for bruk og feillogger
• push-varslingsrelaterte opplysninger når du samtykker til varsler
• posisjonsdata når du aktivt bruker funksjoner for trening, orientering, turmarsj eller andre kart- og sporingsfunksjoner
• kontaktdata fra enheten din dersom du aktivt bruker funksjoner for å finne eller invitere kontakter
• bilder eller video dersom du bruker kamera, bildebibliotek eller filopplasting i appen
• kalenderopplysninger dersom du velger å legge arrangementer til kalenderen din
• helse- eller aktivitetsdata dersom du velger å koble appen til helsefunksjoner på enheten din

3. Hvordan vi samler inn opplysninger

Vi samler inn opplysninger på tre hovedmåter:

• opplysninger du selv gir oss når du oppretter konto, redigerer profil eller bruker appens funksjoner
• opplysninger som oppstår når du bruker tjenesten, for eksempel aktivitetsdata, tekniske logger og meldingsinnhold
• opplysninger fra enhetsfunksjoner og tredjepartstjenester som du selv aktiverer, for eksempel posisjon, varsler, kamera, kontakter, kalender eller helsedata

4. Hva vi bruker opplysningene til

Vi bruker personopplysninger for å:

• opprette og administrere kontoer og profiler
• levere kjernefunksjoner i appen, inkludert kommunikasjon, medlemskap, arrangementer, grupper og innhold
• muliggjøre trenings-, kart- og sporingsfunksjoner når du velger å bruke dem
• sende push-varsler, driftsmeldinger og sikkerhetsrelaterte varsler
• feilsøke, sikre og forbedre appens stabilitet, ytelse og sikkerhet
• oppfylle rettslige forpliktelser og håndtere misbruk, svindel eller sikkerhetshendelser

5. Tillatelser på enheten din

Appen kan be om tilgang til blant annet posisjon, kamera, bilder, kontakter, kalender, varsler og eventuelt helseopplysninger. Slike tillatelser brukes bare når de er nødvendige for funksjonen du har valgt å bruke. Du kan når som helst endre eller trekke tilbake tillatelser i innstillingene på enheten din, men enkelte funksjoner vil da ikke fungere som forventet.

6. Deling, underleverandører og overføring utenfor EØS

Vi selger ikke personopplysninger. Drift, databaser og lagring skjer på Blocs egne servere i Norge, som bare Bloc har tilgang til.

Vi bruker underleverandører som behandler opplysninger på våre vegne, for eksempel til e-post og SMS, varsler i appen, kart, søk, sikkerhetskopier, KI-funksjoner og betaling. Hvem de er, hva de gjør og hvor opplysningene behandles, står i oversikten over underleverandører.

De fleste behandler opplysningene i Norge eller EØS. Noen leverandører holder til i USA. Overføring dit skjer på grunnlag av EU–US Data Privacy Framework når leverandøren er sertifisert etter den, og ellers på grunnlag av EU-kommisjonens standardkontrakter (personvernforordningen artikkel 45 og 46).

Kobler du selv kontoen din til en annen tjeneste, for eksempel Google Kalender, Outlook-kalender, Strava eller Polar, utveksler vi opplysningene som trengs for koblingen, som avtaler, bookinger eller treningsøkter. Tjenesten behandler dem etter sine egne vilkår. Du kan fjerne koblingen når som helst.

Vi kan også dele opplysninger når dette er nødvendig for å oppfylle lovkrav, beskytte våre rettigheter eller ivareta sikkerheten til brukere og tjenesten.

7. Informasjonskapsler på nettsidene våre

Nettsidene bruker nødvendige informasjonskapsler (cookies) for at innlogging, skjemaer og betaling skal virke.

På bloc.no og idrettenonline.no bruker vi i tillegg Google Analytics for å forstå hvordan sidene brukes og for å måle annonsering. På bloc.no bruker vi også Microsoft Clarity til det samme. Sidene henter dessuten innhold fra Google Fonts (skrifttyper), Embedly (innebygd innhold) og Facebook (deling og innebygde innlegg). Disse leverandørene får IP-adressen din og opplysninger om nettleseren, og kan sette egne informasjonskapsler.

Du kan slette informasjonskapsler og blokkere dem fra tredjeparter i innstillingene i nettleseren din.

Klubbenes og foreningenes egne nettsider kan bruke andre verktøy. Det står i deres personvernerklæring.

8. Hjelpesenteret og KI-assistenten

I hjelpesenteret svarer KI-assistenten Fillip først. Det står tydelig at du snakker med en KI, og du kan når som helst be om å snakke med et menneske (hverdager kl. 10–18). Hjelpesenteret kan brukes både med og uten innlogging.

Hva som sendes til KI-leverandøren. Assistenten bygger på språkmodeller fra OpenAI. For å lage et svar sender vi OpenAI det du skriver, de siste meldingene i samtalen, vedlegg du laster opp og hvilken side du står på. Navn, e-postadresse og telefonnummer sendes bare hvis du skriver dem selv. Vi ber OpenAI om ikke å lagre samtalene, og etter OpenAIs vilkår for bruk av API-et brukes innholdet ikke til å trene modellene. OpenAI holder til i USA, se punkt 6 om overføring.

Kundeprofil. For å kunne hjelpe deg bedre neste gang lagrer vi en kort profil av det du selv forteller om deg og organisasjonen din, for eksempel rolle, hva dere bruker IdrettenOnline til, hva dere trenger hjelp med og hvem som er kontaktpersoner. Profilen sendes med til OpenAI når du bruker hjelpesenteret. Grunnlaget er vår berettigede interesse i å gi god support (personvernforordningen artikkel 6 nr. 1 bokstav f). Du kan be om å få se, rette eller slette profilen.

Medlemsopplysninger. Er du administrator i en klubb eller forening, kan du be assistenten slå opp i medlemsregisteret, for eksempel for å finne medlemmer eller betalinger. Da sendes resultatet av oppslaget til OpenAI for å lage svaret. Dette gjør vi som databehandler for klubben, og særlige kategorier av personopplysninger tas ikke med.

Hvem ser samtalene. Ansatte i Bloc som jobber med support, kan lese samtalene for å følge opp og for å forbedre hjelpesenteret. En samtale kan bli gjort om til en supportsak.

Lagring. Samtaler, vedlegg og kundeprofiler lagres på Blocs egne servere i Norge og i Microsoft Azure i Norge.

9. Lagringstid og oppbevaring av data

Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for.

• Konto- og profilopplysninger lagres så lenge kontoen er aktiv, og deretter så lenge det er nødvendig for å håndtere medlemskap, kundeforhold, support, sikkerhet og lovpålagte plikter.
• Innhold du oppretter lagres til du sletter det, kontoen slettes, eller innholdet ikke lenger er nødvendig for tjenesten. Innhold kan beholdes lenger dersom det inngår i lovpålagt dokumentasjon eller sikkerhetsrelatert oppfølging.
• Posisjons- og aktivitetsdata lagres så lenge det er nødvendig for trenings-, kart- og sporingsfunksjonene du bruker, eller til du sletter aktivitetene eller ber om sletting, med mindre videre lagring kreves av lov eller for å løse tvister.
• Tekniske logger og feillogger lagres normalt bare så lenge de er nødvendige for feilsøking, sikkerhet, stabil drift og dokumentasjon av hendelser, og slettes eller anonymiseres deretter.
• Opplysninger knyttet til betaling eller regnskap kan lagres lenger når dette følger av lovpålagte krav, for eksempel bokførings- eller revisjonsplikt.

Når opplysninger ikke lenger er nødvendige, sletter vi dem eller anonymiserer dem så langt dette er praktisk og rettslig mulig.

10. Sletting av konto og personopplysninger

Du kan be om sletting av kontoen din og tilhørende personopplysninger på følgende måter:

1. Logg inn på kontoen din og gå til kontosiden for sletting: https://www.bloc.no/next/account/delete
2. Hvis du ikke får slettet kontoen selv, kan du sende en forespørsel til support@bloc.no fra e-postadressen som er knyttet til kontoen din.

I forespørselen bør du oppgi navn, registrert e-postadresse og gjerne telefonnummer eller tilknyttet organisasjon, slik at vi kan identifisere kontoen din sikkert.

Merk at enkelte kontoer ikke kan slettes umiddelbart dersom brukeren fortsatt har administrative rettigheter, aktive roller eller andre forpliktelser i tjenesten. I slike tilfeller må disse rettighetene først fjernes eller overføres.

Når vi mottar en gyldig sletteforespørsel, behandler vi den uten ugrunnet opphold. Enkelte opplysninger kan likevel bli beholdt dersom vi er rettslig forpliktet til det, eller dersom opplysningene er nødvendige for sikkerhet, tvisteløsing, misbruksforebygging eller regnskapsmessig dokumentasjon.

11. Tilkobling av Instagram

Nettstedseiere kan koble sin egen Instagram-konto (bedrift eller skaper) til nettstedet sitt for å vise bilder derfra på sidene sine. Tilkoblingen gjøres av nettstedseieren selv, og kan når som helst kobles fra.

Når en konto er koblet til, henter vi kontoens brukernavn og konto-ID, samt bilder med tilhørende bildetekst, lenke og publiseringstidspunkt. Vi henter ikke meldinger, kommentarer, følgerlister eller statistikk.

Opplysningene brukes utelukkende til å vise innholdet på nettstedseierens egne sider. De deles ikke med tredjeparter, og brukes ikke til markedsføring eller profilering.

Tilgangsnøkkelen lagres hos oss så lenge koblingen varer. Bildene kopieres til vårt eget lager slik at sidene fungerer uavhengig av Instagram — de legges ikke i nettstedets mediebibliotek, og kan derfor ikke brukes andre steder på nettstedet.

Ved frakobling forsvinner bildene fra nettstedet umiddelbart, også fra sider som allerede er publisert. Tilgangsnøkkelen slettes med én gang, og kopiene av bildene innen 30 dager.

Se Sletting av data for framgangsmåten.

12. Dine rettigheter

Du kan ha rett til innsyn, retting, begrensning, dataportabilitet, protest og sletting etter gjeldende personvernlovgivning. Du kan også trekke tilbake samtykker du har gitt, for eksempel for enhetstillatelser, ved å endre innstillingene i appen eller på enheten din.

Mye kan du se og rette selv under Min konto. Ellers kan du kontakte oss på support@bloc.no. Vi svarer innen én måned. Gjelder det opplysninger en klubb eller forening har registrert om deg, kontakter du dem, så hjelper vi dem med svaret.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet (datatilsynet.no). Vi setter pris på om du tar kontakt med oss først.

13. Sikkerhet

Vi arbeider for å beskytte personopplysningene dine gjennom tekniske og organisatoriske sikkerhetstiltak. Ingen løsning er likevel helt risikofri, og vi kan derfor ikke garantere absolutt sikkerhet.

14. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Oppdatert versjon publiseres på denne siden, og datoen øverst vil bli justert når endringer gjøres.

15. Kontakt

Hvis du har spørsmål om personvern eller ønsker å utøve rettighetene dine, kan du kontakte oss på support@bloc.no.