Egen drift i Norge
Drift, databaser og lagring skjer på Blocs egne servere i Norge. Bare Bloc har tilgang til dem. Serverrommet leier vi plass, strøm og nett i, men leverandøren har ikke tilgang til serverne eller opplysningene.
Underleverandører
Disse behandler personopplysninger på vegne av Bloc, og dermed på vegne av klubbene og foreningene som bruker IdrettenOnline. Overføring til USA skjer på grunnlag av EU–US Data Privacy Framework når leverandøren er sertifisert etter den, og ellers på grunnlag av EU-kommisjonens standardkontrakter.
| Leverandør | Hva | Hvor |
|---|---|---|
| Microsoft (Azure) | Sikkerhetskopier og lagring av krypteringsnøkler og hemmeligheter (Irland). Lagring for hjelpesenteret (Norge). | Irland (EØS) og Norge |
| Elastic (Elastic Cloud) | Søk | Irland (EØS) |
| Link Mobility | Utsending av SMS | Norge |
| Twilio SendGrid | Utsending av e-post. Fases ut til fordel for e-post fra egne servere. | USA |
| Google (Firebase) | Varsler (push) i appen | USA |
| OpenAI | KI-funksjoner, blant annet i hjelpesenteret | USA |
| Anthropic | KI-funksjoner, blant annet i hjelpesenteret | USA |
| Google (Google Maps) | Kart | USA |
| Mapbox | Kart | USA |
Betaling
Betalinger gjennomføres av betalingsleverandørene under. De behandler betalingsopplysningene også som selvstendig behandlingsansvarlige etter betalingsregelverket.
| Leverandør | Hva | Hvor |
|---|---|---|
| Bucky Payments AS | Betalingsløsning | Norge |
| Vipps MobilePay | Betaling med Vipps | Norge |
| Stripe | Kortbetaling | Irland (EØS) |
| Dintero | Betalingsløsning og fakturering | Norge |
| Swedbank | Bank og betalingsoppgjør | Sverige (EØS) |
Innhold på nettsidene
Nettsidene henter skrifttyper fra Google Fonts, innebygd innhold fra Embedly og funksjoner for deling fra Facebook (Meta). Leverandørene får IP-adressen til den som besøker siden, men ikke opplysninger fra medlemsregisteret. Hvilke analyseverktøy en klubb eller forening bruker, står i deres personvernerklæring.
Mottakere som ikke er underleverandører
Noen mottar opplysninger fordi klubben eller foreningen selv har valgt det. De behandler ikke opplysningene på vegne av Bloc, men er selvstendig behandlingsansvarlige eller har egen avtale med klubben. Utleveringen skjer på klubbens instruks, jf. databehandleravtalen punkt 7. Det gjelder blant annet:
- Norges idrettsforbund (NIF), når klubben har slått på integrasjonen mot Idrettens sentrale database. Innlogging med IdrettensID går også via NIF.
- Andre forbund og fellesorganisasjoner som klubben eller foreningen er medlem av, og som har avtale med Bloc, for eksempel særforbund.
- Dørlås- og adgangssystemer klubben eller foreningen kobler til bookingen med sin egen konto hos leverandøren, for eksempel via Seam eller Unloc, slik at en booking gir en tidsbegrenset kode eller nøkkel.
- Regnskapssystemer og andre tjenester klubben eller foreningen selv kobler til.
- Tjenester den enkelte brukeren selv kobler til kontoen sin, som Google Kalender, Outlook-kalender, Strava og Polar. Koblingen kan fjernes når som helst.
Hvordan disse behandler opplysningene, står i deres egne personvernerklæringer og i klubbens eller foreningens personvernerklæring.
Endringer
Vi publiserer en ny underleverandør på denne siden minst 30 dager før den tas i bruk. Kunder som har innvendinger, kan sende dem til support@bloc.no innen fristen, jf. databehandleravtalen punkt 6.
Endringslogg
- 20.10.2026: Microsoft (Azure): lagt til at hjelpesenteret lagrer data i Norge. Rettelse, ikke ny underleverandør.
- 16.10.2026: Første versjon av oversikten.