Personvernerklæring

Sist oppdatert: 30. oktober 2025

1. Innledning

Denne personvernerklæringen beskriver hvordan Barteløpet samler inn, bruker og beskytter dine personopplysninger i henhold til personopplysningsloven og GDPR.

2. Behandlingsansvarlig

Barteløpet er behandlingsansvarlig for behandling av dine personopplysninger.

3. Hvilke personopplysninger samler vi inn?

Vi samler inn følgende opplysninger når du registrerer deg:

Obligatoriske opplysninger:

• Fullt navn - for identifikasjon og premiellevering
• E-postadresse - for innlogging og kommunikasjon
• Postadresse - for levering av pokal og eventuelle premier

Valgfrie opplysninger:

• Telefonnummer - for enklere kontakt ved behov

Informasjon du deler frivillig:

• Løpsbilder - bilder du laster opp som bevis på gjennomføring
• Kommentar - din beskrivelse av gjennomføringen
• Dato for gjennomføring - når du gjennomførte løpet
• Varighet - hvor lang tid løpet tok (valgfritt)

Teknisk informasjon:

• Innloggingsdata - tidspunkt for innlogging og aktivitet
• Stemmedata - hvem du har stemt på (anonymisert i visninger)

4. Hvorfor samler vi inn personopplysninger?

Vi samler inn og bruker personopplysningene dine til følgende formål:

• Kontoadministrasjon - for å opprette og administrere din brukerkonto
• Premielevering - for å sende pokal og eventuelle premier til deg
• Kommunikasjon - for å kontakte deg ved behov angående premielevering eller arrangementet
• Gjennomføring av arrangement - for å administrere deltakelse, avstemning og resultater
• Historikk - for å oppbevare arrangementets historie

Rettslig grunnlag:

• Samtykke - du gir samtykke ved registrering
• Kontraktsoppfyllelse - nødvendig for å oppfylle avtalen om deltakelse
• Berettiget interesse - for å administrere arrangementet

5. Hvor lenge lagrer vi personopplysningene?

• Kontoinformasjon - lagres så lenge du har en aktiv konto
• Løpsdata og bilder - lagres permanent for historiske formål, med mindre du ber om sletting
• E-postadresse - beholdes for kommunikasjon selv etter arrangementet
• Postadresse og telefonnummer - kan slettes etter at premier er levert

Du kan når som helst be om at dine personopplysninger slettes. Se punkt 9 for dine rettigheter.

6. Deling med tredjeparter

Vi deler IKKE dine personopplysninger med tredjeparter.

Dine opplysninger behandles kun av:

• Barteløpet - arrangøren
• Supabase - vår tekniske leverandør for database og autentisering (databehandler)
• Vercel - vår hostingleverandør (databehandler)
• Posten/logistikkpartner - kun for levering av fysiske premier (kun navn og adresse)

Alle databehandlere er underlagt databehandleravtaler som sikrer at dine data behandles forsvarlig.

7. Sikkerhet

Vi bruker følgende sikkerhetstiltak for å beskytte dine personopplysninger:

• Kryptert kommunikasjon - all kommunikasjon skjer over HTTPS
• Sikker autentisering - magic link-innlogging uten passord
• Database-sikkerhet - Row Level Security (RLS) i Supabase
• Tilgangskontroll - kun du har tilgang til dine egne data
• Backup - regelmessig sikkerhetskopiering av data

8. Offentlig tilgjengelig informasjon

Følgende informasjon er offentlig synlig på nettsiden:

• Ditt fulle navn (eller visningsnavn hvis oppgitt)
• Bilder du laster opp
• Kommentarer du skriver
• Dato og varighet for gjennomføring
• Antall stemmer du har mottatt

OBS: Ikke del sensitive eller private opplysninger i kommentarfeltet eller bilder, da dette blir offentlig tilgjengelig.

9. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har om deg.

Rett til retting

Du kan be om at feil eller utdaterte opplysninger rettes.

Rett til sletting

Du kan be om at dine personopplysninger slettes. Merk at dette vil føre til at du ikke lenger kan delta i arrangementet og at din historikk fjernes.

Rett til begrensning

Du kan be om at behandlingen av dine personopplysninger begrenses.

Rett til dataportabilitet

Du kan be om å få dine personopplysninger i et strukturert format.

Rett til å trekke samtykke

Du kan når som helst trekke ditt samtykke til behandling av personopplysninger.

Rett til å klage

Du har rett til å klage til Datatilsynet hvis du mener vi behandler dine personopplysninger i strid med regelverket.

For å utøve dine rettigheter, ta kontakt med oss via e-post eller kontaktskjema.

10. Cookies og sporingsteknikker

Vi bruker minimalt med cookies:

• Autentiseringscookies - for å holde deg innlogget (nødvendig)
• Preferanse-cookies - for å huske dine innstillinger (valgfritt)

Vi bruker ikke cookies for markedsføring eller sporing av tredjepart.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Endringer vil bli publisert på denne siden med oppdatert dato. Vi oppfordrer deg til å lese denne erklæringen regelmessig.

Ved vesentlige endringer vil vi informere deg via e-post.

12. Kontakt oss

Har du spørsmål om hvordan vi behandler dine personopplysninger, eller ønsker å utøve dine rettigheter?

Kontakt oss via e-post eller kontaktskjema på nettsiden.

13. Datatilsynet

Du kan klage til Datatilsynet hvis du mener vi behandler personopplysningene dine i strid med regelverket: