Personvernerklæring

Sist oppdatert: 22. oktober 2026

1. Innledning

Denne personvernerklæringen beskriver hvordan Barteløpet samler inn, bruker og beskytter dine personopplysninger i henhold til personopplysningsloven og GDPR.

2. Behandlingsansvarlig

ÅpenAid, som arrangerer Barteløpet, er behandlingsansvarlig for behandlingen av dine personopplysninger. Du når oss via kontaktskjemaet.

3. Hvilke personopplysninger samler vi inn?

Vi samler inn følgende opplysninger når du registrerer deg:

Obligatoriske opplysninger:

• Fullt navn - for identifikasjon og premielevering
• E-postadresse - for innlogging og kommunikasjon

Premiene leveres digitalt, så vi ber ikke om postadresse eller telefonnummer. Vinnere kontaktes på e-post.

Informasjon du deler frivillig:

• Løpsbilder eller aktivitetslenker - valgfritt innhold du deler
• Kommentar - din beskrivelse av gjennomføringen
• Dato for gjennomføring - når du gjennomførte løpet
• Varighet - hvor lang tid løpet tok (valgfritt)
• Distanse og premieinteresser - for beregning av kvalifiserte lodd og foreslått gave

Teknisk informasjon:

• Innloggingsdata - tidspunkt for innlogging og aktivitet
• IP-adresse - brukes kortvarig for å begrense misbruk av kontaktskjemaet og opplastinger
• Trekningsdata - kvalifiserte lodd og eventuell premiegevinst

4. Hvorfor samler vi inn personopplysninger?

Vi samler inn og bruker personopplysningene dine til følgende formål:

• Kontoadministrasjon - for å opprette og administrere din brukerkonto
• Premielevering - for å kontakte vinnere på e-post og levere premier digitalt
• Kommunikasjon - for å kontakte deg ved behov angående premielevering eller arrangementet
• Gjennomføring av arrangement - for å administrere deltakelse, loddtrekning og resultater
• Historikk - for å oppbevare arrangementets historie

Rettslig grunnlag:

• Samtykke - du gir samtykke ved registrering
• Kontraktsoppfyllelse - nødvendig for å oppfylle avtalen om deltakelse
• Berettiget interesse - for å administrere arrangementet

5. Hvor lenge lagrer vi personopplysningene?

• Kontoinformasjon - lagres så lenge du har en aktiv konto
• Turer, bilder og kommentarer - lagres som arrangementets historikk til du sletter dem eller kontoen din
• E-postadresse - lagres så lenge du har en konto, slik at du kan logge inn og melde deg på senere år
• Postadresse og telefonnummer - samles ikke lenger inn. Det som ble lagret fra tidligere år, er slettet
• Trekninger - beholdes for å dokumentere at trekningen var rettferdig. Sletter en vinner kontoen sin, fjernes navn og e-postadresse fra trekningen

Du kan når som helst slette kontoen din selv på Min side. Se punkt 9 for dine rettigheter.

6. Deling med tredjeparter

Vi selger aldri personopplysninger og deler dem ikke for markedsføring. For å drive nettsiden bruker vi disse leverandørene (databehandlere):

• Supabase - database, innlogging og lagring av bilder. Databasen ligger i EU (Irland)
• Vercel - drift av nettsiden
• Resend - sender meldinger fra kontaktskjemaet til oss (navn, e-post og melding)
• Google - kun hvis du velger å logge inn med Google

Når du besøker sider med kart eller innebygd innhold, henter nettleseren din innhold direkte fra Mapbox (kart), Strava og Spotify. Disse tjenestene ser da IP-adressen din. Gavelenken går til Spleis, som har sin egen personvernerklæring.

Flere av leverandørene er amerikanske selskaper. Når personopplysninger behandles utenfor EU/EØS, skjer det på grunnlag av EUs standardkontraktsklausuler eller EU–US Data Privacy Framework.

7. Sikkerhet

Vi bruker følgende sikkerhetstiltak for å beskytte dine personopplysninger:

• Kryptert kommunikasjon - all kommunikasjon skjer over HTTPS
• Sikker autentisering - magic link-innlogging uten passord
• Database-sikkerhet - Row Level Security (RLS) i Supabase
• Tilgangskontroll - bare du ser e-postadressen din. Arrangørene ser e-postadressen til vinnere for å levere premier, og arrangørtilgang kan trekkes tilbake med umiddelbar virkning
• Bilder uten posisjon - posisjonsdata (EXIF/GPS) fjernes fra bilder du laster opp
• Backup - regelmessig sikkerhetskopiering av data

8. Offentlig tilgjengelig informasjon

Følgende informasjon er offentlig synlig på nettsiden:

• Ditt fulle navn og startnummer
• Turene dine: dato, distanse, varighet, tittel og kommentar
• Bilder og aktivitetslenker (for eksempel Strava) du legger ved turene
• Valgte premiekategorier og antall lodd
• Navn på publiserte vinnere
• Fra 2025: bilder, kommentarer og antall stemmer per bilde (ikke hvem som stemte)

OBS: Ikke del sensitive eller private opplysninger i kommentarfeltet eller bilder, da dette blir offentlig tilgjengelig.

9. Dine rettigheter

I henhold til GDPR har du følgende rettigheter:

Rett til innsyn

Du kan be om en kopi av alle personopplysninger vi har om deg.

Rett til retting

Du kan be om at feil eller utdaterte opplysninger rettes.

Rett til sletting

Du kan slette kontoen din selv under «Dine data» på Min side. Påmeldingen, turene, bildene og kontoen slettes da for alle år. Har du vunnet en premie, beholdes trekningen uten navn og e-postadresse.

Rett til begrensning

Du kan be om at behandlingen av dine personopplysninger begrenses.

Rett til dataportabilitet

Du kan laste ned alle opplysningene vi har om deg som en JSON-fil under «Dine data» på Min side.

Rett til å trekke samtykke

Du kan når som helst trekke ditt samtykke til behandling av personopplysninger.

Rett til å klage

Du har rett til å klage til Datatilsynet hvis du mener vi behandler dine personopplysninger i strid med regelverket.

For andre henvendelser om rettighetene dine, ta kontakt via kontaktskjemaet.

10. Cookies og sporingsteknikker

Vi bruker minimalt med cookies:

• Autentiseringscookies - for å holde deg innlogget (nødvendig)
• Preferanse-cookies - for å huske dine innstillinger (valgfritt)

Vi bruker ikke cookies for markedsføring eller sporing av tredjepart.

11. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Endringer vil bli publisert på denne siden med oppdatert dato. Vi oppfordrer deg til å lese denne erklæringen regelmessig.

Ved vesentlige endringer vil vi informere deg via e-post.

12. Kontakt oss

Har du spørsmål om hvordan vi behandler dine personopplysninger, eller ønsker å utøve dine rettigheter?

Kontakt oss via e-post eller kontaktskjema på nettsiden.

13. Datatilsynet

Du kan klage til Datatilsynet hvis du mener vi behandler personopplysningene dine i strid med regelverket: