Personvernerklæring

1. Behandlingsansvarlig

Tromsø Disksportklubb er behandlingsansvarlig for personopplysninger som samles inn via nettbutikken og nettsidene våre. Nettbutikken drives i samarbeid med The Oak Tree.

2. Opplysninger vi samler inn

Vi samler kun inn personopplysninger som er nødvendige for å levere våre tjenester. Vi samler ikke inn mer informasjon enn det som trengs for det aktuelle formålet.

Ved kjøp i nettbutikken

Ved medlemsregistrering

Ved kontakt og nyhetsbrev

Automatisk innsamlet informasjon

3. Formål og rettslig grunnlag

Vi behandler personopplysninger basert på følgende rettslige grunnlag i henhold til personvernforordningen (GDPR):

4. Deling med tredjeparter

Vi deler kun personopplysninger med tredjeparter når det er nødvendig for å levere tjenestene våre. Vi selger aldri dine opplysninger. Følgende kategorier av tredjeparter kan motta opplysninger:

• Betalingsleverandør (Vipps, Klarna eller tilsvarende) — for gjennomføring av betalinger. Disse opererer som egne behandlingsansvarlige.
• Fraktleverandør (Posten, Postnord eller tilsvarende) — navn og adresse for levering av bestilte varer.
• The Oak Tree — teknisk drift av nettbutikkplattformen (WooCommerce). Databehandleravtale er inngått.
• E-postleverandør — for utsendelse av ordrebekreftelser og nyhetsbrev. Databehandleravtale er inngått.
• Norges Idrettsforbund (NIF) — medlemsopplysninger registreres i Min Idrett som del av klubbens forpliktelser.
• Regnskapsfører — faktura- og transaksjonsdata i henhold til bokføringsloven.

Alle tredjeparter som behandler data på våre vegne har inngått databehandleravtale med klubben. Personopplysninger overføres ikke til land utenfor EU/EØS uten tilstrekkelig beskyttelsesnivå.

5. Informasjonskapsler (cookies)

Nettstedet bruker informasjonskapsler for å fungere korrekt og for å forbedre brukeropplevelsen. I henhold til ekomloven (gjeldende fra 1. januar 2025) innhenter vi ditt samtykke før vi lagrer informasjonskapsler som ikke er strengt nødvendige.

Nødvendige informasjonskapsler

Disse er påkrevd for at nettbutikken skal fungere (handlekurv, innlogging, betalingsflyt) og krever ikke samtykke.

Analytiske informasjonskapsler

Vi bruker anonymisert webanalyse for å forstå hvordan nettsiden brukes. Disse aktiveres kun med ditt samtykke. Ved avslag samles det ikke inn analysedata.

Markedsføringsinformasjonskapsler

Brukes kun med eksplisitt samtykke for å vise relevante annonser. Du kan når som helst trekke samtykket via cookieinnstillingene på nettsiden.

6. Lagring og sletting

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge loven pålegger oss å oppbevare dem.

7. Sikkerhet

Vi tar sikkerheten til dine personopplysninger på alvor og har implementert tekniske og organisatoriske tiltak for å beskytte dem:

• Nettstedet er kryptert med SSL/TLS (HTTPS) for sikker dataoverføring.
• Betalingsinformasjon håndteres utelukkende av sertifiserte betalingsleverandører (PCI DSS-kompatible) — vi lagrer aldri kortnummer eller bankdetaljer.
• Tilgang til personopplysninger er begrenset til autoriserte personer med tjenstlig behov.
• Vi gjennomfører regelmessig oppdatering og vedlikehold av systemer og programvare.

Ved eventuelle sikkerhetsbrudd som påvirker dine personopplysninger, vil vi varsle Datatilsynet innen 72 timer og berørte personer uten ugrunnet opphold, i tråd med GDPR art. 33 og 34.

8. Dine rettigheter

I henhold til GDPR og personopplysningsloven har du følgende rettigheter:

• Rett til innsyn — Du kan be om å få vite hvilke opplysninger vi har lagret om deg.
• Rett til retting — Du kan kreve at uriktige eller ufullstendige opplysninger rettes.
• Rett til sletting — Du kan be om at opplysninger slettes når de ikke lenger er nødvendige for formålet, med unntak av opplysninger vi er lovpålagt å oppbevare.
• Rett til begrensning — Du kan be om at behandlingen begrenses i visse tilfeller.
• Rett til dataportabilitet — Du kan be om å motta opplysningene dine i et maskinlesbart format.
• Rett til å protestere — Du kan protestere mot behandling som er basert på berettiget interesse.
• Rett til å trekke samtykke — Der behandlingen er basert på samtykke, kan dette trekkes når som helst.

Henvendelser besvares kostnadsfritt innen 30 dager. Kontakt oss på post@tromso-disk.no.

9. Endringer i erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i lovverket eller i våre tjenester. Ved vesentlige endringer vil vi informere deg via e-post eller tydelig varsel på nettsiden. Datoen øverst på denne siden viser når erklæringen sist ble oppdatert.

10. Kontaktinformasjon

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter, kontakt oss:

Du kan også benytte kontaktskjemaet vårt og velge emnet "Annet" for personvernrelaterte henvendelser.