Personverni klartekst

01 Kort fortalt

Denne siden forklarer hva vi lagrer om deg, hvorfor, og hvem som kan se det. Kortversjonen:

• Vi sporer deg ikke. Ingen analyseverktøy, ingen annonser, ingen sporingspiksler, ingen sporing fra sosiale medier — og derfor har siden heller ingen «godta informasjonskapsler»-boks.
• Du kan lese hele den åpne delen av siden uten å logge inn, og uten at vi lagrer noe om deg utover det en nettserver logger for å holde seg sikker.
• Er du medlem, lagrer vi medlemskortet ditt — navn, kontaktopplysninger, beltegrad og liknende — fordi vi trenger det for å drive treningen.
• Alt lagres innenfor EU — på servere i Stockholm.
• Andre medlemmer ser bare navnet ditt, bildet, beltegraden og om du er på demolaget. Aldri adressen, telefonnummeret eller fødselsdatoen din.
• Instruktørene dine kan lese treningsdagboken din. Det står også på selve dagboksiden.
• Teoriarbeid du leverer, leses av instruktørene dine — det er hele poenget med å levere det — og av ingen andre. Når du leverer noe, får de et kort varsel på nettsiden med fornavnet ditt og hvilket belte det gjelder; varselet slettes så snart de har lest det.
• Egenvurderingen din før gradering er det ene ingen andre kan se — heller ikke instruktørene dine. Den er din, til å være ærlig i.
• Du kan be om en kopi av opplysningene dine, eller be oss slette dem, når som helst — én e-post er nok.

02 Hvem er ansvarlig

Little Dragon Kung Fu Institute er en gruppe under Brevik Idrettslag. Brevik IL er derfor behandlingsansvarlig — organisasjonen som har det juridiske ansvaret for personopplysningene dine — mens kung fu-gruppen er den delen av idrettslaget som håndterer dem i det daglige.

Brevik Idrettslag, organisasjonsnummer 975 609 472. Treningen foregår på Furulund stadion, 3950 Brevik.

For alt som gjelder personopplysningene dine — spørsmål, retting, kopi, sletting — skriv til oss på e-postadressen nederst på denne siden. Vi svarer innen en måned, og raskere når vi kan. Skulle en henvendelse vise seg å være komplisert, sier vi det og kan trenge litt mer tid, slik forordningen tillater. Det koster ingenting uansett.

03 Hva vi lagrer, og hvorfor

Dette handler nesten utelukkende om medlemmer: er du ikke medlem, lagrer vi ingenting om deg utover det enhver nettserver logger. Hvert felt nedenfor finnes fordi det trengs for å drive en kampsportgruppe — ingenting samles inn «i tilfelle». Ett lite unntak: møter du i et styremøte som gjest uten å være medlem, står navnet ditt i protokollen som dokumentasjon på hvem som var til stede.

Alt som er merket «Medlemsavtalen» nedenfor er opplysninger vi trenger for å kunne registrere deg i det hele tatt: uten dem kan vi ikke drive medlemskapet, ordne forsikring eller rapportere medlemstall til idrettsforbundet — så da kunne vi ikke tatt deg opp som medlem. Alt som er merket «Samtykke» er helt frivillig. Sier du nei til det, eller ombestemmer deg senere, endrer det ingenting ved medlemskapet eller treningen din.

Ingen avgjørelser om deg tas automatisk. Beltegrader, plass på demolaget og alt annet som betyr noe avgjøres av et menneske som trener sammen med deg — det finnes ingen profilering, ingen poengsetting og ingen algoritme i dette.

04 Hvem kan se opplysningene dine

Dette er det folk bryr seg mest om, så her er det helt presist:

05 Informasjonskapsler og lokal lagring

Vi bruker ingen informasjonskapsler til sporing, profilering eller markedsføring — ingen, fra noen. Derfor blir du ikke bedt om å godta noe: norsk lov krever samtykke bare for lagring som ikke er nødvendig for å levere tjenesten du ba om, og alt vi lagrer er enten innloggingen din, en innstilling du selv har valgt, eller et mellomlager som gjør siden raskere.

Dette er hele listen:

06 Hvem andre er involvert

Vi driver ikke egne servere. Noen tekniske leverandører er derfor involvert i å holde siden i gang, og de behandler opplysninger bare for å levere den tjenesten, etter sine egne vilkår. Dette er alle:

07 Bilder og video

Vi tar bilder og korte klipp på trening og på leir, og publiserer et utvalg i galleriet på denne siden og på skolens sosiale medier. Det gjør vi på grunnlag av samtykket du ga ved innmelding; for medlemmer under 18 år er det foresatt som samtykker.

Et samtykke kan alltid trekkes tilbake. Er det et bilde av deg — eller av barnet ditt — som du helst ikke vil at vi bruker, si det, og vi tar det ned. Du trenger ikke oppgi noen grunn, og det blir ikke holdt mot deg.

08 Medlemmer under 18 år

Vi underviser barn, og barns opplysninger fortjener mer omtanke, ikke mindre.

For medlemmer under 18 år er det foresatt som samtykker til behandlingen som er beskrevet her, og som kan bruke alle rettighetene nedenfor på barnets vegne. Samtykket samles inn på papir ved innmelding — denne nettsiden har ikke noe registreringsskjema, og den lagrer ingen opplysninger om foresatte i det hele tatt: ingen navn, ingen telefonnumre, ingen e-postadresser. Et barns medlemskort inneholder nøyaktig de samme feltene som en voksens, og ingenting i tillegg.

09 Hvor lenge vi lagrer det

• Medlemskortet, profilbildet, treningsdagboken og de innleverte teorioppgavene dine: så lenge du er medlem, og i opptil tolv måneder etter at medlemskapet avsluttes. Slutter du og kommer tilbake i løpet av en sesong, står altså beltegraden, treningshistorikken og det skriftlige arbeidet du allerede har fått godkjent fortsatt klart. Ber du oss slette det før, gjør vi det.
• Instruktørnotater om deg: slettes sammen med medlemskortet, på samme tid.
• Styreprotokoller og årsmøtepapirer: beholdes som idrettslagets arkiv, slik en organisasjon forventes å gjøre. De dokumenterer vedtak og hvem som møtte, ikke medlemsopplysninger.
• Tekniske serverlogger hos leverandørene våre: kort tid, typisk noen uker.
• Publiserte bilder: til du ber oss fjerne dem, eller vi slutter å bruke dem.

10 Rettighetene dine

Etter personvernforordningen har du rettighetene nedenfor, og du bruker dem alle på samme måte: send oss en e-post. Vi svarer innen en måned, og det er gratis.

• En kopi av alt vi har om deg — også instruktørnotatene, som du ikke ser i appen, men har rett til å lese.
• Retting av det som er feil. Mesteparten av kortet ditt kan du rett og slett rette selv når du er innlogget.
• Sletting av opplysningene dine.
• Opplysningene dine i en overførbar fil, slik at du kan ta dem med deg.
• Tilbaketrekking av et samtykke — for bildet ditt, for galleriet, for treningsdagboken — uten at det påvirker medlemskapet ditt.
• Innvending mot behandling vi bygger på berettiget interesse, og krav om at vi begrenser behandlingen mens en uenighet avklares.

11 Hvordan vi holder det trygt

• Det finnes ingen offentlig registrering. Kontoer opprettes av en instruktør, som betyr at det ikke finnes noen registreringsside å finne, gjette seg til eller misbruke.
• Hvem som får lese hva, håndheves i selve databasen, ikke bare i nettsiden. Et medlem kan ikke nå et annet medlems opplysninger ved å fikle med adressefeltet, fordi databasen avviser forespørselen — ikke fordi siden skjuler den.
• Profilbilder ligger i lukket lagring og vises gjennom tidsbegrensede lenker, så et bilde ligger ikke rett og slett åpent på internett.
• All trafikk er kryptert (HTTPS).
• Passord lagres aldri i lesbar form. Ingen i idrettslaget kan se passordet ditt — heller ikke en instruktør som nullstiller det for deg.
• Skrifttypene på nettsiden ligger på vår egen server, i stedet for å hentes fra et eksternt innholdsnettverk, slik at ingen tredjepart får vite hvilke sider du leser.

12 Endringer på denne siden

Siden kommer til å vokse, og denne siden følger med: når det vi lagrer eller hvem vi deler det med endrer seg, endres denne teksten samtidig. Datoen øverst forteller deg alltid når den sist ble revidert, og alt som virkelig betyr noe for medlemmene sies høyt i nyhetsdelen, i stedet for å bli stille redigert inn her.