Personvern i Banesjekk

Ansvar og kontakt

Banesjekk er ansvarlig for drift av Banesjekk og behandling av kontoinformasjon og sikkerhetsopplysninger. Klubben bestemmer hva som registreres i egne vedlikeholdssaker. Banesjekk lagrer og viser disse opplysningene for klubben.

Spørsmål om innsyn, retting, sletting eller annen bruk av opplysningene kan sendes til kontakt@banesjekk.no. Du kan også kontakte klubbens administrator om klubbens saker.

Hva vi lagrer og hvorfor

• Klubbnavn, navn, e-postadresse, tilgang og bekreftelsesstatus brukes for å opprette og levere kontoen, invitere brukere og holde klubbene adskilt. Passord lagres som en enveis kontrollverdi, ikke i klartekst.
• Valgfritt telefonnummer, funksjon i klubben og profilbilde brukes i klubbens innloggede kontaktoversikt. Du velger selv om andre i klubben skal se telefonnummeret. Profilbilder krever innlogging og vises på Min profil og i klubbens kontaktoversikt. Du kan endre eller fjerne opplysningene på Min profil.
• Tidspunkt for siste vellykkede innlogging vises på Min profil. Ved bytte av e-postadresse lagres ønsket adresse og en bekreftelseslenke som utløper etter ett døgn. Lenken blir også ugyldig når byttet bekreftes eller avbrytes.
• Feilbeskrivelser, bilder, ansvarlig, kommentarer og utførte tiltak brukes til oppfølging og vedlikeholdshistorikk. Rapporter via QR krever ingen medlemskonto. Unngå personopplysninger i rapporter og personer i bilder.
• E-postadresse, varslingsvalg og en utsendingskø brukes til kontobekreftelse, invitasjon og passordhjelp. Varsler om nye hendelser er valgfrie og kan slås av på Min profil. Dette er ditt frivillige valg; et avslag påvirker ikke kontotilgangen.
• Tekniske opplysninger om forespørsler brukes til sikkerhet og drift. Forsøksgrenser bruker en nøkkel avledet av nettadressen, ikke en synlig IP-adresse i applikasjonens forsøksteller.

Du velger selv om du vil opprette konto. Navn og e-post er nødvendig for å levere kontoen og kontohjelp du ber om (personvernforordningen artikkel 6 nr. 1 bokstav b). Når en klubb inviterer deg, kommer navn, e-post og rolle fra klubbens administrator. Sikkerhetskontroller og behandling av henvendelser bygger på vår berettigede interesse i sikker drift og å gi hjelp (artikkel 6 nr. 1 bokstav f). Vi begrenser dette til nødvendig informasjon og bruker ikke det samme grunnlaget til markedsføring. Du kan be om vår interesseavveining og protestere ved å kontakte oss. Vi bruker ikke opplysningene til annonsering, profilering eller automatiske avgjørelser om personer.

Tilgang og leverandører

Brukere med aktiv tilgang til klubben kan lese klubbens saker og bilder. Rapportene publiseres ikke åpent.

Data lagres på tjenestens egen driftsmaskin, med krypterte sikkerhetskopier på en separat maskin. E-post til kontaktadressen lagres hos Domeneshop, med kopi til en Gmail-postkasse. Google og Domeneshop behandler derfor kontaktmeldinger. Ikke send sensitive opplysninger. Cloudflare formidler nettrafikken og behandler blant annet tekniske nettopplysninger. Resend leverer e-post. Disse leverandørene kan behandle opplysninger internasjonalt; deres egne opplysninger om behandling finnes hos Cloudflare og Resend.

Lagring og sletting

Kontoer og vedlikeholdshistorikk beholdes mens klubben bruker tjenesten. Deaktivering av en konto sletter ikke tidligere historikk. Sletting eller anonymisering håndteres etter henvendelse; det finnes ikke automatisk sletting av klubbens historikk i første versjon. Behov for fortsatt oppbevaring avklares med klubben.

Sikkerhetskopier oppbevares i 14 dager. Opplysninger som er slettet fra den aktive løsningen, kan derfor finnes i en eldre kopi inntil den rulleres ut. Sikkerhetskopier brukes til gjenoppretting, ikke vanlig oppslag. Tilgangslenker utløper: kontobekreftelse etter ett døgn, invitasjoner etter sju døgn og passordhjelp etter én time.

Informasjonskapsler

Innlogging og beskyttelse av skjemaer bruker nødvendige informasjonskapsler. Innloggingen varer høyst åtte timer og er satt til å avsluttes når nettleserøkten avsluttes. Ingen annonsepiksler eller verktøy for besøksanalyse er lagt inn i appen.

Dine rettigheter

Du kan be om innsyn, retting og sletting, og be om begrensning av eller protestere på behandling der vilkårene er oppfylt. Du kan også be om overføring av opplysninger der retten til dette gjelder. Vi bekrefter identiteten før opplysninger utleveres. Du kan klage til Datatilsynet.