Personvernerklæring

Innledning

Sailr er en GPS-seilingslogg og regattadelingstjeneste. Denne erklæringen forklarer hvilke data vi samler inn, hvorfor vi samler dem inn, og hvordan de brukes. Behandlingsansvarlig er Marius Kildedal IT (org.nr. 994 977 857). Vi er forpliktet til å behandle dine personopplysninger på lovlig, åpent og forholdsmessig vis i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).

Hva vi samler inn

GPS-spordata

Når du registrerer en seilas, logger Sailr-appen enhetens GPS-koordinater, fart, kurs og tidsstempel med jevne mellomrom. Disse dataene lagres lokalt på enheten din og lastes opp til våre servere kun når du fullfører en regatta og velger å dele den.

Klubbkontodata

Klubbeiere og regattasjefer oppretter konto med e-postadresse og passord. Vi lagrer dette sikkert (passordet hashet med bcrypt). Vi samler ikke inn betalingsopplysninger — fakturering håndteres av en tredjeparts betalingsleverandør.

Bruksdata

Vi logger standard serverzuganger (IP-adresse, forespørselsbane, tidsstempel, HTTP-statuskode) av sikkerhets- og driftsmessige hensyn. Disse loggene beholdes i inntil 90 dager.

Informasjonskapsler (cookies)

Vi bruker én kryptert sesjonskapsel for å holde deg innlogget og huske foretrukket språk og tema. Vi bruker ingen reklame- eller sporingskapser.

Hvordan vi bruker dataene dine

For å levere tjenesten: vise deg regattasporet ditt, statistikk og samlet avspilling; la andre se en delt regatta via kode. Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f).
For å administrere klubbkontoer: autentisere deg, sende e-post for passordtilbakestilling og kontakte deg om kontoen din. Rettslig grunnlag: avtale (GDPR art. 6 nr. 1 b).
For å sikre trygghet og integritet: oppdage misbruk, feilsøke og opprettholde oppetid. Rettslig grunnlag: berettiget interesse (GDPR art. 6 nr. 1 f).
For å overholde juridiske forpliktelser der dette er aktuelt. Rettslig grunnlag: rettslig forpliktelse (GDPR art. 6 nr. 1 c).

Hvem vi deler data med

Vi selger eller leier ikke ut dine personopplysninger. Vi kan dele data med:

Infrastrukturleverandører (hosting, database, fillagring) under databehandleravtaler.
Leverandører av transaksjons-e-post, utelukkende for å sende e-post om passordtilbakestilling og kontovarsler.
Politiet eller regulerende myndigheter, kun når dette er påkrevd ved lov.

Lagring av data

Regattaspordata knyttet til en delt kode beholdes så lenge regattaen finnes på plattformen. Du kan slette en regatta eller et enkelt spor når som helst fra appen, og klubbeiere kan slette regattaer og klubbdata fra klubbpanelet. For å be om sletting av andre data, kontakt oss (se Dine rettigheter nedenfor).

Dine rettigheter

I henhold til gjeldende personvernlovgivning (inkludert EUs personvernforordning GDPR og den norske personopplysningsloven) har du rett til å:

Få innsyn i personopplysningene vi har om deg.
Rette unøyaktige eller ufullstendige opplysninger.
Kreve sletting av dataene dine («retten til å bli glemt»).
Motta dataene dine i et maskinlesbart format.
Protestere mot behandling eller be om begrensning av behandlingen.

For å utøve disse rettighetene, kontakt oss på adressen nedenfor. Vi svarer innen 30 dager.

Klagerett

Du har rett til å klage til Datatilsynet dersom du mener at behandlingen av dine personopplysninger er i strid med personvernregelverket.

www.datatilsynet.no (åpnes i ny fane)

Sikkerhet

All data under overføring er kryptert med TLS. Passord lagres som bcrypt-hasher. Tilgang til produksjonssystemer er begrenset og auditert. Vi gjennomfører periodiske sikkerhetsgjennomganger.

Behandlingsansvarlig og kontakt

Behandlingsansvarlig for tjenesten er:

Marius Kildedal IT
Org.nr. 994 977 857

Spørsmål eller henvendelser om personvern kan sendes til:

privacy@sailr.app

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen fra tid til annen. Datoen øverst på siden viser siste revisjon. Vi varsler om vesentlige endringer via e-post til registrerte brukere eller ved et tydelig varsel i tjenesten.