Personvernerklæring

1. Hvem er ansvarlig

Draktbanken AS er behandlingsansvarlig for personopplysningene som behandles i Draktprat (org.nr. 837 699 142). Henvendelser om personvern går til personvern@draktprat.no.

2. Hva vi behandler

Kontoopplysninger

• E-postadresse, og passordet ditt lagret som en kryptografisk hash — vi kan ikke lese det.
• Tidspunkt for opprettelse, bekreftelse av e-post og innlogging.

Profil

• Brukernavn, favorittklubb, profilbilde og bio.

Samlingen din

• Hvilke drakter du eier: klubb, sesong, drakttype og tilstand.
• Spillernavn, nummer, notat og bilde — og synligheten du har valgt for hver enkelt drakt.
• Klubber du eventuelt har lagt inn selv, og tidspunktet for det.

Samtykker

• Tidspunkt og versjon for godkjenningen av brukervilkår og personvernerklæring (nå versjon 2026-09-20).
• Om du har sagt ja til nyhetsbrev fra Draktbanken, og når du sist endret det valget.
• Valget ditt for informasjonskapsler, lagret i nettleseren din.

Teknisk

• Leverandørene våre logger IP-adresse, tidspunkt og forespørsel for drift og sikkerhet, i korte perioder.
• Bilder du laster opp blir skalert ned og kodet om i nettleseren din før de sendes. Det fjerner samtidig EXIF-data, inkludert GPS-posisjon — vi mottar aldri hvor bildet er tatt.

Vi behandler ikke særlige kategorier av personopplysninger, og vi driver ikke profilering eller automatiserte avgjørelser.

3. Hvorfor, og med hvilket grunnlag

• Levere tjenesten — konto, profil, samling, bilder og søk. Grunnlag: avtalen med deg (GDPR art. 6 nr. 1 bokstav b).
• Sikkerhet og drift — hindre misbruk, feilsøke, begrense hvor mange klubber som kan opprettes per døgn. Grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f).
• Nyhetsbrev fra Draktbanken — kun hvis du har krysset av. Grunnlag: samtykke (art. 6 nr. 1 bokstav a), som du når som helst kan trekke tilbake.
• Dokumentere samtykker — lagre når og til hvilken versjon du samtykket. Grunnlag: rettslig forpliktelse (art. 6 nr. 1 bokstav c, jf. art. 7 nr. 1).

4. Hva som er offentlig

Profilen din — brukernavn, favorittklubb, profilbilde og bio — er synlig for alle, også for folk uten konto, og kan bli indeksert av søkemotorer. Det samme gjelder drakter du har satt til offentlig.

Drakter du har satt til privat vises bare for deg. De er holdt utenfor søk, draktsider og eiertellingen, og bildene på dem kan ikke hentes av andre. Dette håndheves i databasen, ikke bare i grensesnittet.

Notatet på en drakt er alltid ditt eget. Det vises aldri for andre, heller ikke på offentlige drakter. E-postadressen din er aldri offentlig.

5. Hvem vi deler med

Vi selger aldri personopplysninger, og vi deler dem ikke med annonsører. Vi bruker disse databehandlerne til å drive tjenesten:

• Supabase — database, innlogging og lagring av bilder.
• Vercel — drift av selve nettstedet.

Begge er bundet av databehandleravtaler og behandler opplysningene bare på vår instruks. Klubbdata hentes fra TheSportsDB; det er opplysninger om fotballklubber, ikke om deg, og vi sender ingenting om deg dit.

Vi velger behandling i EU/EØS der leverandøren tilbyr det. Skjer det likevel overføring til land utenfor EØS, bygger den på EU-kommisjonens standard personvernbestemmelser (SCC).

I tillegg kan vi utlevere opplysninger når vi er rettslig forpliktet til det.

6. Hvor lenge vi lagrer

• Kontoen, profilen, samlingen og bildene dine lagres så lenge du har konto. Sletter du kontoen, slettes de.
• Et bilde du sletter fjernes fra lagringen med en gang, uten papirkurv.
• Klubber du har lagt inn blir stående, men koblingen til kontoen din fjernes når kontoen slettes.
• Tekniske logger hos leverandørene slettes etter deres egne, korte frister.
• Sikkerhetskopier kan inneholde data i en kort overgangsperiode etter sletting, før de rulleres ut.

7. Informasjonskapsler

Draktprat bruker bare nødvendige informasjonskapsler: én for å holde deg innlogget, og én for å huske valget ditt. Vi bruker ingen kapsler til statistikk eller markedsføring. Hele oversikten står i cookie-erklæringen.

8. Rettighetene dine

Du har rett til å

• få innsyn i opplysningene vi har om deg,
• få rettet det som er feil,
• få opplysningene slettet («retten til å bli glemt»),
• kreve begrensning av behandlingen, eller protestere mot behandling vi gjør på grunnlag av berettiget interesse,
• få opplysningene du har gitt oss utlevert i et maskinlesbart format (dataportabilitet),
• trekke tilbake samtykke når som helst, uten at det påvirker behandlingen som allerede har skjedd.

Mye av dette kan du gjøre selv under innstillinger: endre profilen, endre synlighet, slette enkeltbilder, skru nyhetsbrevet av og på, og slette hele kontoen. Vil du ha innsyn eller en kopi av dataene dine, skriv til personvern@draktprat.no. Vi svarer normalt innen 30 dager.

9. Slik sletter du alt

Gå til innstillinger og velg Slett kontoen min. Du må skrive brukernavnet ditt for å bekrefte. Da slettes kontoen, profilen, hele samlingen og alle bildene dine umiddelbart og permanent. Det kan ikke angres, og vi kan ikke hente det tilbake for deg.

10. Sikkerhet

All trafikk går kryptert over HTTPS. Tilgang til data er styrt i databasen med tilgangsregler per rad, ikke bare i grensesnittet, slik at private drakter er utilgjengelige for andre også om noen går utenom appen. Bildene i draktbildelageret ligger i et lukket lager og vises med tidsbegrensede lenker. Bare et fåtall personer hos oss har driftstilgang.

Oppdager du en sårbarhet, meld fra til personvern@draktprat.no før du deler den offentlig.

11. Barn

Draktprat er ikke for barn under 13 år. Blir vi oppmerksomme på en konto som tilhører et barn under aldersgrensen, sletter vi den. Er du foresatt og mener barnet ditt har opprettet konto, kontakt oss på personvern@draktprat.no.

12. Klage

Er du uenig i måten vi behandler opplysningene dine på, vil vi gjerne høre det først. Du har også rett til å klage til Datatilsynet — www.datatilsynet.no.

13. Endringer

Vi oppdaterer denne erklæringen når tjenesten endrer seg. Versjonen og datoen står øverst på siden. Ved endringer som betyr noe for deg blir du bedt om å godta den nye versjonen neste gang du er innlogget.