Personvernerklæring

1. Innledning

Sportiverse ("vi", "vår", "oss") er opptatt av å beskytte personvernet ditt. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer og beskytter opplysningene dine når du bruker mobilapplikasjonen vår.

2. Opplysninger vi samler inn

Personopplysninger du oppgir

• Kontoinformasjon: E-post, passord, fornavn, etternavn
• Profilinformasjon: Fødselsdato, nasjonalitet, profilbilde, biografi
• Idrettsdata: Klubbmedlemskap, kampstatistikk, treningsplaner
• Brukerinnhold: Kommentarer, kampresultater, lagoppstillinger

Opplysninger som samles inn automatisk

• Enhetsinformasjon: Enhetstype, operativsystem, unike enhetsidentifikatorer
• Annonseidentifikatorer: Apple IDFA (iOS) og Google Advertising ID (Android), som brukes av annonsepartneren vår til å vise og måle annonser. Innsamling av IDFA på iOS krever ditt uttrykkelige samtykke via App Tracking Transparency-forespørselen.
• Bruksdata: Appfunksjoner som brukes, tidsbruk, interaksjonsmønstre
• Ytelsesdata: Krasjrapporter, ytelsesmålinger

Analysedata (med samtykke)

Hvis du samtykker til analyse, samler vi inn:

• Bruksmønstre i appen og engasjement med funksjoner
• Brukerreise og navigasjonsflyt
• Ytelses- og stabilitetsmålinger

3. Hvordan vi bruker opplysningene dine

Formål	Rettslig grunnlag (GDPR)
Levere og vedlikeholde tjenesten	Oppfyllelse av avtale
Opprette og administrere kontoen din	Oppfyllelse av avtale
Muliggjøre funksjoner for idrettsorganisasjoner	Oppfyllelse av avtale
Sende tjenesterelaterte varsler	Berettiget interesse
Analyse og forbedringer	Samtykke
Vise annonser for å finansiere gratistjenesten	Berettiget interesse (ikke-persontilpassede annonser) / Samtykke (persontilpassede annonser)
Administrativ revisjonslogging (svindelforebygging, tvisteløsning, plattformintegritet)	Berettiget interesse (art. 6 nr. 1 bokstav f)
Overholde rettslige forpliktelser	Rettslig forpliktelse

4. Deling og utlevering av data

Vi deler data med:

• Andre brukere: Profilinformasjon, kampresultater og statistikk som en del av tjenesten
• Klubb-/ligamedlemmer: Informasjon som er relevant for idrettsaktivitetene dine
• Tjenesteleverandører: Firebase (Google) for infrastruktur og autentisering
• Annonsepartnere: Google AdMob for visning av annonser. Se punktet "Annonsering" nedenfor for detaljer.

Vi gjør IKKE følgende:

• Selger personopplysningene dine
• Bruker dataene dine til markedsføring via e-post eller push-varsler uten samtykke

4a. Annonsering

Sportiverse viser annonser for å finansiere gratistjenesten. Vi bruker Google AdMob (drevet av Google LLC) som vår eneste annonsepartner.

Hva AdMob samler inn

• Apple IDFA (iOS) eller Google Advertising ID (Android)
• Omtrentlig (ikke-presis) posisjon utledet fra IP-adresse
• Enhetsinformasjon (modell, operativsystem, språk)
• Interaksjoner med annonser (visninger, klikk)

Persontilpassede kontra ikke-persontilpassede annonser

Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet, Storbritannia eller Sveits, viser vi et samtykkeskjema ved første oppstart der du blir spurt om du tillater persontilpassede annonser. Du kan endre dette valget når som helst i Innstillinger → Personvern.

• Med samtykke: AdMob kan bruke annonseidentifikatoren din til å vise annonser tilpasset dine interesser.
• Uten samtykke: Kun ikke-persontilpassede annonser vises, basert på kontekstuelle signaler i stedet for profilen din.

iOS App Tracking Transparency

På iOS 14.5 og nyere krever Apple en ekstra tillatelsesforespørsel før eventuell sporing på tvers av apper. Hvis du avslår forespørselen, deles ingen IDFA med AdMob, og du vil kun se ikke-persontilpassede annonser.

Les mer

For detaljer om hvordan Google håndterer data som samles inn fra partnernettsteder og -apper, se Googles retningslinjer for partnerdata. For å reservere deg mot persontilpassede annonser på tvers av Googles tjenester, gå til Googles annonseinnstillinger.

4b. Administrative revisjonslogger

Når det utføres en handling som påvirker hvem som kan styre en klubb — en administrator som legger til, forfremmer, degraderer eller fjerner et medlem, et medlem (inkludert en administrator) som forlater en klubb vedkommende tilhører, en administrator som endrer klubbinnstillinger eller roterer invitasjonskoden, eller en administrator som sletter klubben — skriver vi en kort oppføring til en intern revisjonslogg. Dette punktet forklarer hva som registreres, hvorfor, og hvor lenge det oppbevares.

Hva vi logger

For handlinger på medlemsnivå (et medlem som legges til, forfremmes, degraderes, fjernes eller forlater klubben):

• Bruker-ID-en (UID) til den handlende brukeren — administratoren som utførte handlingen, eller medlemmet selv hvis vedkommende forlot klubben
• UID-en til den berørte brukeren (som kan være samme person som den handlende brukeren, f.eks. når et medlem forlater klubben)
• Visningsnavnene til den handlende brukeren og den berørte brukeren, slik de var på tidspunktet for handlingen
• Handlingstypen — én av member-added, admin-promoted, admin-demoted, member-removed, member-left
• Klubb-ID-en og et tidsstempel

For handlinger på klubbnivå (endring av innstillinger, rotering av invitasjonskode, sletting av klubb):

• UID-en til den handlende administratoren
• Den handlende administratorens visningsnavn (registrert på tidspunktet for handlingen) — kun ved sletting av klubb; endringer av klubbinnstillinger og rotering av invitasjonskode registrerer kun UID-en
• Handlingstypen — én av club-updated, club-invite-code-rotated, club-deleted
• For club-updated, navnene på feltene som ble endret (f.eks. "name", "description", "colors") — aldri selve feltverdiene
• Klubb-ID-en og et tidsstempel

Vi registrerer ikke e-postadresser, profilinnhold, fritekstnotater, det faktiske innholdet i endrede klubbinnstillinger eller andre personopplysninger i revisjonslogger. Der visningsnavn registreres, registreres de kun slik de var på tidspunktet for handlingen, slik at oppføringen forblir lesbar for tvisteløsning dersom de involverte personene senere sletter kontoene sine eller endrer navn. Så lenge kontoen din er aktiv, viser revisjonslogg-visningen ditt gjeldende visningsnavn fra den aktive profilen din — det registrerte navnet vises kun som en reserveløsning etter at den opprinnelige brukeroppføringen ikke lenger er tilgjengelig.

Hvorfor vi logger dette

Revisjonsloggen finnes utelukkende for at vi skal kunne undersøke tvister — for eksempel hvis en bruker rapporterer å ha blitt kastet ut eller degradert urettmessig, eller hvis vi må undersøke koordinert misbruk av administratorrettigheter. Den er ikke en brukervendt funksjon og brukes ikke til profilering, analyse, annonsering eller produktutvikling.

Oppbevaring og automatisk sletting

Hver oppføring i revisjonsloggen slettes automatisk 90 dager etter handlingen den registrerer, håndhevet av en time-to-live-policy i Firestore. Vi kan ikke forlenge dette tidsrommet for enkeltoppføringer.

Rettslig grunnlag

Behandlingen bygger på GDPR artikkel 6 nr. 1 bokstav f — berettigede interesser som forfølges av Sportiverse (svindelforebygging, tvisteløsning og plattformintegritet). Vi har veid dette opp mot dine rettigheter og friheter:

• Nødvendighet: de registrerte visningsnavnene er nødvendige for at oppføringer om et medlem som forlater eller blir fjernet skal forbli lesbare etter at vedkommendes konto er slettet; uten dem ville de mest relevante radene i en tvist vises som "ukjent bruker".
• Dataminimering: loggen er begrenset til UID-er, metadata om handlingen og (der det er aktuelt) visningsnavnene til den handlende brukeren og den berørte brukeren. Ingen e-postadresser, profilinnhold, fritekstnotater eller verdier fra klubbinnstillinger registreres. Endringer av klubbinnstillinger registrerer kun navnene på feltene som ble endret, ikke innholdet i dem.
• Foretrukket bruk av gjeldende navn: så lenge en brukers konto eksisterer, viser revisjonslogg-visningen den brukerens gjeldende visningsnavn fra den aktive profilen. Det registrerte navnet leses kun som en reserveløsning når den opprinnelige brukeroppføringen ikke lenger er tilgjengelig.
• Kort oppbevaringstid: 90 dager fra handlingen, håndhevet av en time-to-live-policy i Firestore.
• Ingen sekundær bruk: dataene deles ikke med tredjeparter og kombineres ikke med profilen din for noe annet formål (ingen profilering, analyse, annonsering eller produktutvikling).

Kontosletting og denne loggen

Hvis du utøver din rett til sletting (sletter kontoen din), fjerner vi personopplysningene dine fra systemene våre som beskrevet i punkt 6 og 7. Imidlertid vil enhver UID som tilhører deg, og visningsnavnet slik det var på tidspunktet for handlingen, som allerede er registrert i revisjonsloggoppføringer før slettingen, forbli i disse oppføringene ut deres individuelle 90-dagersperioder, og deretter slettes automatisk sammen med hver oppføring. Vi kan ikke fjerne enkeltoppføringer på forespørsel.

Rett til å protestere

Du kan protestere mot denne behandlingen ved å sende e-post til privacy@sportiverse.no og vise til de konkrete revisjonsloggoppføringene eller tidsrommet. Fordi denne behandlingen tjener interesser knyttet til svindelforebygging og tvisteløsning som kan veie tyngre enn en individuell protest, kan vi ikke garantere umiddelbar sletting innenfor 90-dagersperioden; vi vil imidlertid vurdere hver forespørsel individuelt. Uavhengig av utfallet slettes hver oppføring automatisk når dens 90 dager er utløpt.

5. Datalagring og sikkerhet

Lagringssted

Dataene dine lagres på Google Firebase-servere, hovedsakelig plassert i:

• Europa (for EU-brukere)
• USA (for brukere utenfor EU)

Sikkerhetstiltak

• Kryptering under overføring (HTTPS/TLS)
• Kryptering ved lagring for sensitive data
• Sikker autentisering via Firebase Auth
• Regelmessige sikkerhetsrevisjoner og oppdateringer
• Tilgangskontroller og overvåking

7. Oppbevaring av data

Vi oppbevarer dataene dine i ulike perioder avhengig av type:

• Kontodata: Til kontoen slettes + 30 dagers gjenopprettingsperiode
• Kampstatistikk: På ubestemt tid for historiske registre (anonymiseres etter kontosletting)
• Analysedata: 2 år
• Logger og sikkerhetsdata: 90 dager
• Administrative revisjonslogger: UID, metadata om handlingen og visningsnavnene til de direkte involverte personene (registrert på tidspunktet for hver handling) — 90 dager fra handlingen, slettes automatisk av Firestore TTL. Beholdes gjennom kontosletting til hver oppførings periode er utløpt (se punkt 4b).

8. Barns personvern

Sportiverse krever at brukere er minst 13 år gamle. Brukere under 18 år trenger foreldresamtykke. Vi samler ikke bevisst inn data fra barn under 13 år.

9. Internasjonale dataoverføringer

Hvis du befinner deg i EU og dataene dine overføres ut av EU, sikrer vi hensiktsmessige garantier gjennom:

• Standard kontraktsklausuler
• Beslutninger om tilstrekkelig beskyttelsesnivå
• Privacy Shield-rammeverk (der det er aktuelt)

10. Informasjonskapsler og sporing

Sportiverse-mobilappen bruker ikke informasjonskapsler. Vi kan bruke:

• Lokal lagring for appinnstillinger
• Analyse-SDK-er (kun med ditt samtykke)
• Firebase Performance Monitoring (anonymisert)
• Mobile annonseidentifikatorer (IDFA / Google Advertising ID) via Google AdMob — se punkt 4a

11. Endringer i denne erklæringen

Vi vil varsle deg om vesentlige endringer via:

• Varsler i appen
• E-post til din registrerte adresse
• Tydelig melding i appen