Personvernerklæring

1. Innledning

Sportiverse ("vi", "vår", "oss") er opptatt av å beskytte personvernet ditt. Denne personvernerklæringen forklarer hvordan vi samler inn, bruker, utleverer og beskytter opplysningene dine når du bruker mobilapplikasjonen vår.

2. Opplysninger vi samler inn

Personopplysninger du oppgir

• Kontoinformasjon: E-post, passord, fornavn, etternavn
• Profilinformasjon: Fødselsdato, nasjonalitet, profilbilde, biografi
• Idrettsdata: Klubbmedlemskap, kampstatistikk, treningsplaner
• Brukerinnhold: Kommentarer, kampresultater, lagoppstillinger

Opplysninger som samles inn automatisk

• Enhetsinformasjon: Enhetstype, operativsystem, unike enhetsidentifikatorer
• Annonseidentifikatorer: Apple IDFA (iOS) og Google Advertising ID (Android), som brukes av annonsepartneren vår til å vise og måle annonser. Innsamling av IDFA på iOS krever ditt uttrykkelige samtykke via App Tracking Transparency-forespørselen.
• Bruksdata: Appfunksjoner som brukes, tidsbruk, interaksjonsmønstre
• Ytelsesdata: Krasjrapporter, ytelsesmålinger

Analysedata (med samtykke)

Hvis du samtykker til analyse, samler vi inn:

• Bruksmønstre i appen og engasjement med funksjoner
• Brukerreise og navigasjonsflyt
• Ytelses- og stabilitetsmålinger

3. Hvordan vi bruker opplysningene dine

Formål	Rettslig grunnlag (GDPR)
Levere og vedlikeholde tjenesten	Oppfyllelse av avtale
Opprette og administrere kontoen din	Oppfyllelse av avtale
Muliggjøre funksjoner for idrettsorganisasjoner	Oppfyllelse av avtale
Sende tjenesterelaterte varsler	Berettiget interesse
Analyse og forbedringer	Samtykke
Vise annonser for å finansiere gratistjenesten	Berettiget interesse (ikke-persontilpassede annonser) / Samtykke (persontilpassede annonser)
Administrativ revisjonslogging (svindelforebygging, tvisteløsning, plattformintegritet)	Berettiget interesse (art. 6 nr. 1 bokstav f)
Overholde rettslige forpliktelser	Rettslig forpliktelse

4. Deling og utlevering av data

Vi deler data med:

• Andre brukere: Profilinformasjon, kampresultater og statistikk som en del av tjenesten
• Klubb-/ligamedlemmer: Informasjon som er relevant for idrettsaktivitetene dine
• Tjenesteleverandører: Firebase (Google) for infrastruktur og autentisering; Sentry for krasj- og feilrapporter; Shake for feilrapporter du selv velger å sende fra appen; Algolia for søk (navn på brukere, klubber og ligaer, slik at de kan finnes i søk)
• Annonsepartnere: Google AdMob for visning av annonser. Se punktet "Annonsering" nedenfor for detaljer.

Vi gjør IKKE følgende:

• Selger personopplysningene dine
• Bruker dataene dine til markedsføring via e-post eller push-varsler uten samtykke

4a. Annonsering

Sportiverse viser annonser for å finansiere gratistjenesten. Vi bruker Google AdMob (drevet av Google LLC) som vår eneste annonsepartner.

Hva AdMob samler inn

• Apple IDFA (iOS) eller Google Advertising ID (Android)
• Omtrentlig (ikke-presis) posisjon utledet fra IP-adresse
• Enhetsinformasjon (modell, operativsystem, språk)
• Interaksjoner med annonser (visninger, klikk)

Persontilpassede kontra ikke-persontilpassede annonser

Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet, Storbritannia eller Sveits, viser vi et samtykkeskjema ved første oppstart der du blir spurt om du tillater persontilpassede annonser. Du kan endre dette valget når som helst i Innstillinger → Kontosenter.

• Med samtykke: AdMob kan bruke annonseidentifikatoren din til å vise annonser tilpasset dine interesser.
• Uten samtykke: Kun ikke-persontilpassede annonser vises, basert på kontekstuelle signaler i stedet for profilen din.

iOS App Tracking Transparency

På iOS 14.5 og nyere krever Apple en ekstra tillatelsesforespørsel før eventuell sporing på tvers av apper. Hvis du avslår forespørselen, deles ingen IDFA med AdMob, og du vil kun se ikke-persontilpassede annonser.

Les mer

For detaljer om hvordan Google håndterer data som samles inn fra partnernettsteder og -apper, se Googles retningslinjer for partnerdata. For å reservere deg mot persontilpassede annonser på tvers av Googles tjenester, gå til Googles annonseinnstillinger.

4b. Administrative revisjonslogger

Når det utføres en handling som påvirker hvem som kan styre en klubb — en administrator som legger til, forfremmer, degraderer eller fjerner et medlem, et medlem (inkludert en administrator) som forlater en klubb vedkommende tilhører, en administrator som endrer klubbinnstillinger eller roterer invitasjonskoden, klubbens oppretter eller en administrator som genererer invitasjonskoden, en administrator som sletter klubben, eller en bruker som overtar en plassholderklubb eller slår en sammen med sin egen klubb — skriver vi en kort oppføring til en intern revisjonslogg. Dette punktet forklarer hva som registreres, hvorfor, og hvor lenge det oppbevares.

Hva vi logger

For handlinger på medlemsnivå (et medlem som legges til, forfremmes, degraderes, fjernes eller forlater klubben):

• Bruker-ID-en (UID) til den handlende brukeren — administratoren som utførte handlingen, eller medlemmet selv hvis vedkommende forlot klubben
• UID-en til den berørte brukeren (som kan være samme person som den handlende brukeren, f.eks. når et medlem forlater klubben)
• Visningsnavnene til den handlende brukeren og den berørte brukeren, slik de var på tidspunktet for handlingen
• Handlingstypen — én av member-added, admin-promoted, admin-demoted, member-removed, member-left
• Klubb-ID-en og et tidsstempel

For handlinger på klubbnivå (endring av innstillinger, generering eller rotering av invitasjonskode, sletting av klubb):

• UID-en til den handlende administratoren (eller, ved generering av invitasjonskode, klubbens oppretter)
• Den handlende administratorens visningsnavn (registrert på tidspunktet for handlingen) — kun ved sletting av klubb; endringer av klubbinnstillinger og generering eller rotering av invitasjonskode registrerer kun UID-en
• Handlingstypen — én av club-updated, club-invite-code-issued, club-invite-code-rotated, club-deleted
• For club-updated, navnene på feltene som ble endret (f.eks. "name", "description", "colors") — aldri selve feltverdiene
• Klubb-ID-en og et tidsstempel

Når en bruker overtar en plassholderklubb (tar over en klubb som ble opprettet på vegne av dem for å sette opp kamper før de ble med), registrerer vi handlingstypen club-claimed, UID-en og visningsnavnet til brukeren som overtar, UID-en til brukeren som opprettet plassholderklubben, UID-ene til eventuelle medlemmer som ble fjernet ved overtakelsen, klubb-ID-en og et tidsstempel.

Når en bruker slår sammen en plassholderklubb med sin egen klubb, registrerer vi handlingstypen club-merged, UID-en til brukeren som slår sammen, UID-en til brukeren som opprettet plassholderklubben, ID-en til klubben den ble slått sammen med, antallet ligaer og kamper som ble flyttet, klubb-ID-en og et tidsstempel. Ingen visningsnavn registreres.

Vi registrerer ikke e-postadresser, profilinnhold, fritekstnotater, det faktiske innholdet i endrede klubbinnstillinger eller andre personopplysninger i revisjonslogger. Der visningsnavn registreres, registreres de kun slik de var på tidspunktet for handlingen, slik at oppføringen forblir lesbar for tvisteløsning dersom en deltaker senere endrer navn, eller dersom den andre parten sletter kontoen sin. Ditt eget visningsnavn anonymiseres i disse oppføringene når du sletter kontoen din (se "Kontosletting og denne loggen" nedenfor). Så lenge kontoen din er aktiv, viser revisjonslogg-visningen ditt gjeldende visningsnavn fra den aktive profilen din — det registrerte navnet vises kun som en reserveløsning etter at den opprinnelige brukeroppføringen ikke lenger er tilgjengelig.

Hvorfor vi logger dette

Revisjonsloggen finnes utelukkende for at vi skal kunne undersøke tvister — for eksempel hvis en bruker rapporterer å ha blitt kastet ut eller degradert urettmessig, eller hvis vi må undersøke koordinert misbruk av administratorrettigheter. Den er ikke en brukervendt funksjon og brukes ikke til profilering, analyse, annonsering eller produktutvikling.

Oppbevaring og automatisk sletting

Hver oppføring i revisjonsloggen slettes automatisk 90 dager etter handlingen den registrerer, håndhevet av en time-to-live-policy i Firestore. Vi kan ikke forlenge dette tidsrommet for enkeltoppføringer.

Rettslig grunnlag

Behandlingen bygger på GDPR artikkel 6 nr. 1 bokstav f — berettigede interesser som forfølges av Sportiverse (svindelforebygging, tvisteløsning og plattformintegritet). Vi har veid dette opp mot dine rettigheter og friheter:

• Nødvendighet: de registrerte visningsnavnene er nødvendige for at en oppføring skal forbli lesbar for den gjenværende parten i en tvist etter at den andre parten har slettet kontoen sin; uten dem ville de mest relevante radene vises som "ukjent bruker". Den slettende brukerens eget navn anonymiseres ved slettingen.
• Dataminimering: loggen er begrenset til UID-er, metadata om handlingen og (der det er aktuelt) visningsnavnene til den handlende brukeren og den berørte brukeren. Ingen e-postadresser, profilinnhold, fritekstnotater eller verdier fra klubbinnstillinger registreres. Endringer av klubbinnstillinger registrerer kun navnene på feltene som ble endret, ikke innholdet i dem.
• Foretrukket bruk av gjeldende navn: så lenge en brukers konto eksisterer, viser revisjonslogg-visningen den brukerens gjeldende visningsnavn fra den aktive profilen. Det registrerte navnet leses kun som en reserveløsning når den opprinnelige brukeroppføringen ikke lenger er tilgjengelig.
• Kort oppbevaringstid: 90 dager fra handlingen, håndhevet av en time-to-live-policy i Firestore.
• Ingen sekundær bruk: dataene deles ikke med tredjeparter og kombineres ikke med profilen din for noe annet formål (ingen profilering, analyse, annonsering eller produktutvikling).

Din tilgang til oppføringer om deg

Revisjonsloggoppføringer som registrerer deg som den handlende brukeren eller som medlemmet en handling ble utført mot, er inkludert i dataeksporten din (se punkt 6). Hver eksporterte oppføring viser klubben, handlingen, om det var du som handlet eller ble berørt, når det skjedde, og hvem som utførte den — du selv, en klubbadministrator eller en annen bruker. Andre medlemmers identitet — navn og bruker-ID — holdes tilbake fra eksporterte oppføringer, og der en handling fjernet flere medlemmer, vises bare antallet. Hvis du opprettet en plassholderklubb, eller var et medlem som ble fjernet da den ble overtatt, er club-claimed- eller club-merged-oppføringen for den ikke en del av eksporten din; du kan be om den på privacy@sportiverse.no. For å bestride en handling der den andre partens identitet er holdt tilbake, send e-post til privacy@sportiverse.no innenfor oppbevaringsperioden på 90 dager; vi gjennomgår oppføringen og løser tvisten sammen med deg.

Kontosletting og denne loggen

Hvis du utøver din rett til sletting (sletter kontoen din), fjerner vi personopplysningene dine fra systemene våre som beskrevet i punkt 6, 7 og 7a. Visningsnavnet ditt anonymiseres i eksisterende revisjonsloggoppføringer ved slettingen; UID-en din blir værende i disse oppføringene til hver av dem slettes automatisk ved utløpet av sin 90-dagersperiode. I sjeldne tilfeller kan et kort behandlingsvindu under slettingen etterlate gjenværende oppføringer som fortsatt inneholder visningsnavnet ditt; disse slettes automatisk ved utløpet av sine egne 90-dagersperioder. Vi kan ikke fjerne enkeltoppføringer på forespørsel.

Rett til å protestere

Du kan protestere mot denne behandlingen ved å sende e-post til privacy@sportiverse.no og vise til de konkrete revisjonsloggoppføringene eller tidsrommet. Fordi denne behandlingen tjener interesser knyttet til svindelforebygging og tvisteløsning som kan veie tyngre enn en individuell protest, kan vi ikke garantere umiddelbar sletting innenfor 90-dagersperioden; vi vil imidlertid vurdere hver forespørsel individuelt. Uavhengig av utfallet slettes hver oppføring automatisk når dens 90 dager er utløpt.

5. Datalagring og sikkerhet

Lagringssted

Dataene dine lagres på Google Firebase-servere, hovedsakelig plassert i:

• Europa (for EU-brukere)
• USA (for brukere utenfor EU)

Sikkerhetstiltak

• Kryptering under overføring (HTTPS/TLS)
• Kryptering ved lagring for sensitive data
• Sikker autentisering via Firebase Auth
• Regelmessige sikkerhetsrevisjoner og oppdateringer
• Tilgangskontroller og overvåking

7. Oppbevaring av data

Vi oppbevarer dataene dine i ulike perioder avhengig av type:

• Kontodata: Til kontoen slettes + 30 dagers gjenopprettingsperiode
• Kampstatistikk: På ubestemt tid for historiske registre. Ved kontosletting fjernes kontoen din fra kampoppstillinger og portrettet ditt slettes; spillernavnet ditt blir værende i kamphistorikken, og kamphendelser og feed-hendelser kan fortsatt inneholde konto-ID-en din, som ikke lenger fører til en profil (se punkt 7a)
• Analysedata: 2 år
• Logger og sikkerhetsdata: 90 dager
• Administrative revisjonslogger: UID, metadata om handlingen og visningsnavnene til de direkte involverte personene (registrert på tidspunktet for hver handling) — 90 dager fra handlingen, slettes automatisk av Firestore TTL. Beholdes gjennom kontosletting til hver oppførings periode er utløpt; visningsnavnet ditt anonymiseres i dem ved slettingen (se punkt 4b).
• Varsler: 30 dager fra levering, slettes automatisk av Firestore TTL. Utløpsdatoen settes av serverne våre og kan ikke forlenges fra appen.
• Elementer i din personlige feed: kopiene av aktivitet levert til din personlige feed — 30 dager fra levering, slettes automatisk av Firestore TTL.
• Oppdateringstokener for Live Activities: inntil 13 timer fra siste oppdatering, slettes automatisk av Firestore TTL.

Automatisk sletting kjøres etter en tidsplan, så en oppføring kan bli liggende en kort stund — vanligvis mindre enn et døgn — etter slettedatoen. Slettede data kan også bli liggende i en begrenset ekstra periode i sikkerhetskopier som ikke er tilgjengelige for brukere.

7a. Hva som forblir synlig for andre etter at du har slettet kontoen din

Når du sletter kontoen din, fjernes profilen din og personopplysningene dine. Noe av det du har delt med andre, er en del av deres klubber, kamper og samtaler, og forblir synlig for dem uten at profilen din er knyttet til det, selv om konto-ID-en din kan bli værende på dette innholdet. Listen gir de viktigste eksemplene; den er ikke uttømmende.

• Innlegg og kommentarer på klubbtavlen du har skrevet, inkludert vedlagte bilder og filer, blir liggende for klubbens medlemmer, vist som "Slettet bruker". Så lenge du er medlem, kan du slette dem selv; etter at kontoen er slettet, kan bare en klubbadministrator fjerne dem.
• Kommentarer på feed-hendelser blir liggende, med navnet ditt erstattet av "Deleted User".
• Navnet ditt i kamphistorikken — kampoppstillinger og feed-hendelser om kamper du har spilt, beholder spillernavnet, slik at resultater og kamphendelser forblir intakte. Kontoen din fjernes fra kampoppstillinger og portrettet ditt slettes; kamphendelser og feed-hendelser kan fortsatt inneholde konto-ID-en din, som ikke lenger fører til en profil.
• Treningsoppmøte — oppmøtet ditt på klubbtreninger som allerede har funnet sted, blir værende i klubbens registre med navnet og svaret ditt, uten profilen eller portrettet ditt. Invitasjoner til treninger som ennå ikke har funnet sted, fjernes.
• Direktemeldinger du har sendt, blir liggende i mottakernes samtaler, med koblingen til kontoen din fjernet.
• Varsler andre medlemmer allerede har mottatt om deg — for eksempel en fan- eller medlemsforespørsel, eller et nytt innlegg på klubbtavlen — kan fortsatt vise navnet ditt, konto-ID-en din, en lenke til profilbildet ditt (som slutter å laste når kontoen din er slettet) eller et kort utdrag av innlegget ditt. Vi søker ikke gjennom alle andre medlemmers varsler ved sletting, fordi hver kopi slettes automatisk innen 30 dager etter levering (punkt 7).
• Administrative revisjonslogger, som beskrevet i punkt 4b.

Hvis du ønsker å få fjernet noe bestemt, send e-post til privacy@sportiverse.no.

8. Barns personvern

Sportiverse krever at brukere er minst 13 år gamle. Brukere under 18 år trenger foreldresamtykke. Vi samler ikke bevisst inn data fra barn under 13 år.

9. Internasjonale dataoverføringer

Hvis du befinner deg i EU og dataene dine overføres ut av EU, sikrer vi hensiktsmessige garantier gjennom:

• Standard kontraktsklausuler
• Beslutninger om tilstrekkelig beskyttelsesnivå
• Privacy Shield-rammeverk (der det er aktuelt)

10. Informasjonskapsler og sporing

Sportiverse-mobilappen bruker ikke informasjonskapsler. Vi kan bruke:

• Lokal lagring for appinnstillinger
• Analyse-SDK-er (kun med ditt samtykke)
• Firebase Performance Monitoring (anonymisert)
• Mobile annonseidentifikatorer (IDFA / Google Advertising ID) via Google AdMob — se punkt 4a

11. Endringer i denne erklæringen

Vi vil varsle deg om vesentlige endringer via:

• Varsler i appen
• E-post til din registrerte adresse
• Tydelig melding i appen