Personvernerklæring

Sist oppdatert: 12. august 2026

Her står det hvilke opplysninger dgnad behandler om deg, hva de brukes til, hvem de deles med og hva du kan kreve. Erklæringen gjelder både når du er logget inn og når du bruker de åpne sidene.

Hvem som er ansvarlig

A. Riddervold Consulting (org.nr. 923 077 286) drifter plattformen og er behandlingsansvarlig for kontoen din: navn, kontaktopplysninger, innlogging og betaling for abonnementet.

For arbeidet som gjøres i appen — oppgaver, dugnader, timer, utstyr og poeng — er det klubben du er tilknyttet som bestemmer hva som registreres, og som er behandlingsansvarlig. Vi behandler de opplysningene på deres vegne, som databehandler, etter en databehandleravtale. Gjelder spørsmålet ditt noe som er registrert på en bane, går raskeste vei via baneansvarlig. Du kan uansett kontakte oss.

Hvilke opplysninger vi behandler

Konto: navn, e-postadresse og telefonnummer, og en identifikator fra Vipps, som er slik du logger inn. Vi lagrer også når du sist logget inn og med hvilken metode.
Tilhørighet: hvilke baner du er medlem av, hvilken rolle du har der, og om invitasjonen er sendt og åpnet.
Aktivitet: oppgaver du foreslår, tar ansvar for eller fullfører, påmelding til dugnader, timer du fører, utstyr du låner, oppdrag, poeng og premier du henter ut.
Bilder og lyd: bilder du laster opp på oppgaver og hull, og lydopptak hvis du dikterer i stedet for å skrive. Lyden gjøres om til tekst og blir ikke lagret som opptak.
Betaling: beløp, formål, tidspunkt og status. Kortnummer og bankopplysninger håndteres av betalingsleverandøren og lagres aldri hos oss. Betaler klubben abonnementet med kort, tar vi vare på korttype og de fire siste sifrene, slik at det går an å se hvilket kort som trekkes.
Teknisk: driftslogger og pseudonymisert bruksstatistikk (se Statistikk).

Hvis noen andre har ført deg opp

En baneansvarlig kan føre opp en frivillig med bare navn, uten konto, slik at hen kan stå som ansvarlig for en oppgave, meldes på dugnad og telle i historikken. Da har vi navnet ditt uten at du har registrert deg selv. Du kan når som helst be om å bli fjernet — enten hos baneansvarlig eller hos oss. Kobles en e-postadresse på senere, blir det samme oppføringen, og du beholder det du har gjort.

Formål og rettslig grunnlag

Levere tjenesten — innlogging, medlemskap, oppgaver, dugnader og poeng. Grunnlaget er avtalen med deg (GDPR art. 6.1 b).
Drift, sikkerhet og feilretting — logger og tilgangsstyring. Grunnlaget er vår berettigede interesse i å holde tjenesten i gang og trygg (art. 6.1 f).
Betaling og regnskap — gjennomføre kjøp og oppfylle bokføringsplikten. Grunnlaget er avtale og rettslig forpliktelse (art. 6.1 b og c).
Forbedre tjenesten — pseudonymisert statistikk over bruk. Grunnlaget er berettiget interesse (art. 6.1 f).

Vi bruker ikke opplysningene dine til markedsføring fra andre, selger dem ikke videre, og tar ingen automatiserte avgjørelser med rettslig virkning for deg.

Hva andre ser

Arbeidet på banen skal være lett å følge, men personlig innsats er privat som standard:

Andre medlemmer på samme bane ser navnet ditt, oppgavene du er ansvarlig for og dugnadene du er påmeldt. De ser ikke timene eller poengene dine.
Baneansvarlig ser i tillegg arbeidstimene dine, e-postadressen og telefonnummeret ditt, for å kunne administrere arbeidet, medlemskap og tilganger. En dugnadsleder kan se og føre timer for deltakerne på økten hen leder. Baneansvarlig ser også betalinger og avtaler som er gjort til banen — med navn, beløp, formål, dato og status.
Den offentlige tidslinjen til en bane er åpen for alle på internett, uten innlogging. Der vises fullførte oppgaver, dato, sted, anonymt oppmøte og bilder som er lagt ved. Navn, arbeidstimer og poeng publiseres ikke. Legg ikke ut bilder av andre uten at de vet om det.

Timer og poeng vises samlet på din egen profil. Poengene dine er ikke synlige for andre medlemmer eller for baneansvarlig — bare for deg og for oss som drifter plattformen. Det gjelder både klubbpoeng og de private dgnad-poengene som følger deg på tvers av baner. E-postadressen og telefonnummeret ditt vises aldri på de åpne sidene.

Innlogging og betaling med Vipps

Ved innlogging og betaling deles nødvendige opplysninger med Vipps MobilePay AS (org.nr. 918 713 867, Dronning Eufemias gate 11, 0150 Oslo). Vipps er selvstendig behandlingsansvarlig for sin del av behandlingen. Se Vipps sin personvernerklæring. Personvernhenvendelser til Vipps: personvern@vipps.no.

Betaler klubben abonnementet med kort, går kortbetalingen gjennom Stripe, som er selvstendig behandlingsansvarlig for kortdataene. Stripe kan behandle opplysninger utenfor EØS. Overføringen skjer da på EU-kommisjonens standard personvernbestemmelser (SCC).

Databehandlere

Vi bruker disse leverandørene til å levere tjenesten. De behandler opplysninger på våre instrukser, etter databehandleravtale, og kan ikke bruke dem til noe annet:

Microsoft Azure — drift av appen, database, lagring av bilder, utsending av e-post og driftsovervåking.
Azure OpenAI — gjør lydopptak om til tekst og foreslår vurderinger av innsendte oppdrag og bilder. Innholdet brukes ikke til å trene modeller.

Kart- og terrengdata hentes fra offentlige kilder som Geonorge og NIBIO. Der sendes ingen opplysninger om deg.

Informasjonskapsler og statistikk

Vi bruker bare informasjonskapsler tjenesten trenger for å virke: å holde deg innlogget, å fullføre innloggingen trygt hos Vipps, og å huske hvilken invitasjon du kom inn på. Vi har ingen informasjonskapsler for reklame eller sporing på tvers av nettsteder, og derfor heller ingen samtykkebanner.

Vi måler bruk av tjenesten for å se hva som virker. Bruker- og sesjons-ID-er er kryptografisk hashet før de forlater appen, felter som kan inneholde navn, e-post, telefonnummer eller hemmeligheter blir strippet bort, og id-er og tokener i adressen maskeres. Adressen til en side tar vi likevel vare på, og har banen fått navn etter en person, står det navnet i adressen — det er den ene måten et navn kan følge med. Ellers inneholder statistikken ikke navnet ditt. Den er pseudonymisert, ikke anonym: vi har nøkkelen som gjør at hashen kan knyttes til kontoen din, og en innlogget økt kobles bevisst til kontoen. Derfor regner vi statistikken som personopplysninger, og rettighetene nedenfor gjelder også for den.

Hvor lenge vi lagrer

Kontoen din lagres så lenge du har den. Vil du bli slettet, tar du kontakt med oss — det finnes ingen slettknapp i appen ennå, så vi gjør det manuelt og gir deg beskjed når det er gjort.
Arbeidet på en bane — hvem som gjorde hva, og når — er banens historikk, og eies av klubben. Ved sletting fjerner vi navnet og kontaktopplysningene dine, slik at historikken består uten å peke på deg.
Fakturaer og betalinger må vi etter bokføringsloven ta vare på i minst fem år etter regnskapsårets slutt. De kan vi derfor ikke slette på forespørsel i den perioden. Vi har ingen automatisk sletting når de fem årene har gått, så regnskapsdata blir liggende til vi rydder dem manuelt.
Driftslogger lagres kort tid, og bare så lenge de trengs til feilsøking og sikkerhet.

Sikkerhet

All trafikk går kryptert. Tilgang til opplysninger er avgrenset til banen du er medlem av og rollen du har der. Passord finnes ikke — innlogging går via Vipps. Invitasjons- og bekreftelseslenker lagres bare som hash i databasen vår, aldri i klartekst. Selve lenken står likevel i klartekst i e-posten du får, og i nettleseren din mens du bruker den, så del den ikke videre.

Dine rettigheter

Du har rett til innsyn i hva vi har om deg, til å få rettet det som er feil, til å få slettet opplysninger, til å be om begrenset behandling, til å få opplysningene dine utlevert i et maskinlesbart format, og til å protestere mot behandling vi gjør på grunnlag av berettiget interesse. Har du gitt et samtykke, kan du trekke det tilbake når som helst.

Ta kontakt på aridder@pm.me, så svarer vi innen 30 dager. Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet.

Endringer

Vi kan oppdatere erklæringen. Gjeldende versjon ligger alltid på denne siden, med dato for siste endring øverst. Endrer vi noe vesentlig i hvordan opplysningene dine brukes, sier vi fra i appen eller på e-post før endringen gjelder.

Kontakt

A. Riddervold Consulting · org.nr. 923 077 286 · aridder@pm.me · 41 62 58 37

Se også kjøps- og bruksvilkårene →