Personvernerklæring

Connects drives av Stenbro Studios AS, org.nr 937 787 987, Solbråtanveien 14D, 1410 Kolbotn. Spørsmål om personvern: support@connects.no. Vi svarer innen 30 dager.

For opplysninger klubben eller organisasjonen din legger inn om deg (f.eks. medlemslister, kontingentstatus), er klubben behandlingsansvarlig og Connects databehandler etter egen databehandleravtale. Spørsmål om slike opplysninger kan også rettes til klubben din. For billettkjøp gjelder egen erklæring (billetter.connects.no/personvern).

Når du bruker Connects samler vi inn følgende personopplysninger:

• Kontoopplysninger: navn, e-post, telefonnummer, fødselsdato (for å kontrollere aldersgrensen på 15 år) og profilbilde (valgfritt).
• Profilinformasjon (valgfritt): campus, studie, bio, lenker til sosiale medier.
• Lagsaktivitet: lagmedlemskap, roller, treningsoppmøte, kampdeltakelse, bøtehistorikk og søknader til lag.
• Innhold og meldinger: innlegg, kommentarer, chat-meldinger og bilder du deler.
• Betalingsstatus: om kontingent/avgift er betalt (selve kortopplysningene går direkte til betalingsleverandøren Stripe og ser vi aldri).
• Rapporter og moderering: rapporterer du innhold, eller blir innholdet ditt rapportert/moderert, lagres rapporten, utfallet og begrunnelsen.
• Teknisk: enhets-token for push-varsler, innloggings- og sikkerhetslogger (inkl. IP-adresse), krasj- og feilrapporter, og enkel bruksstatistikk (f.eks. at appen ble åpnet og hvilke skjermer som brukes).
• Treningslogg: data du selv registrerer om egne økter.

Vi behandler personopplysningene dine til følgende formål:

• Levere tjenesten (lag, treninger, kamper, kommunikasjon, betalingsoversikt): avtalen med deg (GDPR art. 6 nr. 1 b).
• Push- og e-postvarsler: samtykke — styres og trekkes i innstillinger (art. 6 nr. 1 a).
• Trygghet og moderering (håndtere rapporter, fjerne ulovlig/støtende innhold, stenge kontoer ved misbruk): berettiget interesse og rettslig plikt (art. 6 nr. 1 f og c).
• Feilretting og forbedring (krasjrapporter, bruksstatistikk): berettiget interesse (art. 6 nr. 1 f). Vi bruker ingen reklame- eller sporingsverktøy.
• Sikkerhet (logger, misbruksvern, begrensning av automatiserte forsøk): berettiget interesse (art. 6 nr. 1 f).

Vi tar ingen automatiserte avgjørelser med rettsvirkning og driver ikke profilering.

Vi selger aldri personopplysninger. Vi bruker disse underleverandørene for å drive tjenesten:

• Supabase — database, innlogging og fillagring (EU, Frankfurt)
• Vercel — drift av app og nettsider (USA)
• Stripe — betalinger; kortdata går direkte til Stripe (Irland/EU)
• Resend — utsending av e-post (EU)
• Apple og Google — levering av push-varsler til din enhet (USA)
• Sentry — krasj- og feilrapporter (USA)
• Anthropic — KI-assistert tolkning av bilder lagadmin laster opp ved bot-import (f.eks. bøtelister). Brukes kun til tekstuthenting, ikke til trening av KI-modeller, og lagres ikke hos Anthropic utover behandlingen.

For leverandører utenfor EØS sikres overføringen med EU-godkjente overføringsgrunnlag (EU-kommisjonens standardavtaler/SCC, ev. EU-US Data Privacy Framework).

Andre brukere: navn, profilbilde og campus er synlig for innloggede brukere i samme lag som deg, eller som søker på laget ditt. Du kan sette profilen privat i innstillinger. Deltar du i en liga, vises navn/statistikk offentlig KUN hvis du har samtykket (styres i innstillinger, kan trekkes når som helst).

Så lenge du har konto. Sletter du kontoen (Profil → Innstillinger), slettes profil, kontoopplysninger, push-abonnement, meldinger, søknader og treningslogg.

Unntak: opplysninger vi må oppbevare etter lov (f.eks. betalingshistorikk etter bokføringsloven, 5 år), moderasjonslogger der loven krever det, og anonymiserte kamp-/bøtedata hos laget. Tekniske logger slettes senest etter 90 dager.

Du kan be om innsyn, retting, sletting, begrensning av behandling, kopi av dataene dine (dataportabilitet) — og du kan protestere mot behandling som skjer med grunnlag i berettiget interesse. Retting og sletting gjør du enklest selv i appen. Alt annet: support@connects.no. Du kan også klage til Datatilsynet (datatilsynet.no).

Connects krever at du er minst 15 år. Vi retter oss ikke mot yngre barn, og fødselsdato kontrolleres ved registrering. Er du under 18 anbefaler vi at en foresatt vet at du bruker appen. Foresatte kan kontakte oss på support@connects.no.

Kun teknisk nødvendige kapsler for innlogging og sesjon. Ingen sporings- eller reklamekapsler.

All kommunikasjon er kryptert (HTTPS). Passord lagres aldri i klartekst. Databasen har radnivå-sikkerhet som gjør at brukere kun ser data de skal se. Tilgang er rollestyrt og logges.

Vesentlige endringer varsles i appen eller på e-post. Versjonshistorikk: v2.0 14. juli 2026 (fullstendig revisjon), v1.0 25. april 2026.