Opplysningene dine
i LettMatch

1. Hvem har ansvaret?

DAESIGN AS leverer LettMatch og er behandlingsansvarlig for opplysninger vi bruker til å administrere tjenesten, brukertilgang, sikkerhet og henvendelser.

Klubben eller virksomheten som bruker LettMatch, bestemmer hvilke spillere, bilder og annet innhold den legger inn og publiserer. For denne behandlingen er klubben eller virksomheten behandlingsansvarlig, og DAESIGN behandler opplysningene på dens vegne. Kontakt klubben ved spørsmål om dens publiseringer; du kan også kontakte oss, så hjelper vi deg videre.

Kontakt for personvern og sletting:
post@lettmatch.no

Erklæringen gjelder LettMatch, inkludert klubbens grafikkgenerator og tilkoblede publiseringsfunksjoner.

2. Hvilke opplysninger bruker vi, og hvorfor?

Brukerkonto og tilgang

Navn, brukernavn, passordhash, rolle, klubb- og lagtilgang og tidspunkt for vellykkede innlogginger brukes for å gi riktig tilgang og kontrollere bruken av tjenesten. Passord kontrolleres mot en hash; de lagres ikke i lesbar form.

Spillere og kampinnhold

Spillernavn, lag, draktnummer, posisjon, oppstilling og kamphendelser brukes i grafikk og innlegg. Opplysningene kommer fra klubbens brukere og fra NFFs kamp- og lagdata. Opplastede bilder, videoer, spillertagger og innleggstekster kommer fra brukerne. Bilder og tekst kan identifisere personer, også barn og unge.

Publisering og godkjenning

Vi lagrer utkast, grafikk, innleggstekst, planlagt tidspunkt, valgt kanal, godkjenninger, hvem som utførte handlingen, publiseringsstatus og referanser til innlegg. Dette gjør det mulig å følge opp planlagte innlegg, håndtere feil og kontrollere hva som ble sendt.

Kanaltilkoblinger og respons

Når en kanal kobles til, lagres nødvendige konto- og sideidentifikatorer, kontonavn, tilgangstoken og opplysninger om tilkoblingen. Når responsfunksjonen brukes, hentes også tilgjengelige kommentarer med forfatternavn eller identifikator, tidspunkt og statistikk for innleggene som behandles i tjenesten. Vi bruker dette for å vise respons og la autoriserte brukere følge den opp.

Drift og henvendelser

Nettleseren sender tekniske opplysninger til serveren ved besøk, blant annet IP-adresse, forespurt adresse og nettleserinformasjon. Tekniske logger brukes ved drift, sikkerhet og feilretting. Kontakter du oss, behandler vi kontaktopplysningene dine og innholdet i henvendelsen for å svare og følge opp saken.

Kontoopplysninger er nødvendige for innlogging. Kanaltilkoblinger og opplasting av innhold er valgfrie; uten dem kan de tilsvarende funksjonene ikke brukes.

3. Grunnlag for behandlingen

DAESIGNs administrasjon av brukertilgang, sikkerhet, driftsoppfølging og henvendelser bygger på vår berettigede interesse i å levere og beskytte tjenesten og bistå brukerne, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Når det er nødvendig for en avtale med deg som privatperson, er grunnlaget artikkel 6 nr. 1 bokstav b.

Klubben har ansvar for behandlingsgrunnlaget for spilleropplysninger, bilder og publikasjoner den bruker LettMatch til å behandle. Dette omfatter nødvendig informasjon til de berørte og samtykke der behandlingen krever det. Opplysninger om barn og unge krever særlig omtanke.

En teknisk tillatelse til å koble til Facebook eller en annen kanal er ikke i seg selv et samtykke fra personer som vises i et bilde eller omtales i et innlegg.

4. Facebook, Instagram og andre kanaler

LettMatch bruker Metas grensesnitt for å utføre handlinger på Facebook-sider og Instagram-kontoer som en autorisert bruker har koblet til. Vi bruker de tillatelsene forbindelsen har fått, til å identifisere riktig konto, sende valgt innhold, lese publiseringsstatus og hente respons der funksjonen er tilgjengelig.

Ved publisering sender vi bilde eller video, innleggstekst og nødvendige konto- og publiseringsopplysninger til den valgte kanalen. Når du velger å planlegge direkte hos Facebook, sendes innholdet og tidspunktet dit ved planleggingen. Facebook oppbevarer og publiserer innlegget på valgt tidspunkt.

Autoriserte brukere kan også svare på eller håndtere kommentarer når forbindelsens tillatelser støtter dette. Aktiverte annonse- og fakturafunksjoner bruker nødvendige annonsekontoopplysninger, annonseinnhold, budsjett, status og fakturaopplysninger for den valgte kontoen.

TikTok og Snapchat mottar tilsvarende innhold og kontoreferanser når deres publiseringsfunksjoner er aktivert og valgt. Kanalopplysninger brukes til å levere de tilkoblede funksjonene, ikke til videresalg av personopplysninger.

Du kan fjerne en personlig tilkobling i LettMatch og trekke tilbake appens tilgang i kanalens egne innstillinger. Fjerning av tilkoblingen sletter ikke automatisk allerede publiserte eller Facebook-planlagte innlegg. Slike innlegg må også håndteres hos kanalen.

5. Hvem får tilgang?

Tilgang i LettMatch styres av klubbens brukerroller, lagtilganger og deling av kanaltilkoblinger. DAESIGN og nødvendige driftsleverandører har tilgang i den utstrekning det trengs for drift, sikkerhet og støtte. Tilgangstoken brukes på serveren for å utføre kanalhandlinger og vises ikke til andre brukere som bare har fått bruke en delt tilkobling.

Innhold som publiseres, deles med den valgte kanalen og med mottakerne som kanalens synlighetsinnstillinger gir tilgang til. Meta og andre kanaler behandler også opplysninger etter sine egne personvernregler.

Bruk av internasjonale kanaler innebærer at opplysninger behandles utenfor Norge og kan behandles utenfor EU/EØS. Kanalens personverninformasjon beskriver behandlingssteder og overføringsgrunnlag, blant annet standard personvernbestemmelser og andre gyldige overføringsordninger. Kontakt oss hvis du trenger nærmere informasjon om overføringer knyttet til ditt oppsett.

Les Metas personvernerklæring, TikToks personvernerklæring og Snaps personvernerklæring.

6. Hvor lenge lagres opplysningene?

• Brukerkonto og innloggingshistorikk: beholdes for å administrere tilgang og følge opp sikkerhet. Deaktivering av en konto sperrer innlogging, men er ikke automatisk sletting av historikk. Sletting kan bestilles som beskrevet nedenfor.
• Kanaltilkoblinger: beholdes mens de er registrert i tjenesten. Når eieren fjerner en personlig tilkobling, fjernes den lagrede forbindelsen og tilhørende tilgangstoken fra tilkoblingslageret. Historiske publiseringsreferanser kan fortsatt være lagret.
• Bilder, videoer, utkast og publiseringshistorikk: beholdes som klubbens arbeidsmateriale og dokumentasjon til de slettes av en autorisert bruker eller etter en behandlet sletteforespørsel. Publiseringshistorikk og godkjenningshistorikk har ingen felles automatisk slettefrist i tjenesten.
• Tekniske logger og henvendelser: beholdes så lenge det er nødvendig for sikkerhet, feiloppfølging og å ferdigbehandle saken. Behovet for videre lagring vurderes ut fra formålet, eventuelle krav og pågående hendelser.

Vi skal slette eller anonymisere opplysninger når de ikke lenger trengs for formålet, med mindre videre lagring er nødvendig for å oppfylle en rettslig plikt eller håndtere et rettskrav. Ved en sletteforespørsel vurderes også avledede kopier og eventuelle sikkerhetskopier. Du får informasjon dersom noe må beholdes, og hvorfor.

Kopier som allerede er sendt til en ekstern kanal, følger også kanalens egne lagrings- og sletterutiner.

7. Informasjonskapsler og nettleserlagring

Innlogging bruker en nødvendig sesjonskapsel for å kjenne igjen den innloggede brukeren. Tjenesten bruker også lokal lagring og øktlagring i nettleseren til valg som lag, kamp og visningsinnstillinger. Du kan slette dette i nettleseren; det kan logge deg ut og nullstille lokale valg.

Denne offentlige personvernsiden krever ingen innlogging, starter ingen innloggingssesjon og laster ikke inn analyseverktøy, sosiale innbygginger eller eksterne skrifttyper.

9. Dine rettigheter

Du kan be om innsyn, retting og sletting av personopplysninger, og om begrensning av behandlingen. Du kan protestere mot behandling basert på berettiget interesse. Der vilkårene gjelder, har du rett til dataportabilitet og til å trekke tilbake samtykke for fremtidig behandling. Rettighetene avhenger av behandlingen og grunnlaget for den.

Kontakt oss på adressen over for å bruke rettighetene dine. Du kan også klage til Datatilsynet. Les mer om personvernrettighetene dine.

LettMatch bruker automatisering til blant annet grafikk og tidsstyrt publisering. Dette er ikke automatiserte avgjørelser om personer som gir rettsvirkninger eller tilsvarende betydelig påvirkning.

10. Endringer

Vi oppdaterer denne erklæringen ved endringer i tjenesten eller behandlingen av opplysninger. Datoen øverst viser siste oppdatering. Vesentlige endringer skal gjøres kjent for berørte brukere før den nye behandlingen starter.