Personvernerklæring

1. Innledning

Denne personvernerklæringen forklarer hvordan Arctic Golf Challenge AS samler inn, bruker
og beskytter dine personopplysninger når du registrerer deg for våre tjenester eller deltar i vår
golfturnering. Vi overholder EUs personvernforordning (GDPR) og andre relevante lover om
databeskyttelse.

​

2. Hvilke personopplysninger samler vi inn?

Vi samler inn følgende opplysninger når du registrerer deg på vår nettside eller gjennomfører
en betaling:

• Identitetsinformasjon: Fullt navn, kjønn og fødselsdato.

• Kontaktinformasjon: E-postadresse, telefonnummer og bostedsadresse.

• Betalingsinformasjon: Kredittkort-/debetkortdetaljer eller annen betalingsinformasjon.
  Vi bruker en sikker tredjepartsløsning for å håndtere betalinger.

• Turneringsdata: Handicap, klubbtilhørighet og andre detaljer relatert til din deltakelse.

• Teknisk informasjon: Ved betaling registrerer vi IP-adresse og nettleserinformasjon
    for å beskytte mot svindel og sikre betalingstransaksjoner.

​

3. Hvordan bruker vi dine personopplysninger?

Vi bruker opplysningene dine til følgende formål:

• Registrering og administrasjon: For å registrere deg og administrere deltakelsen i
  turneringen.

• Betaling og fakturering: For å behandle betalinger og sende kvitteringer.

• Kommunikasjon: For å sende deg informasjon om turneringen, eventuelle
  endringer og andre relevante oppdateringer.

• Forbedring av tjenester: For å analysere data og forbedre brukeropplevelsen.

• Juridisk overholdelse: For å oppfylle våre lovpålagte krav.

• Vi deler dine kontaktopplysninger med vår partner BMW. Du kan lese mer om hvordan de behandler dine personopplysninger for markedsføringsmål her.​

​

4. Hvordan beskytter vi dine opplysninger?

Vi beskytter dine opplysninger gjennom tekniske og organisatoriske tiltak, inkludert:

• Kryptering av sensitive data (f.eks. betaling).

• Regelmessige sikkerhetsoppdateringer av nettsiden.

• Begrenset tilgang til personopplysninger for ansatte og samarbeidspartnere.

​

5. Deling av opplysninger

Vi deler ikke dine personopplysninger med tredjeparter, bortsett fra:

• Betalingsleverandører: Vi bruker sikre tredjepartsleverandører til å håndtere betalinger
  f.eks. Visa, Mastercard og Vipps.

• Turneringsorganisasjon: Nødvendige opplysninger kan deles med golfklubber, motstandere eller
  andre arrangører.

• Juridiske krav: Vi kan dele opplysninger hvis det kreves av loven.

• Partnere og samarbeidspartner, se pkt. 3.​

• Stripe: Vi bruker Stripe for kortbetalinger. Stripe behandler betalingsinformasjon
  i henhold til deres egen personvernerklæring.

• OpenAI: Vår golfassistent bruker OpenAI for å besvare spørsmål om golfregler.
  Kun selve spørsmålet sendes – ingen personopplysninger som navn, e-post eller
  annen identifiserende informasjon.

• Tekniske underleverandører: Vår applikasjon hostes av Vercel og bruker Neon som
    databaseleverandør. Begge lagrer data i EU (Tyskland) i henhold til databehandleravtaler.

​​​​​

6. Dataoverføring utenfor EU/EØS

Alle personopplysninger lagres primært på servere i EU (Tyskland). Vi overfører data til
land utenfor EU/EØS kun i følgende tilfeller:

• OpenAI (USA): Behandler anonymiserte spørsmål til golfassistenten (ingen
  personopplysninger). OpenAI er sertifisert under EU-US Data Privacy Framework.

• Stripe (USA): Behandler kortbetalinger. Stripe er sertifisert under EU-US Data
  Privacy Framework.

 

7. Lagring av opplysninger

Vi lagrer opplysningene dine så lenge det er nødvendig for formålet de ble samlet inn for:

• Registrerings- og turneringsdata lagres i 12 måneder etter turneringen, med mulighet for
  å forlenge ved spesifikke behov.

• Betalingsdata lagres i henhold til regnskapslover i opptil 5 år etter regnskapsårets slutt for
  å oppfylle lovkravene.

• Sikkerhetslogger (IP-adresse, nettleser): 90 dager.

• E-postlogger: 12 måneder.​

 

8. Dine rettigheter

Du har rett til:

• Innsyn: Å be om en kopi av dine personopplysninger.

• Rettelse: Å korrigere uriktige eller ufullstendige opplysninger.

• Sletting: Å be om sletting av opplysninger (med forbehold om lovpålagte krav).

• Innsigelse: Å protestere mot visse typer databehandling, som markedsføring.

• Dataportabilitet: Å motta opplysningene dine i et maskinlesbart format.

​

9. Cookies

Vi bruker cookies på nettsiden vår for å:

• Forbedre funksjonaliteten.

• Analysere brukermønstre.

• Gi deg en personlig brukeropplevelse. Du kan deaktivere cookies i nettleserens innstillinger,
  men dette kan påvirke funksjonaliteten på nettsiden.​​​

​

I AGC HuB bruker vi følgende nødvendige cookies:

• next-auth.session-token: Holder deg innlogget (varighet: 2 dager)

• next-auth.csrf-token: Beskytter mot CSRF-angrep (varighet: sesjonsbasert)

• next-auth.callback-url: Håndterer innloggingsflyt (varighet: sesjonsbasert)

​

Disse cookiene er nødvendige for at du skal kunne logge inn og bruke tjenesten,
og krever ikke samtykke.

​

10. Klagerett

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med regelverket,
har du rett til å klage til Datatilsynet:

​

Datatilsynet

Postboks 458 Sentrum

0105 Oslo

E-post: postkasse@datatilsynet.no

Nettside: www.datatilsynet.no

​​

11. Kontakt oss

Hvis du har spørsmål om denne personvernerklæringen eller ønsker å utøve dine rettigheter,
vennligst kontakt oss på:​

contact@arcticgolfchallenge.com

 

Denne personvernerklæringen gjelder for Arctic Golf Challenge  AS, org.nr. 934 802 934,

med adresse Nydalen allé 7, 0484 Oslo