Personvern

Denne siden beskriver hvordan Klubba behandler personopplysninger. Den er skrevet for å kunne leses av en frivillig i en klubb, ikke bare av en jurist.

Hvem er ansvarlig for hva

En auksjon involverer to ansvarlige parter, og skillet mellom dem er ikke en formalitet — det avgjør hvem du skal kontakte om hva.

Rolle	Hvem	Hva det gjelder
Behandlingsansvarlig	Foreningen som arrangerer auksjonen	Auksjonen og budgiverdata i den
Databehandler	Idekompaniet AS	Behandler dataene på foreningens vegne
Selvstendig behandlingsansvarlig	Idekompaniet AS	Brukerkontoen din, innlogging, bekreftelse av telefonnummer, sikkerhet og forebygging av misbruk, og fakturering av foreningene

Foreningen bestemmer altså over auksjonen sin, og vi behandler de dataene på foreningens vegne etter en databehandleravtale som foreningen godtar i arrangørportalen før den kan publisere sin første auksjon. Brukerkontoen din er derimot vår — den følger deg på tvers av klubber, og ingen enkelt forening bestemmer over den.

Hva vi henter fra Vipps

Når du logger inn med Vipps, ber vi om fire opplysninger. Vi ber ikke om flere.

Opplysning	Hvorfor vi trenger den
openid	En stabil identifikator, slik at vi kjenner deg igjen ved neste innlogging
name	Arrangøren må vite hvem som har inngått en bindende budavtale
phoneNumber	Kontakt ved vunnet objekt og avtale om utlevering
email	Varsel om overbud, om at du har vunnet, og betalingsinstruksjon

Vi henter ikke fødselsdato, fødselsnummer eller adresse. Skal et objekt sendes i posten, spør vi deg om adressen etter at du har vunnet, og bare da.

Hva vi ellers lagrer

• Alias per auksjon. Andre budgivere ser aliaset ditt, aldri navnet ditt. Arrangøren ser navnet, fordi et bud er bindende.
• Budene dine, med beløp og tidspunkt.
• Samtykket til at bud er bindende, med tidspunkt og hvilken versjon av vilkårene du godtok.
• Eventuelt samtykke til å få vite om nye auksjoner hos den enkelte klubben. Det er frivillig, og du kan by uten å krysse av.
• Henvendelser fra klubber som vil bruke Klubba. Når du fyller ut skjemaet på forsiden, lagrer vi klubbens navn, navnet ditt, e-postadressen, eventuelt telefonnummeret og det du skriver, slik at vi kan svare deg. Idekompaniet AS er behandlingsansvarlig for dette. En henvendelse forplikter ingen til noe.

Det Idekompaniet AS selv har ansvaret for

Auksjonene behandler vi på vegne av foreningen, etter databehandleravtalen. Det som står under, er vårt eget ansvar, og det er oss du kontakter om det.

Klubba-kontoen. Én konto følger deg på tvers av klubber, så du slipper å registrere deg på nytt hos hver. Vi lagrer navn, e-postadresse, telefonnummer og hvordan du er bekreftet: med Vipps, med SMS, eller ikke ennå. Grunnlaget er avtalen du inngår når du oppretter kontoen.

Innlogging. Du logger inn med Vipps eller med en engangskode på e-post. Vi har ingen passord. Logger du inn med Vipps, er Vipps selvstendig behandlingsansvarlig for det som skjer hos dem, og vi får bare de fire opplysningene som står over. Engangskoden på e-post sendes gjennom Brevo, som behandler adressen din på våre vegne, med lagring i Frankrike og Tyskland.

Bekreftelse av telefonnummer. Logger du inn med e-post, bekrefter du telefonnummeret ditt med en kode på SMS før du kan by. Koden sendes og kontrolleres av Twilio i USA, som behandler nummeret ditt på våre vegne. Overføringen skjer etter EUs standard personvernbestemmelser. Vi lagrer ikke koden, bare at nummeret er bekreftet.

Sikkerhet og misbruk. For å hindre misbruk teller vi budforsøk per bruker og objekt, slik at ingen kan hamre på budknappen. Foreninger kan utestenge en budgiver fra sine egne auksjoner. Endringer som gjøres i en forenings data, føres i en revisjonslogg som ikke kan endres i ettertid. Grunnlaget er vår berettigede interesse i en tjeneste der et bud faktisk er et bud.

Foreningene som kunder. For å fakturere foreningene lagrer vi organisasjonsnummer, kontaktperson, e-post og adresse for faktura, og navnet på den som godtok vilkårene og databehandleravtalen på foreningens vegne, med tidspunkt og versjon. Grunnlaget er avtalen med foreningen og bokføringsloven.

E-post fra Klubba. Brevo legger inn et lite sporingsbilde i e-postene som viser om de er åpnet. Vi bruker ikke de tallene til noe.

Hvor lenge vi lagrer det

Opplysning	Lagringstid
Budhistorikk med personalia	3 år etter auksjonsslutt, av regnskapshensyn
Ordrer og betalinger	Etter bokføringslovens krav, normalt 5 år
Revisjonslogg	3 år
Brukerkonto uten bud	Slettes etter 24 måneder uten aktivitet
Samtykke til varsling	Til du melder deg av, deretter 2 år som dokumentasjon på at samtykket fantes og ble trukket
Henvendelse fra skjemaet på forsiden	12 måneder etter at saken er avsluttet, med mindre klubben blir kunde. Blir saken aldri avsluttet, slettes henvendelsen etter 24 måneder
Opplysninger om foreningen som kunde, og avtalen den godtok	Så lenge foreningen er kunde, og deretter så lenge bokføringsloven krever for det som hører til fakturaene
Avidentifisert statistikk	Ubegrenset, men den kan ikke knyttes til deg

Det klubben ikke får se

En arrangør ser sine egne budgivere. Arrangøren får ikke vite at du også har bydd hos en annen klubb — verken direkte, gjennom en telling, eller ved å utlede det fra noe annet.

Melder du deg på for å høre om nye auksjoner hos en klubb, får klubben se hvor mange følgere de har. De får ikke se listen, og de får ikke lastet den ned. Utsendelsene skjer fra våre servere, og e-postadressene passerer aldri klubbens egen skjerm.

Informasjonskapsler

Disse sidene setter ingen informasjonskapsler, og har ingen sporingspiksler eller analyseverktøy fra andre selskaper. Derfor spør vi deg heller ikke om samtykke til noe — det er ingenting å samtykke til.

Når du logger inn for å by, settes en informasjonskapsel som holder deg innlogget. Den er nødvendig for at innloggingen skal virke.

Rettighetene dine

Du kan be om innsyn i det vi har lagret om deg, be om retting, og be om sletting. Sletting anonymiserer budhistorikken i stedet for å fjerne den, fordi en gjennomført auksjon må kunne dokumenteres i ettertid — men den kan da ikke lenger knyttes til deg.

Du kan når som helst melde deg av markedsføring fra en klubb, med ett trykk og uten å logge inn. Det påvirker ikke varsler om egne bud.

Du kan klage til Datatilsynet hvis du mener vi behandler opplysningene dine feil.

Kontakt

Spørsmål om personvern rettes til Idekompaniet AS på hei@klubba.no. Gjelder spørsmålet en bestemt auksjon, kan du også kontakte klubben som arrangerte den.