Personvern

Denne siden beskriver hvordan Klubba behandler personopplysninger. Den er skrevet for å kunne leses av en frivillig i en klubb, ikke bare av en jurist.

Hvem er ansvarlig for hva

En auksjon involverer to ansvarlige parter, og skillet mellom dem er ikke en formalitet — det avgjør hvem du skal kontakte om hva.

Rolle	Hvem	Hva det gjelder
Behandlingsansvarlig	Foreningen som arrangerer auksjonen	Auksjonen og budgiverdata i den
Databehandler	Idekompaniet AS	Behandler dataene på foreningens vegne
Selvstendig behandlingsansvarlig	Idekompaniet AS	Brukerkontoen din, sikkerhet og fakturering

Foreningen bestemmer altså over auksjonen sin, og vi behandler de dataene på foreningens vegne etter en databehandleravtale som signeres når foreningen oppretter konto. Brukerkontoen din er derimot vår — den følger deg på tvers av klubber, og ingen enkelt forening bestemmer over den.

Hva vi henter fra Vipps

Når du logger inn med Vipps, ber vi om fire opplysninger. Vi ber ikke om flere.

Opplysning	Hvorfor vi trenger den
openid	En stabil identifikator, slik at vi kjenner deg igjen ved neste innlogging
name	Arrangøren må vite hvem som har inngått en bindende budavtale
phoneNumber	Kontakt ved vunnet objekt og avtale om utlevering
email	Varsel om overbud, om at du har vunnet, og betalingsinstruksjon

Vi henter ikke fødselsdato, fødselsnummer eller adresse. Skal et objekt sendes i posten, spør vi deg om adressen etter at du har vunnet, og bare da.

Hva vi ellers lagrer

• Alias per auksjon. Andre budgivere ser aliaset ditt, aldri navnet ditt. Arrangøren ser navnet, fordi et bud er bindende.
• Budene dine, med beløp og tidspunkt.
• Samtykket til at bud er bindende, med tidspunkt og hvilken versjon av vilkårene du godtok.
• Eventuelt samtykke til å få vite om nye auksjoner hos den enkelte klubben. Det er frivillig, og du kan by uten å krysse av.

Hvor lenge vi lagrer det

Opplysning	Lagringstid
Budhistorikk med personalia	3 år etter auksjonsslutt, av regnskapshensyn
Ordrer og betalinger	Etter bokføringslovens krav, normalt 5 år
Revisjonslogg	3 år
Brukerkonto uten bud	Slettes etter 24 måneder uten aktivitet
Samtykke til varsling	Til du melder deg av, deretter 2 år som dokumentasjon på at samtykket fantes og ble trukket
Avidentifisert statistikk	Ubegrenset, men den kan ikke knyttes til deg

Det klubben ikke får se

En arrangør ser sine egne budgivere. Arrangøren får ikke vite at du også har bydd hos en annen klubb — verken direkte, gjennom en telling, eller ved å utlede det fra noe annet.

Melder du deg på for å høre om nye auksjoner hos en klubb, får klubben se hvor mange følgere de har. De får ikke se listen, og de får ikke lastet den ned. Utsendelsene skjer fra våre servere, og e-postadressene passerer aldri klubbens egen skjerm.

Informasjonskapsler

Disse sidene setter ingen informasjonskapsler, og har ingen sporingspiksler eller analyseverktøy fra andre selskaper. Derfor spør vi deg heller ikke om samtykke til noe — det er ingenting å samtykke til.

Når du logger inn for å by, settes en informasjonskapsel som holder deg innlogget. Den er nødvendig for at innloggingen skal virke.

Rettighetene dine

Du kan be om innsyn i det vi har lagret om deg, be om retting, og be om sletting. Sletting anonymiserer budhistorikken i stedet for å fjerne den, fordi en gjennomført auksjon må kunne dokumenteres i ettertid — men den kan da ikke lenger knyttes til deg.

Du kan når som helst melde deg av markedsføring fra en klubb, med ett trykk og uten å logge inn. Det påvirker ikke varsler om egne bud.

Du kan klage til Datatilsynet hvis du mener vi behandler opplysningene dine feil.

Kontakt

Spørsmål om personvern rettes til Idekompaniet AS på hei@klubba.no. Gjelder spørsmålet en bestemt auksjon, kan du også kontakte klubben som arrangerte den.