Personvernerklæring for goalGetr

UTKAST TIL JURIDISK GJENNOMGANG. IKKE GJELDENDE. Teksten beskriver hvordan goalGetr skal fungere når endringene i «goalGetr legal fixes» (27. oktober 2026) er bygget. Gule merker viser punkter som må bekreftes før publisering, nummerert P1, P2 … og samlet nederst.

Sist oppdatert: [BEKREFT P1: dato ved godkjenning]. Versjon: [BEKREFT P2: versjonsnavn, f.eks. privacy-2026-11-xx].

Kort fortalt

• goalGetr AS i Stavanger står bak nettsiden goalgetr.co og goalGetr-appen for ishockeyklubber i Norge og Sverige.
• Vi behandler navn, e-post eller telefonnummer, fødselsår, lag, oppmøte og bilder du legger inn. Helseopplysninger ber vi bare om før en camp (allergier), med eget samtykke fra en forelder eller foresatt (punkt 3.1).
• Lagets opplysninger, som laglister og oppmøte, behandler vi på klubbens vegne.
• Vi selger ikke personopplysninger og bruker ikke opplysninger om barn til markedsføring. Barnekontoer får ingen reklame, nyhetsbrev eller kjøpsoppfordringer.
• Meta-pikselen brukes bare på nettsiden, bare etter «Godta» og aldri på sider for barn. Appen har ingen piksel.
• Barn under 13 år får konto bare ved at en forelder oppretter den med «Legg til barn».
• Appen regner ut ratingen på spillerkortet fra oppmøte og oppgaver; ingen trener setter den. Baksiden ser bare barnet og foreldrene i barneidrettsalder, og for andre under 18 år er den skjult som standard (punkt 4).
• Et bilde vises for andre bare etter ja fra forelderen (under 13 år) eller fra både ungdommen og forelderen (13–17 år, punkt 6).
• Noen leverandører, blant annet for e-post og AI, lagrer opplysninger i USA (punkt 7 og 10).
• Du kan be om innsyn, retting, sletting og kopi, slette kontoen med «Slett konto» under «Kontoinnstillinger», og klage til Datatilsynet eller IMY i Sverige. En forelder kan slette hele barnets konto (punkt 8).

1. Hvem vi er og hva erklæringen gjelder

Ansvarlig er goalGetr AS, org.nr. 935 734 746, Kannikgata 51, 4009 Stavanger, support@goalgetr.co. [BEKREFT P3: at forretningsadressen Kannikgata 51, 4009 Stavanger også skal brukes som postadresse; Brønnøysundregistrene har ingen egen postadresse registrert]

Erklæringen gjelder nettsiden goalgetr.co (med campsidene, påmelding og betaling for camper, møteskjemaet og bestillingsskjemaet for klubber, som tas imot i vårt interne system HQ på hq.goalgetr.co), appen på app.goalgetr.co og telefonappen når den kommer. Med «forelder» mener vi også andre foresatte, for eksempel en verge.

Reglene for bruk står i brukervilkårene. Det finnes kortversjoner for barn under 13 år (til å lese med en forelder) og for 13–17 år. [BEKREFT P4: adressen til kortversjonene for barn] Hos Stripe, YouTube og Vimeo gjelder også deres egne personvernerklæringer (punkt 7).

2. Hvem som har ansvaret: goalGetr, klubben og Meta

Den som bestemmer hvorfor og hvordan opplysninger brukes, er behandlingsansvarlig. Den som behandler dem for en annen, er databehandler.

goalGetr er behandlingsansvarlig for kontoer, fødselsår, godtatte vilkår og foreldrekoblinger, for spillerkort, rating, nivå og bytter (og klistremerker og tokens fra de er lansert, punkt 3.4), for skjemaene på nettsiden med campbetaling, for informasjonskapsler og Meta-pikselen, for AI-oversettelse av eget innhold, og for nyhetsbrev, kundestøtte, sletteforespørsler og loggen over hva som er godtatt.

Klubben er behandlingsansvarlig for laglister, oppmøte, treningsplaner, laguttak, utviklingsnotater og lagets bilder og video. goalGetr er klubbens databehandler og bruker opplysningene bare slik klubben bestemmer, etter en skriftlig databehandleravtale som klubbens styre eller daglige ledelse signerer (NIFs personvernnorm § 4.6). Den sier at vi følger NIFs norm, hvilke underleverandører vi bruker, og at klubben kan revidere oss. [BEKREFT P5: databehandleravtalen med klubbene er ikke skrevet ennå; teksten må stemme med den] Spillerkortet og treningsklistremerkene bygger på klubbens oppmøte. [BEKREFT P6: om kortenes bruk av klubbens oppmøte avtales som felles behandlingsansvar eller som utlevering fra klubben til goalGetr, i databehandleravtalen] Spørsmål om dem kan gå til klubben eller oss.

Meta. Trykker du «Godta» på goalgetr.co, måler vi annonsene våre på Facebook og Instagram med Meta-pikselen. goalGetr AS og Meta Platforms Ireland Limited er da felles behandlingsansvarlige (GDPR art. 26) for innsamlingen og overføringen, etter Metas Controller Addendum i vilkårene for forretningsverktøy. goalGetr gir deg denne informasjonen og laster pikselen bare etter ja. Deretter er Meta selvstendig ansvarlig, kan koble opplysningene til Meta-kontoen din og bruke dem til egen annonsering, og svarer på krav om innsyn, retting, sletting, begrensning og dataportabilitet for det Meta lagrer. Du kan gå til begge; vi sender Metas del videre. Se Metas personvernerklæring for Metas bruk og rettslige grunnlag. [BEKREFT P7: Jens leser EU-versjonen av Metas Controller Addendum (bare den britiske er lest) og bekrefter sammendraget]

Stripe og camper. Stripe Payments Europe, Limited er avtaleparten for campbetaling. Stripe Technology Company, Limited (Irland) er selvstendig behandlingsansvarlig for blant annet svindelkontroll og regeletterlevelse. Campene selges av goalGetr AS. CDA Hockey leder treningen på isen. [BEKREFT P8: hvem som arrangerer og selger campene etter NIHFs kampreglement § 2-14 (aktiviteter solgt av andre enn klubber krever godkjenning fra NIHF, må holdes utenfor sesong og kan ikke rette seg mot U13 og yngre), og om campene har slik godkjenning, Jens/CDA] [BEKREFT P9: CDA Hockeys rolle etter personvernreglene (del av goalGetr, databehandler eller felles behandlingsansvarlig)]

3. Hvilke opplysninger vi behandler, hvorfor og med hvilket grunnlag

«Art.» viser til personvernforordningen (GDPR). Vi ber ikke om helseopplysninger (unntatt allergier før en camp), kjønn eller full fødselsdato. Oppmøtesvar har ingen begrunnelse og aldri valg som «syk» eller «skadet». Der trenere skriver om spillere, står det: «Ikke skriv helseopplysninger om spillere her.»

Ingen lov krever at du gir oss opplysninger. Uten fødselsår og godtatte vilkår kan vi ikke opprette kontoen, og uten påkrevde felt kan vi ikke ta imot en påmelding eller bestilling. Valgfrie felt, bilde, nyhetsbrev og Meta-pikselen er frivillige.

3.1 Nettsiden goalgetr.co

[BEKREFT P10: rettslig grunnlag i tabell 3.1 er forslag som Jens bekrefter]

3.2 Appen: konto, alder og familie (goalGetr er behandlingsansvarlig)

[BEKREFT P15: rettslig grunnlag i tabell 3.2 er forslag som Jens bekrefter]

3.3 Appen: laget (klubben er behandlingsansvarlig, goalGetr er databehandler)

Her har klubben det rettslige grunnlaget, og goalGetr behandler på klubbens vegne (art. 28).

3.4 Appen: spillerkort, bilder og innhold (goalGetr er behandlingsansvarlig)

[BEKREFT P19: rettslig grunnlag i tabell 3.4 er forslag som Jens bekrefter] «Som kontoen» betyr samme grunnlag som konto og innlogging (3.2).

3.5 Varsler, nyhetsbrev, kundestøtte og sikkerhet

[BEKREFT P30: rettslig grunnlag i tabell 3.5 er forslag som Jens bekrefter]

3.6 Hvor opplysningene kommer fra

Mest fra deg. Ellers fra forelderen din («Legg til barn», oppmøtesvar), en forelder som melder deg på camp, barnet ditt (som oppgir e-posten din), trenerne og klubben (laglister, økter, laguttak, utviklingsnotater), Clerk (omtrentlig sted ut fra IP-adressen, til e-posten med innloggingskoden) og Brønnøysundregistrene (klubbens navn).

4. Spillerkort, rating og nivå

Forsiden av spillerkortet er det spillere bytter. Baksiden viser ratingen (det samlede tallet), seks ferdighetstall, nivået og nivåklistremerkene Black, Bronze, Silver, Gold, Platinum og Diamond.

Slik regnes ratingen ut

• Appen regner ut ratingen fra oppmøte på lagets økter og kamper og fra oppgaver som spilleren eller en forelder har krysset av som gjort, og det samme gjelder ferdighetstallene og nivået. Ingen trener setter dem. Hovedtrenerens utviklingsnivå 1–5 er noe annet og påvirker ikke kortet.
• Oppmøte teller når spilleren eller en forelder har svart «kommer», eller når laget regner med alle og spilleren ikke har meldt avbud, men ikke når treneren svarer for spilleren.
• Hver økt og oppgave vektes etter lengde, type og ferdigheter mot ukentlige mål for aldersgruppen (ut fra fødselsåret). Sesongen starter 1. august. Ratingen kan gå ned etter en pause, nivået aldri, og i barneidrettsalder vises en nedgang ikke som et tap.

Hvem som ser baksiden av kortet

Barneidrettsalder regnes etter årsklassen i hockey, ikke etter alderen 13. I Norge gjelder det U13 og yngre, og sesongen slutter 30. april. I Sverige gjelder det U12 og yngre, og sesongen slutter 15. mai. Et barn født i 2014 er for eksempel i barneidrettsalder i Norge til og med 30. april 2027. Serveren regner det ut fra lagets land og fødselsåret.

I barneidrettsalder finnes det ingen topplister, ingen sammenligning med venner, ingen deling av ratingen og ingen «best på laget». Treningsklistremerker vises for andre bare som milepæler alle barn kan nå i løpet av en sesong (for eksempel 5, 10 og 25 økter), og oppgaver hjemme teller også. Vi viser aldri hvem som har trent mest. Klistremerker for mål og ferdigheter kan alle se (fra de er lansert, 3.4).

Automatiserte avgjørelser og retten til å protestere

Ratingen er en automatisk beregning av trening over tid. goalGetr bruker den ikke til avgjørelser som uttak, grupper eller rekker. [BEKREFT P31: om ratingen er profilering etter art. 4 nr. 4, og at art. 22 ikke kommer til anvendelse, Jens] Fordi den følger et barns utvikling over tid, er den vurdert i en personvernkonsekvensvurdering (DPIA). [BEKREFT P32: DPIA-en er ferdig før publisering]

Mot behandling som bygger på berettiget interesse, kan du protestere (art. 21) til support@goalgetr.co. Da stopper vi, med mindre tungtveiende grunner går foran. Du kan også velge «Privat» under «Personvern for kortet», eller slette kontoen.

5. Barn, alder og foreldre

Fødselsår

Før en konto opprettes, spør vi «Hvilket år er du født?». Vi spør om fødselsår, ikke full fødselsdato. Derfor regner vi deg som under 13 år til slutten av det året du fyller 13. Alderen din regnes ut fra fødselsåret. [BEKREFT P33: hvordan 18-årsgrensen regnes når vi bare har fødselsår, CDA og Jens] Du kan ikke endre fødselsåret selv. En bekreftet forelder kan rette det. [BEKREFT P34: hvordan voksne og ungdom uten koblet forelder får rettet fødselsåret, for eksempel via support@goalgetr.co, og hvordan vi kontrollerer en slik forespørsel, CDA]

Har du en konto fra før, ber vi deg oppgi fødselsår og godta vilkårene neste gang du logger inn. [BEKREFT P35: hva som skjer med eksisterende kontoer for barn under 13 år som ble opprettet uten forelder (anbefalt: forelderen godkjenner, 30 dagers frist, deretter pause)]

Barn under 13 år

• Bare en voksen med foreldrekonto kan opprette barnets konto, med «Legg til barn». Forelderen godtar brukervilkårene for barnet og erklærer foreldreansvar.
• Forelderen styrer kontoen: profil, kortbilde, oppmøtesvar, oppgaver, bytting av kort, ja eller nei til visning av bildet, og sletting.
• Når et barn som en forelder har opprettet konto for, ikke lenger regnes som under 13 år, viser vi barnet én gang hva forelderen har godtatt. Barnet kan bekrefte det eller trekke det tilbake.
• Har barnet ingen koblet forelder lenger, for eksempel fordi forelderen slettet sin konto, settes kontoen på pause til en forelder er koblet til igjen.

Slik sjekker vi at en forelder er forelder

Loven krever rimelige anstrengelser for å kontrollere at den som godtar for et barn, har foreldreansvar (art. 8 nr. 2):

• Forelderen erklærer «Jeg er forelder eller foresatt for [barnets navn].» ved «Legg til barn» eller kobling til et barn. En uriktig erklæring er brudd på brukervilkårene (punkt 11).
• Forelderens konto er bekreftet med kode til e-post eller telefon.
• Er barnet på et lag, bekrefter eller fjerner en trener på laget hver forelder i medlemslisten, som bare trenere ser. En kobling som kommer fra en trenerinvitasjon, er bekreftet fra starten. Er barnet ikke på et lag, bygger koblingen på erklæringen og den bekreftede kontoen.
• Til foreldrekoblingen er bekreftet, holdes barnets bilde og kort utenfor bytter med andre barn. [BEKREFT P36: om dette også gjelder spillere 13–17 år som ikke har koblet til en forelder]
• En feil kobling kan meldes. Vi fjerner den raskt og logger saken.

Ungdom fra 13 til 17 år

• Fra 13 år oppretter du konto selv, og avkrysningen for brukervilkårene er ditt samtykke til å bruke appen (personopplysningsloven § 5; det samme gjelder i Sverige). Den er ikke en bindende avtale for deg under 18 (vergemålsloven § 9), men rettighetene i denne erklæringen gjelder fullt ut.
• Å koble til en forelder er frivillig, men kreves før bildet ditt vises for andre, før du bestiller en premie og før noe kjøpes. Forelderen blir da bedt om å godta vilkårene for deg, uten at du stoppes. En koblet forelder kan se profilen din og det du gjør i appen.

Ingen reklame og ingen kjøpspress mot barn

• Appen har ingen reklame, Meta-piksel eller sporing for markedsføring, og vi bruker ikke opplysninger om barn til markedsføring.
• Nyhetsbrev krever en egen boks som ikke er krysset av på forhånd (3.5). Boksen vises bare for voksne og foreldre, og nyhetsbrevet går bare til deres egen e-post. Vi sender aldri markedsføring til barnekontoer. [BEKREFT P37: om ungdom 13–17 år får boksen, og om Forbrukertilsynets regel om at bare en foresatt kan samtykke for barn under 15 år skal stå i teksten, CDA og Jens]
• Barnekontoer ser aldri priser, kjøpsknapper eller oppfordringer om å «spørre foreldrene» (fra første salg, som 3.4).
• Ingen rekke av dager på rad brytes hvis du hopper over en dag, og tapte dager kan tas igjen. Vi sender ingen pushvarsler som maser på barn.

6. Bilder og video

Profilbilde og kortbilde

Ved opplasting får du én avkrysning som ikke er krysset av på forhånd: «Vis bildet mitt for laget og for spillere jeg bytter kort med.» Bytter er nevnt fordi kort også byttes med spillere i andre klubber. Uten kryss ser bare spilleren og foreldrene bildet; andre ser en plassholder, og appen virker likt.

• Under 13 år sier forelderen ja. Fra 13 til 17 år krysser ungdommen av og den koblede forelderen får en forespørsel; bildet vises først når begge har sagt ja, og et nei fra en av dem holder det privat. Fra 18 år bestemmer spilleren alene.
• Bryteren «Vis bildet mitt for andre» i innstillingene skjuler bildet med en gang overalt, også i andres samlinger.
• Vi lagrer hvem som svarte, når og hvilken tekst de så, for ungdom begge svarene. Profil- og kortbilder ligger ikke åpent på internett, men vises bare i appen til dem som har lov.

Fjerning av bakgrunn (remove.bg)

Kortbildet sendes til remove.bg (Canva Austria GmbH, Østerrike), som fjerner bakgrunnen. Det er en del av kortfunksjonen etter brukervilkårene (punkt 5), uten egen avkrysning. Vi sender filen eller en kortlevd lenke. remove.bg er databehandler, bruker ikke bildet til å trene modeller og sletter det straks. [BEKREFT P38: skriftlig bekreftelse fra remove.bg om ingen trening eller forbedringsprogram, sletting straks (senest omtrent én time) og behandling i EØS; databehandleravtalen tillater behandling utenfor EØS, og noen underleverandører er i USA]

Trenerens videoer og innhold

• Før deling bekrefter treneren: «Jeg har rett til å dele dette, og ingen andre barn vises uten samtykke.»
• Video laget deler, er klubbens opplysninger. Video vi lagrer for treneren, går gjennom DatoCMS og Mux (punkt 7). [BEKREFT P39: om trenervideoer flyttes ut av DatoCMS (beslutning punkt 7), og hvor de da lagres]
• Alle, også spillere og foreldre, kan trykke «Rapporter» på bilder, video og øvelser andre ser. Målet er å behandle rapporter om barn i løpet av timer, ikke dager. Hovedtreneren kan fjerne innhold og blokkere et medlem.

Video fra camp

Trenerne filmer spillerne på isen. Videoene er en del av campen, til trening og tilbakemeldinger. De vises på campens lag i goalGetr for spilleren og foreldrene. [BEKREFT P40: om trenernes tilbakemeldinger er en del av camptilbudet, hvem på campens lag som ser video og tilbakemeldinger, rettslig grunnlag for filmingen, og hvor lenge video og tilbakemeldinger lagres, Jens]

Bilder av barn i markedsføring

Vi bruker ikke bilder eller video av barn i markedsføring uten et eget, frivillig samtykke som kan trekkes tilbake, og som ikke påvirker plassen på en camp. Lisensen trenere gir oss til delte øvelser (brukervilkårene punkt 3), gjelder aldri bilder og video av barn i markedsføring. [BEKREFT P41: om og hvordan samtykket hentes inn, hvem som gir det (forelderen, og for 13–17 år også ungdommen), og grunnlaget for bildene og filmen av spillere på goalgetr.co/camps i dag, Jens]

7. Hvem vi deler opplysninger med

Vi selger ikke personopplysninger. Vi deler bare med dem som trengs, for det meste leverandører som behandler på våre eller klubbens vegne etter databehandleravtale. [BEKREFT P42: avtale på plass med hver leverandør før publisering]

8. Dine rettigheter og sletting

Rettighetene dine

• Innsyn (art. 15) og kopi. Spillere og foreldre ser ikke utviklingsnotatene i appen, men kan be om innsyn i det som er lagret om dem, også notatene. [BEKREFT P60: eventuelle unntak fra innsynsretten for trenerens notater, og at klubben svarer som behandlingsansvarlig, Jens]
• Retting (art. 16). Fødselsåret retter en bekreftet forelder (punkt 5).
• Sletting (art. 17), se under.
• Begrensning (art. 18), for eksempel mens vi sjekker om noe er riktig.
• Dataportabilitet (art. 20): det du har gitt oss, i et vanlig maskinlesbart format.
• Protest (art. 21) mot bruk som bygger på berettiget interesse.
• Trekke tilbake samtykke (art. 7 nr. 3) når som helst, i innstillingene eller under «Innstillinger for informasjonskapsler», uten virkning bakover. Nei til bilde, nyhetsbrev eller Meta-pikselen hindrer deg aldri i å bruke goalGetr. [BEKREFT P61: hva som skjer med kontoen når en 13–17-åring trekker tilbake samtykket, også når et barn trekker det tilbake første gang det ikke lenger regnes som under 13 år, CDA og Jens]

Skriv til support@goalgetr.co. Vi svarer innen én måned, eller sier fra innen én måned om at vi trenger inntil to måneder til i store eller vanskelige saker (art. 12 nr. 3). Vi kan be deg bekrefte hvem du er (art. 12 nr. 6). Klubbens opplysninger svarer vi på sammen med klubben. For barn under 13 år bruker forelderen rettighetene; fra 13 år bruker du dem selv.

Slik sletter du

• Din egen konto: du sletter kontoen din selv med «Slett konto» under «Kontoinnstillinger» i appen, både på app.goalgetr.co og i telefonappen når den kommer. [BEKREFT P62: at knappen fortsatt heter «Slett konto» og ligger under «Kontoinnstillinger» når endringene er bygget; samtykkespesifikasjonen punkt 15 sier «Slett kontoen min», CDA]
• Barnets konto: som forelder kan du slette barnets konto i appen med [BEKREFT P63: navnet på knappen for å slette barnets konto, f.eks. «Slett barnets konto», og hvor den ligger; i dag heter knappen «Fjern barnet» og fjerner bare koblingen din, CDA]. Det sletter hele kontoen, ikke bare koblingen din til barnet. Har barnet ingen egen e-post eller telefonnummer på kontoen, er du den eneste som kan slette den. [BEKREFT P64: om en forelder kan slette kontoen til en ungdom 13–17 år uten ungdommens samtykke, CDA og Jens] Sletter en forelder sin egen konto, blir barnets konto værende, fordi barnet er en egen person (under 13 år: pause, punkt 5).
• Uten å logge inn kan du bruke skjemaet på slettesiden på goalgetr.co, eller skrive til support@goalgetr.co. [BEKREFT P65: adressen til slettesiden på goalgetr.co]
• Eneste hovedtrener: appen viser deg hvordan du gir laget videre først.

Hva som slettes, og hva vi beholder

Vi sletter brukeren, profilen, kortet og bildene, ratingen og loggen bak den, oppgaver og resultater, bytter og samlingen, lagmedlemskap, oppmøtesvar og pushnøkler. Navnet ditt fjernes fra notater du har skrevet om andre spillere; notatene blir hos laget. Slettingen når leverandørene uten at du må be om det: Clerk (også profilbildet), kortbildene i fillagringen, videoer i DatoCMS og Mux, og kontakter hos Resend. remove.bg sletter straks, Anthropic innen 30 dager. [BEKREFT P66: om trenerens filer i fillagringen og filer lastet opp til økter også slettes, CDA] Øvelser og økter du har delt med et lag, blir hos laget. [BEKREFT P67: om delt innhold skal bli værende hos laget etter sletting, og om forfatternavnet fjernes]

Vi beholder en minimal logg over hva som ble godtatt (id-er, type, versjon, valg, metode og tidspunkt) i 3 år etter at kontoen er slettet, regnskapsopplysninger om kjøp (camp, fakturaer til klubber, senere abonnement) i 5 år etter bokføringsloven, og en logg over at kontoen ble slettet og når (punkt 9).

Klage

Si gjerne fra til oss først. Skriftlig klage kan sendes til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, telefon 22 39 69 00, datatilsynet.no (digitalt skjema eller brev). Bor du i Sverige: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, telefon +46 8 657 61 00, via IMYs e-tjeneste for klager.

9. Hvor lenge vi lagrer opplysninger

En daglig jobb sletter opplysninger når fristen er ute. [BEKREFT P68: Jens setter fristene i radene merket «frist ikke satt»]

10. Overføring til land utenfor EØS

Vi overfører til USA og Storbritannia bare når loven tillater det, på grunnlagene i tabellen i punkt 7:

• EU–US Data Privacy Framework (DPF): EU-kommisjonens beslutning om at sertifiserte amerikanske selskaper gir god nok beskyttelse, som også gjelder for Norge. Clerk, Vercel, Resend, Stripe, Meta, Google (YouTube) og Vimeo står på DPF-listen. Mux og Expo oppgir selv at de følger DPF. [BEKREFT P77: oppføringene på dataprivacyframework.gov/list for Mux, Inc. og 650 Industries, Inc.; finnes de ikke, må overføringen bygge på SCC]
• EUs standardavtaler (SCC), godkjent av EU-kommisjonen: Anthropic, Vercel (hvis databehandleravtalen gjelder for vår plan), Resend, Stripe og Vimeo, og Clerk i reserve.
• Beslutning om tilstrekkelig beskyttelse for Storbritannia: jsDelivr.

Retten (EU-domstolens underrett) opprettholdt DPF 3. september 2025, men saken er anket. Vi har derfor en oversikt over grunnlaget per leverandør og en plan for standardavtaler eller andre leverandører hvis DPF faller, slik Datatilsynet anbefaler. Kopi av garantiene: support@goalgetr.co.

11. Informasjonskapsler og Meta-pikselen

Informasjonskapsler (cookies) er små filer i nettleseren. Etter ekomloven (lov 13. desember 2024 nr. 76) § 3-15 trenger vi samtykke før vi lagrer eller leser noe på enheten din, med mindre det er strengt nødvendig for tjenesten du har bedt om. Regelen gjelder også i appen. Datatilsynet og Nkom fører tilsyn. [BEKREFT P78: svensk regel om informasjonskapsler og tilsyn for svenske brukere, Jens]

Nettsiden goalgetr.co

Vi mener de tre første er strengt nødvendige. [BEKREFT P80: Jens vurderer at gg_consent, camp_locale og camp_checkout er strengt nødvendige etter § 3-15] Vår egen kode bruker ikke annen lagring, og nettsiden har ingen analyseverktøy. [BEKREFT P81: om Vercel setter egne informasjonskapsler, og om Metas skript bruker annen lagring etter «Godta»]

Meta-pikselen lastes først etter «Godta». «Godta» og «Avvis» er like store, og etter «Avvis» sendes ingenting til Meta og hele nettsiden virker. Pikselen brukes aldri på campsidene, påmeldingen, siden etter betaling eller sidene for spillere og sommer. [BEKREFT P82: om pikselen bare skal brukes på /clubs (beslutning W1) eller på alle sider som ikke er for barn (slik PR #110 er bygget)] Den sender bare at en side er vist, ikke påmeldinger, kjøp eller skjemaer. Vi bruker ikke Metas automatiske innsamling og lager ikke målgrupper av påmeldte. Om Metas bruk: punkt 2 og 7. Valget endrer du under «Innstillinger for informasjonskapsler» nederst på siden; trekker du ja tilbake, stopper pikselen og vi sletter _fbp og _fbc.

Andre forespørsler: organisasjonsnummeret i klubbskjemaet slås opp hos Brønnøysundregistrene (data.brreg.no), som ser IP-adressen din. Videoene på nettsiden hentes fra fillagringen hos Vercel. Ved betaling gjelder Stripes informasjonskapsler. /onboarding og andre HQ-sider henter Google Fonts. YouTube-videoer lastes først ved trykk. [BEKREFT P83: at alle YouTube-videoer på nettsiden bruker youtube-nocookie.com før publisering]

Appen

Telefonappen lagrer innloggingen sikkert på telefonen. Appen har ingen analyseverktøy, reklame eller Meta-piksel, og trenernes videoer spilles av uten informasjonskapsler og sporing. [BEKREFT P85: at all lagring i appen er strengt nødvendig etter § 3-15, Jens]

YouTube og Vimeo lastes først ved trykk, merket for eksempel «Denne videoen er fra YouTube.». Før det får de ingenting, og vi henter ingen forhåndsbilder fra Google. YouTube brukes i personvernmodus (youtube-nocookie.com), så visningen ikke tilpasser reklame for deg utenfor goalGetr; Vimeo med dnt=1, der Vimeo bare setter fire informasjonskapsler den kaller nødvendige. Etter trykket kan begge lagre eller lese informasjonskapsler.

12. Sikkerhet

• Innlogging med engangskode til e-post eller telefon, uten passord.
• Tilgang sjekkes på serveren hver gang. Rolle, fødselsår, foreldrekoblinger og innstillingen for ratingen kan ikke endres fra nettleseren.
• Profilbilder, kortbilder og filer på økter er ikke åpne på internett, men vises bare i appen eller via kortlevde lenker. [BEKREFT P86: om trenernes bilder og videoer (i dag offentlig fillagring og DatoCMS/Mux) også skal bli private, CDA]
• Utviklingsnotatene ligger bak hovedtrenerens PIN-kode, som ikke lagres i klartekst. Byttekoder virker kort tid, og meldinger fra innloggingstjenesten sjekkes med signatur.
• Bare de som trenger det, får tilgang. [BEKREFT P87: tilgangsstyring, og om kryptering av databasen kan nevnes]
• Ved sikkerhetsbrudd varsler vi Datatilsynet og deg når loven krever det (art. 33 og 34). Gjelder det lagets opplysninger, varsler vi klubben uten unødig opphold, og klubben varsler videre (art. 33 nr. 2).

13. Endringer i erklæringen

Hver versjon har navn og dato og tas vare på på norsk, svensk og engelsk. Endrer vi noe vesentlig, sier vi fra før endringen gjelder, og ber deg godta de nye vilkårene eller samtykke på nytt der det trengs. For barn under 13 år sier vi fra til forelderen. [BEKREFT P88: hvordan og hvor lang tid i forveien vi varsler om endringer (i appen, på e-post, på nettsiden), Jens]

14. Kontakt og klage

goalGetr AS, org.nr. 935 734 746, Kannikgata 51, 4009 Stavanger (postadresse: se punkt 1), support@goalgetr.co. [BEKREFT P89: om goalGetr må ha et personvernombud, og i så fall kontaktinformasjonen] Klage: Datatilsynet, eller IMY i Sverige (punkt 8). Les også brukervilkårene. Erklæringen ligger alltid på goalgetr.co/no/privacy og i appen.

Til gjennomgang (fjernes før publisering)

1. P1 (Toppen): dato ved godkjenning
2. P2 (Toppen): versjonsnavn, f.eks. privacy-2026-11-xx
3. P3 (§1): at forretningsadressen Kannikgata 51, 4009 Stavanger også skal brukes som postadresse; Brønnøysundregistrene har ingen egen postadresse registrert
4. P4 (§1): adressen til kortversjonene for barn
5. P5 (§2): databehandleravtalen med klubbene er ikke skrevet ennå; teksten må stemme med den
6. P6 (§2): om kortenes bruk av klubbens oppmøte avtales som felles behandlingsansvar eller som utlevering fra klubben til goalGetr, i databehandleravtalen
7. P7 (§2): Jens leser EU-versjonen av Metas Controller Addendum (bare den britiske er lest) og bekrefter sammendraget
8. P8 (§2): hvem som arrangerer og selger campene etter NIHFs kampreglement § 2-14 (aktiviteter solgt av andre enn klubber krever godkjenning fra NIHF, må holdes utenfor sesong og kan ikke rette seg mot U13 og yngre), og om campene har slik godkjenning, Jens/CDA
9. P9 (§2): CDA Hockeys rolle etter personvernreglene (del av goalGetr, databehandler eller felles behandlingsansvarlig)
10. P10 (§3.1): rettslig grunnlag i tabell 3.1 er forslag som Jens bekrefter
11. P11 (§3.1): om HQ skal lagre at personvernerklæringen er lest, og hvilken versjon, CDA
12. P12 (§3.1): om avkrysningen skal si «over 18 år» eller «18 år eller eldre», slik den engelske teksten sier, CDA og Jens
13. P13 (§3.1): hvilke felt betalingslenkene for camp samler inn hos Stripe (navn, adresse, telefon), og hva goalGetr ser der
14. P14 (§3.1): om Summer Pass fortsatt kan kjøpes; hvis ikke, fjernes raden
15. P15 (§3.2): rettslig grunnlag i tabell 3.2 er forslag som Jens bekrefter
16. P16 (§3.2): om forelderens godtakelse under 13 år er samtykke eller avtale, og om én samlet avkrysning for vilkår og personvern er gyldig samtykke for 13–17 år (art. 7 nr. 2 og 4), Jens
17. P17 (§3.2): grunnlag for invitasjonen til forelderen (ikke foreslått), Jens
18. P18 (§3.3): om utviklingsnivået skal brukes til å sette sammen kamprekker for U13 og yngre, der NIHF krever lik istid og balanserte rekker; beslutning i møtet
19. P19 (§3.4): rettslig grunnlag i tabell 3.4 er forslag som Jens bekrefter
20. P20 (§3.4): grunnlag for ratingen, som er systematisk oppfølging av barn, og om det er berettiget interesse med rett til å protestere, Jens
21. P21 (§3.4): om oppgaver treneren gir, er klubbens opplysninger, Jens
22. P22 (§3.4): om barns resultater (tid, antall, distanse) kan være helseopplysninger etter art. 9, og i så fall hvilket unntak som gjelder, Jens
23. P23 (§3.4): gjelder fra klistremerker og tokens er lansert i appen; fjernes hvis de ikke er bygget ved publisering, CDA
24. P24 (§3.4): rettslig grunnlag (bokstav) for bakgrunnsfjerning, særlig for 13–17 år, Jens
25. P25 (§3.4): grunnlag og ansvar for øvelser som deles utenfor laget, Jens
26. P26 (§3.4): grunnlag og rolle for AI på trenerens egen tekst, Jens
27. P27 (§3.4): gjelder først fra goalGetr begynner å selge abonnement/premier
28. P28 (§3.4): hvem som sender premiene, Jens
29. P29 (§3.4): om kjøp i telefonappen skal gå gjennom Apple eller Google
30. P30 (§3.5): rettslig grunnlag i tabell 3.5 er forslag som Jens bekrefter
31. P31 (§4): om ratingen er profilering etter art. 4 nr. 4, og at art. 22 ikke kommer til anvendelse, Jens
32. P32 (§4): DPIA-en er ferdig før publisering
33. P33 (§5): hvordan 18-årsgrensen regnes når vi bare har fødselsår, CDA og Jens
34. P34 (§5): hvordan voksne og ungdom uten koblet forelder får rettet fødselsåret, for eksempel via support@goalgetr.co, og hvordan vi kontrollerer en slik forespørsel, CDA
35. P35 (§5): hva som skjer med eksisterende kontoer for barn under 13 år som ble opprettet uten forelder (anbefalt: forelderen godkjenner, 30 dagers frist, deretter pause)
36. P36 (§5): om dette også gjelder spillere 13–17 år som ikke har koblet til en forelder
37. P37 (§5): om ungdom 13–17 år får boksen, og om Forbrukertilsynets regel om at bare en foresatt kan samtykke for barn under 15 år skal stå i teksten, CDA og Jens
38. P38 (§6): skriftlig bekreftelse fra remove.bg om ingen trening eller forbedringsprogram, sletting straks (senest omtrent én time) og behandling i EØS; databehandleravtalen tillater behandling utenfor EØS, og noen underleverandører er i USA
39. P39 (§6): om trenervideoer flyttes ut av DatoCMS (beslutning punkt 7), og hvor de da lagres
40. P40 (§6): om trenernes tilbakemeldinger er en del av camptilbudet, hvem på campens lag som ser video og tilbakemeldinger, rettslig grunnlag for filmingen, og hvor lenge video og tilbakemeldinger lagres, Jens
41. P41 (§6): om og hvordan samtykket hentes inn, hvem som gir det (forelderen, og for 13–17 år også ungdommen), og grunnlaget for bildene og filmen av spillere på goalgetr.co/camps i dag, Jens
42. P42 (§7): avtale på plass med hver leverandør før publisering
43. P43 (§7): hvem som har slik tilgang, og hvilken taushetsplikt de har signert
44. P44 (§7): Clerks dataregion
45. P45 (§7): egen avtale med Svix eller Svix som Clerks underleverandør, og overføringsgrunnlaget
46. P46 (§7): region for databasene til appen og HQ
47. P47 (§7): MongoDBs oppføring i DPF-listen
48. P48 (§7): region for Vercel Blob-lagrene
49. P49 (§7): at goalGetr har Pro- eller Enterprise-plan, som Vercels databehandleravtale krever, CDA
50. P50 (§7): Google-selskap, lagringssted og overføringsgrunnlag for Google Workspace
51. P51 (§7): overføringsgrunnlag hvis remove.bg behandler bilder utenfor EØS
52. P52 (§7): signert databehandleravtale med DATO SRL og overføringsgrunnlag for de amerikanske underleverandørene, CDA/Jens
53. P53 (§7): gjeldende databehandleravtale med Mux
54. P54 (§7): hvilke Apple- og Google-selskaper som leverer pushvarsler
55. P55 (§7): delen om den eldre campsiden fjernes hvis siden fjernes
56. P56 (§7): om beslutningen fra 19. desember 2025 er tatt inn i EØS-avtalen
57. P57 (§7): Google-selskap og behandlingssted; raden fjernes hvis HQ-sidene slutter å bruke Google Fonts, CDA
58. P58 (§7): overføringsgrunnlag for Google Fonts
59. P59 (§7): hva campens trenere får
60. P60 (§8): eventuelle unntak fra innsynsretten for trenerens notater, og at klubben svarer som behandlingsansvarlig, Jens
61. P61 (§8): hva som skjer med kontoen når en 13–17-åring trekker tilbake samtykket, også når et barn trekker det tilbake første gang det ikke lenger regnes som under 13 år, CDA og Jens
62. P62 (§8): at knappen fortsatt heter «Slett konto» og ligger under «Kontoinnstillinger» når endringene er bygget; samtykkespesifikasjonen punkt 15 sier «Slett kontoen min», CDA
63. P63 (§8): navnet på knappen for å slette barnets konto, f.eks. «Slett barnets konto», og hvor den ligger; i dag heter knappen «Fjern barnet» og fjerner bare koblingen din, CDA
64. P64 (§8): om en forelder kan slette kontoen til en ungdom 13–17 år uten ungdommens samtykke, CDA og Jens
65. P65 (§8): adressen til slettesiden på goalgetr.co
66. P66 (§8): om trenerens filer i fillagringen og filer lastet opp til økter også slettes, CDA
67. P67 (§8): om delt innhold skal bli værende hos laget etter sletting, og om forfatternavnet fjernes
68. P68 (§9): Jens setter fristene i radene merket «frist ikke satt»
69. P69 (§9): om voksen- og ungdomskontoer uten bruk skal slettes, og fristen
70. P70 (§9): frister for lagsdata og hva som skjer når klubbavtalen slutter, avtales i databehandleravtalen
71. P71 (§9): hvor lenge brukte og avslåtte invitasjoner lagres
72. P72 (§9): når femårsfristen begynner å løpe, hvilken paragraf i bokføringsloven som gjelder, og hva som regnes som regnskapsmateriale for campbetalinger, Jens
73. P73 (§9): hvor lenge avmeldingen og samtykket lagres etterpå
74. P74 (§9): hvor lenge Vercel og Clerk lagrer logger med vårt abonnement
75. P75 (§9): hvor lenge Resend lagrer sendte e-poster
76. P76 (§9): om databasen har sikkerhetskopier hos MongoDB Atlas, og hvor lenge de lagres, CDA
77. P77 (§10): oppføringene på dataprivacyframework.gov/list for Mux, Inc. og 650 Industries, Inc.; finnes de ikke, må overføringen bygge på SCC
78. P78 (§11): svensk regel om informasjonskapsler og tilsyn for svenske brukere, Jens
79. P79 (§11): levetiden Meta setter for _fbp og _fbc
80. P80 (§11): Jens vurderer at gg_consent, camp_locale og camp_checkout er strengt nødvendige etter § 3-15
81. P81 (§11): om Vercel setter egne informasjonskapsler, og om Metas skript bruker annen lagring etter «Godta»
82. P82 (§11): om pikselen bare skal brukes på /clubs (beslutning W1) eller på alle sider som ikke er for barn (slik PR #110 er bygget)
83. P83 (§11): at alle YouTube-videoer på nettsiden bruker youtube-nocookie.com før publisering
84. P84 (§11): navn og varighet på Clerks informasjonskapsler
85. P85 (§11): at all lagring i appen er strengt nødvendig etter § 3-15, Jens
86. P86 (§12): om trenernes bilder og videoer (i dag offentlig fillagring og DatoCMS/Mux) også skal bli private, CDA
87. P87 (§12): tilgangsstyring, og om kryptering av databasen kan nevnes
88. P88 (§13): hvordan og hvor lang tid i forveien vi varsler om endringer (i appen, på e-post, på nettsiden), Jens
89. P89 (§14): om goalGetr må ha et personvernombud, og i så fall kontaktinformasjonen