Personvernerklæring for MinSkyting

Versjon 2.1 · gjelder fra 14. oktober 2026

Denne erklæringen forteller deg hva MinSkyting lagrer om deg, hvorfor, hvor lenge, og hva du selv kan gjøre med det. Den er skrevet til deg som medlem.

1. Hvem har ansvaret

MinSkyting leveres av HoliSti by Pedersen ENK, org.nr. 937311036, Harstad. Kontakt: post@minskyting.no.

Ansvaret er delt i to:

• Klubben din er behandlingsansvarlig for sitt eget medlemsregister: medlemskap, roller, påmelding, oppmøte, klubbvåpen, klubbens meldinger og rapporter. Klubben bestemmer hva den registrerer om deg og hvorfor. HoliSti behandler disse opplysningene på vegne av klubben som databehandler, etter databehandleravtale.
• HoliSti er behandlingsansvarlig for selve kontoen din (opprettelse, innlogging, profil, personlige våpen og dokumenter), for appens innstillinger og for drift, sikkerhet og feilsøking av plattformen.

Har du spørsmål om hva klubben har registrert om deg, spør klubben. Har du spørsmål om kontoen din eller appen, spør oss.

2. Hva vi lagrer om deg

2.1 Konto og profil

Når du oppretter konto lagrer vi navn, e-post, passord (bare som kryptert hash) og fødselsdato. Du kan selv legge til telefon, adresse (gate, postnummer, sted, fylke, land), skytter-ID, profiltekst, profilbilde og bannerbilde. Adressen slås opp mot en karttjeneste og lagres med koordinater, slik at vi kan vise klubber nær deg.

Du bestemmer selv hvem som ser profilfeltene dine (alle, medlemmer, funksjonærer eller ingen) under Innstillinger → Personvern.

Vi lagrer også hva du har valgt: varslingsinnstillinger, utseende, grener og forbund, og hvilke startsideelementer du vil ha. Logger du inn med Google eller Apple, lagrer vi en kobling til den kontoen, ikke passordet ditt.

2.2 Medlemskap og roller

For hver klubb du er med i lagrer vi status, rolle, forespørsler, pauser og historikk. Dette er klubbens register, se punkt 1.

2.3 Aktiviteter, påmelding og oppmøte

Påmeldinger, innsjekkinger (QR eller automatisk) og oppmøte lagres sammen med aktiviteten, slik at klubben kan dokumentere trening overfor forbund og myndigheter.

2.4 Posisjon (bare med din tillatelse)

Posisjonen din brukes bare til to ting:

• Kartet over klubber og valg av nærmeste aktivitet når du er påmeldt flere samtidig. Denne posisjonen lagres ikke.
• Autoinnsjekk. Når du sjekkes inn automatisk, sender appen posisjonen og nøyaktigheten til serveren, som regner ut avstanden til banen. Når innsjekkingen er behandlet, slettes selve posisjonen. Igjen står bare avstanden i meter og om du var innenfor banens radius. Klubben ser aldri koordinatene dine.

Har du slått på autoinnsjekk og gitt appen tillatelse til posisjon «Alltid», kan autoinnsjekk også skje når appen er lukket. Telefonen vokter da bare banene for aktiviteter du er påmeldt eller ansvarlig funksjonær for, som pågår eller starter innen 14 dager, og sier fra til appen bare når du kommer inn på eller går ut av en av dem. Kommer du før aktiviteten har startet, lagres posisjonen fra da du kom, slik at du kan sjekkes inn når aktiviteten starter. Den lagres bare til da: går du fra banen før start, eller starter ingenting innen 3 timer, slettes den. Vi lagrer ikke hvor du ellers befinner deg, og posisjonen brukes bare til innsjekkingen som beskrevet over. Du kan når som helst slå av autoinnsjekk i appen eller ta bort tillatelsen i telefonens innstillinger, og da stopper voktingen med en gang.

Ankomster som er brukt, strøket eller utløpt, slettes helt etter ett døgn.

Gir du ikke stedstilgang, virker appen som før, bare uten kart-nærhet og autoinnsjekk.

2.5 Våpen og ammunisjon (18 år og eldre)

Du kan registrere egne våpen: merke, modell, variant, kaliber, serienummer, kjøpsdato og -pris, notater, bilder, bilder av våpenkort, vedlikeholdslogg og ammunisjonsforbruk.

• Personlige våpen ser bare du. Ingen i klubben, og ingen hos oss i vanlig drift, ser dine personlige våpen.
• Klubbvåpen kan ses av klubbens medlemmer og administreres av klubbens funksjonærer. Klubbvåpen er klubbens register.

Våpenmodulen er ikke tilgjengelig for brukere under 18 år.

2.6 Dokumenter

Du kan laste opp våpenkort, startkort, medlemskort, kursbevis (sikkerhetskurs) og andre dokumenter. Bilder av våpenkort lagres utenfor offentlig område og leveres bare via tidsbegrensede lenker til deg og dem som har rett til å se dem.

2.7 Meldinger

Innhold i klubbchat, direktemeldinger mellom deg og klubben, kunngjøringer og utsendelser lagres hos oss. Egne meldinger kan slettes for alle innen 15 minutter i klubbchat og 60 minutter i direktemeldinger. Skjuler du en samtale, forsvinner den fra din visning; andre deltakere ser den fortsatt.

2.8 Varsler og enheter

Varsler i appen lagres i inntil 90 dager etter at du har fjernet dem. For å kunne sende push-varsler lagrer vi en push-nøkkel for telefonen din og om den er iOS eller Android. Godkjente innsjekkingsenheter (som klubbens nettbrett) lagres med navn og plattform.

2.9 Foresattes samtykke (13–17 år)

Er du mellom 13 og 17 år lagrer vi e-postadressen til den foresatte som har samtykket, hvilken konto samtykket kom fra, og når. Se punkt 10.

2.10 Feilrapporter (automatisk)

Når appen krasjer eller møter en feil, sendes en teknisk rapport til vår feilovervåking (Sentry): appversjon, operativsystem, enhetstype, feilmeldingen og hvilke skjermer du var innom rett før. Id-er i adresser byttes ut og knapper logges bare med tekniske navn. Vi sender ikke navn, e-post, IP-adresse, meldingsinnhold eller kontoopplysninger med feilrapporten; dette er slått av både i appen og på serveren.

2.11 Tilbakemelding under pilot (bare hvis du slår det på)

Under pilot kan du sende tilbakemelding fra appen. Da lagrer vi meldingen, skjermbilde hvis du legger ved, hvilken skjerm du var på, appversjon, plattform og navn og e-post slik at vi kan svare deg. Funksjonen er av til du slår den på under Innstillinger → Personvern. Ikke skriv passord eller sensitive opplysninger i meldingen.

2.12 Revisjonslogg

Administrative handlinger (for eksempel at noen får en rolle, godkjenner et medlemskap, eller endrer e-post) logges med hvem som gjorde det, hva, mot hvem og når. Loggen er klubbens bevis på hva som er gjort i klubbens data, og vårt bevis på sikkerhetshendelser. Klubbens administratorer ser loggen for egne data.

IP-adresse ved sikkerhetshendelser. Blir noen stoppet fordi det er gjort for mange forsøk på kort tid, for eksempel på innlogging, glemt passord, registrering eller opplasting, føres det i revisjonsloggen med IP-adressen forsøkene kom fra. Gjelder det innlogging eller glemt passord, føres også et enveis fingeravtrykk (hash) av e-postadressen det ble prøvd mot, ikke selve adressen. Hele IP-adressen står i 30 dager, så den kan brukes hvis noen prøver å bryte seg inn. Etter det står bare de to første leddene igjen (for eksempel 84.212.x.x), som sier omtrent hvor trafikken kom fra, men ikke fra hvilken maskin. Raden slettes etter 5 år, som resten av loggen.

2.13 Registrering av klubb (onboarding)

Registrerer du en klubb, lagrer vi kontaktpersonens navn, telefon, e-post, adresse, fakturaadresse, valgfri melding og organisasjonsnummer i en oppfølgingssak. Fødselsnummer brukt til verifisering mot Brønnøysundregistrene lagres ikke. Bare autorisert plattformpersonell ser disse sakene.

2.14 Det vi ikke lagrer

Vi lagrer ikke hele nettleserstrengen din, ikke fødselsnummer, ikke betalingskortnummer, og ikke posisjonen din utenom det som står i punkt 2.4. Appen er ikke laget for helseopplysninger eller andre særlige kategorier av opplysninger; ikke skriv slikt i fritekst, meldinger eller bilder.

3. Hvorfor vi behandler opplysningene, og med hvilket grunnlag

Samtykke kan du trekke tilbake når som helst, se punkt 7. Vi selger aldri opplysningene dine, og bruker dem ikke til markedsføring for andre.

4. Hvem som får se opplysningene

• Klubben din: det som hører til klubbens register (punkt 1), inkludert avstand ved autoinnsjekk, men ikke koordinater og ikke dine personlige våpen.
• Andre medlemmer: profilfeltene du selv har åpnet, og meldinger du sender i klubbchat.
• Autorisert plattformpersonell hos HoliSti: ved support, feilsøking og misbrukssaker, bare det som trengs.
• Underleverandører: se punkt 8.
• Myndigheter: når vi er lovpålagt.

5. Hvor lenge vi lagrer

6. Hva som skjer når du sletter kontoen

Du sletter kontoen selv under Innstillinger → Slett konto. Er du eneste administrator i en klubb, må du først peke ut en etterfølger.

Da slettes: profil, innlogginger og sesjoner, koblinger til Google/Apple, personlige våpen med logger og dokumenter, opplastede dokumenter og bilder, medlemskap, påmeldinger, innsjekkinger, ankomster, push-nøkler, enheter, favoritter, følginger, egne meldinger, skyteøkter og rapporter.

Dette beholdes, men uten å peke på deg: aktiviteter, innsjekk-økter og stevneresultater du har laget på vegne av klubben (de er klubbens), og revisjonsloggen (der byttes navnet ditt ut med «slettet bruker», og e-postadresser i loggen fjernes). Pilot-tilbakemeldinger slettes helt hvis ingen andre har skrevet i saken; ellers fjernes navn, e-post og skjermbilde.

7. Dine rettigheter og hvordan du bruker dem

• Innsyn og kopi: Last ned alle dine data som JSON under Innstillinger → Personvern → Last ned mine data (én gang per døgn). Eksporten inneholder profil, medlemskap, egne våpen, meldinger du deltar i og aktivitetshistorikk. Andres kontaktopplysninger er tatt ut.
• Retting: Rett profilen din selv i appen. Feil i klubbens register retter klubben.
• Sletting: Se punkt 6.
• Trekke samtykke: Slå av autoinnsjekk, bildeopplasting eller pilot-tilbakemelding under Innstillinger → Personvern. Ta bort posisjonstillatelsen i telefonens innstillinger. Det du allerede har sendt inn, behandles etter punkt 5 og 6.
• Begrensning, protest og dataportabilitet: Skriv til post@minskyting.no. Gjelder det klubbens register, sender vi henvendelsen videre til klubben.
• Klage: Du kan klage til Datatilsynet (datatilsynet.no).

Vi svarer uten ugrunnet opphold og senest innen én måned.

8. Underleverandører og hvor data behandles

Vi bruker disse leverandørene for å drive tjenesten. Alle er bundet av databehandleravtale eller tilsvarende vilkår.

Overføring ut av EU/EØS skjer bare med gyldig overføringsgrunnlag (EU-kommisjonens standardkontrakter eller tilstrekkelighetsbeslutning). Klubber varsles minst 30 dager før vi bytter eller legger til en underleverandør.

9. Sikkerhet

Passord lagres bare som bcrypt-hash. All trafikk går over TLS. Tilgang er rollestyrt og avgrenset til egen klubb, og sensitive handlinger krever ny bekreftelse av identitet. Bilder av våpenkort ligger utenfor offentlig område og leveres bare via tidsbegrensede lenker. Vi begrenser antall forsøk på innlogging, registrering og dataeksport. For å kunne det, teller vi forsøkene med IP-adressen de kom fra, og ved innlogging med feil passord og glemt passord også e-postadressen det ble prøvd mot. Tellerne slettes automatisk etter 2 timer. Blir noen stoppet, føres det i revisjonsloggen (punkt 2.12). Ingen system er helt sikkert, men vi arbeider løpende med å redusere risiko, og vi varsler klubber innen 48 timer ved brudd som gjelder deres data.

10. Barn og unge

Du må være minst 13 år for å opprette konto. Fødselsdato oppgis ved registrering.

Er du 13–17 år, må en foresatt samtykke før du får tilgang til klubbfunksjonene. Slik gjør foresatt det:

1. Foresatt oppretter egen konto i MinSkyting, med samme gateadresse og postnummer som deg, og er selv 18 år eller eldre.
2. Du ber om samtykke i appen og oppgir foresattes e-postadresse.
3. Foresatt mottar en e-post med lenke som gjelder i 7 dager, logger inn på sin egen konto og bekrefter.

Med samtykke kan du se og melde deg på aktiviteter, bruke klubbchat og direktemeldinger med klubben, se resultater og egen treningsstatistikk, og sjekke inn med QR. Du får ikke tilgang til våpenmodulen, våpenkort, registrering av klubb, og du kan ikke få funksjonærroller (standplassleder, instruktør, klubbadmin). Dette gjelder selv med samtykke, til du fyller 18.

Foresatt kan når som helst be om at kontoen slettes ved å skrive til post@minskyting.no fra e-postadressen samtykket ble gitt fra.

11. Endringer i denne erklæringen

Vi kan oppdatere erklæringen når appen endres. Vesentlige endringer varsles i appen eller på e-post. Gjeldende versjon ligger alltid i appen under Innstillinger → Personvern og på minskyting.no/personvern.

12. Kontakt

• HoliSti by Pedersen ENK (MinSkyting)
• Org.nr. 937311036
• E-post: post@minskyting.no
• Harstad, Norge