Personvernpolicy for minSkyting

Sist oppdatert: 7. juli 2026

Denne policyen beskriver hvordan minSkyting («Tjenesten»), org.nr. 937311036 («Vi», «Oss»), behandler personopplysninger.

1. Behandlingsansvarlig

Operatøren av minSkyting er behandlingsansvarlig for personopplysninger som behandles i Tjenesten.

Kontakt: post@holisti.no

2. Hvilke data vi samler inn

Avhengig av hvordan du bruker Tjenesten kan vi behandle:

Kontodata: navn, e-post, passord (lagret kryptert), telefon, adresse, rolle og klubbtilknytning
Profildata: bilde, banner, bio, skytter-ID og lignende opplysninger du velger å legge inn
Klubb- og medlemsdata: medlemskap, forespørsler, klubbroller og klubbopplysninger
Organisasjonsregistrering (onboarding-kø): ved registrering av en organisasjon lagrer vi en oppfølgingssak med kontaktpersonens navn, telefon, e-post, adresse, fakturaadresse, valgfri melding og organisasjonsnummer. Fødselsnummer og rå Brønnøysund-svar lagres ikke. Autorisert plattformpersonell kan se disse sakene for oppfølging, support og misbruk-forebygging. Vi kan også sende varsel til en intern driftsadresse når en ny registrering mottas.
Aktivitetsdata: deltakelse, innsjekking, QR-bruk og aktivitetsrapporter
Meldinger: innhold i klubbchat, direktemeldinger mellom medlem og klubb, klubbutsendelser og tilbakemelding/support-tråder i appen
Våpen- og ammunisjonsdata: opplysninger du eller klubben registrerer i moduler for dette formålet
Tekniske data: enhetsinformasjon, push-token, logger og sikkerhetshendelser
Tilbakemelding under pilot (valgfritt): melding du sender om feil eller forbedringer, teknisk informasjon (appversjon, enhet, skjerm), og kontodata (navn, e-post, bruker-ID) for oppfølging

Vi ber ikke om unødvendige opplysninger utover det som trengs for å levere Tjenesten.

Under pilot kan du frivillig sende tilbakemelding via en funksjon i appen. Ikke lim inn passord eller andre sensitive opplysninger i meldingen.

3. Formål

Vi bruker opplysningene til å:

opprette og administrere brukerkontoer
levere klubbfunksjoner, aktiviteter og dokumentasjon
muliggjøre meldinger og kommunikasjon i klubb og organisasjon
lagre og vise bilder du laster opp
sikre Tjenesten, feilsøke og forbedre funksjonalitet
motta og følge opp frivillig tilbakemelding om feil og forbedringer under pilot
oppfylle lovpålagte krav
følge opp og dokumentere organisasjonsregistreringer (onboarding-kø), inkludert intern varsling til plattformpersonell
produsere aggregert plattformstatistikk for drift og produktforbedring (kun for autorisert plattformpersonell; ingen salg av data, ingen enkeltperson-lister i dashboards)

Behandling i onboarding-køen skjer på grunnlag av avtale eller forberedelse til avtale når noen registrerer en organisasjon (GDPR art. 6 nr. 1 bokstav b), og vår berettigede interesse i å forebygge misbruk og gi support (GDPR art. 6 nr. 1 bokstav f). Aggregert plattform-analyse for super_admin skjer på grunnlag av berettiget interesse i stabil drift og sikkerhet (GDPR art. 6 nr. 1 bokstav f). Godkjenning i onboarding-køen aktiverer ikke organisasjonen i Tjenesten — aktivering skjer ved e-postbekreftelse av organisasjonens kontaktadresse.

4. Bilder og opplastinger

Bilder kan lagres i databasen eller på server som filer, avhengig av funksjon. Bilder brukes til profil, klubb, aktiviteter og dokumentasjon (for eksempel våpenkort).

Du bør ikke laste opp sensitive personopplysninger i bilder uten behov. Vi kan fjerne innhold som bryter lov eller vilkår.

5. Deling av data

Vi selger ikke personopplysninger.

Opplysninger kan deles med:

Klubber du er medlem av eller søker tilknytning til
Andre brukere når du sender meldinger eller deltar i klubbkommunikasjon
Tekniske leverandører som hjelper oss å drifte Tjenesten (hosting, e-post, push-varsler), under databehandleravtaler der det kreves
Myndigheter når vi er lovpålagt

Ved integrasjoner med tredjepartstjenester (for eksempel innlogging) gjelder også deres vilkår.

6. Lagring og sletting

Vi lagrer data så lenge kontoen er aktiv eller det er nødvendig for formålene over. Ved sletting av konto fjernes eller anonymiseres data der det er mulig, med unntak for data vi må arkivere etter lov eller for sikkerhet og revisjon.

Kommunikasjon og varsler: Når du skjuler en samtale i innboksen, fjernes den fra din visning på tvers av enheter; andre deltakere kan fortsatt se meldingene. Egne meldinger i klubbchat og direktemeldinger kan slettes innen et kort tidsvindu (15 minutter i klubbchat, 60 minutter i direktemelding) og fjernes da for alle deltakere. Varsler du fjerner (dismiss) i varslingssenteret beholdes i inntil 90 dager før automatisk sletting. Lukkede tilbakemeldingssaker kan auto-arkiveres i innboksen etter 30 dager fra lukking.

Tilbakemelding under pilot: Opplysninger fra frivillig tilbakemelding brukes kun til å forbedre Tjenesten. Behandlingen skjer på grunnlag av vår berettigede interesse i en stabil og sikker tjeneste (GDPR art. 6 nr. 1 bokstav f). Etter avsluttet pilot slettes eller anonymiseres disse opplysningene innen 90 dager, med mindre en enkelt sak fortsatt er under behandling. Kun autorisert plattformpersonell har tilgang inntil sletting. Ved kontosletting anonymiseres eller slettes tilknyttede tilbakemeldinger der det er mulig.

Onboarding-kø (organisasjonsregistrering): Saker lagres så lenge det er nødvendig for oppfølging og revisjon. Mål: anonymisere eller slette personidentifiserende felt innen 12 måneder etter at organisasjonen er aktiv og e-post er bekreftet, og innen 90 dager for avviste eller utløpte registreringer uten aktivering. Kun autorisert plattformpersonell har tilgang. Ved sletting av brukerkonto fjernes eller anonymiseres tilknyttede onboarding-saker der det er mulig.

Du kan be om innsyn, retting eller sletting via post@holisti.no. Du kan også laste ned en kopi av dine egne data i appen via Innstillinger → Personvern → Last ned mine data (`GET /api/me/data-export`), med mindre funksjonen er midlertidig deaktivert av drift.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling der det gjelder. Du kan også trekke tilbake samtykke der behandlingen baseres på samtykke.

Dataportabilitet i appen: Innloggede brukere kan hente en JSON-eksport av egne data via `GET /me/data-export` (maks én gang per 24 timer). Eksporten inkluderer profil, medlemskap, egne våpen, meldinger du deltar i, og aktivitets-/check-in-historikk. Session-nøkler og andres kontaktinfo er utelatt eller redusert — se `export_notes` i responsen. API-detaljer: [user-profile-account-v1.md](../architecture/user-profile-account-v1.md).

Du kan klage til Datatilsynet hvis du mener behandlingen er ulovlig.

8. Sikkerhet

Vi bruker tilgangsstyring, kryptering av passord og andre rimelige tekniske og organisatoriske tiltak. Ingen system er 100 % sikkert, men vi jobber kontinuerlig for å redusere risiko.

9. Barn og unge

Tjenesten er ikke rettet mot barn under 13 år. Bruk av skyting og klubbmedlemskap forutsetter i praksis at brukeren eller klubben følger gjeldende alderskrav.

10. Endringer

Vi kan oppdatere denne policyen. Vesentlige endringer varsles i Tjenesten eller på e-post der det er hensiktsmessig.

11. Kontakt

minSkyting Org.nr.: 937311036 E-post: post@holisti.no Harstad, Norge