1. Hvem som er ansvarlig
Behandlingsansvarlig for FishComp (fishcomp.com og appen FishComp) er Simen Vikdal, privatperson, Lindåsvegen 143, 5916 Isdalstø. Kontakt om personvern: support@fishcomp.com.
Arrangører som lager konkurranser på FishComp er selv ansvarlige for opplysningene de får om deltakerne sine (se punkt 5).
2. Hvilke opplysninger vi behandler
Konto
- Navn, e-postadresse og passord (lagres kun som en kryptert hash).
- Valgfritt: profilbilde, kort beskrivelse, fødselsdato (brukes bare til å plassere deg i riktig klasse, for eksempel junior) og kjønn (brukes bare til kvinnelister i konkurranser; vises aldri for andre).
- Logger du inn med Google eller Apple, får vi en ID fra dem, og navn og e-post hvis du gir lov. Med Apple kan du skjule e-postadressen din.
- Språkvalg og varslingsinnstillinger.
Fangster
- Art, lengde, vekt, tidspunkt, bilder og video.
- Posisjon (GPS) når du gir appen lov til det, og opplysninger fra bildet (for eksempel tidspunkt) for å kontrollere fangsten. Du velger selv i profilen hvor nøyaktig posisjonen din vises for andre; i konkurranser kan arrangøren skjule posisjoner for de andre deltakerne.
- Juryens avgjørelser, trekk, klager og kommentarer til fangsten.
Konkurranser og lag
- Påmeldinger, klasse, lag og mannskap, resultater og plasseringer.
- Invitasjoner du sender (navn og e-post til den du inviterer).
Betaling
- Når du betaler påmeldingsavgift, behandler Stripe kortopplysningene. Vi lagrer ikke kortnummer, bare betalingens ID, beløp, status og hvem betalingen gjelder.
Meldinger og varsler
- Meldinger du sender til andre brukere, varsler i tjenesten, og en push-token for telefonen din hvis du slår på push-varsler.
Barnekontoer
- En forelder eller verge kan opprette barnekontoer og melde barna på. Forelderen ser og styrer barnekontoene sine. Barn kan ikke sende eller få meldinger fra andre brukere, bare fra arrangører og dommere i konkurranser de er med i.
Historiske resultater
- Vi kan importere tidligere års resultater fra arrangører (for eksempel Havfisker'n 2023–2026): navn, art, lengde og dato for hver fangst, slik arrangøren har registrert dem. Disse knyttes ikke til noen konto før personen selv ber om det («Er dette deg?») og en administrator i FishComp godkjenner.
Teknisk
- IP-adresse og tidspunkt i serverlogger, innloggingsøkter og forsøk på innlogging (for sikkerhet og for å hindre misbruk).
- Vi bruker ikke analyse- eller sporingsverktøy, og ingen reklame. Krasjrapporter fra appen får vi i anonymisert form gjennom App Store og Google Play.
3. Hvorfor, og hvilket grunnlag
| Formål | Rettslig grunnlag (GDPR art. 6) |
|---|---|
| Lage og drive kontoen din, registrere fangster, konkurranser, resultater, meldinger | Avtale (1 b) |
| Betaling av påmeldingsavgift og regnskap | Avtale (1 b) og rettslig plikt (1 c, bokføringsloven) |
| Posisjon fra telefonen, push-varsler, valgfrie felt som kjønn og fødselsdato | Samtykke (1 a) — kan trekkes tilbake når som helst |
| Sikkerhet, hindre juks og misbruk, serverlogger | Berettiget interesse (1 f) |
| Vise historiske konkurranseresultater som arrangøren har publisert | Berettiget interesse (1 f) — resultatene er allerede offentlige hos arrangøren |
| E-post om kontoen (bekreftelse, nytt passord, invitasjoner, kvitteringer) | Avtale (1 b) |
4. Hva andre kan se
- Navnet ditt, profilbildet ditt, fangster du har gjort offentlige og resultatene dine i konkurranser er synlige for andre, også for folk uten konto, og kan vises på arrangørers nettsider gjennom innebygde resultatsider.
- Fangster du har satt som private, vises bare for deg (og for juryen i konkurranser du er med i).
- E-postadressen din, fødselsdato og kjønn vises aldri for andre brukere.
5. Hvem vi deler med
Arrangører av konkurranser du melder deg på, ser navnet ditt, e-postadressen din, klasse, lag, betalingsstatus og fangstene dine i konkurransen. De er selv ansvarlige for hvordan de bruker disse opplysningene.
Tjenesteleverandører (databehandlere) som behandler opplysninger på våre vegne:
| Leverandør | Hva | Hvor |
|---|---|---|
| DigitalOcean | Servere og database | Datasenter i Amsterdam (EU); amerikansk selskap |
| Cloudinary | Lagring og visning av bilder og video | USA (EU–USA Data Privacy Framework) |
| Stripe | Kortbetaling | Irland/USA |
| Brevo | Utsending av e-post | Frankrike (EU) |
| Innlogging med Google; push-varsler til Android | USA (Data Privacy Framework) | |
| Apple | Innlogging med Apple; push-varsler til iPhone; e-post til support | USA (Data Privacy Framework) |
| Expo | Formidler push-varsler til appen | USA (Data Privacy Framework) |
| Meteorologisk institutt (MET) | Vær for fangsten (får posisjonen til fangsten, ikke hvem du er) | Norge |
| Kartverket og OpenStreetMap | Kartbilder (får IP-adressen din når kartet lastes) | Norge / EU |
| jsDelivr, cdnjs (Cloudflare) og unpkg | Leverer skript og stilark (Bootstrap, Font Awesome, Leaflet); får IP-adressen din når siden lastes | USA/EU (Data Privacy Framework) |
Overføring til USA skjer på grunnlag av EU–USA Data Privacy Framework eller EUs standard personvernbestemmelser.
Merch: Kjøper du FishComp-merch, skjer kjøpet hos Spreadshop/Spreadshirt, som er selvstendig ansvarlig for ordren din.
Vi selger aldri personopplysninger, og deler dem ikke for reklame. Vi utleverer opplysninger til myndigheter bare når loven krever det.
6. Hvor lenge vi lagrer
- Kontoen din lagres til du sletter den. Sletter du kontoen, fjernes navn, e-post, profilbilde og andre personopplysninger. Resultater i avsluttede konkurranser blir stående med navnet «Slettet bruker», slik at resultatlistene fortsatt stemmer.
- Bilder av fangster slettes når fangsten eller kontoen slettes.
- Betalingsopplysninger lagres i fem år etter bokføringsloven.
- Serverlogger (IP-adresse og hvilke sider som er besøkt) slettes etter 14 dager. Logger over innloggingsforsøk brukes for sikkerhet og slettes når de ikke lenger trengs.
- Historiske resultater lagres så lenge arrangøren publiserer dem. Ber du om det, fjerner vi navnet ditt.
7. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og til å protestere mot behandling som bygger på berettiget interesse. Mye kan du gjøre selv i profilen (endre opplysningene dine eller slette kontoen). Vil du ha en kopi av opplysningene dine, eller noe annet, skriv til support@fishcomp.com, så svarer vi innen 30 dager.
Du kan klage til Datatilsynet (datatilsynet.no) hvis du mener vi behandler opplysningene dine i strid med regelverket.
8. Barn
Barn under 13 år kan bare bruke FishComp gjennom en barnekonto som en forelder eller verge oppretter og er ansvarlig for. Forelderen kan når som helst endre eller slette barnekontoen. Mener du at et barn har opprettet egen konto uten samtykke, ta kontakt så sletter vi den.
9. Informasjonskapsler (cookies)
Vi bruker bare nødvendige informasjonskapsler: innloggingsøkt, «Husk meg» (holder deg innlogget i opptil 30 dager hvis du velger det), sikkerhet mot falske skjemaer, og språkvalg. Vi bruker ikke sporings- eller reklamecookies.
10. Sikkerhet
Trafikken er kryptert (HTTPS), passord lagres som hash, betalinger håndteres av Stripe, og tilgang til databasen er begrenset. Ingen løsning er helt sikker; oppdager vi et brudd som kan ramme deg, varsler vi deg og Datatilsynet etter reglene.
11. Endringer
Ved vesentlige endringer varsler vi i tjenesten eller på e-post. Datoen øverst viser når erklæringen sist ble endret.