Personvernerklæring
Her forklarer vi hvordan A5 Arena behandler personopplysninger i forbindelse med medlemskap og bruk av foreningens nettsted og medlemsportal.
1. Behandlingsansvarlig
A5 Arena er behandlingsansvarlig for personopplysningene som behandles i forbindelse med medlemskap og bruk av foreningens nettsted og medlemsportal.
2. Hvilke opplysninger vi behandler
Vi behandler opplysninger du gir oss ved innmelding og bruk av tjenestene:
- navn
- kontaktopplysninger (e-post, eventuelt telefon og adresse)
- innloggingsopplysninger (pålogging skjer med telefonnummer og engangskode på SMS)
- medlemskategori og medlemskapsstatus
- husstandstilknytning og rolle i husstanden (hovedmedlem eller øvrig husstandsmedlem)
- fødselsår, og en aldersgruppe (for eksempel barn, ungdom eller voksen) som avledes av fødselsåret
- eventuelle valgfrie tidsgrenser som et hovedmedlem har satt for et husstandsmedlem
- kontingent- og betalingsstatus (f.eks. betalt/ubetalt), betalingshistorikk (kvitteringer) og en referanse til betalingsavtalen din hos Vipps
- opplysninger om din bruk av medlemsportalen som er nødvendige for driften
Vi behandler ikke særlige (sensitive) kategorier av personopplysninger. Vi lagrer fødselsår, ikke fullstendig fødselsdato.
3. Barn og husstandsmedlemmer
Et medlemskap kan omfatte en husstand. Et voksent hovedmedlem kan melde inn øvrige medlemmer av sin husstand, herunder mindreårige. For husstandsmedlemmer behandler vi navn, fødselsår og medlemsstatus. Fødselsåret brukes til å avlede en aldersgruppe, slik at appene kan tilpasse innhold og funksjoner til alderen.
Når et hovedmedlem melder inn en mindreårig, gir hovedmedlemmet opplysningene og samtykker på vegne av den mindreårige der samtykke er behandlingsgrunnlaget. Den digitale lavalderen for samtykke i Norge er 13 år; for barn under denne alderen utøves rettighetene av den som har foreldreansvar.
Et hovedmedlem kan sette valgfrie tidsgrenser (for eksempel maksimal tid per økt eller per dag) for et husstandsmedlem. Slike grenser lagres som en innstilling og håndheves i appen på enheten. A5 Arena registrerer ikke den enkeltes faktiske bruk for å håndheve grensene.
Den som har foreldreansvar, kan når som helst be om innsyn i, retting av eller sletting av opplysninger om et mindreårig husstandsmedlem, jf. punkt 9.
4. Formål og behandlingsgrunnlag
Vi behandler opplysningene for å:
- administrere medlemskapet ditt, herunder husstandsmedlemskap (behandlingsgrunnlag: oppfyllelse av medlemsavtalen)
- håndtere kontingent og betaling (oppfyllelse av avtale og rettslig forpliktelse, f.eks. regnskap)
- gi deg tilgang til og drifte medlemsfordeler og portalen (oppfyllelse av avtale)
- tilpasse innhold og funksjoner til aldersgruppe for husstandsmedlemmer, og administrere eventuelle tidsgrenser satt av hovedmedlemmet (oppfyllelse av avtale)
- sende deg nødvendig informasjon om medlemskapet og driften (berettiget interesse)
- sende eventuelle nyhetsbrev eller frivillig informasjon (samtykke, som du når som helst kan trekke tilbake)
5. Betaling via Vipps
Ved betaling av kontingent via Vipps behandles betalingsopplysninger av Vipps etter Vipps’ egne vilkår. Vi mottar bekreftelse på betalingsstatus, men ikke fullstendige kort- eller kontoopplysninger.
6. Hvem som behandler opplysningene på våre vegne
Vi bruker leverandører som behandler personopplysninger på våre vegne (databehandlere), for eksempel til teknisk drift, hosting, utsending av engangskoder på SMS og e-post. Med disse inngås databehandleravtale som sikrer at opplysningene behandles i samsvar med denne erklæringen og personvernregelverket.
Opplysningene selges ikke og utleveres ikke til uvedkommende.
7. Overføring utenfor EØS
Personopplysninger lagres og behandles som hovedregel innenfor EØS. Dersom en leverandør innebærer overføring utenfor EØS, skjer det bare med et gyldig overføringsgrunnlag etter personvernforordningen.
8. Hvor lenge vi lagrer opplysningene
Vi lagrer opplysningene så lenge du er medlem, og deretter så lenge det er nødvendig for formålet eller kreves etter lov (for eksempel regnskapslovgivningen). Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de.
9. Dine rettigheter
Du har rett til å be om innsyn i, retting av eller sletting av personopplysningene dine, og til å be om begrensning eller å protestere mot behandlingen. Der behandlingen bygger på samtykke, kan du når som helst trekke samtykket tilbake. Du har også rett til dataportabilitet der vilkårene for det er oppfylt.
For å bruke rettighetene dine, kontakt oss på post@a5.no.
10. Informasjonskapsler (cookies)
Nettstedet a5.no bruker ingen informasjonskapsler og ingen sporing eller analyseverktøy. Skrifttypene lastes fra vår egen server.
Medlemsportalen (medlem.a5.no) lagrer innloggingen din lokalt i nettleseren, slik at du slipper å logge inn på nytt hver gang. Dette er nødvendig for at tjenesten skal fungere, og du kan slette det når som helst ved å logge ut eller tømme nettleserdataene.
11. Klage
Er du uenig i måten vi behandler personopplysningene dine på, kan du klage til Datatilsynet.
12. Endringer
Vi kan oppdatere denne personvernerklæringen. Gjeldende versjon er alltid tilgjengelig på denne siden, og vesentlige endringer varsles på egnet måte.