Personvern
Personvernerklæring for REDI
Denne erklæringen forklarer hvordan REDI samler inn, bruker og beskytter personopplysninger, i tråd med personopplysningsloven og EUs personvernforordning (GDPR).
Hvem er behandlingsansvarlig
REDI er behandlingsansvarlig for personopplysninger som samles inn når du bruker tjenesten, besøker nettsiden eller tar kontakt med oss. Du når oss på hei@rediops.io.
Når en klubb bruker REDI til å organisere en cup, er klubben behandlingsansvarlig for opplysningene om sine frivillige og deltakere. REDI er da databehandler og behandler opplysningene kun på klubbens vegne, etter databehandleravtale.
Hvilke opplysninger vi behandler
- Arrangører og brukere med konto: navn, e-postadresse og innloggingsinformasjon.
- Frivillige og deltakere: navn, kontaktinfo (e-post og/eller telefon), vaktvalg, tilgjengelighet, oppmøtetidspunkter og dugnadskrav – kun det klubben trenger for å bemanne arrangementet.
- Samarbeidspartnere: bedriftsnavn, kontaktperson, e-post og historikk knyttet til avtaler og kommunikasjon.
- Tekniske data: nødvendige informasjonskapsler for innlogging og sikkerhet. Vi bruker ikke sporingskapsler eller tredjeparts annonseteknologi.
Formål og rettslig grunnlag
- Levere tjenesten til klubben og arrangørene (avtale, GDPR art. 6 nr. 1 b).
- Sende vaktplaner, påminnelser og beskjeder til frivillige (berettiget interesse / klubbens oppdrag, GDPR art. 6 nr. 1 f).
- Forbedre tjenesten og avdekke feil (berettiget interesse, GDPR art. 6 nr. 1 f).
- Oppfylle rettslige forpliktelser, for eksempel regnskapslovgivning (GDPR art. 6 nr. 1 c).
Vi bruker ikke personopplysninger til profilering eller automatiske avgjørelser med rettsvirkning.
Hvem har tilgang
Opplysninger om frivillige er kun tilgjengelige for de arrangørene klubben har invitert inn i arrangementet. Lenker til vakter og påmelding bruker tilfeldige, ikke-gjettbare adresser.
Vi deler aldri personopplysninger med tredjeparter til egne formål, og vi selger ingen data. Databehandlere vi bruker for drift (skytjeneste og e-postutsendelse) er bundet av databehandleravtaler.
Lagring og sletting
Opplysninger lagres så lenge klubben har et aktivt arrangement eller konto hos oss. Når en cup avsluttes, kan klubben beholde struktur og erfaringer til neste år – eller slette opplysningene.
Enkeltpersoner kan be klubben eller oss om sletting når som helst. Vi sletter eller anonymiserer opplysninger når de ikke lenger er nødvendige for formålet.
Dine rettigheter
Du har etter personopplysningsloven rett til:
- Innsyn i hvilke opplysninger vi har om deg.
- Retting av uriktige opplysninger.
- Sletting («retten til å bli glemt»).
- Begrensning eller protest mot behandlingen.
- Dataportabilitet – få utlevert opplysningene i et maskinlesbart format.
Send forespørsel til hei@rediops.io. Du kan også klage til Datatilsynet dersom du mener behandlingen ikke er i tråd med regelverket (datatilsynet.no).
Sikkerhet
Tilgang styres med innlogging og rollebaserte rettigheter. Data lagres kryptert, og kommunikasjon skjer over krypterte forbindelser (TLS). Ved et eventuelt brudd på personopplysningssikkerheten varsler vi berørte og Datatilsynet i tråd med lovens krav.
Endringer i denne erklæringen
Vi oppdaterer personvernerklæringen når tjenesten eller regelverket endres. Gjeldende versjon ligger alltid på denne siden. Sist oppdatert: september 2026.
Spørsmål om personvern?
Kontakt oss på hei@rediops.io. Vi svarer normalt innen få virkedager.