Sist oppdatert: 02.08.2023
Denne personvernerklæringen beskriver hvordan Buypass AS ("Buypass", "oss" eller "vi") behandler personopplysninger i forbindelse med arrangementer som opprettes på iSonen, herunder om den som oppretter arrangementet, deltaker og påmelder.
Personvernerklæringen gjelder for tjenesten iSonen som er tilgjengelig på isonen.no og isonen.com. Med «arrangør» menes den aktuelle klubben, kretsen eller særforbundet som har opprettet arrangementet i iSonen og som står for gjennomføringen av arrangementet. Behandling av personopplysninger skjer innenfor rammen av databehandleravtalen Buypass har med arrangøren og de generelle reglene i den norske personopplysningsloven og GDPR, samt øvrig relevant regelverk.
Et arrangement på iSonen kan være forskjellige typer arrangement, som alle refereres til som arrangement i denne personvernerklæringen. Dette inkluderer arrangement, terminfestet arrangement, kurs, møte, serie og lisens.
Arrangør av det enkelte arrangement på iSonen er behandlingsansvarlig for behandlingen av personopplysninger knyttet til arrangementet som beskrevet i denne personvernerklæringen. Buypass opptrer som databehandler og behandler personopplysningene på vegne av og på instruks av den enkelte arrangør.
For noen formål angitt i denne personvernerklæringen er Buypass behandlingsansvarlig. Disse er angitt i punkt 4.
Våre kontaktdetaljer er:
Buypass AS
Nydalsveien 30A
0484 Oslo, Norge
Telefon: 22 70 13 00
E-post: kundeservice@buypass.no
Buypass har et eget personvernombud som kan kontaktes på personvernombud@buypass.no.
Dersom noe i denne personvernerklæringen er uklart eller du har øvrige spørsmål om hvordan Buypass eller arrangøren behandler dine personopplysninger, er du velkommen til å ta kontakt med Buypass via kontaktopplysningene nevnt ovenfor.
Vi behandler følgende personopplysninger om den som oppretter arrangement på iSonen:
Formålet med behandlingen er for å kunne opprette nye arrangement, eller for å behandle eller godkjenne eksisterende arrangement som er opprettet på iSonen.
Nedenfor vises informasjon som kan samles inn om en deltager på et arrangement. Dette er den komplette listen over informasjon som er aktuell å behandle, men hva som blir behandlet i det konkrete tilfellet er definert av arrangør og kan dermed være mindre.
Vi behandler følgende personopplysninger om arrangementets deltakere via iSonen:
Formålet med behandlingen er å håndtere påmeldingen, at deltager kan delta på arrangementet, delta i konkurranse på like vilkår som andre deltagere basert på alder, administrere sin egen påmelding og få tilgang på produkter og tjenester som eventuelt er kjøpt.
Ved påmelding til et arrangement vil deltager eller påmelder bli presentert med de dataene som er samlet inn og vil bli delt med iSonen ved en gjennomført påmelding.
Ved påmelding til et arrangement, kan alle deltagere som er påmeldt bli oppført på en «ekstern deltagerliste». Dette er en liste som vises på arrangementssiden på iSonen og inneholder begrenset informasjon slik som fullt navn på deltager, klubbtilhørighet og hvilke øvelser en deltar på. Det er opp til arrangør om denne listen skal vises.
Ved kjøp av lisens eller forsikring gjennom iSonen, kan en bli oppført på en «lisenssjekk-liste» over de som har kjøpt lisens. Listen vises på samme siden hvor en kjøpte lisens, og viser fullt navn på lisensinnehaver, klubbtilhørighet, lisensprodukt, kjøpsdato og tidspunkt samt lisensnummer.
Listen er tilgjengelig for at eksterne tidtakingssystemer, arrangører og forsikringsselskap skal kunne kontrollere at en deltager har gyldig lisens og kan delta på arrangementet eller være dekket i tilfelle et forsikringsoppgjør.
Lisensen administreres og opprettes av deltager sitt tilknyttede særforbund og det er opp til særforbundet om listen skal vises.
Vi behandler følgende personopplysninger for de som melder på deltakere til arrangementet:
Formål med behandlingen er for å melde på deltagere, administrere påmeldinger og gjennomføre betalinger.
Behandlingsgrunnlaget for behandlingen vi gjør som databehandler for arrangement på iSonen er databehandleravtalen vi har med den enkelte arrangør.
For å kunne oppfylle våre forpliktelser etter databehandleravtalen med arrangør utleveres nødvendige opplysninger til:
Vi lagrer opplysningene om deg så lenge dette er nødvendig for å oppfylle formålet og disse slettes etter instruks fra arrangøren.
Buypass behandler personopplysninger ved kundehenvendelser, -undersøkelser og -tilbakemeldinger. Slik behandling er en del av tjenesten iSonen som Buypass leverer til arrangørene. Behandlingen av personopplysninger i forbindelse med kundehenvendelser, -undersøkelser og -tilbakemeldinger er beskrevet i dette punkt 4.1.
Vi behandler følgende personopplysninger ved kontakt med kundeservice:
Fornavn og etternavn
Vi behandler følgende personopplysninger når en gir en tilbakemelding til iSonen:
Vi behandler følgende personopplysninger når en arrangør deltar i en undersøkelse
Vi behandler følgende personopplysninger når en deltager deltar i en undersøkelse
Vi har vurdert at de registrertes interesser eller grunnleggende rettigheter og friheter ikke går foran vår berettigede interesse i slik behandling. Grunnlaget for behandlingen av kundehenvendelser, -undersøkelser og -tilbakemeldinger er GDPR artikkel 6 nr. 1 (f).
For påmelding til vårt nyhetsbrev er behandlingsgrunnlaget samtykke, jf. GDPR artikkel 6 nr. 1 (a). Du kan når som helst trekke tilbake samtykket ditt.
Buypass benytter databehandlere for å kunne forvalte kundehenvendelser, -undersøkelser og -tilbakemeldinger. Dette gjelder:
Monday
Atlassian
Vi oppbevarer personopplysninger innsamlet fra kundehenvendelser, - undersøkelser og -tilbakemeldinger i 365 dager etter innsamling.
Buypass anonymiserer personopplysninger fra iSonen og behandler anonyme opplysninger til statistikk- og analyseformål, med formål om å forbedre våre tjenester.
For å kunne bygge statistikk og gjøre analyser overføres informasjon fra iSonen til et verktøy som brukes for statistikk- og analyseformål. Dette gjelder informasjon om deltakere, påmeldere og arrangører. Ingen personopplysninger overføres fra iSonen til verktøyet og kan ikke spores tilbake til personen.
Vi har vurdert at de registrertes interesser eller grunnleggende rettigheter og friheter ikke går foran vår berettigede interesse i slik behandling. Grunnlaget for denne behandlingen er GDPR artikkel 6 nr. 1 (f).
Buypass bruker verktøy og databehandlere for å kunne innhente anonyme opplysninger om bruken av iSonen, samt foreta analysering av opplysningene. Dette gjelder:
Matomo
Sentry
Hotjar
Databehandlerne er underlagt databehandleravtaler med Buypass, og har ikke tilgang til dine personopplysninger.
Data som brukes for statistikk- og analyseformål er anonyme og er ikke underlagt krav om sletting.
I forbindelse med behandlingen av dine personopplysninger har du visse rettigheter.
Vi vil videresende alle henvendelser om behandling som vi foretar som databehandler (se pkt. 3 over) til arrangøren som har ansvaret for å svare på din henvendelse. Henvendelser som vi mottar som gjelder behandling som vi foretar for egne formål (se pkt. 4 over) vil bli besvart av Buypass.
Dine rettigheter inkluderer:
Innsynsrett: Du har rett til å få bekreftelse på om behandlingsansvarlige behandler personopplysninger om deg eller ikke, og dersom dette er tilfellet, å be om innsyn i personopplysningene. Innsynsinformasjonen inkluderer – blant annet – formålene med behandlingen, de berørte kategoriene av personopplysninger, og mottakerne eller kategoriene av mottakere som personopplysningene er eller vil bli utlevert til. Dette er imidlertid ikke en absolutt rettighet og andres rettigheter og interesser kan begrense din innsynsrett.
Du kan ha rett til å motta en kopi av personopplysningene som behandles. Dersom mer enn én kopi blir anmodet av deg, kan du måtte betale et rimelig gebyr basert på administrasjonskostnadene våre.
Rett til retting: Du har rett til å få uriktige personopplysninger om deg rettet. Avhengig av formålene med behandlingen, kan du ha rett til å få ufullstendige personopplysninger komplettert, herunder ved å fremlegge en supplerende erklæring.
Rett til sletting ("rett til å bli glemt"): Under visse omstendigheter, har du rett til å få personopplysningene om deg slettet, og behandlingsansvarlig kan ha plikt til å slette slike personopplysninger.
Rett til begrensning av behandling: Under visse omstendigheter, har du rett til å kreve at behandlingen av personopplysninger om deg begrenses. Dersom dette er tilfelle, vil de respektive opplysningene bli merket og bare behandlet av oss for bestemte formål.
Du vil dessuten ha rett til å protestere til enhver tid mot behandling av personopplysninger som angår deg, hvis dine personopplysninger behandles for direkte markedsføringsformål, herunder profilering i den utstrekning dette er relatert til slik direkte markedsføring. I et slikt tilfelle vil ikke dine personopplysninger lenger behandles for slike formål av oss.
Hvis du ønsker å gjøre dine rettigheter gjeldende overfor Buypass, ber vi deg om å kontakte oss på
Buypass AS
Nydalsveien 30A
0484 Oslo, Norge
Telefon: 22 70 13 00
Hvis du ønsker å kontakte oss kan du også benytte vårt kontaktskjema eller sende e-post til kundeservice@buypass.no.
I forbindelse med vår behandling av dine personopplysninger på vegne av arrangøren av arrangementet på iSonen, har du de samme rettighetene som angitt over, men disse må rettes mot arrangøren.
Sist oppdatert 07.07.2023
Ved bruk av iSonen.no plasseres det informasjonskapsler, også kalt Cookies, som Buypass AS bruker til å gjenkjenne datamaskin eller mobiltelefon. En informasjonskapsel er en liten tekstfil som lagres på datamaskin eller mobil og hentes opp derfra ved senere besøk. Den gir informasjon om aktivitet på iSonen og gjør det lettere å benytte våre tjenester. Noen av informasjonskapslene er nødvendige for at ulike tjenester på iSonen skal fungere.
iSonen skannes regelmessig med verktøyet «CookiePro» fra OneTrust for å vedlikeholde listen over cookies som benyttes. Vi klassifiserer cookies i følgende kategorier:
Buypass samler inn avidentifiserte og anonymiserte opplysninger om besøkende på iSonen. Formålet med innsamlingen er å utarbeide statistikk som brukes for å forbedre og videreutvikle innhold på tjenesten. Eksempler på hvilken informasjon som innhentes er: hvordan besøkende bruker iSonen, hvilket nettsted brukeren kommer fra, hvor mange som besøker iSonen, hvor lenge besøket varer, hva de klikker på og hvilke nettlesere som benyttes.
Buypass bruker analyseverktøy til å analysere brukeradferd og avdekke feilsituasjoner på iSonen. Alle data som samles inn anonymiseres og kan ikke spores tilbake til opprinnelige bruker. Informasjon fra disse verktøyene deles ikke med andre aktører.
Serverlogg på nettsted Informasjon om alle besøk på iSonen lagres i en logg. Opplysningene samles inn for å sikre drift. Ved et angrep mot nettstedet vil IP-adressen som er brukt i forbindelse med angrepet bli blokkert.
1210368-v115/15