Personvernerklæring

1. Hvem er ansvarlig

Samspill er en tjeneste for norske idrettslag. Ansvaret er delt:

• Klubben din er behandlingsansvarlig for opplysningene om medlemmer, spillere, foresatte, trenere og frivillige i klubben. Klubben bestemmer hvem som er med, hvilke roller de har og hva klubben bruker Samspill til.
• Samspill er databehandler for klubben. Vi behandler opplysningene bare for å levere tjenesten, etter klubbens instruks og en databehandleravtale.
• Samspill er selv behandlingsansvarlig for det som gjelder vår egen drift: brukerkontoen og innloggingen, sikkerhet og feilretting, bruksstatistikk, kundeforholdet med klubbene, henvendelser til oss og nettsiden samspillklubb.no.

2. Hvilke opplysninger vi behandler

Vi behandler bare det som trengs for at klubben skal kunne bruke Samspill.

Helseopplysninger: Samspill ber ikke om helseopplysninger. Trenere kan merke en spiller som «ikke tilgjengelig» eller «borte», men ikke hvorfor. Ikke skriv helseopplysninger om andre i meldinger eller fritekstfelt.

3. Hvem ser hva

• Medlemmer i klubben ser navn, roller og lag, kamper, treninger og dugnader.
• Meldinger ser bare de som er med i samtalen. Rapporterte meldinger ser bare klubbens administrator og daglig leder, og Samspill.
• Fødselsdato og telefon til spillere ser trenere og ledere på laget og spillerens egne foresatte.
• Om en spiller er tilgjengelig ser bare lagets trenere.
• Arbeidsavtaler ser bare klubbens administrator og den avtalen gjelder.
• Betalinger ser klubbens økonomiansvarlige og den betalingen gjelder.
• Når du laget kontoen og sist brukte appen ser klubbens administrator og daglig leder, så de kan se at invitasjonen er tatt i bruk.
• Styrets saker og protokoller ser de som er innkalt til møtet. Valgkomiteens notater ser bare valgkomiteen. Hvem som stemte hva i et hemmelig valg ser ingen, heller ikke Samspill.
• Saker du sender Samspill ser bare du og Samspill.
• Andre klubber ser ingenting. Hver klubb er skilt fra de andre i databasen.
• Samspill ser klubbens innhold bare med klubbens godkjenning. Trenger vi det for å hjelpe klubben, ber vi klubbens administrator eller daglig leder om tilgang med en grunn og en periode (høyst 30 dager, i pilotperioden inntil 180 dager). Klubben kan si nei, korte ned perioden og trekke tilgangen tilbake når som helst, og ser alt vi har åpnet under «Tilgang for Samspill» i Portalen. Ved et sikkerhetsbrudd eller pålegg fra myndighetene kan vi åpne nødtilgang i 24 timer, og klubben varsles med en gang. Uten godkjenning ser Samspill bare klubbens navn, abonnementet, brukerkontoene (navn og e-post), saker sendt til oss, rapporterte meldinger og tall uten personopplysninger.

Vi selger aldri personopplysninger og bruker dem ikke til reklame.

4. Formål og rettslig grunnlag

5. Hvor opplysningene lagres

Databasen, filene (bilder og dokumenter), serverfunksjonene og sikkerhetskopiene ligger i EU hos Google Firebase: databasen i Belgia og Nederland, filer og serverfunksjoner i Belgia.

Noen tjenester behandler opplysninger utenfor EU/EØS, i hovedsak i USA: innloggingen (Firebase Authentication), push-varsler, e-post, betaling og Samspill Hjelp. Overføringen skjer med EUs standardavtaler (SCC) og/eller EU–USA-rammeverket for personvern (Data Privacy Framework), som leverandørene er sertifisert under. Se tabellen i punkt 6.

6. Leverandører vi bruker

Disse leverandørene behandler opplysninger på våre vegne, med databehandleravtale:

Kamper og tabeller hentes fra handball.no. Da sender vi ingen personopplysninger, vi bare leser offentlige terminlister. Klubbens egne partnere får statistikk over visninger og klikk, aldri hvem som har sett eller klikket.

7. Hvor lenge vi beholder opplysningene

Når du sletter kontoen

Du kan slette kontoen selv i appen: Profil → Personvern og GDPR → Slett kontoen min, eller be oss om det. Se samspillklubb.no/slett-konto. Da slettes innloggingen, profilen, medlemskapet, spillerkortet med fødselsdato og telefon, roller, varsler, svar, bildesamtykke og det du har lagt inn i klubben. Meldingene dine i samtaler tømmes, og bilder og dokumenter du har sendt, slettes. Sakene du har sendt Samspill, med skjermbilder, slettes også. Det som er felles historikk for andre, for eksempel en dugnadsvakt, et oppmøte eller en faktura, blir stående uten navnet ditt («Slettet bruker»).

8. Sikkerhet

• All trafikk er kryptert (HTTPS/TLS), og lagrede data er kryptert hos Google.
• Tilgangsregler i databasen bestemmer hvem som kan lese og skrive hva, og skiller klubbene fra hverandre. Reglene testes automatisk.
• Bare de som trenger det i Samspill, har tilgang til driftsverktøyene, og de logger inn med to-trinns innlogging (kode fra en app på telefonen).
• Samspill ser klubbens innhold bare med klubbens godkjenning, og alt vi åpner, logges og vises for klubben (se punkt 3).
• Ved et sikkerhetsbrudd som rammer opplysninger i klubben, varsler vi klubben uten unødig opphold, slik at klubben kan melde fra til Datatilsynet innen 72 timer.

9. Dine rettigheter

Du har disse rettighetene etter personvernforordningen. Vi svarer innen 30 dager.

Skriv til personvern@samspillklubb.no. Vi kan be deg bekrefte hvem du er. Gjelder det opplysninger klubben din har ansvaret for, hjelper vi klubben med å svare.

10. Barn og unge

• Barn kan stå i klubben som spillere uten egen konto. Foresatte kobles til barnet og kan svare på kamper og treninger for det.
• Barn under 13 år skal ikke ha egen konto uten at foresatte har sagt ja. Klubben er ansvarlig for å avklare dette.
• Foresatte bestemmer om barnets profilbilde og bursdag skal vises for laget, og kan endre det når som helst.
• Bilder av barn i klubbens galleri krever at den som laster opp bekrefter at foresatte har samtykket.
• Foresatte kan be om innsyn i og sletting av barnets opplysninger, hos klubben eller hos oss.

11. Nettsiden og informasjonskapsler

samspillklubb.no bruker ingen informasjonskapsler for analyse eller reklame. Vi teller besøk på de åpne sidene, men bare som tall per dag: hvilken side, hvilken nettside besøket kom fra (for eksempel Google) og om det var mobil eller PC. Vi lagrer ikke IP-adressen, ingen ID og ingenting om hvem du er, og ingenting lagres i nettleseren din. Derfor ber vi ikke om samtykke.

• Portalen og innlogging: nettleseren lagrer innloggingen og noen valg i menyen (for eksempel festede sider). Dette er nødvendig for at tjenesten skal virke og blir værende i nettleseren din.
• Skrifttyper: noen sider henter skrifttyper fra Google Fonts. Da ser Google IP-adressen din.
• Appen: lagrer innloggingen på telefonen. En tilfeldig ID for bruksstatistikk lagres bare hvis du har slått på «Bruksstatistikk» i Profil.

12. Endringer

Vi oppdaterer erklæringen når tjenesten endres. Ved vesentlige endringer gir vi beskjed i appen før de gjelder. Datoen øverst viser når den sist ble endret.

Nytt i versjon 2.8 (30. oktober 2026): I Samspill Hjelp kan du sende saken til Samspill med samtalen og det hjelperen sjekket, så du slipper å forklare på nytt. Siste feil appen viste deg følger med. Hjelperen får vite om appen nylig viste deg en feilside (bare siden og tidspunktet). Finnes det en lik sak, ser du bare at Samspill vet om feilen, aldri hva andre har skrevet.

Nytt i versjon 2.7 (29. oktober 2026): Samspill Hjelp kan lese status (konto, varsler, kamper, dugnad, invitasjoner) for deg og for personer du allerede kan se i appen. Navn byttes med koder før noe sendes til Anthropic.

Nytt i versjon 2.6 (29. oktober 2026): Samspill Hjelp, hjelperen i appen og Portalen, er nå for alle. Samtalene lagres i 90 dager, og bare du og Samspill kan lese dem.

Nytt i versjon 2.5 (28. oktober 2026): Samspill ser klubbens innhold bare med klubbens godkjenning, og klubben ser loggen. Saker du sender Samspill med skjermbilder, og at de slettes med kontoen. Styre og årsmøte, med hemmelige valg. Klubbkort. Administrator og daglig leder ser når du sist brukte appen. Vi lagrer hvilken versjon av vilkårene du har godtatt. Samspills administratorer bruker to-trinns innlogging.

13. Kontakt og klage

Klage til Datatilsynet

Mener du at opplysningene dine behandles i strid med regelverket, kan du klage til Datatilsynet: