← Tilbake til forsiden

Personvernerklæring — Skyteruta

Sist oppdatert: 20. oktober 2026

Versjon 1.4 (denne teksten) gjelder fra 1. desember 2026. Versjon 1.3 gjelder fra 1. november 2026. Før det gjelder versjon 1.1. Tidligere versjoner får du ved å kontakte oss.


Kort versjon

Skyteruta samler inn navn, e-post og telefonnummer slik at skytterlaget ditt kan sende deg informasjon om treninger, stevner og arrangementer. Vi selger aldri dataene dine. Er du medlem, kan du når som helst slette deg selv fra Min Side.


1. Behandlingsansvarlig

Skyteruta drives av:

Even Gultvedt
Org.nr. 937 360 274
Kongeveien 1, 1550 HØLEN
kontakt@skyteruta.no
976 27 555

For spørsmål om personvern, kontakt oss på kontakt@skyteruta.no.

Hvem som har ansvaret for hva

For opplysninger om medlemmer, gjester, kontakter, barn, styremedlemmer og utleieforespørrere er skytterlaget behandlingsansvarlig. Skyteruta behandler disse opplysningene på lagets vegne, etter en databehandleravtale med laget. Henvendelser om slike opplysninger videresender vi til laget, og vi hjelper laget med å svare.

Skyteruta er selv behandlingsansvarlig for lagadministratorenes brukerkontoer, fakturering, Regelverk-søket, henvendelser sendt til oss, tilbudsforespørsler, reiseplanleggeren og lederen eller andre i styret i lag vi tar kontakt med. Dette er beskrevet i §2.3 og §2.6–2.11.

2. Hvilke opplysninger vi samler inn

2.1 Medlemmer, gjester og andre kontakter i laget

Opplysning Formål
Navn, e-postadresse og telefonnummer Identifisere deg og sende deg informasjon fra laget
Lagtilhørighet og medlemsstatus Knytte deg til riktig skytterlag, og la laget godkjenne nye medlemmer
Registreringstidspunkt og aksept av vilkår Dokumentere når du registrerte deg og hva du godtok
Våpenpreferanser Lagoppsett og planlegging av arrangementer
DFS SkytterID, og navn, lag og klasse slik de står i DFS Koble deg til DFS-profilen din
Påmeldinger, med eventuell merknad og antall i følget Registrere deltakelse på lagets arrangementer
Fremmøte Følge fremmøte over tid
Oppgaver og vakter, og om du er reserve Fordele og følge opp dugnad og vakter
Treningsresultater Resultatlister, personlige rekorder og progresjon
Bestillinger, med våpennummer og kaliber når varen krever det Lagets samlede bestilling av ammunisjon og utstyr
Leveringsstatus for e-post og SMS Vise laget om meldingen kom fram
Hvem som er foresatt for et barn Knytte barn til foresatte, se §10

Laget er behandlingsansvarlig for disse opplysningene og fastsetter behandlingsgrunnlaget. For de fleste lag er det medlemskapet (avtale), og samtykke for det du selv velger å legge inn, som våpenpreferanser og SkytterID.

Gjester som melder seg på et arrangement uten å være medlem, registreres på samme måte, med de opplysningene påmeldingen krever.

2.2 Kontakter importert av lagadministrator

Lagadministratorer kan importere kontaktlister (CSV). Administratoren er ansvarlig for at de importerte kontaktene har gitt samtykke til å motta kommunikasjon fra laget, eller at det finnes annet gyldig behandlingsgrunnlag (f.eks. berettiget interesse som del av medlemskapet).

2.3 Lagadministratorer

Opplysning Formål Grunnlag
Navn Brukerkonto Avtale
E-postadresse Innlogging og kontakt Avtale
Fakturainformasjon (lagets navn, fakturaadresse, e-post for faktura) Manuell fakturering via Fiken Avtale

Vi lagrer ikke kort- eller betalingskortinformasjon. Betaling skjer ved at laget mottar faktura på e-post og betaler til vår bankkonto.

2.4 Styret og utvalg

Laget kan vise styret og andre utvalg på sin åpne side. Når laget har gjort et utvalg offentlig, vises navnet og vervet til alle som sitter i det. Laget kan også vise et utvalg bare for innloggede medlemmer, eller holde det internt.

Laget kan også legge inn hvem man tar kontakt med for hva, som «Vil du leie banen?». En slik linje peker på et verv, og viser navnet og vervet til den som har det, også når utvalget vervet hører til ellers ikke står på den åpne siden. Laget velger selv hvilke verv det legger inn.

E-post og telefonnummer vises bare når laget har slått det på for utvalget, for alle i det eller bare for lederen, og laget skal ha samtykke fra personen før det gjør det. De vises først når en besøkende trykker på knappen ved navnet. Du kan skjule din egen telefon og e-post på Min Side, og det gjelder alle vervene dine.

Laget kan også vise en e-postadresse under Om laget og i lista over hvem man tar kontakt med. Den er ment for lagets egen adresse. Bruker laget adressen til en person, skal laget ha samtykke fra personen, som for styret.

2.5 Utleie-forespørrere (ekstern booking)

Hvis et lag har aktivert offentlig utleieskjema, kan eksterne (bedrifter, privatpersoner, andre lag) sende forespørsel om leie av lagets baner eller lokaler.

Opplysning Formål Grunnlag
Navn Kontakt om forespørselen Avtale (ev. avtaleinngåelse)
E-postadresse Kontakt om forespørselen Avtale
Telefonnummer Kontakt om forespørselen Avtale
Organisasjon (valgfritt) Kontekst for forespørselen Avtale
Formål med leie Grunnlag for vurdering av forespørsel Avtale
Vedlegg (valgfritt) Dokumentasjon til forespørselen Avtale

Dataene deles med lagets utpekte godkjennere via e-post. Godkjente forespørsler lagres sammen med utleie-arrangementet. Se §6 for når andre forespørsler slettes.

2.6 Regelverk-søket

Når du bruker Skyteruta Regelverk (skyteruta.no/regelverk), lagres spørsmålet ditt og svaret anonymt for at vi skal kunne forbedre kvaliteten på tjenesten og oppdage hull i dekningen av Skytterboka. Tjenesten krever ingen innlogging.

Vi lagrer ikke IP-adresse, bruker-agent eller andre opplysninger som kan identifisere deg. Tidsstempelet avrundes til nærmeste time slik at enkeltforespørsler ikke kan korreleres med andre logger. I tillegg lagres hvilke paragrafer fra Skytterboka som ble brukt som grunnlag for svaret, modellversjon og hvor lang tid svaret tok å generere — dette er rent teknisk informasjon uten kobling til deg.

Spørsmål i samme samtale knyttes sammen med en tilfeldig ID. Den lagres ikke i nettleseren din, og den gjøres om med en nøkkel som byttes hver måned, slik at samtaler fra ulike måneder ikke kan kobles sammen. Tjenesten har en daglig kapasitetsgrense. For å håndheve den teller vi antall spørsmål per dag, uten å lagre spørsmålsteksten i tellingen.

Dataene brukes internt til kvalitetsforbedring og kan i anonymisert, aggregert form brukes som eksempel i presentasjoner eller markedsføring (f.eks. "antall spørsmål siste måned" eller anonymiserte eksempelsvar).

Dersom du rangerer et svar (tommel opp/ned) og valgfritt legger ved en kommentar, kobles ratingen og kommentaren til den loggførte forespørselen — dette brukes til kvalitetsreview. Tidspunktet for rangeringen avrundes også til nærmeste time.

Spørsmålene sendes til Anthropic (Claude) for å generere svar og til OpenAI for å søke i Skytterboka (embeddings). Se §4.

For å forbedre svarene går vi gjennom loggede spørsmål og svar mot Skytterboka. Det gjør vi også med hjelp fra Claude (Anthropic). Til dette bruker vi en tilgang som bare kan lese Regelverk-loggen, ikke andre data i Skyteruta. E-postadresser, telefonnumre og adresser fjernes før gjennomgangen. Spørsmålsteksten brukes ikke i utviklingsverktøy som saksbehandling eller kodehistorikk.

Grunnlag: berettiget interesse (forbedring av tjenesten).

2.7 Produktfeedback og henvendelser

E-post du sender til en av adressene våre, for eksempel kontakt@skyteruta.no, havner i innboksen vår. E-post til forslagskassen (forslagskasse@post.skyteruta.no) lagres i tillegg i vårt eget system, slik at vi kan behandle henvendelsen:

Opplysning Formål Grunnlag
Avsenders navn og e-postadresse Kunne svare på henvendelsen Berettiget interesse
Emne og innhold (tekst/HTML) Forstå og behandle henvendelsen Berettiget interesse
Mottakstidspunkt Intern prioritering Berettiget interesse

For å se hvilket lag en henvendelse gjelder, sjekker vi om avsenderadressen er registrert hos et lag i Skyteruta.

Hvis henvendelsen gjelder et konkret produkt-behov, kan den opprettes som en sak i vårt interne oppgavesystem (Linear) for sporing. Saken inneholder ikke navnet eller e-postadressen din.

Vi sender ikke henvendelser videre til markedsføring eller andre formål.

2.8 Tilbudsforespørsler

Når du ber om tilbud via skyteruta.no/bestill, lagrer vi:

Opplysning Formål Grunnlag
E-postadresse og telefonnummer Følge opp forespørselen Berettiget interesse
Lagets navn og meldingen din Forstå hva laget trenger Berettiget interesse
Kampanjen du kom fra, hvis lenken du fulgte hadde en (f.eks. en flyer fra et stevne) Vite hvilke kampanjer som gir forespørsler Berettiget interesse
Våre notater om oppfølgingen Holde oversikt over dialogen Berettiget interesse

2.9 Resultater fra DFS-stevner

Fra oktober 2026 henter Skyteruta ikke lenger resultater fra Det frivillige Skyttervesen (DFS, mittdfs.no), og DFS-resultater vises verken på lagets åpne side eller på Min Side. Alt vi hadde hentet, er slettet: resultatlistene fra stevnene, med deltakernes navn, lag, klasse, plassering og resultat, og resultatene vi hadde hentet for SkytterID-er koblet til medlemmer.

Reservasjonslista for dem som protesterte mot behandlingen, er også slettet. Skulle vi senere få tilgang til resultatene fra DFS, oppdaterer vi denne erklæringen først, og du kan protestere på nytt.

2.10 Reiseplanleggeren

Når du søker opp en adresse i reiseplanleggeren (skyteruta.no/reise), sender vi søketeksten videre til Kartverkets adressesøk (Geonorge). Kartet lastes fra OpenFreeMap, som da ser IP-adressen din. Reiseplanen lagres bare i lenken og i nettleseren din, ikke hos oss.

2.11 Lag vi tar kontakt med

Vi ringer og sender e-post til skytterlag som kan ha nytte av Skyteruta, for eksempel lag som mister hjemmesida si hos DFS. Da behandler vi:

Opplysning Formål Grunnlag
Navn, rolle og telefonnummer til lederen eller en annen i styret, fra lagets side på mittdfs.no eller fra deg Ringe laget Berettiget interesse
E-postadressen du ga oss Sende e-posten du sa ja til Samtykke
Når og hvordan du sa ja til e-post, og til hvilken adresse Kunne vise at e-posten var lov Berettiget interesse

Vi sjekker Reservasjonsregisteret før vi ringer. Sier du at du ikke vil bli kontaktet, sletter vi navnet, telefonnummeret og e-postadressen din og ringer ikke igjen. Når du sa ja til e-post, beholder vi så lenge §6 sier. Du kan trekke samtykket til e-post når som helst ved å svare på e-posten. Notatene våre om samtalen handler om laget, ikke om deg. Opplysningene lagres hos Skyteruta, utenfor tjenesten lagene bruker, og deles ikke med andre.

3. Hvordan vi bruker opplysningene

Vi bruker personopplysninger til å:

  • Sende e-post og SMS på vegne av skytterlaget du er registrert hos
  • Sende automatiske påminnelser om arrangementer og vakter på e-post og SMS
  • Vise offentlig kalender, styret og utvalg og kontaktinformasjon for laget
  • Vise nyheter og sider laget har publisert på lagets åpne side
  • Sende varsler om påmeldingsåpning for stevner (når du ber om det)
  • Administrere våpenregister og våpenpreferanser
  • Lage lagoppsett for arrangementer ut fra påmeldinger og våpenpreferanser
  • Ta imot bestillinger av ammunisjon og annet utstyr fra laget, og la laget sende én samlet bestilling videre til sin leverandør. Krever leverandøren våpennummer, oppgir du det når du bestiller. Nummeret følger bestillingen, og du kan velge å lagre det slik at det fylles inn neste gang. Skyteruta selger ikke ammunisjon og er ikke salgsledd
  • Fordele og følge opp oppgaver for arrangementer
  • Registrere og vise treningsresultater, personlige rekorder og progresjon
  • Registrere påmeldinger til arrangementer laget holder
  • Registrere hvem som faktisk møtte opp på arrangementer, slik at laget kan følge fremmøte over tid — for eksempel til en årlig fremmøtepokal
  • Formidle utleie-forespørsler fra eksterne til lagets godkjennere
  • Administrere brukerkontoer for lagadministratorer
  • Fakturere for betalte tjenester
  • Forbedre og vedlikeholde tjenesten. Utvikling og feilsøking skjer på kopier av databasen der navn, e-postadresser, telefonnumre og fritekst er erstattet med oppdiktede verdier. Unntaket er gjennomgangen av Regelverk-loggen, som er beskrevet i §2.6

Hva som vises på lagets åpne sider: Som standard vises navnet ditt på lagets åpne sider i deltakerlister, mannskaps- og vaktlister og treningsresultater. Laget kan slå hver av disse av, og du kan skjule deg fra mannskaps- og vaktlistene på Min Side. Slår laget av mannskaps- og vaktlistene, ser innloggede medlemmer av laget dem fortsatt. Laget kan også slå på at reservene på en terminplan vises på vaktplanen. Det står av som standard. Barns fulle navn vises ikke på åpne sider med mindre laget har slått det på. Til da står barn med fornavn i deltakerlister, og vises ikke i mannskaps- og vaktlistene. Har laget slått det på, står et barn på vakt i vaktlistene uten navnet til den foresatte.

Styret og utvalg: Sitter du i et utvalg laget har gjort offentlig, eller har laget lagt inn vervet ditt i lista over hvem man tar kontakt med, vises navnet og vervet ditt på lagets åpne side. E-post og telefonnummer vises bare når laget har slått det på for utvalget, og du kan skjule dem på Min Side, se §2.4.

Nyheter og sider: Laget kan publisere nyheter og sider på lagets åpne side, med bilder og filer. Laget velger om alle kan lese dem, eller bare innloggede medlemmer. En nyhet eller side for alle kan alle lese, også navnene som står i den. Det er laget som velger hva som publiseres, og som har ansvaret for innholdet. Sender laget en nyhet på e-post, ligger bildene i e-posten på en adresse som ikke krever innlogging, slik bildene i andre meldinger fra laget gjør. Adressen står bare i e-posten.

Søkemotorer: Lagets åpne sider kan dukke opp i søkemotorer som Google, også med navnene som står der. Det gjelder også nyhetene og sidene laget har merket «Alle», når laget viser nyhetene eller Om laget for alle. «Alle» er valgt når en ny nyhet eller side skrives, og laget kan velge «Bare medlemmer» i stedet. Nyheter og sider for medlemmer og treningsresultatene ber vi søkemotorene om ikke å ta med.

Hva de du har vakt sammen med ser: Har du vakt på et arrangement, ser de som har vakt på samme arrangement navnet ditt og hvilken vakt du har når de er logget inn på Min Side, og du ser det samme om dem. Det gjelder også om du har skjult deg fra vaktlistene på lagets åpne sider, fordi dere skal kunne avtale dere imellom. Bare navnet vises. Har barnet ditt vakt, ser de som har vakt på samme arrangement barnets navn og navnet til én av de foresatte, som «Ola (u/Kari Nordmann)». Det gjelder også når laget ikke viser barns navn på åpne sider. Som foresatt ser du hvem de er.

Når du gir bort en vakt: Du kan gi bort en vakt med en lenke du sender selv. Den som åpner lenken og er logget inn som medlem av laget, ser vakta og navnet ditt, eller barnets navn hvis det er barnets vakt. Før innlogging viser lenken bare vakta og arrangementet, fordi en lenke kan bli videresendt. Når noen har tatt vakta, får du beskjed om hvem, og laget lagrer hvem vakta ble overtatt fra. Har arrangementet eller terminplanen reserver, kan du i stedet be Skyteruta spørre dem, én gang per vakt. Reservene får spørsmålet på e-post med en lenke til vakta, og e-posten sier ikke hvem som spør. En reserve uten e-postadresse som virker, får en SMS med navnet og telefonnummeret ditt, så hen kan ta kontakt med deg. Du ser dette før du sender spørsmålet.

Hvis du er reserve: Er du reserve på et arrangement eller en terminplan, ser de som har vakt der navnet ditt, så de vet hvem de kan spørre. Har laget slått på at reservene vises på vaktplanen, står navnet ditt også der, på samme måte som vaktlistene: for alle når laget viser mannskapet offentlig, og ellers bare for innloggede medlemmer. Har du skjult deg fra vaktlistene, står du ikke der. Du ser selv på Min Side hvor du er reserve, men ikke hvem som har vakt. Bare navnet vises. Spør noen med vakt reservene om å ta den, får du spørsmålet på e-post, eller på SMS hvis du ikke har en e-postadresse som virker. Ellers får du ingenting fra Skyteruta fordi du er reserve.

Vi bruker ikke personopplysninger til:

  • Markedsføring fra Skyteruta eller tredjeparter til medlemmene og de andre i lagene. Hvordan vi tar kontakt med lag som kan bli kunder, står i §2.11
  • Salg eller deling med tredjeparter for deres formål
  • Profilering eller automatiserte beslutninger

4. Deling med tredjeparter (databehandlere)

Vi bruker følgende tjenester for å levere Skyteruta:

Tjeneste Formål Lokasjon Databehandleravtale
Neon Database og lagring EU (Frankfurt, aws-eu-central-1) Ja
Vercel Hosting, fillagring (vedlegg/bilder), anonym besøksstatistikk, brannmur og planlagte jobber EU (Frankfurt + Stockholm) Ja
Resend E-postutsending og mottak USA (EU-US Data Privacy Framework og/eller SCCs) Ja
46elks SMS-utsending EU (Sverige) Ja
Domeneshop DNS og e-postmottak for skyteruta.no Norge Ja
Fiken Fakturering Norge Ja
Sentry Feilovervåking. Ved feil sendes intern ID for lag og bruker, og et maskert opptak av skjermforløpet der tekst, inndata og bilder er skjult USA (EU-US Data Privacy Framework og/eller SCCs) Ja
Axiom Driftslogger. E-post og telefon hashes før logging, navn logges ikke. Loggene slettes etter 30 dager USA (EU-US Data Privacy Framework) Ja
Anthropic AI-svar i Regelverk-søket USA (EU-US Data Privacy Framework og/eller SCCs) Ja
OpenAI Embeddings for søk i Skytterboka (Regelverk) USA (EU-US Data Privacy Framework og/eller SCCs) Ja
Linear Issue-tracking for produkt-feedback sendt til oss, uten avsenderens navn og e-post USA (EU-US Data Privacy Framework og/eller SCCs) Ja

Vi har databehandleravtaler (DPA) med alle underleverandører i tabellen. For overføring av personopplysninger til USA brukes enten EU-godkjente standardavtaler (Standard Contractual Clauses) eller EU-US Data Privacy Framework (DPF) som overføringsgrunnlag. For tjenester der kun pseudonymiserte data sendes (Axiom, Sentry), er eksponeringen av personopplysninger minimert gjennom hashing og redaksjon før overføring.

Offentlige tjenester vi henter data fra:

  • MittDFS (Norge): stevnekalender og oppslag av DFS-profil. Vi sender bare søkeordet (typisk et navn eller en SkytterID) for å finne DFS-profilen din. Ingen andre opplysninger deles.
  • Skytebaneguide.no (Norge): offentlig baneinformasjon. Ingen personopplysninger deles.
  • Kartverket/Geonorge (Norge): adressesøk i reiseplanleggeren, se §2.10.
  • OpenFreeMap: kartbilder i reiseplanleggeren, se §2.10.

5. Dine rettigheter

Du har rett til å:

  • Se hvilke opplysninger vi har om deg
  • Rette feilaktige opplysninger
  • Slette opplysningene dine (og avregistrere deg fra laget)
  • Trekke tilbake samtykke når som helst
  • Protestere mot behandling basert på berettiget interesse
  • Dataportabilitet — få utlevert opplysningene dine i et maskinlesbart format
  • Klage til Datatilsynet (datatilsynet.no) hvis du mener vi bryter personvernreglene

Slik utøver du rettighetene dine

  • Stanse utsending: Det laget sender deg, er av tre slag, og du kan si nei til to av dem hver for seg:

    • Meldinger fra laget, som nyhetsbrev og informasjon fra styret. Bruk «Meld deg av» nederst i meldingen, eller slå dem av på Min Side.
    • Påminnelser om vakter. Bruk «Meld deg av» nederst i påminnelsen, eller slå dem av på Min Side. Da får du dem verken på e-post eller SMS.
    • Beskjeder om noe du selv har meldt deg på eller bedt om, som bekreftelser, venteliste, endringer, avlysninger og varsel om at påmeldingen åpner. De kommer selv om du har meldt deg av de to andre, og stopper når du melder deg av arrangementet eller fjerner varselet på Min Side.

    Laget kan velge å sende en melding også til dem som har meldt seg av, når alle må få den, for eksempel en innkalling til årsmøte. Meldingen sier da selv at den er sendt på denne måten, og det er laget som er ansvarlig for at den ble sendt. Vil du ikke lenger få SMS fra laget, kan du fjerne telefonnummeret ditt på Min Side eller gi beskjed til laget. Opplysningene dine blir stående hos laget, så ingen av delene er det samme som sletting.

  • Slette deg selv: Logg inn på Min Side hos laget og velg sletting der. Opplysningene skjules umiddelbart og slettes endelig etter 30 dager, slik at du rekker å ombestemme deg. Går laget over til en plan uten medlemsregister, har du fortsatt Min Side, så du kan slette deg selv der. Du kan også be om sletting ved å kontakte laget eller oss på kontakt@skyteruta.no. Har du meldt deg av meldinger fra laget, beholder vi e-postadressen din på lagets avmeldingsliste også etter slettingen — det er det eneste som gjør at avmeldingen fortsatt gjelder hvis laget senere legger inn adressen din på nytt. Se punkt 6. Er du administrator i laget, må en annen administrator fjerne deg, eller du kan kontakte oss.

  • Innsyn og andre henvendelser: Kontakt laget, eller send e-post til kontakt@skyteruta.no. Gjelder det opplysninger laget har om deg, videresender vi henvendelsen til laget og hjelper laget med å svare. Gjelder det opplysninger Skyteruta selv er ansvarlig for (se §1), svarer vi innen 30 dager.

6. Lagring og sletting

  • Medlemsopplysninger: Lagres så lenge du er registrert hos laget. Sletter du deg selv fra Min Side, skjules opplysningene umiddelbart og slettes endelig etter 30 dager. Laget kan også slette deg direkte. Avviser laget en registrering, slettes den 6 måneder etter avvisningen.
  • Sendte meldinger: Loggen over hvem som fikk en e-post eller SMS, og om den kom fram, slettes etter 2 år. Selve meldingene ligger hos laget til laget avslutter kontoen sin. Laget kan slette en melding som ikke er sendt, og da slettes bildene og filene i den også. Et bilde laget tar ut av teksten før meldingen er sendt, slettes innen to døgn.
  • Nyheter og sider: Ligger til laget sletter dem eller avslutter kontoen sin. Sletter laget en nyhet eller side, slettes bildene og filene i den også, og bildene i e-postene laget har sendt med nyheten. Et bilde laget tar ut av teksten, slettes innen to døgn.
  • Inaktive kontoer: Har ingen administrator eller kontakt i laget logget inn på 2 år, varsles lagets administratorer på e-post. Er det fortsatt ingen innlogging 30 dager etter varselet, markeres laget for sletting, og alle data knyttet til laget slettes endelig etter ytterligere 30 dager. Fram til da kan laget angre ved å logge inn.
  • Vakter og reserver: Lagres så lenge arrangementet eller terminplanen ligger i lagets kalender. Skyteruta sletter dem ikke automatisk. Slettes når laget tar deg av vakta eller reservelista, når noen tar over vakta di, når du sletter deg selv, når laget sletter deg eller arrangementet, eller når laget avslutter kontoen sin.
  • Påmeldinger, oppmøte og treningsresultater: Lagres så lenge arrangementet ligger i lagets kalender, slik at laget kan følge fremmøte over flere sesonger, for eksempel til en årlig pokal. Skyteruta sletter dem ikke automatisk. Slettes når du sletter deg selv, når laget sletter deg eller arrangementet, eller når laget avslutter kontoen sin.
  • Bestillinger: Lagres, med eventuelt våpennummer, så lenge laget har konto. Slettes når du sletter deg selv, når laget sletter deg, eller når laget avslutter kontoen sin.
  • Stevnevarsler: Lagres til varselet er sendt, deretter slettet innen 7 dager. Et varsel som ikke blir sendt, slettes 7 dager etter at påmeldingen åpnet. E-postverifisering lagres så lenge du er registrert hos laget.
  • Invitasjoner til foresatte: E-postadressen til den som ble invitert, slettes 30 dager etter at invitasjonen utløp.
  • Innloggingsforsøk: Selve koden er gyldig i opptil 15 minutter og kan ikke brukes om igjen. Registreringen av forsøket, med tidspunkt og hvilken kontakt det gjaldt, slettes automatisk 30 dager etter at koden utløp. Det korte vinduet lar oss undersøke eventuelle misbruksforsøk. Skriver du inn en e-postadresse laget ikke har, lagres adressen sammen med forsøket, og du får en e-post med lenke til registreringen. Du blir registrert hos laget først når du har fylt ut skjemaet bak lenken. Adressen slettes med forsøket.
  • Sammenslåing av dobbeltregistreringer: Når laget slår sammen to registreringer av samme person, lagres et spor over hva som ble flyttet og hva som falt bort, slik at en feil kan rettes opp i etterkant. Sporet inneholder opplysningene fra registreringen som ble slått sammen, og slettes automatisk etter 1 år. Det slettes umiddelbart hvis du sletter deg selv, laget sletter deg, eller laget avslutter kontoen sin.
  • Utleie-forespørsler: Godkjente forespørsler lagres sammen med utleie-arrangementet. Avslåtte eller tilbakekalte forespørsler slettes innen 6 måneder. Forespørsler som aldri blir besvart, slettes 6 måneder etter ønsket dato.
  • Regelverk-logg: Spørsmål, svar og tidspunkt (avrundet til nærmeste time) lagres anonymt på ubestemt tid for kvalitetsforbedring. Ingen identifiserende opplysninger lagres, så enkeltforespørsler kan ikke kobles tilbake til deg.
  • Produktfeedback (e-post til oss): Slettes automatisk etter 3 år, eller 1 år etter at henvendelsen er markert som ferdigbehandlet. Slettes eller anonymiseres på forespørsel.
  • Tilbudsforespørsler: Slettes 12 måneder etter at forespørselen er avsluttet, og ellers senest 24 måneder etter at den kom inn.
  • Lag vi tar kontakt med: Navnet, telefonnummeret og e-postadressen slettes når du eller laget sier nei, og ellers senest 6 måneder etter siste kontakt hvis laget ikke blir kunde. Når og hvordan du sa ja til e-post, lagres i ett år etter siste e-post vi sendte deg, så vi kan vise at e-posten var lov.
  • Rapporter om e-postlevering (DMARC): Tekniske rapporter fra e-posttilbydere om e-post sendt i vårt navn. Selve rapportfilen slettes når den er lest inn, og innholdet slettes etter 13 måneder.
  • Driftslogger: Slettes etter 30 dager.
  • Avmelding fra e-post: Melder du deg av meldinger fra et lag, lagrer vi e-postadressen din på en avmeldingsliste for det laget. Lista er nødvendig for å kunne holde avmeldingen: uten den ville adressen din begynt å motta meldinger igjen neste gang laget importerer medlemslista si, eller registrerer deg på nytt. Den inneholder kun adressen, tidspunktet og om avmeldingen kom fra deg selv eller fra en spam-rapport, og den beholdes selv om du ellers slettes fra laget — nettopp fordi den skal beskytte deg etterpå. Lista slettes når laget avslutter kontoen sin, og du kan når som helst melde deg på igjen fra Min Side.
  • Administratorkontoer: Administratorrollen og opplysningene dine i laget slettes når laget avslutter kontoen sin. Er du også med i et annet lag, berøres ikke det.
  • Betalingshistorikk: Lagres i henhold til norsk bokføringslov (5 år).

7. Sikkerhet

Vi beskytter personopplysninger med:

  • Kryptert overføring (TLS/HTTPS)
  • Tilgangskontroll per lag: alle data er knyttet til laget de hører til, og hver forespørsel filtreres på laget den gjelder
  • Innlogging uten passord, med personlig lenke eller engangskode sendt til egen e-post
  • Utvikling og testing på kopier der navn, e-postadresser, telefonnumre og fritekst er maskert (for Regelverk-loggen, se §2.6)
  • Manuell fakturering via Fiken — ingen kort- eller betalingsinformasjon lagres i plattformen

8. Informasjonskapsler (cookies)

Skyteruta bruker kun nødvendige informasjonskapsler for innlogging og sesjonshåndtering. Vi bruker ikke analyseverktøy eller sporingsverktøy på nettsidene som krever samtykke.

Cookie Formål Varighet Type
cs_{lag} Innlogging/sesjon for Min Side (medlemsportal) og for lagets administratorer 30 dager, fornyes når du bruker Min Side, lagets sider eller administrasjonen Nødvendig
pending_login_{lag} Kobler innloggingsforespørsel til opprinnelig enhet (kode på tvers av enheter) 15 minutter Nødvendig

Vi bruker også nettleserens lokale lagring til å huske valg du har gjort, for eksempel reiseplanen i reiseplanleggeren, og til å koble et feilopptak til riktig økt (se Sentry i §4). Dette sendes ikke til oss, bortsett fra feilopptaket når det oppstår en feil.

Skyteruta bruker Vercel Analytics for cookieless, anonym besøksstatistikk (sideoppslag — ingen individuell sporing, ingen cookies). Dette krever ikke samtykke etter ekomloven.

Vi viser ikke cookie-banner fordi vi kun bruker nødvendige cookies (unntak fra samtykkekravet i ekomloven § 2-7b).

9. Samtykketekst (selvregistrering)

Følgende tekst vises ved en avkrysningsboks på registreringsskjemaet, og når en foresatt som ikke er medlem fra før takker ja til en invitasjon, med lenker til vilkårene og denne erklæringen:

"Jeg har lest og godtar vilkår og personvernerklæringen."

Kontakter som er lagt inn av laget, blir bedt om å godta vilkårene første gang de logger inn på Min Side.

10. Barn under 15 år

Skyteruta retter seg ikke direkte mot barn. Registrering av barn under 15 år bør gjøres av foresatte, men laget kan også registrere barn. Foresatte kan registrere og følge opp barna sine via Min Side.

Om barnet lagrer vi navnet som foresatte eller laget skriver inn (fullt navn, fornavn, initialer eller lignende), og hvis det er oppgitt: DFS SkytterID, skytterklasse og våpenpreferanse. I tillegg lagres barnets påmeldinger, fremmøte og vakter på lagets arrangementer, treningsresultater, og hvem som er barnets foresatte. Har barnet vakt, ser de som har vakt på samme arrangement barnets navn og navnet til en foresatt når de er logget inn, også når laget ikke viser barns navn på åpne sider, se §3. Barnets vakter slettes når barnet slettes. Barnets fulle navn vises ikke på lagets åpne sider med mindre laget har slått det på, se §3.

Lagadministratorer som importerer kontaktlister med barn under 15 år er ansvarlige for å ha foresattes samtykke.

11. Personvernombud

Skyteruta er en liten virksomhet og er ikke pålagt å utnevne personvernombud (DPO) etter GDPR artikkel 37. Alle henvendelser om personvern kan rettes til kontakt@skyteruta.no.

12. Endringer

Vi kan oppdatere denne personvernerklæringen. Ved vesentlige endringer varsler vi via e-post til registrerte administratorer. Gjeldende versjon er alltid tilgjengelig på skyteruta.no/personvern.