Personvernerklæring — Skyteruta
Sist oppdatert: 29. april 2026
Kort versjon
Skyteruta samler inn navn, e-post og telefonnummer slik at skytterlaget ditt kan sende deg informasjon om treninger, stevner og arrangementer. Vi selger aldri dataene dine. Du kan når som helst slette deg selv.
1. Behandlingsansvarlig
Skyteruta drives av:
Even Gultvedt
Kongeveien 1, 1550 HØLEN
kontakt@skyteruta.no
937 36 0274
For spørsmål om personvern, kontakt oss på kontakt@skyteruta.no.
2. Hvilke opplysninger vi samler inn
2.1 Medlemmer som registrerer seg via lagets side
| Opplysning | Formål | Grunnlag |
|---|---|---|
| Navn | Identifisere deg som medlem | Samtykke |
| E-postadresse | Sende deg informasjon fra laget | Samtykke |
| Telefonnummer | Sende deg SMS fra laget | Samtykke |
| Lagtilhørighet | Knytte deg til riktig skytterlag | Samtykke |
| Registreringstidspunkt | Dokumentere samtykke | Berettiget interesse |
| Våpenpreferanser | Lagplanlegging og arrangementplanlegging | Samtykke |
| DFS SkytterID | Koble til resultater fra MittDFS | Samtykke |
| Våpeninformasjon for mindreårige | Registrert av foresatt for lagplanlegging | Samtykke (foresatt) |
2.2 Kontakter importert av lagadministrator
Lagadministratorer kan importere kontaktlister (CSV). Administratoren er ansvarlig for at de importerte kontaktene har gitt samtykke til å motta kommunikasjon fra laget, eller at det finnes annet gyldig behandlingsgrunnlag (f.eks. berettiget interesse som del av medlemskapet).
2.3 Lagadministratorer
| Opplysning | Formål | Grunnlag |
|---|---|---|
| Navn | Brukerkonto | Avtale |
| E-postadresse | Innlogging og kontakt | Avtale |
| Fakturainformasjon (lagets navn, fakturaadresse, e-post for faktura) | Manuell fakturering via Fiken | Avtale |
Vi lagrer ikke kort- eller betalingskortinformasjon. Betaling skjer ved at laget mottar faktura på e-post og betaler til vår bankkonto.
2.4 Styremedlemmer (offentlig kontaktinfo)
Lagadministratorer kan publisere navn, rolle, e-post og telefonnummer for styremedlemmer på lagets offentlige side. Denne informasjonen er frivillig å oppgi og publiseres med styremedlemmets samtykke.
2.5 Utleie-forespørrere (ekstern booking)
Hvis et lag har aktivert offentlig utleieskjema, kan eksterne (bedrifter, privatpersoner, andre lag) sende forespørsel om leie av lagets baner eller lokaler.
| Opplysning | Formål | Grunnlag |
|---|---|---|
| Navn | Kontakt om forespørselen | Avtale (ev. avtaleinngåelse) |
| E-postadresse | Kontakt om forespørselen | Avtale |
| Telefonnummer | Kontakt om forespørselen | Avtale |
| Organisasjon (valgfritt) | Kontekst for forespørselen | Avtale |
| Formål med leie | Grunnlag for vurdering av forespørsel | Avtale |
Dataene deles med lagets utpekte godkjennere via e-post. Godkjente forespørsler lagres sammen med utleie-arrangementet. Avslåtte eller tilbakekalte forespørsler slettes innen 6 måneder.
2.6 Regelverk-søket
Når du bruker Skyteruta Regelverk (skyteruta.no/regelverk), lagres spørsmålet ditt og svaret anonymt for at vi skal kunne forbedre kvaliteten på tjenesten og oppdage hull i dekningen av Skytterboka. Tjenesten krever ingen innlogging.
Vi lagrer ikke IP-adresse, bruker-agent eller andre opplysninger som kan identifisere deg. Tidsstempelet avrundes til nærmeste time slik at enkeltforespørsler ikke kan korreleres med andre logger. I tillegg lagres hvilke paragrafer fra Skytterboka som ble brukt som grunnlag for svaret, modellversjon og hvor lang tid svaret tok å generere — dette er rent teknisk informasjon uten kobling til deg.
Dataene brukes internt til kvalitetsforbedring og kan i anonymisert, aggregert form brukes som eksempel i presentasjoner eller markedsføring (f.eks. "antall spørsmål siste måned" eller anonymiserte eksempelsvar).
Dersom du rangerer et svar (tommel opp/ned) og valgfritt legger ved en kommentar, kobles ratingen og kommentaren til den loggførte forespørselen — dette brukes til kvalitetsreview.
Spørsmålene sendes til Anthropic (Claude) for å generere svar og til OpenAI for å søke i Skytterboka (embeddings). Se §4.
Grunnlag: berettiget interesse (forbedring av tjenesten).
2.7 Produktfeedback og henvendelser
Når du sender oss en e-post — til kontakt@skyteruta.no, forslagskasse@post.skyteruta.no eller andre støtte-adresser — lagrer vi:
| Opplysning | Formål | Grunnlag |
|---|---|---|
| Avsenders navn og e-postadresse | Kunne svare på henvendelsen | Berettiget interesse |
| Emne og innhold (tekst/HTML) | Forstå og behandle henvendelsen | Berettiget interesse |
| Mottakstidspunkt | Intern prioritering | Berettiget interesse |
Vi bruker Anthropic (Claude Haiku) for å kategorisere henvendelsen automatisk (bug/feature/spørsmål/annet) og foreslå prioritet. Hvis henvendelsen gjelder et konkret produkt-behov, kan den opprettes som en sak i vårt interne oppgavesystem (Linear) for sporing.
Vi sender ikke henvendelser videre til markedsføring eller andre formål.
3. Hvordan vi bruker opplysningene
Vi bruker personopplysninger til å:
- Sende e-post og SMS på vegne av skytterlaget du er registrert hos
- Vise offentlig kalender og kontaktinformasjon for laget
- Sende varsler om påmeldingsåpning for stevner (når du ber om det)
- Vise skytterresultater fra MittDFS på Min Side
- Administrere våpenregister og våpenpreferanser
- Generere lagsammensetning basert på våpenpreferanser
- Fordele og følge opp oppgaver for arrangementer
- Registrere og vise treningsresultater, personlige rekorder og progresjon
- Registrere påmeldinger til arrangementer laget holder
- Formidle utleie-forespørsler fra eksterne til lagets godkjennere
- Administrere brukerkontoer for lagadministratorer
- Fakturere for betalte tjenester
- Forbedre og vedlikeholde tjenesten
Vi bruker ikke personopplysninger til:
- Markedsføring fra Skyteruta eller tredjeparter
- Salg eller deling med tredjeparter for deres formål
- Profilering eller automatiserte beslutninger
4. Deling med tredjeparter (databehandlere)
Vi bruker følgende tjenester for å levere Skyteruta:
| Tjeneste | Formål | Lokasjon | Databehandleravtale |
|---|---|---|---|
| Neon | Database og lagring | EU (Frankfurt, aws-eu-central-1) | Ja |
| Clerk | Autentisering for lagadministratorer | USA (EU-dataoverføring via SCCs) | Ja |
| Resend | E-postutsending og mottak | USA (EU-dataoverføring via SCCs) | Ja |
| 46elks | SMS-utsending | EU (Sverige) | Ja |
| Vercel | Hosting og fillagring (vedlegg/bilder) | EU (Frankfurt + Stockholm) | Ja |
| Fiken | Fakturering | Norge | Ja |
| Sentry | Feilovervåking (pseudonymiserte tags: orgId, userId) | USA (EU-dataoverføring via SCCs) | Ja |
| Axiom | Strukturerte logger for drift og feilsøking (pseudonymiserte data — hashet e-post/telefon, ingen navn) | USA (EU-dataoverføring via EU-US Data Privacy Framework) | Ja |
| Anthropic | AI-svar i Regelverk-søket og klassifisering av innsendt produkt-feedback | USA (EU-dataoverføring via SCCs) | Ja |
| OpenAI | Embeddings for søk i Skytterboka (Regelverk) | USA (EU-dataoverføring via SCCs) | Ja |
| Linear | Issue-tracking for produkt-feedback sendt til oss | USA (EU-dataoverføring via SCCs) | Ja |
| MittDFS | Stevnekalender og skytterresultater (kun offentlige data) | Norge | Nei (kun offentlig API) |
| Skytebaneregisteret | Offentlig baneinformasjon | Norge | Nei (kun offentlig API) |
Vi har databehandleravtaler (DPA) med alle underleverandører. For overføring av personopplysninger til USA brukes enten EU-godkjente standardavtaler (Standard Contractual Clauses) eller EU-US Data Privacy Framework (DPF) som overføringsgrunnlag. For tjenester der kun pseudonymiserte data sendes (Axiom, Sentry), er eksponeringen av personopplysninger minimert gjennom hashing og redaksjon før overføring. MittDFS og Skytebaneregisteret brukes kun til å hente offentlig tilgjengelig informasjon — ingen personopplysninger deles med disse.
5. Dine rettigheter
Du har rett til å:
- Se hvilke opplysninger vi har om deg
- Rette feilaktige opplysninger
- Slette opplysningene dine (og avregistrere deg fra laget)
- Trekke tilbake samtykke når som helst
- Protestere mot behandling basert på berettiget interesse
- Dataportabilitet — få utlevert opplysningene dine i et maskinlesbart format
- Klage til Datatilsynet (datatilsynet.no) hvis du mener vi bryter personvernreglene
Slik utøver du rettighetene dine
- Slette deg selv: Bruk "Avregistrer"-lenken nederst i enhver e-post eller SMS fra laget, eller kontakt oss på kontakt@skyteruta.no.
- Innsyn og andre henvendelser: Send e-post til kontakt@skyteruta.no. Vi svarer innen 30 dager.
6. Lagring og sletting
- Medlemsopplysninger: Lagres så lenge du er registrert hos laget. Slettes når du avregistrerer deg eller laget ber om det.
- Sendte meldinger: Logges for lagets arkivformål. Slettes når laget sletter sin konto eller etter 2 år uten aktivitet.
- Inaktive kontoer: Dersom et lag ikke har hatt aktivitet på 2 år, varsles administratoren via e-post. Hvis kontoen fortsatt er inaktiv etter varselet, slettes alle data knyttet til laget.
- Stevnevarsler: Lagres til varselet er sendt, deretter slettet innen 7 dager. E-postverifisering lagres så lenge du er registrert hos laget.
- Innloggingsforsøk: Lagres i opptil 15 minutter for å støtte innlogging på tvers av enheter (kode i e-post som skrives inn på opprinnelig enhet). Slettes automatisk når koden brukes eller utløper.
- Utleie-forespørsler: Godkjente forespørsler lagres sammen med utleie-arrangementet. Avslåtte eller tilbakekalte forespørsler slettes innen 6 måneder.
- Regelverk-logg: Spørsmål, svar og tidspunkt (avrundet til nærmeste time) lagres anonymt på ubestemt tid for kvalitetsforbedring. Ingen identifiserende opplysninger lagres, så enkeltforespørsler kan ikke kobles tilbake til deg.
- Produktfeedback (e-post til oss): Slettes automatisk etter 3 år, eller 1 år etter at henvendelsen er markert som ferdigbehandlet. Slettes eller anonymiseres på forespørsel.
- Administratorkontoer: Slettes når kontoen avsluttes.
- Betalingshistorikk: Lagres i henhold til norsk bokføringslov (5 år).
7. Sikkerhet
Vi beskytter personopplysninger med:
- Kryptert overføring (TLS/HTTPS)
- Tilgangskontroll per lag (Row Level Security i database)
- Autentisering via Clerk (industristandarder for sikker innlogging)
- Manuell fakturering via Fiken — ingen kort- eller betalingsinformasjon lagres i plattformen
8. Informasjonskapsler (cookies)
Skyteruta bruker kun nødvendige informasjonskapsler for innlogging og sesjonshåndtering. Vi bruker ikke analyseverktøy eller sporingsverktøy som krever samtykke.
| Cookie | Formål | Varighet | Type |
|---|---|---|---|
| _clerk* | Innlogging/sesjon for administratorer | Sesjon | Nødvendig |
| __Host-* | CSRF-beskyttelse | Sesjon | Nødvendig |
| sk_{org} | Innlogging/sesjon for Min Side (medlemsportal) | 30 dager | Nødvendig |
| pending_login_{org} | Kobler innloggingsforespørsel til opprinnelig enhet (kode på tvers av enheter) | 15 minutter | Nødvendig |
Skyteruta bruker Vercel Analytics for cookieless, anonym besøksstatistikk (sideoppslag — ingen individuell sporing, ingen cookies). Dette krever ikke samtykke etter ekomloven.
Vi viser ikke cookie-banner fordi vi kun bruker nødvendige cookies (unntak fra samtykkekravet i ekomloven § 2-7b).
9. Samtykketekst (selvregistrering)
Følgende tekst vises på registreringsskjemaet:
"Ved å registrere deg samtykker du til at laget kan sende deg informasjon via e-post og SMS om treninger, stevner, dugnader og andre arrangementer. Du kan når som helst avregistrere deg via lenken i e-postene eller ved å kontakte laget. Les vår personvernerklæring for mer informasjon."
10. Barn under 15 år
Skyteruta retter seg ikke direkte mot barn. Registrering av barn under 15 år bør gjøres av foresatte. Foresatte kan registrere våpeninformasjon for sine mindreårige via Min Side. Den eneste opplysningen som lagres om barnet er et navn som foresatt selv skriver inn (fullt navn, fornavn, initialer eller lignende). Lagadministratorer som importerer kontaktlister med barn under 15 år er ansvarlige for å ha foresattes samtykke.
11. Personvernombud
Skyteruta er en liten virksomhet og er ikke pålagt å utnevne personvernombud (DPO) etter GDPR artikkel 37. Alle henvendelser om personvern kan rettes til kontakt@skyteruta.no.
12. Endringer
Vi kan oppdatere denne personvernerklæringen. Ved vesentlige endringer varsler vi via e-post til registrerte administratorer. Gjeldende versjon er alltid tilgjengelig på skyteruta.no/personvern.