Personvern

Behandlingsansvarlig

Fjords Cycling AS er behandlingsansvarlig for personopplysninger i Førstart.

Org.nr. 999 130 348

Kontakt: kontakt@forstart.no.

Data Førstart kan behandle

• kontaktinformasjon, som navn og e-postadresse
• innloggings- og profildata når du bruker en konto
• løpsrelatert informasjon, som interesse, påmelding, startnummer, klubb, distanse, tid og resultater der dette er relevant
• opplysninger du sender inn om et løp, inkludert arrangør, kontaktperson, e-post, lenker og praktisk løpsinformasjon
• en kortvarig, beskyttet nøkkel utledet fra tekniske forespørselsdata for å hindre misbruk av løpsinnmeldingsskjemaet
• praktisk dialog med arrangører, bedrifter eller Førstart-admin der du selv tar kontakt

Hva data brukes til

• gi tilgang til innlogging, profil og relevante brukerflater
• vise og vedlikeholde løpsinformasjon, påmeldingsinteresse og praktisk informasjon
• støtte arrangør- og adminarbeid knyttet til løp
• vurdere, kvalitetssikre og følge opp løp som sendes inn til terminlisten
• svare på spørsmål og følge opp samarbeid eller support

Offentlig og privat informasjon

Offentlige løpssider kan vise praktisk informasjon om løp og offentlige løpsresultater, for eksempel navn, klubb, distanse, tid, plassering og startnummer når slike data er publisert av arrangør, tidtaker eller Førstart. Admin- og private brukerdata er ikke ment å være offentlig tilgjengelig.

For offentlige resultater vil behandlingsgrunnlaget normalt være berettiget interesse: å gjøre åpne løpsresultater tilgjengelige på en ryddig og etterprøvbar måte for løpere, arrangører og publikum.

Dine rettigheter

• be om innsyn i personopplysninger vi har om deg
• be om retting hvis informasjon er feil eller ufullstendig
• be om sletting eller begrensning der vi ikke lenger har grunnlag for å lagre opplysningene
• kontakte oss hvis et løpsresultat bør korrigeres, skjules eller kobles fra profilen din

Analyse og ytelsesmåling

På offentlige brukerflater bruker Førstart Vercel Web Analytics og Vercel Speed Insights for å forstå hvilke sider som brukes og for å forbedre ytelse og stabilitet.

• Vercel Web Analytics gir anonym, aggregert statistikk om blant annet sidevisninger, henvisningskilde, omtrentlig geografi, nettleser, operativsystem og enhetstype. Tjenesten bruker ikke informasjonskapsler. En midlertidig hash brukes for å skille besøkende og nullstilles etter 24 timer.
• Vercel Speed Insights mottar tekniske ytelsesmålinger fra faktiske besøk, blant annet lastetid, respons på brukerhandlinger og visuell stabilitet.

Førstarts oppsett filtrerer bort admin-, innloggings-, invitasjons-, forhåndsvisnings- og andre tokenbærende ruter før måledata sendes. Vi sender ikke navn, e-postadresse, konto-ID eller egne hendelsesdata gjennom disse integrasjonene.

Du kan lese mer om hvordan Vercel behandler måledata i Vercels informasjon om personvern og analyse.

Informasjonskapsler

Førstart bruker nødvendige tekniske informasjonskapsler og tilsvarende nettleserlagring der det trengs for drift, innlogging, beta-/admin-tilgang og sikkerhet. Slike kapsler skal bare brukes til å levere funksjonen brukeren ber om.

• innloggings- og sesjonskapsler fra Supabase når du logger inn eller bruker private/admin-flater
• beta- og tilgangskapsler der deler av tjenesten er beskyttet før eller under lansering
• sikkerhets- og driftskapsler som trengs for at forespurte funksjoner skal virke stabilt

Ikke-nødvendige analyse- eller markedsføringscookies skal ikke settes uten samtykke. Hvis Førstart senere aktiverer en samtykkeløsning, skal du kunne endre valgene dine fra personvernsiden eller en tilsvarende synlig lenke.

Det nåværende oppsettet for Vercel Web Analytics bruker ikke informasjonskapsler.

Noen funksjoner kan lagre valg lokalt i nettleseren:

• lokal sjekkliste-lagring i nettleseren når en ikke-innlogget bruker selv bruker sjekklistefunksjoner
• eventuell samtykkelagring hvis Førstart senere aktiverer analyse- eller markedsføringsvalg

Når du følger lenker videre til arrangører, påmelding eller andre eksterne tjenester, gjelder også vilkårene og personvernpraksisen til den eksterne tjenesten.

Databehandlere og kilder

Førstart bruker leverandører og kilder som er nødvendige for å drifte tjenesten og vise korrekt løpsinformasjon. Dette kan omfatte:

• Vercel for hosting, anonym webanalyse og ytelsesmåling på offentlige brukerflater
• Supabase for database, innlogging og nødvendig lagring
• arrangører, tidtakerleverandører og offentlige resultatkilder når vi viser eller kvalitetssikrer løpsresultater
• tekniske drifts- og feilsøkingstjenester når de er nødvendige for sikkerhet og stabilitet

Lagringstid

Vi lagrer ikke opplysninger lenger enn nødvendig for formålet de ble samlet inn for, men praktisk lagringstid varierer etter type data:

• kontodata og profildata lagres så lenge kontoen er aktiv eller det finnes et saklig behov for oppfølging
• offentlige løpsresultater kan lagres over tid som del av et resultatarkiv, men kan vurderes for retting eller fjerning ved henvendelse
• henvendelser og administrativ dialog lagres så lenge det er nødvendig for å svare, dokumentere eller følge opp saken
• løpsinnmeldinger lagres mens de vurderes og så lenge de trengs for å dokumentere oppfølgingen eller vedlikeholde korrekt løpsinformasjon
• tekniske nøkler for misbruksvern på løpsinnmeldinger ryddes når rate-limit-vinduet ikke lenger er relevant, normalt innen 24 timer

Klage

Hvis du mener at Førstart behandler personopplysninger på en måte som ikke er riktig, vil vi gjerne at du kontakter oss først. Du har også rett til å klage til Datatilsynet.

Kontakt

Har du spørsmål om personvern, innsyn, retting, sletting eller fjerning av et resultat, kan du kontakte oss på kontakt@forstart.no.