Personvern

Denne personvernerklæringen for Dugano AS, et selskap registrert i Brønnøysundregistrene med organisasjonsnummer 934 906 721 (heretter omtalt som «Dugano», «vi», «oss» eller «vårt»), er basert på norsk personvernlovgivning og EUs personvernforordning 2016/679 (GDPR).

Erklæringen regulerer behandling av personopplysninger når du bruker vår nettside (inkludert underdomener) og plattform på dugano.no (heretter omtalt som «Plattformen»), samt behandling av opplysninger om våre kunder, partnere, brukere, leverandører og andre vi har forretningsforhold med.

Vi tar ditt personvern på alvor og følger gjeldende regler, inkludert GDPR og norsk lov. I denne erklæringen forklarer vi hvilke opplysninger vi samler inn, hvorfor vi samler dem inn, hvordan vi bruker dem, hvor lenge vi lagrer dem og hvilke rettigheter du har.

Personopplysninger: Opplysninger om en identifisert eller identifiserbar fysisk person, f.eks. navn, ID-nummer eller lokasjonsdata.

Behandling: Enhver operasjon som utføres på personopplysninger, som innsamling, lagring, organisering, tilpasning eller sletting.

Registrert (eller «du»): Den personen som opplysningene gjelder.

Vi kan behandle følgende kategorier personopplysninger:

• Grunnleggende opplysninger: navn, etternavn
• Kontaktinformasjon: adresse, leveringsadresse, telefonnummer og e-post
• Klubbtilknytning: klubb eller lag du er medlem av eller representerer
• Profilinformasjon: brukernavn, profilbilde/avatar, innstillinger, preferanser
• Betalingsinformasjon: transaksjonsdata, betalingsmåte, kortnummer
• Brukerhistorikk: innlegg, bilder, forespørsler, kjøp og leveranser, aktive produkter/tjenester
• Brukeraktivitet: bruksmønster, IP-adresse, enhet, nettleser
• Informasjonskapsler: se vår Retningslinjer for informasjonskapsler

Vi innhenter data gjennom:

• Direkte fra deg (registrering, bruk av Plattformen, henvendelser)
• Gjennom klubben/laget du er tilknyttet
• Tekniske systemer (Plattformen, analysesystemer, e-post)
• Betalingsformidlere og logistikkpartnere
• Offentlige registre når nødvendig

Vi behandler ikke bevisst opplysninger om barn under 16 år uten samtykke fra foreldre/foresatte der loven krever det. Dersom du som foresatt mener ditt barn har gitt oss opplysninger uten samtykke, ber vi deg kontakte oss (se kontaktinformasjon nederst).

Klubbene er behandlingsansvarlige for opplysninger de legger inn i Plattformen. Dugano er databehandler, og det inngås egne databehandleravtaler mellom klubbene og Dugano.

Vi behandler personopplysninger for å:

• Tilby og levere tjenester (kontoopprettelse, kjøp, oppdrag)
• Håndtere leveranser, ordrer og utsendelser
• Yte kundeservice og behandle henvendelser/klager
• Analysere og forbedre Plattformen og tjenestene
• Tilpasse brukeropplevelse og kommunikasjon
• Sende markedsføring, nyhetsbrev og relevante tilbud
• Forebygge svindel og sikre stabil drift
• Oppfylle lovpålagte krav (f.eks. regnskapslovgivning)

Rettsgrunnlag for behandling:

• Avtaleoppfyllelse (GDPR art. 6(1)(b))
• Samtykke (GDPR art. 6(1)(a))
• Berettiget interesse (GDPR art. 6(1)(f))
• Rettslig forpliktelse (GDPR art. 6(1)(c))

Vi iverksetter organisatoriske og tekniske tiltak for å beskytte dine opplysninger mot uautorisert tilgang, tap eller misbruk. Data krypteres under overføring (SSL), lagres i sikre databaser og er kun tilgjengelig for autorisert personell underlagt taushetsplikt.

Vi selger aldri dine personopplysninger. Opplysninger deles kun med tjenesteleverandører som bistår oss med drift av Plattformen. Vi har databehandleravtaler på plass og benytter standard kontraktsklausuler (SCC) eller andre gyldige mekanismer ved overføring til tredjeland.

Eksempler på leverandører:

• Vipps AS – betalingstjenester (lagring i Norge)
• Amazon AWS – hosting (EU/EØS)
• Strapi Solutions – administrasjon (EU/EØS)
• Mailchimp – e-post og nyhetsbrev (USA, DPF/SCC)
• Google Ireland – analyse (EU/EØS/USA, DPF/SCC)
• Meta (Facebook) – annonsering (USA, DPF/SCC)

Ved overføring utenfor EU/EØS sørger vi for gyldige overføringsgrunnlag (SCC, EU-US Data Privacy Framework m.m.). Opplysninger kan utleveres til offentlige myndigheter dersom dette er pålagt ved lov eller nødvendig i forbindelse med etterforskning.

Vi lagrer personopplysninger kun så lenge det er nødvendig for formålet eller pålagt ved lov:

• Brukerkonto: så lenge kontoen er aktiv
• Betalingsdata og fakturaer: minimum 5–7 år (bokføringsloven §13)
• Tekniske logger og sikkerhetsdata: opptil 12 måneder
• Kundekommunikasjon: inntil lovpålagte foreldelsesfrister utløper

Som registrert har du rett til å:

• Kreve retting av uriktige opplysninger
• Begrense behandlingen av dine opplysninger
• Protestere mot behandling (inkl. markedsføring)
• Få innsyn i opplysningene vi har om deg
• Kreve sletting («retten til å bli glemt») når vilkår foreligger
• Motta data i et strukturert, maskinlesbart format (dataportabilitet)
• Trekke tilbake samtykke når som helst
• Klage til Datatilsynet (www.datatilsynet.no)

Henvendelser behandles innen 30 dager. Ved komplekse forespørsler kan fristen forlenges med inntil to måneder.

Plattformen kan inneholde integrasjoner eller lenker til eksterne nettsteder. Vår personvernerklæring gjelder kun for Plattformen. Vi er ikke ansvarlige for tredjeparts nettsteder eller deres personvernhåndtering.

Vi kan oppdatere personvernerklæringen fra tid til annen. Vesentlige endringer varsles på e-post (dersom tilgjengelig) eller via Plattformen i god tid før ikrafttredelse. Mindre språklige eller tekniske justeringer varsles ikke særskilt.

Har du spørsmål eller ønsker å utøve dine rettigheter, kan du kontakte oss på: personvern@dugano.no