Personvern

Hvem er ansvarlig?

Tørny drives av Jørgen Larssen som privatperson. Behandlingsansvarlig for personopplysningene i appen er Jørgen Larssen, som du når på personvern@tornygolf.no.

Hvilke data lagrer Tørny om deg?

• Navn og e-postadresse
• Kallenavn
• Handicap-indeks
• Kjønn og spillerklasse (junior, voksen eller senior), som brukes til å foreslå riktig tee og regne ut banehandicapet, og språkvalget ditt
• Scorekort og resultater fra runder du har spilt, rundenavnet arrangøren skriver, og grunnen en makker eller arrangøren skriver når et scorekort sendes tilbake
• Invitasjoner du har sendt eller mottatt
• Adresser vi kan sende varsler til, hvis du slår på varsler
• Posisjonen din ved greenen, hvis du lagrer et punkt der
• Handicaphistorikken din, venner, klubber du er med i, og varslene i innboksen
• Når du sist brukte Tørny, så vi vet om vi skal sende deg varsler
• Svaret ditt på om AI-en kan skrive om deg, og når du svarte

Hvor lagres dataene?

Dataene lagres hos Supabase i EU. Serverne står i Stockholm og er underlagt EUs personvernregler (GDPR).

Varsler

Slår du på varsler, lagrer vi adressen varslene skal sendes til. I nettleseren er det en adresse og to nøkler fra nettleseren. I Tørny-appen på iPhone er det tokenet Apple gir telefonen. Vi lagrer også hvilken nettleser og hvilket operativsystem, eller hvilken iOS-versjon, det gjelder. Andre brukere kan ikke se adressene dine. Vi sletter dem når du slår av varslene, når Apple eller nettleseren sier at adressen ikke virker lenger, og når du sletter kontoen. Når du logger ut på enheten, prøver vi også å slette dem. Tørny sender ikke varsler til Android-appen ennå.

Posisjon ved greenen

På hullsiden på nettsiden kan du lagre et punkt når du står ved greenen. Da lagrer vi GPS-posisjonen din, hvor nøyaktig den er, tidspunktet, bane og hull, og at det var du som lagret punktet. Punktene fra alle spillerne brukes til å regne ut hvor midten av greenen er. Alle som er logget inn, kan lese punktene, men ikke hvem som lagret dem. Har du trykket på «Vis avstand» eller lagret et punkt, bruker nettsiden posisjonen din på hullsiden til å vise hvor langt det er til greenen. Den avstanden regnes ut i nettleseren din, og posisjonen sendes ikke til oss. Appen leser aldri posisjonen din.

Tjenester vi bruker

Disse tjenestene behandler opplysninger for Tørny:

• Supabase lagrer dataene og tar seg av innloggingen. Serverne står i Stockholm.
• Vercel driver nettsiden, og serverfunksjonene kjører i Stockholm. Vercel står også for besøksstatistikken.
• Resend sender e-post fra Tørny, for eksempel innloggingskoder og varsler.
• Anthropic skriver rundereferatene og årsoppsummeringen Kavalkaden med språkmodellen Claude når funksjonen er slått på. Bare spillere som har sagt ja, står med navn i tekstene. For dem får Anthropic navn og kallenavn, resultater, spill- og banenavn og datoer. For andre får Anthropic bare tall uten navn, sammen med spill- og banenavn og datoen for runden. Spillnavnet sendes ikke når det nevner en av spillerne i runden som ikke har sagt ja. Tørny spør deg om det, og du kan ombestemme deg når som helst under «Personvern og konto» i appen eller «AI-tekster om meg» i profilen på nettsiden.

Varslene går også gjennom varseltjenesten til Apple når de sendes til Tørny-appen på iPhone, og gjennom push-tjenesten til nettleseren du bruker, for eksempel Google for Chrome, Mozilla for Firefox og Apple for Safari. De er mottakere av opplysningene, ikke tjenester som behandler dem for Tørny. Apple ser teksten i varselet. I nettleseren er innholdet kryptert, så tjenesten ser bare at et varsel blir sendt.

Vercel, Resend, Anthropic og Apple er amerikanske selskaper, det samme er selskapene bak push-tjenestene til de vanligste nettleserne, og Supabase har avtaleparten sin i Singapore. Opplysninger som sendes til dem, kan derfor bli behandlet utenfor EU/EØS.

Statistikk

Tørny bruker Vercel Web Analytics til besøksstatistikk. Målingen setter ingen informasjonskapsler, og vi ser ikke hvem du er, bare hvor mange som besøker sidene. Bruker du «Del kortet» på et kort fra Kavalkaden, i appen eller på nettsiden, lagrer vi at du gjorde det, hvilket kort og hvilket år det gjaldt, og når. Det gjelder også når kortet lastes ned i stedet for å deles. Vi bruker det bare til å telle hvor mange spillere som har delt Kavalkaden, og vi lagrer ingenting om hvem du delte med.

Hvem ser dataene dine?

Andre spillere i samme turnering ser navn, kallenavn, handicap-indeks og spillresultatene dine.

Administrator ser i tillegg e-postadressen din og kan slette deg fra appen.

Rettslig grunnlag

Personvernforordningen (GDPR) krever et rettslig grunnlag for det vi gjør med opplysningene dine. Slik er det for hvert formål:

• Konto, spill, slag, resultater og punkter du lagrer ved greenen. Vi trenger opplysningene for å gi deg tjenesten du har bedt om. Grunnlaget er avtalen med deg (personvernforordningen artikkel 6 nr. 1 bokstav b).
• Varsler på e-post, i nettleseren og på telefonen. De hører til den samme tjenesten, så grunnlaget er også avtalen (artikkel 6 nr. 1 bokstav b). Varsler i nettleseren og på telefonen kan du slå av i profilen.
• Månedsbrevet. Nytt i Tørny på e-post. Grunnlaget er berettiget interesse (artikkel 6 nr. 1 bokstav f) i å fortelle deg hva som er nytt, og du kan si nei når som helst under «Månedsbrev» i profilen på nettsiden, eller med avmeldingslenka i hvert månedsbrev.
• Rundereferater og Kavalkaden. Navnet og kallenavnet ditt går bare til språkmodellen hvis du har sagt ja, og da sammen med resultatene dine. Grunnlaget for det er samtykket ditt (artikkel 6 nr. 1 bokstav a), og du kan trekke det tilbake når som helst under «Personvern og konto» i appen eller «AI-tekster om meg» i profilen på nettsiden. Tall uten navn kan likevel gå til språkmodellen når du ikke har sagt ja: plasseringene i et spill du var med i, resultatet til et lag du var med på, og tall fra runder du har spilt med en som har sagt ja, når den spilleren får Kavalkaden sin. Grunnlaget for tallene er berettiget interesse (artikkel 6 nr. 1 bokstav f) i at referatet og Kavalkaden blir riktige for de andre spillerne. Du kan protestere mot det ved å skrive til oss. Tekster som alt er skrevet, blir stående.
• Invitasjoner. Når noen inviterer deg til et spill eller en klubb, lagrer vi e-postadressen invitasjonen går til. Grunnlaget er berettiget interesse (artikkel 6 nr. 1 bokstav f) i å samle spillerne. Invitasjonen ligger til spillet eller klubben slettes, til den blir trukket tilbake, til du sletter kontoen din, eller til du ber oss slette den.
• Gjestespillere. En arrangør kan legge inn en spiller uten konto, med navn, handicap og hvilken tee spilleren slår ut fra. Kjønn og spillerklasse leses av teen. Sender arrangøren resultatet til gjesten, lagrer vi e-postadressen det går til, på gjesteprofilen. Grunnlaget er berettiget interesse (artikkel 6 nr. 1 bokstav f) i å kunne spille med folk som ikke har konto. Opplysningene, også e-postadressen, står til administratoren sletter gjestespilleren, til gjesten logger inn og profilen blir en vanlig konto, eller til gjesten eller arrangøren ber oss slette dem.
• Statistikk. Grunnlaget er berettiget interesse (artikkel 6 nr. 1 bokstav f) i å forstå hvordan sidene brukes. Besøksmålingen bruker ingen informasjonskapsler, og vi ser ikke hvem du er. Tellingen av delte Kavalkade-kort har samme grunnlag: berettiget interesse i å vite om Kavalkaden blir brukt. Sletter du kontoen, slettes tellingen av dine delinger.
• Det som blir igjen når du sletter kontoen. Da er avtalen med deg slutt. Det som står igjen, er alt under «Dette blir igjen» på slettesiden, og adressen din hvis den står på blokklista til Resend. Grunnlaget er berettiget interesse (artikkel 6 nr. 1 bokstav f): de andre spillernes og arrangørenes interesse i en riktig historikk, og Tørnys interesse i en riktig logg og i å ikke sende e-post til adresser som er avvist. Du kan protestere mot det ved å skrive til oss.

Hvor lenge lagres dataene?

Dataene dine lagres til du sletter kontoen din under «Slett konto» i profilen eller ber administrator om å slette deg fra appen. Hva som slettes og hva som blir igjen, står på siden om å slette kontoen.

Dine rettigheter

I henhold til GDPR har du rett til:

• Innsyn — du kan be om å se hvilke data vi har lagret om deg
• Retting — du kan korrigere feil i profilen din
• Sletting — du kan be om at dataene dine slettes
• Dataportabilitet — du kan be om å få utlevert dataene dine i et maskinlesbart format

Mener du at vi behandler opplysningene dine i strid med reglene, kan du klage til Datatilsynet på datatilsynet.no.

Kontakt

For spørsmål om personvern eller for å utøve rettighetene dine, send e-post til personvern@tornygolf.no.