Datapolicy
Slik behandler WeaponRegister personopplysningene dine
Sist oppdatert: mars 2025
1. Behandlingsansvarlig
Skytterklubben som administrerer kontoen din i WeaponRegister er behandlingsansvarlig for personopplysninger som er registrert om klubbens medlemmer. Selve applikasjonen driftes av Microprog AS på vegne av den enkelte klubb.
2. Hvilke personopplysninger vi behandler
WeaponRegister behandler følgende kategorier av personopplysninger:
- Kontoopplysninger: e-postadresse og rolle (Admin eller Staff) som brukes til å autentisere deg via AWS Cognito.
- Medlemsopplysninger: fornavn, etternavn, e-postadresse og eventuelt telefonnummer, adresse, postnummer og poststed, fødselsdato, våpenkort nummer og våpenkort utstedende myndighet for klubbmedlemmer som er registrert i systemet.
- Våpenopplysninger: hyllenummer, type, produsent, modell, serienummer, eventuelt utøvernavn og bilder av våpenet.
- Utlånsregistreringer: hvilket våpen som ble lånt ut til hvilket medlem, start- og sluttdato, samt bilder av signert utlånsavtale.
- Klubbopplysninger: klubbnavn, eventuell beskrivelse og eventuell klubblogo.
3. Formål og rettslig grunnlag
Personopplysninger behandles for følgende formål:
| Formål | Rettslig grunnlag |
|---|---|
| Medlemsadministrasjon | Berettiget interesse — gjør det mulig for klubben å vedlikeholde en oversikt over medlemmer som kan låne våpen. |
| Våpenregister | Rettslig forpliktelse / berettiget interesse — norsk lov krever at skytterklubber fører register over klubbeide skytevåpen. |
| Utlånssporing | Berettiget interesse / rettslig forpliktelse — dokumenterer hvem som har lånt hvilket våpen og i hvilken periode, i henhold til klubbens omsorgsplikt. |
| Autentisering | Kontraktsméssig nødvendighet — en konto er nødvendig for å bruke tjenesten. |
4. Lagringstid
Kontoopplysninger lagres så lenge kontoen er aktiv. Medlemsregistreringer, våpenregistreringer og utlånsregistreringer lagres så lenge klubben bruker systemet, da disse kan være nødvendige for revisjonsformål og for å oppfylle lovpålagte forpliktelser. Brukere kan når som helst be om sletting eller anonymisering av sine personopplysninger i den grad dette er forenlig med gjeldende lovgivning (se Dine rettigheter nedenfor).
5. Tredjepartsleverandører
WeaponRegister bruker følgende underleverandører for å drifte tjenesten:
| Amazon Web Services (AWS) | Skyinfrastruktur: database (DynamoDB), fillagring (S3) og autentisering (Cognito). Data lagres i EU-regionen (eu-west-1 — Irland). |
| AWS Amplify Hosting | Hosting og utrulling av Next.js-applikasjonen. |
Dine data selges aldri eller deles med tredjeparter for markedsførings- eller reklameførmål.
6. Dine rettigheter
I henhold til personvernforordningen (GDPR) har du følgende rettigheter:
- Rett til innsyn:Du kan be om en kopi av alle personopplysninger vi har om deg.
- Rett til retting:Du kan be om korrigering av uriktige eller ufullstendige opplysninger.
- Rett til sletting:Du kan be om sletting av dine personopplysninger («retten til å bli glømt»), med forbehold om lovpålagte lagringsforpliktelser.
- Rett til begrensning:Du kan be om at behandlingen av dine opplysninger begrenses i visse tilfeller.
- Rett til dataportabilitet:Du kan be om å få dine opplysninger i et strukturert, maskinlesbart format.
- Rett til å protestere:Du kan protestere mot behandling basert på berettiget interesse.
For å utføre noen av disse rettighetene, ta kontakt med klubbadministratoren din eller nå oss på adressen nedenfor.
7. Kontakt
Spørsmål om denne datapolicyen eller forespørsler om å utføre dine rettigheter kan rettes til klubbadministratoren din. For spørsmål om applikasjonen, kontakt Microprog AS.
8. Rett til å klage
Dersom du mener at dine personopplysninger behandles i strid med gjeldende lovgivning, har du rett til å klage til Datatilsynet:
Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
+47 22 39 69 00