Datapolicy
Slik behandler WeaponRegister personopplysningene dine
Sist oppdatert: mars 2025
1. Behandlingsansvarlig
Skytterklubben som administrerer kontoen din i WeaponRegister er behandlingsansvarlig for personopplysninger som er registrert om klubbens medlemmer. Selve applikasjonen driftes av Microprog AS pÄ vegne av den enkelte klubb.
2. Hvilke personopplysninger vi behandler
WeaponRegister behandler fĂžlgende kategorier av personopplysninger:
- Kontoopplysninger: e-postadresse og rolle (Admin eller Staff) som brukes til Ă„ autentisere deg via AWS Cognito.
- Medlemsopplysninger: fornavn, etternavn, e-postadresse og eventuelt telefonnummer, adresse, postnummer og poststed, fÞdselsdato, vÄpenkort nummer og vÄpenkort utstedende myndighet for klubbmedlemmer som er registrert i systemet.
- VÄpenopplysninger: hyllenummer, type, produsent, modell, serienummer, eventuelt utÞvernavn og bilder av vÄpenet.
- UtlÄnsregistreringer: hvilket vÄpen som ble lÄnt ut til hvilket medlem, start- og sluttdato, samt bilder av signert utlÄnsavtale.
- Klubbopplysninger: klubbnavn, eventuell beskrivelse og eventuell klubblogo.
3. FormÄl og rettslig grunnlag
Personopplysninger behandles for fÞlgende formÄl:
| FormÄl | Rettslig grunnlag |
|---|---|
| Medlemsadministrasjon | Berettiget interesse â gjĂžr det mulig for klubben Ă„ vedlikeholde en oversikt over medlemmer som kan lĂ„ne vĂ„pen. |
| VĂ„penregister | Rettslig forpliktelse / berettiget interesse â norsk lov krever at skytterklubber fĂžrer register over klubbeide skytevĂ„pen. |
| UtlĂ„nssporing | Berettiget interesse / rettslig forpliktelse â dokumenterer hvem som har lĂ„nt hvilket vĂ„pen og i hvilken periode, i henhold til klubbens omsorgsplikt. |
| Autentisering | KontraktsmĂ©ssig nĂždvendighet â en konto er nĂždvendig for Ă„ bruke tjenesten. |
4. Lagringstid
Kontoopplysninger lagres sÄ lenge kontoen er aktiv. Medlemsregistreringer, vÄpenregistreringer og utlÄnsregistreringer lagres sÄ lenge klubben bruker systemet, da disse kan vÊre nÞdvendige for revisjonsformÄl og for Ä oppfylle lovpÄlagte forpliktelser. Brukere kan nÄr som helst be om sletting eller anonymisering av sine personopplysninger i den grad dette er forenlig med gjeldende lovgivning (se Dine rettigheter nedenfor).
5. TredjepartsleverandĂžrer
WeaponRegister bruker fĂžlgende underleverandĂžrer for Ă„ drifte tjenesten:
| Amazon Web Services (AWS) | Skyinfrastruktur: database (DynamoDB), fillagring (S3) og autentisering (Cognito). Data lagres i EU-regionen (eu-west-1 â Irland). |
| AWS Amplify Hosting | Hosting og utrulling av Next.js-applikasjonen. |
Dine data selges aldri eller deles med tredjeparter for markedsfÞrings- eller reklamefÞrmÄl.
6. Dine rettigheter
I henhold til personvernforordningen (GDPR) har du fĂžlgende rettigheter:
- Rett til innsyn:Du kan be om en kopi av alle personopplysninger vi har om deg.
- Rett til retting:Du kan be om korrigering av uriktige eller ufullstendige opplysninger.
- Rett til sletting:Du kan be om sletting av dine personopplysninger («retten til Ä bli glÞmt»), med forbehold om lovpÄlagte lagringsforpliktelser.
- Rett til begrensning:Du kan be om at behandlingen av dine opplysninger begrenses i visse tilfeller.
- Rett til dataportabilitet:Du kan be om Ä fÄ dine opplysninger i et strukturert, maskinlesbart format.
- Rett til Ä protestere:Du kan protestere mot behandling basert pÄ berettiget interesse.
For Ä utfÞre noen av disse rettighetene, ta kontakt med klubbadministratoren din eller nÄ oss pÄ adressen nedenfor.
7. Kontakt
SpÞrsmÄl om denne datapolicyen eller forespÞrsler om Ä utfÞre dine rettigheter kan rettes til klubbadministratoren din. For spÞrsmÄl om applikasjonen, kontakt Microprog AS.
8. Rett til Ă„ klage
Dersom du mener at dine personopplysninger behandles i strid med gjeldende lovgivning, har du rett til Ă„ klage til Datatilsynet:
Datatilsynet, Postboks 458 Sentrum, 0105 Oslo
+47 22 39 69 00