1. Behandlingsansvarlig
FinnOss.no (“FinnOss”) drives av Asd Media & Production AS, org.nr 916 585 993, Heggedal torg 18, 1389 Heggedal. Selskapet er behandlingsansvarlig for personopplysninger som behandles i forbindelse med nettsiden og medlemsappen.
Kontakt: cato@askergolflounge.no
2. Hvilke opplysninger behandler vi?
Avhengig av hvordan du bruker FinnOss, kan vi behandle:
- Medlemskonto i appen: navn, e-postadresse, telefonnummer, passord (lagret som kryptografisk hash – aldri i klartekst), samtykkestatus og registreringstidspunkt.
- Bruk av medlemstilbud: hvilke tilbud du har løst inn, og når. Brukes for å vise riktige tilbud og hindre at engangstilbud brukes flere ganger.
- Push-varsler: dersom du aktiverer varsler, lagrer vi teknisk abonnementsinformasjon fra nettleseren din slik at vi kan sende varsler. Du kan skru dette av når som helst.
- Påmelding til nyhetsbrev: e-post og telefonnummer du oppgir for å motta lokale tilbud og nyheter (kun ved samtykke).
- Henvendelser og tips du sender inn (navn, e-post, telefon, melding, lenker til aktører).
- Tekniske data (IP-adresse, nettlesertype, enhet, tidspunkt, besøkte sider og innloggingsforsøk) via serverlogger og sikkerhetstiltak.
3. Hvorfor behandler vi opplysninger?
- Levere medlemstjenesten: opprette og administrere konto, logge deg inn, og vise og innløse tilbud i appen.
- Sende deg tilbud, nyheter og push-varsler du har bedt om (samtykke).
- Svare på henvendelser og følge opp tips eller forespørsler.
- Drifte og sikre tjenesten (feilsøking, tilgangskontroll, beskyttelse mot passordgjetting og angrep).
- Forbedre innhold, struktur og brukervennlighet (basert på aggregert/teknisk info).
4. Rettslig grunnlag
Vi behandler personopplysninger på følgende grunnlag:
- Avtale (GDPR art. 6(1)(b)) – for å levere medlemskapet og funksjonene i appen når du oppretter konto.
- Samtykke (art. 6(1)(a)) – for markedsføring på e-post/SMS, push-varsler og for cookies/analyseverktøy som krever det. Samtykke kan trekkes tilbake når som helst.
- Berettiget interesse (art. 6(1)(f)) – for sikker drift, beskyttelse mot misbruk og forbedring av tjenesten.
5. Informasjonskapsler og lagring i nettleseren
Nettsiden bruker et samtykkebanner der du kan godta eller avslå ikke-nødvendige informasjonskapsler. Nødvendig lagring (f.eks. cache/ytelse og innloggingsinformasjon for medlemsappen, lagret lokalt i nettleseren din) brukes for at tjenesten skal fungere, og krever ikke samtykke.
Statistikk-/analyseverktøy aktiveres kun dersom du samtykker via banneret. Du kan også styre informasjonskapsler i nettleseren din.
6. Deling med tredjeparter (databehandlere)
Vi bruker enkelte leverandører som behandler personopplysninger på våre vegne og kun etter instruks (databehandlere):
- Cloudflare – hosting, database, levering og sikkerhet for nettsiden og appen.
- Brevo – utsending og administrasjon av e-post/SMS når du har samtykket til nyhetsbrev.
Enkelte leverandører kan behandle data utenfor EØS. I så fall sikres overføringen med gyldig overføringsgrunnlag (f.eks. EUs standardavtaler / SCC). FinnOss kan også lenke til eksterne nettsider (aktører); når du klikker deg videre, gjelder deres personvernregler.
7. Lagringstid
- Medlemskonto: lagres så lenge du har en aktiv konto. Ber du om sletting, eller sletter kontoen, fjernes opplysningene (med mindre vi er pålagt å beholde noe ved lov).
- Nyhetsbrev: lagres til du melder deg av (avmeldingslenke i e-post eller STOPP på SMS).
- Henvendelser/tips: lagres så lenge det er nødvendig for å svare og følge opp.
- Tekniske logger og innloggingsforsøk: lagres i en begrenset periode for drift og sikkerhet.
8. Dine rettigheter
Du har rett til innsyn, retting, sletting, begrensning, protest og dataportabilitet der det er relevant. Du kan også trekke tilbake samtykke når behandling bygger på samtykke. Vil du slette medlemskontoen din eller få utlevert opplysningene dine, kontakt oss på adressen under.
Kontakt oss på cato@askergolflounge.no. Du kan også klage til Datatilsynet.
9. Sikkerhet
Vi bruker tekniske og organisatoriske tiltak for å beskytte data: passord lagres kun som kryptografisk hash (PBKDF2), tilgang til administrasjonsverktøy er adgangsbegrenset, og innlogging er beskyttet mot gjentatte feilforsøk. Vi oppdaterer tiltakene løpende.
10. Endringer
Vi kan oppdatere denne erklæringen ved behov. Dato for siste oppdatering står øverst på siden.