Personvernerklæring
Sist oppdatert: 25. mai 2026
Behandlingsansvarlig
Optimer Solution AS (org. nr. 935 933 242) er behandlingsansvarlig for personopplysningene som behandles i Tippemaster.
Kontakt for personvernspørsmål: postmaster@optimer.no
Hvilke opplysninger vi behandler
- E-postadresse — brukes til innlogging og kommunikasjon
- Visningsnavn — vises på leaderboard og deltakerlister i ligaer du er med i (default: e-postprefiks)
- Tippinger og svar — kampscore du har tippet, svar på ekstraspørsmål, samt tilhørende poengsum
- Liga-medlemskap — hvilke ligaer du er med i og rollen din (admin/spiller)
- Tekniske data — innloggingstidspunkter, IP-adresse ved sesjon (lagres av Supabase Auth for sikkerhet)
- Betalingsdata — hvis du som liga-admin betaler for å aktivere en liga, lagrer vi referanse til Stripe-sesjonen. Kortdetaljer berører aldri vårt system.
Formål og lovgrunnlag
Vi behandler opplysningene for å levere Tjenesten du har bestilt. Lovgrunnlaget er GDPR artikkel 6(1)(b) — nødvendig for å oppfylle avtalen mellom deg og oss. For sikkerhetslogging benyttes artikkel 6(1)(f) — berettiget interesse i å hindre misbruk.
Hvem deler vi data med (databehandlere)
Vi bruker følgende underleverandører som behandler dine data på våre vegne. Alle er valgt fordi de overholder GDPR og har relevante sikkerhetssertifiseringer:
| Leverandør | Formål | Plassering |
|---|---|---|
| Supabase | Database og autentisering | EU (Frankfurt) |
| Resend | Utsending av e-post (innloggingskoder) | EU |
| Stripe | Betalingsprosessering ved liga-aktivering | EU / USA (SCC) |
| Vercel | Hosting av nettstedet | EU / globalt CDN |
| football-data.org | Kampdata og resultater (ingen persondata sendes hit) | EU |
Vi selger eller deler ikke dine personopplysninger med andre tredjeparter for markedsføring.
Lagringstid
Vi lagrer dine opplysninger så lenge du har konto hos oss. Hvis du ber om sletting eller deaktiverer kontoen, slettes dine personopplysninger normalt innen 30 dager. Visse data (f.eks. betalingshistorikk) kan beholdes lenger der det er pålagt av regnskapsloven (opptil 5 år).
Dine rettigheter
Etter GDPR har du rett til å:
- Få innsyn i hvilke opplysninger vi har om deg
- Få rettet feilaktige opplysninger
- Få slettet dine opplysninger (forutsatt at vi ikke er pålagt å lagre dem)
- Få utlevert dataene dine i et maskinlesbart format
- Trekke tilbake samtykke
- Klage til Datatilsynet (datatilsynet.no)
Henvendelser sendes til postmaster@optimer.no. Vi svarer normalt innen 30 dager.
Cookies
Vi bruker kun strengt nødvendige cookies for å holde deg innlogget (auth-sesjon fra Supabase). Vi bruker ingen tredjeparts sporings-cookies eller analyse-cookies.
Sikkerhet
All trafikk går over HTTPS. Innloggingen bruker engangskoder (OTP) sendt til e-post — ingen passord lagres. Data lagres kryptert på Supabase sine servere i EU.
Endringer i erklæringen
Vi kan oppdatere personvernerklæringen. Vesentlige endringer varsles via e-post og i Tjenesten minst 14 dager før de trer i kraft.