Personvernerklæring

LiveScorer er en tjeneste for live fotballresultater. Vi tar personvern på alvor og samler kun inn opplysninger som er nødvendige for at tjenesten skal fungere. Denne erklæringen forklarer hva vi lagrer, hvorfor, og hvilke rettigheter du har.

Behandlingsansvarlig for personopplysningene er:

Egil Valle
E-post: post@valle-it.no

Innloggings­informasjonskapsel (session cookie) — settes når du logger inn som administrator eller scorer. Inneholder en sesjons­identifikator, ikke personopplysninger direkte. Slettes når du logger ut, eller automatisk etter 12 timer. Dette er en strengt nødvendig informasjonskapsel og krever ikke samtykke.

Brukerkonto — hvis du har en konto, lagrer vi brukernavn, krypterte passord og rolle. Dette brukes kun for innlogging og tilgangs­styring.

Endringslogg for administratorer (Audit Trail) — for innloggede brukere og administratorer loggfører vi administrative handlinger (som registrering av mål/kort, endring av kampstatus, redigering og sletting) sammen med brukernavn, tidsstempel og IP-adresse. Formålet er sporbarhet, feilsøking, forhindring av feilføring og datasikkerhet. Behandlingen er basert på berettiget interesse (GDPR art. 6(1)(f)).

Anonym besøks­statistikk — for hvert sidebesøk fra ikke-innloggede brukere lagrer vi: en pseudonymisert (SHA-256-hashet) versjon av IP-adressen, enhetstype (mobil/desktop), nettlesernavn og hvilket land besøket kom fra. IP-adressen lagres aldri i klartekst. Landet utledes lokalt på vår egen server ved oppslag mot offentlige lister over IP-tildelinger fra de regionale internettregistrene — IP-adressen din sendes altså ikke til noen ekstern oppslagstjeneste, og vi lagrer kun landkoden (f.eks. «NO»), ikke by, koordinater eller annen stedsangivelse. Vi registrerer maks ett besøk per IP per time. Formålet er aggregert statistikk om bruk av tjenesten. Behandlingen er basert på berettiget interesse (GDPR art. 6(1)(f)).

Tilgangsbegrensning for innlogging og administrasjon — for å beskytte tjenesten mot automatiserte innloggingsforsøk er innlogging og adminpanel kun tilgjengelig fra Norge. Kampsider og resultater er åpne for alle, uavhengig av land. Blir et forsøk avvist, lagrer vi hashet IP-adresse, landkode, hvilken side som ble forsøkt åpnet og tidspunkt. Behandlingen er basert på berettiget interesse i informasjonssikkerhet (GDPR art. 6(1)(f)).

Enhets-id for seertall — kampsiden viser kommentatoren hvor mange som følger kampen. For at samme person med flere åpne faner ikke skal telles flere ganger, lagrer nettleseren din en tilfeldig generert id lokalt (i localStorage). Id-en inneholder ingen opplysninger om deg, kan ikke knyttes til navn eller konto, brukes ikke til sporing på tvers av nettsteder, og deles ikke med noen tredjepart. Den sendes kun til vår egen server for å telle antall samtidige seere, og forsvinner når du tømmer nettleserdata.

Push-varsler (Firebase Cloud Messaging) — frivillig. Hvis du aktivt godtar varsler i nettleseren, lagrer vi en anonym FCM-token lokalt på enheten din (i nettleserens localStorage) og knytter den til kampene du har abonnert på. Token videresendes til Google (Firebase) for å kunne sende varselet. Du kan når som helst skru av varsler i nettleserens innstillinger.

Firebase Cloud Messaging (Google Ireland Ltd / Google LLC) — brukes kun hvis du aktivt aksepterer push-varsler. Da overføres en anonym enhets-token til Google. Google er behandler under databehandler­avtale, og overføring til USA er regulert av EU-US Data Privacy Framework.

jsDelivr (open-source CDN) — vi laster Bootstrap-, Chart.js- og hls.js-bibliotek fra jsdelivr.net. Dette innebærer at IP-en din sendes til jsDelivr ved henting av filene. jsDelivr lagrer ikke personopplysninger (kun anonyme aggregerte logger).

Vi bruker ingen sporings- eller annonse-tjenester (ingen Google Analytics, ingen Facebook Pixel, ingen reklame­nettverk).

• Sesjonscookie: opptil 12 timer eller til utlogging.
• Kontoinformasjon: så lenge kontoen er aktiv.
• Hashet IP, landkode og besøksstatistikk: inntil 24 måneder, deretter slettes eller anonymiseres ytterligere.
• Logg over avviste innloggingsforsøk: inntil 12 måneder.
• Enhets-id for seertall: lagres kun i din egen nettleser, til du tømmer nettleserdata.
• FCM-tokens: til du melder deg av eller fjerner varselsamtykke i nettleseren.

Etter personvernforordningen (GDPR) har du rett til:

• Innsyn i hvilke opplysninger vi har lagret om deg.
• Retting av uriktige opplysninger.
• Sletting av opplysninger («retten til å bli glemt»).
• Begrensning av behandlingen.
• Dataportabilitet.
• Å trekke tilbake samtykke (gjelder push-varsler).

Henvendelser sendes til e-postadressen i punkt 1. Du har også rett til å klage til Datatilsynet.