Personvernerklæring

LiveScorer er en tjeneste for live fotballresultater. Vi tar personvern på alvor og samler kun inn opplysninger som er nødvendige for at tjenesten skal fungere. Denne erklæringen forklarer hva vi lagrer, hvorfor, og hvilke rettigheter du har.

Behandlingsansvarlig for personopplysningene er:

Egil Valle
E-post: post@valle-it.no

Innloggings­informasjonskapsel (session cookie) — settes når du logger inn som administrator eller scorer. Inneholder en sesjons­identifikator, ikke personopplysninger direkte. Slettes når du logger ut, eller automatisk etter 12 timer. Dette er en strengt nødvendig informasjonskapsel og krever ikke samtykke.

Brukerkonto — hvis du har en konto, lagrer vi brukernavn, krypterte passord og rolle. Dette brukes kun for innlogging og tilgangs­styring.

Anonym besøks­statistikk — for hvert sidebesøk fra ikke-innloggede brukere lagrer vi: en pseudonymisert (SHA-256-hashet) versjon av IP-adressen, enhetstype (mobil/desktop) og nettlesernavn. IP-adressen lagres aldri i klartekst. Vi rate-limiterer til ett besøk per IP per time. Formålet er aggregert statistikk om bruk av tjenesten. Behandlingen er basert på berettiget interesse (GDPR art. 6(1)(f)).

Push-varsler (Firebase Cloud Messaging) — frivillig. Hvis du aktivt godtar varsler i nettleseren, lagrer vi en anonym FCM-token lokalt på enheten din (i nettleserens localStorage) og knytter den til kampene du har abonnert på. Token videresendes til Google (Firebase) for å kunne sende varselet. Du kan når som helst skru av varsler i nettleserens innstillinger.

Firebase Cloud Messaging (Google Ireland Ltd / Google LLC) — brukes kun hvis du aktivt aksepterer push-varsler. Da overføres en anonym enhets-token til Google. Google er behandler under databehandler­avtale, og overføring til USA er regulert av EU-US Data Privacy Framework.

jsDelivr (open-source CDN) — vi laster Bootstrap-, Chart.js- og hls.js-bibliotek fra jsdelivr.net. Dette innebærer at IP-en din sendes til jsDelivr ved henting av filene. jsDelivr lagrer ikke personopplysninger (kun anonyme aggregerte logger).

Vi bruker ingen sporings- eller annonse-tjenester (ingen Google Analytics, ingen Facebook Pixel, ingen reklame­nettverk).

• Sesjonscookie: opptil 12 timer eller til utlogging.
• Kontoinformasjon: så lenge kontoen er aktiv.
• Hashet IP og besøksstatistikk: inntil 24 måneder, deretter slettes eller anonymiseres ytterligere.
• FCM-tokens: til du melder deg av eller fjerner varselsamtykke i nettleseren.

Etter personvernforordningen (GDPR) har du rett til:

• Innsyn i hvilke opplysninger vi har lagret om deg.
• Retting av uriktige opplysninger.
• Sletting av opplysninger («retten til å bli glemt»).
• Begrensning av behandlingen.
• Dataportabilitet.
• Å trekke tilbake samtykke (gjelder push-varsler).

Henvendelser sendes til e-postadressen i punkt 1. Du har også rett til å klage til Datatilsynet.