Personvernerklæring for Leirportal

Sist oppdatert 28. oktober 2026.

Leirportal er en tjeneste for påmelding til leirer, samlinger og andre arrangementer. Denne erklæringen forteller hvilke personopplysninger vi behandler, hvorfor, og hvilke rettigheter du har.

1. Hvem vi er

Leirportal leveres av Bitgnist AS, org.nr. 937 095 856. Spørsmål om personvern sender du til [email protected].

2. Vår rolle, og organisasjonenes

Når du melder deg eller andre på et arrangement, er det organisasjonen som arrangerer som er behandlingsansvarlig for påmeldingen: deltakerne, svarene, allergier og betalingen. Organisasjonen bestemmer hva som samles inn og hvor lenge det beholdes, og den skal gi deg informasjon om dette. Kontaktadressen står på organisasjonens sider i Leirportal. Vi behandler disse opplysningene på vegne av organisasjonen, etter en databehandleravtale, og bruker dem ikke til egne formål.

Vi er selv behandlingsansvarlig for:

• brukerkontoen din, som er felles for alle organisasjoner du melder deg på hos
• besøksstatistikk og feilrapporter
• henvendelser fra organisasjoner som vil ta i bruk Leirportal, og registreringen av hvem som har godtatt avtalene på vegne av en organisasjon

Resten av erklæringen gjelder det vi er behandlingsansvarlig for.

3. Hva vi behandler, og hvorfor

Vi sender ikke markedsføring, og vi bruker ikke personopplysninger til å trene modeller.

Når du bruker Leirportal

Brukerkontoen. Navn, e-postadresse, telefonnummer og passord (lagret som en kryptografisk sjekksum, aldri i klartekst), eller Google-kontoen din hvis du logger inn med Google. Vi bruker opplysningene til å gi deg innlogging, sende bekreftelser og lenker for nytt passord, og til brukerstøtte. Grunnlaget er avtalen om bruk av tjenesten (personvernforordningen artikkel 6 nr. 1 bokstav b).

Når du melder deg på hos en organisasjon, ser organisasjonens administratorer navnet, e-postadressen og telefonnummeret ditt, slik at de kan følge opp påmeldingen.

Besøksstatistikk og beskyttelse mot misbruk. Vi teller sidevisninger med Cloudflare Web Analytics, som ikke bruker informasjonskapsler og ikke følger deg mellom nettsteder. Skjemaet for henvendelser på leirportal.no er beskyttet av Cloudflare Turnstile, som sjekker at innsendingen kommer fra et menneske. Grunnlaget er vår berettigede interesse i å forstå hvordan nettstedet brukes og i å hindre misbruk (artikkel 6 nr. 1 bokstav f).

Feilrapporter. Når noe går galt i tjenesten, sender vi en teknisk feilrapport til Sentry. Den inneholder bruker-ID-en din og organisasjonen, men ikke navn, kontaktopplysninger eller helseopplysninger. Sender du oss en tilbakemelding gjennom tjenesten, får vi det du skriver i den, og navn og e-postadresse hvis du oppgir dem. Grunnlaget er vår berettigede interesse i å rette feil (artikkel 6 nr. 1 bokstav f).

Når organisasjonen din tar i bruk Leirportal

Dette gjelder bare deg som tar kontakt med oss på vegne av en organisasjon, eller som godtar avtalene for den.

Henvendelser om å ta i bruk Leirportal. Organisasjonens navn, kontaktpersonens navn, e-postadresse og telefonnummer, meldingen og prisnivået som er valgt. For å hindre misbruk lagrer vi en nøkkelbasert sjekksum av IP-adressen, ikke selve adressen. Vi bruker opplysningene til å svare på henvendelsen (artikkel 6 nr. 1 bokstav b, tiltak før en avtale inngås).

Godkjenning av avtaler. Når noen godtar tjenesteavtalen og databehandleravtalen for en organisasjon, lagrer vi navnet de oppgir, brukerkontoen, hvilke versjoner som ble godtatt og når. Det dokumenterer at avtalene er inngått (artikkel 6 nr. 1 bokstav f, berettiget interesse).

4. Barn og helseopplysninger

Brukerkontoer er for personer som er 18 år eller eldre. Barn og ungdom meldes på av en forelder eller foresatt, som er den som oppgir opplysningene om dem.

Allergier og andre helseopplysninger samles inn av organisasjonen som arrangerer, når den trenger dem for maten. Vi behandler dem bare for organisasjonen, og de sendes aldri på e-post, i feilrapporter eller i eksporter.

5. Hvem som mottar opplysningene

Vi bruker disse leverandørene, som behandler opplysninger på våre vegne etter databehandleravtaler:

E-postene vi sender er bekreftelse av ny konto, lenker for nytt passord, bekreftelse av sletting av konto og, for organisasjonene, bekreftelser av påmelding og endringer, avbestillinger og betalingspåminnelser.

Logger du inn med Google, behandler Google LLC innloggingen som selvstendig behandlingsansvarlig etter Googles egne vilkår.

Vi selger ikke personopplysninger og gir dem ikke til andre, med mindre loven pålegger oss det.

6. Overføring til land utenfor EØS

Databasen, fillagringen og sikkerhetskopiene ligger i EØS. Cloudflare, Resend og Sentry er amerikanske selskaper og kan behandle opplysninger i USA. Overføringen er sikret med EU-kommisjonens standardkontrakter, og selskapene er i tillegg sertifisert under EU–US Data Privacy Framework.

7. Hvor lenge vi lagrer opplysningene

• Brukerkontoen: så lenge kontoen finnes. Du kan slette den selv.
• Besøksstatistikk: detaljerte data i 7 dager, deretter bare sammenstilte tall.
• Feilrapporter: slettes automatisk etter høyst 90 dager.
• Sikkerhetskopier: krypterte kopier av databasen overskrives løpende. Det du har slettet, er borte fra dem etter omtrent 60 dager.

For organisasjoner:

• Henvendelser om å ta i bruk Leirportal: slettes senest 12 måneder etter at de kom inn.
• Godkjenning av avtaler: så lenge organisasjonen er registrert i Leirportal.

Påmeldingene lagres så lenge organisasjonen bestemmer. Organisasjonen kan rydde bort opplysningene om deltakerne 30 dager etter arrangementet, og gjør den det ikke, kan vi gjøre det 12 måneder etter. Slutter organisasjonen å bruke Leirportal, sletter vi alle opplysningene dens etter 30 dager.

8. Dine rettigheter

Du har rett til innsyn i opplysningene om deg, til å få dem rettet eller slettet, til å begrense eller protestere mot behandlingen, og til å få dem utlevert i et maskinlesbart format.

• Rette: navn og telefonnummer endrer du på profilsiden din. En påmelding kan du endre selv så lenge påmeldingen til arrangementet er åpen, og ellers ved å kontakte organisasjonen.
• Slette: har kontoen ingen påmeldinger, sletter du den selv på profilsiden, og du får en bekreftelse på e-post. Har den påmeldinger, skriver du til oss, så sletter vi den så snart påmeldingene ikke lenger trengs for organisasjonens oppfølging.
• Alt annet: skriv til [email protected]. Vi svarer innen 30 dager. Gjelder det en påmelding, sender vi henvendelsen videre til organisasjonen og hjelper den med å svare.

Mener du at vi behandler opplysningene dine i strid med regelverket, kan du klage til Datatilsynet. Bor du i Sverige, kan du også klage til Integritetsskyddsmyndigheten.

9. Sikkerhet

Opplysningene krypteres når de sendes og når de lagres. Hver organisasjon ser bare sine egne påmeldinger, og innlogging er personlig. Våre egne folk har bare tilgang når det trengs for drift, feilretting eller brukerstøtte.

10. Informasjonskapsler og lagring i nettleseren

Vi bruker ingen informasjonskapsler til sporing eller markedsføring. Nettleseren lagrer bare det tjenesten trenger for å virke: innloggingen din, språket du har valgt, og noen tekniske innstillinger. Ingenting av dette brukes til å følge deg.

11. Endringer

Vi oppdaterer erklæringen når tjenesten eller regelverket endrer seg. Datoen øverst viser når den sist ble endret.