Integritetspolicy för Leirportal

Senast uppdaterad 28 oktober 2026.

Leirportal är en tjänst för anmälan till läger, samlingar och andra arrangemang. Den här policyn berättar vilka personuppgifter vi behandlar, varför, och vilka rättigheter du har.

1. Vilka vi är

Leirportal tillhandahålls av Bitgnist AS, norskt org.nr 937 095 856. Frågor om personuppgifter skickar du till [email protected].

2. Vår roll, och organisationernas

När du anmäler dig eller andra till ett arrangemang är det organisationen som arrangerar som är personuppgiftsansvarig för anmälan: deltagarna, svaren, allergier och betalningen. Organisationen bestämmer vad som samlas in och hur länge det sparas, och den ska ge dig information om det. Kontaktadressen finns på organisationens sidor i Leirportal. Vi behandlar de uppgifterna för organisationens räkning, enligt ett personuppgiftsbiträdesavtal, och använder dem inte för egna ändamål.

Vi är själva personuppgiftsansvariga för:

• ditt användarkonto, som är gemensamt för alla organisationer du anmäler dig hos
• besöksstatistik och felrapporter
• förfrågningar från organisationer som vill börja använda Leirportal, och registreringen av vem som har godkänt avtalen för en organisations räkning

Resten av policyn gäller det vi är personuppgiftsansvariga för.

3. Vad vi behandlar, och varför

Vi skickar ingen marknadsföring, och vi använder inte personuppgifter för att träna modeller.

När du använder Leirportal

Användarkontot. Namn, e-postadress, telefonnummer och lösenord (sparat som en kryptografisk kontrollsumma, aldrig i klartext), eller ditt Google-konto om du loggar in med Google. Vi använder uppgifterna för att ge dig inloggning, skicka bekräftelser och länkar för nytt lösenord, och för support. Grunden är avtalet om användning av tjänsten (dataskyddsförordningen artikel 6.1 b).

När du anmäler dig hos en organisation ser organisationens administratörer ditt namn, din e-postadress och ditt telefonnummer, så att de kan följa upp anmälan.

Besöksstatistik och skydd mot missbruk. Vi räknar sidvisningar med Cloudflare Web Analytics, som inte använder kakor och inte följer dig mellan webbplatser. Formuläret för förfrågningar på leirportal.no skyddas av Cloudflare Turnstile, som kontrollerar att det är en människa som skickar in. Grunden är vårt berättigade intresse av att förstå hur webbplatsen används och att förhindra missbruk (artikel 6.1 f).

Felrapporter. När något går fel i tjänsten skickar vi en teknisk felrapport till Sentry. Den innehåller ditt användar-id och organisationen, men inte namn, kontaktuppgifter eller hälsouppgifter. Skickar du oss återkoppling genom tjänsten får vi det du skriver, och namn och e-postadress om du anger dem. Grunden är vårt berättigade intresse av att rätta fel (artikel 6.1 f).

När din organisation börjar använda Leirportal

Det här gäller bara dig som kontaktar oss för en organisations räkning, eller som godkänner avtalen för den.

Förfrågningar om att börja använda Leirportal. Organisationens namn, kontaktpersonens namn, e-postadress och telefonnummer, meddelandet och den prisnivå som valts. För att förhindra missbruk sparar vi en nyckelbaserad kontrollsumma av IP-adressen, inte själva adressen. Vi använder uppgifterna för att svara på förfrågan (artikel 6.1 b, åtgärder innan ett avtal ingås).

Godkännande av avtal. När någon godkänner tjänsteavtalet och personuppgiftsbiträdesavtalet för en organisation sparar vi det namn de anger, användarkontot, vilka versioner som godkändes och när. Det dokumenterar att avtalen har ingåtts (artikel 6.1 f, berättigat intresse).

4. Barn och hälsouppgifter

Användarkonton är för personer som är 18 år eller äldre. Barn och ungdomar anmäls av en förälder eller vårdnadshavare, som är den som lämnar uppgifterna om dem.

Allergier och andra hälsouppgifter samlas in av organisationen som arrangerar, när den behöver dem för maten. Vi behandlar dem bara för organisationens räkning, och de skickas aldrig per e-post, i felrapporter eller i exporter.

5. Vilka som tar emot uppgifterna

Vi använder de här leverantörerna, som behandlar uppgifter för vår räkning enligt personuppgiftsbiträdesavtal:

De e-postmeddelanden vi skickar är bekräftelse av nytt konto, länkar för nytt lösenord, bekräftelse av raderat konto och, för organisationerna, bekräftelser av anmälan och ändringar, avbokningar och betalningspåminnelser.

Loggar du in med Google behandlar Google LLC inloggningen som självständigt personuppgiftsansvarig enligt Googles egna villkor.

Vi säljer inte personuppgifter och lämnar inte ut dem till andra, om inte lagen kräver det.

6. Överföring till länder utanför EES

Databasen, fillagringen och säkerhetskopiorna finns inom EES. Cloudflare, Resend och Sentry är amerikanska företag och kan behandla uppgifter i USA. Överföringen skyddas genom EU-kommissionens standardavtalsklausuler, och företagen är dessutom certifierade enligt EU–US Data Privacy Framework.

7. Hur länge vi sparar uppgifterna

• Användarkontot: så länge kontot finns. Du kan radera det själv.
• Besöksstatistik: detaljerade data i 7 dagar, därefter bara sammanställda siffror.
• Felrapporter: raderas automatiskt efter högst 90 dagar.
• Säkerhetskopior: krypterade kopior av databasen skrivs över löpande. Det du har raderat är borta från dem efter omkring 60 dagar.

För organisationer:

• Förfrågningar om att börja använda Leirportal: raderas senast 12 månader efter att de kom in.
• Godkännande av avtal: så länge organisationen finns registrerad i Leirportal.

Anmälningarna sparas så länge organisationen bestämmer. Organisationen kan rensa bort uppgifterna om deltagarna 30 dagar efter arrangemanget, och gör den inte det kan vi göra det 12 månader efter. Slutar organisationen använda Leirportal raderar vi alla dess uppgifter efter 30 dagar.

8. Dina rättigheter

Du har rätt till tillgång till uppgifterna om dig, att få dem rättade eller raderade, att begränsa eller invända mot behandlingen, och att få ut dem i ett maskinläsbart format.

• Rätta: namn och telefonnummer ändrar du på din profilsida. En anmälan kan du ändra själv så länge anmälan till arrangemanget är öppen, och annars genom att kontakta organisationen.
• Radera: har kontot inga anmälningar raderar du det själv på profilsidan, och du får en bekräftelse per e-post. Har det anmälningar skriver du till oss, så raderar vi det så snart anmälningarna inte längre behövs för organisationens uppföljning.
• Allt annat: skriv till [email protected]. Vi svarar inom 30 dagar. Gäller det en anmälan skickar vi begäran vidare till organisationen och hjälper den att svara.

Anser du att vi behandlar dina uppgifter i strid med regelverket kan du klaga till Integritetsskyddsmyndigheten eller till den norska tillsynsmyndigheten Datatilsynet.

9. Säkerhet

Uppgifterna krypteras när de skickas och när de sparas. Varje organisation ser bara sina egna anmälningar, och inloggning är personlig. Vår egen personal har bara åtkomst när det behövs för drift, felsökning eller support.

10. Kakor och lagring i webbläsaren

Vi använder inga kakor för spårning eller marknadsföring. Webbläsaren sparar bara det tjänsten behöver för att fungera: din inloggning, det språk du har valt, och några tekniska inställningar. Inget av det används för att följa dig.

11. Ändringar

Vi uppdaterar policyn när tjänsten eller regelverket ändras. Datumet överst visar när den senast ändrades.