← Tilbake til forsiden

Personvernerklæring — Skyteruta

Sist oppdatert: 29. april 2026


Kort versjon

Skyteruta samler inn navn, e-post og telefonnummer slik at skytterlaget ditt kan sende deg informasjon om treninger, stevner og arrangementer. Vi selger aldri dataene dine. Du kan når som helst slette deg selv.


1. Behandlingsansvarlig

Skyteruta drives av:

Even Gultvedt
Kongeveien 1, 1550 HØLEN
kontakt@skyteruta.no
937 36 0274

For spørsmål om personvern, kontakt oss på kontakt@skyteruta.no.

2. Hvilke opplysninger vi samler inn

2.1 Medlemmer som registrerer seg via lagets side

Opplysning Formål Grunnlag
Navn Identifisere deg som medlem Samtykke
E-postadresse Sende deg informasjon fra laget Samtykke
Telefonnummer Sende deg SMS fra laget Samtykke
Lagtilhørighet Knytte deg til riktig skytterlag Samtykke
Registreringstidspunkt Dokumentere samtykke Berettiget interesse
Våpenpreferanser Lagplanlegging og arrangementplanlegging Samtykke
DFS SkytterID Koble til resultater fra MittDFS Samtykke
Våpeninformasjon for mindreårige Registrert av foresatt for lagplanlegging Samtykke (foresatt)

2.2 Kontakter importert av lagadministrator

Lagadministratorer kan importere kontaktlister (CSV). Administratoren er ansvarlig for at de importerte kontaktene har gitt samtykke til å motta kommunikasjon fra laget, eller at det finnes annet gyldig behandlingsgrunnlag (f.eks. berettiget interesse som del av medlemskapet).

2.3 Lagadministratorer

Opplysning Formål Grunnlag
Navn Brukerkonto Avtale
E-postadresse Innlogging og kontakt Avtale
Fakturainformasjon (lagets navn, fakturaadresse, e-post for faktura) Manuell fakturering via Fiken Avtale

Vi lagrer ikke kort- eller betalingskortinformasjon. Betaling skjer ved at laget mottar faktura på e-post og betaler til vår bankkonto.

2.4 Styremedlemmer (offentlig kontaktinfo)

Lagadministratorer kan publisere navn, rolle, e-post og telefonnummer for styremedlemmer på lagets offentlige side. Denne informasjonen er frivillig å oppgi og publiseres med styremedlemmets samtykke.

2.5 Utleie-forespørrere (ekstern booking)

Hvis et lag har aktivert offentlig utleieskjema, kan eksterne (bedrifter, privatpersoner, andre lag) sende forespørsel om leie av lagets baner eller lokaler.

Opplysning Formål Grunnlag
Navn Kontakt om forespørselen Avtale (ev. avtaleinngåelse)
E-postadresse Kontakt om forespørselen Avtale
Telefonnummer Kontakt om forespørselen Avtale
Organisasjon (valgfritt) Kontekst for forespørselen Avtale
Formål med leie Grunnlag for vurdering av forespørsel Avtale

Dataene deles med lagets utpekte godkjennere via e-post. Godkjente forespørsler lagres sammen med utleie-arrangementet. Avslåtte eller tilbakekalte forespørsler slettes innen 6 måneder.

2.6 Regelverk-søket

Når du bruker Skyteruta Regelverk (skyteruta.no/regelverk), lagres spørsmålet ditt og svaret anonymt for at vi skal kunne forbedre kvaliteten på tjenesten og oppdage hull i dekningen av Skytterboka. Tjenesten krever ingen innlogging.

Vi lagrer ikke IP-adresse, bruker-agent eller andre opplysninger som kan identifisere deg. Tidsstempelet avrundes til nærmeste time slik at enkeltforespørsler ikke kan korreleres med andre logger. I tillegg lagres hvilke paragrafer fra Skytterboka som ble brukt som grunnlag for svaret, modellversjon og hvor lang tid svaret tok å generere — dette er rent teknisk informasjon uten kobling til deg.

Dataene brukes internt til kvalitetsforbedring og kan i anonymisert, aggregert form brukes som eksempel i presentasjoner eller markedsføring (f.eks. "antall spørsmål siste måned" eller anonymiserte eksempelsvar).

Dersom du rangerer et svar (tommel opp/ned) og valgfritt legger ved en kommentar, kobles ratingen og kommentaren til den loggførte forespørselen — dette brukes til kvalitetsreview.

Spørsmålene sendes til Anthropic (Claude) for å generere svar og til OpenAI for å søke i Skytterboka (embeddings). Se §4.

Grunnlag: berettiget interesse (forbedring av tjenesten).

2.7 Produktfeedback og henvendelser

Når du sender oss en e-post — til kontakt@skyteruta.no, forslagskasse@post.skyteruta.no eller andre støtte-adresser — lagrer vi:

Opplysning Formål Grunnlag
Avsenders navn og e-postadresse Kunne svare på henvendelsen Berettiget interesse
Emne og innhold (tekst/HTML) Forstå og behandle henvendelsen Berettiget interesse
Mottakstidspunkt Intern prioritering Berettiget interesse

Vi bruker Anthropic (Claude Haiku) for å kategorisere henvendelsen automatisk (bug/feature/spørsmål/annet) og foreslå prioritet. Hvis henvendelsen gjelder et konkret produkt-behov, kan den opprettes som en sak i vårt interne oppgavesystem (Linear) for sporing.

Vi sender ikke henvendelser videre til markedsføring eller andre formål.

3. Hvordan vi bruker opplysningene

Vi bruker personopplysninger til å:

  • Sende e-post og SMS på vegne av skytterlaget du er registrert hos
  • Vise offentlig kalender og kontaktinformasjon for laget
  • Sende varsler om påmeldingsåpning for stevner (når du ber om det)
  • Vise skytterresultater fra MittDFS på Min Side
  • Administrere våpenregister og våpenpreferanser
  • Generere lagsammensetning basert på våpenpreferanser
  • Fordele og følge opp oppgaver for arrangementer
  • Registrere og vise treningsresultater, personlige rekorder og progresjon
  • Registrere påmeldinger til arrangementer laget holder
  • Formidle utleie-forespørsler fra eksterne til lagets godkjennere
  • Administrere brukerkontoer for lagadministratorer
  • Fakturere for betalte tjenester
  • Forbedre og vedlikeholde tjenesten

Vi bruker ikke personopplysninger til:

  • Markedsføring fra Skyteruta eller tredjeparter
  • Salg eller deling med tredjeparter for deres formål
  • Profilering eller automatiserte beslutninger

4. Deling med tredjeparter (databehandlere)

Vi bruker følgende tjenester for å levere Skyteruta:

Tjeneste Formål Lokasjon Databehandleravtale
Neon Database og lagring EU (Frankfurt, aws-eu-central-1) Ja
Clerk Autentisering for lagadministratorer USA (EU-dataoverføring via SCCs) Ja
Resend E-postutsending og mottak USA (EU-dataoverføring via SCCs) Ja
46elks SMS-utsending EU (Sverige) Ja
Vercel Hosting og fillagring (vedlegg/bilder) EU (Frankfurt + Stockholm) Ja
Fiken Fakturering Norge Ja
Sentry Feilovervåking (pseudonymiserte tags: orgId, userId) USA (EU-dataoverføring via SCCs) Ja
Axiom Strukturerte logger for drift og feilsøking (pseudonymiserte data — hashet e-post/telefon, ingen navn) USA (EU-dataoverføring via EU-US Data Privacy Framework) Ja
Anthropic AI-svar i Regelverk-søket og klassifisering av innsendt produkt-feedback USA (EU-dataoverføring via SCCs) Ja
OpenAI Embeddings for søk i Skytterboka (Regelverk) USA (EU-dataoverføring via SCCs) Ja
Linear Issue-tracking for produkt-feedback sendt til oss USA (EU-dataoverføring via SCCs) Ja
MittDFS Stevnekalender og skytterresultater (kun offentlige data) Norge Nei (kun offentlig API)
Skytebaneregisteret Offentlig baneinformasjon Norge Nei (kun offentlig API)

Vi har databehandleravtaler (DPA) med alle underleverandører. For overføring av personopplysninger til USA brukes enten EU-godkjente standardavtaler (Standard Contractual Clauses) eller EU-US Data Privacy Framework (DPF) som overføringsgrunnlag. For tjenester der kun pseudonymiserte data sendes (Axiom, Sentry), er eksponeringen av personopplysninger minimert gjennom hashing og redaksjon før overføring. MittDFS og Skytebaneregisteret brukes kun til å hente offentlig tilgjengelig informasjon — ingen personopplysninger deles med disse.

5. Dine rettigheter

Du har rett til å:

  • Se hvilke opplysninger vi har om deg
  • Rette feilaktige opplysninger
  • Slette opplysningene dine (og avregistrere deg fra laget)
  • Trekke tilbake samtykke når som helst
  • Protestere mot behandling basert på berettiget interesse
  • Dataportabilitet — få utlevert opplysningene dine i et maskinlesbart format
  • Klage til Datatilsynet (datatilsynet.no) hvis du mener vi bryter personvernreglene

Slik utøver du rettighetene dine

  • Slette deg selv: Bruk "Avregistrer"-lenken nederst i enhver e-post eller SMS fra laget, eller kontakt oss på kontakt@skyteruta.no.
  • Innsyn og andre henvendelser: Send e-post til kontakt@skyteruta.no. Vi svarer innen 30 dager.

6. Lagring og sletting

  • Medlemsopplysninger: Lagres så lenge du er registrert hos laget. Slettes når du avregistrerer deg eller laget ber om det.
  • Sendte meldinger: Logges for lagets arkivformål. Slettes når laget sletter sin konto eller etter 2 år uten aktivitet.
  • Inaktive kontoer: Dersom et lag ikke har hatt aktivitet på 2 år, varsles administratoren via e-post. Hvis kontoen fortsatt er inaktiv etter varselet, slettes alle data knyttet til laget.
  • Stevnevarsler: Lagres til varselet er sendt, deretter slettet innen 7 dager. E-postverifisering lagres så lenge du er registrert hos laget.
  • Innloggingsforsøk: Lagres i opptil 15 minutter for å støtte innlogging på tvers av enheter (kode i e-post som skrives inn på opprinnelig enhet). Slettes automatisk når koden brukes eller utløper.
  • Utleie-forespørsler: Godkjente forespørsler lagres sammen med utleie-arrangementet. Avslåtte eller tilbakekalte forespørsler slettes innen 6 måneder.
  • Regelverk-logg: Spørsmål, svar og tidspunkt (avrundet til nærmeste time) lagres anonymt på ubestemt tid for kvalitetsforbedring. Ingen identifiserende opplysninger lagres, så enkeltforespørsler kan ikke kobles tilbake til deg.
  • Produktfeedback (e-post til oss): Slettes automatisk etter 3 år, eller 1 år etter at henvendelsen er markert som ferdigbehandlet. Slettes eller anonymiseres på forespørsel.
  • Administratorkontoer: Slettes når kontoen avsluttes.
  • Betalingshistorikk: Lagres i henhold til norsk bokføringslov (5 år).

7. Sikkerhet

Vi beskytter personopplysninger med:

  • Kryptert overføring (TLS/HTTPS)
  • Tilgangskontroll per lag (Row Level Security i database)
  • Autentisering via Clerk (industristandarder for sikker innlogging)
  • Manuell fakturering via Fiken — ingen kort- eller betalingsinformasjon lagres i plattformen

8. Informasjonskapsler (cookies)

Skyteruta bruker kun nødvendige informasjonskapsler for innlogging og sesjonshåndtering. Vi bruker ikke analyseverktøy eller sporingsverktøy som krever samtykke.

Cookie Formål Varighet Type
_clerk* Innlogging/sesjon for administratorer Sesjon Nødvendig
__Host-* CSRF-beskyttelse Sesjon Nødvendig
sk_{org} Innlogging/sesjon for Min Side (medlemsportal) 30 dager Nødvendig
pending_login_{org} Kobler innloggingsforespørsel til opprinnelig enhet (kode på tvers av enheter) 15 minutter Nødvendig

Skyteruta bruker Vercel Analytics for cookieless, anonym besøksstatistikk (sideoppslag — ingen individuell sporing, ingen cookies). Dette krever ikke samtykke etter ekomloven.

Vi viser ikke cookie-banner fordi vi kun bruker nødvendige cookies (unntak fra samtykkekravet i ekomloven § 2-7b).

9. Samtykketekst (selvregistrering)

Følgende tekst vises på registreringsskjemaet:

"Ved å registrere deg samtykker du til at laget kan sende deg informasjon via e-post og SMS om treninger, stevner, dugnader og andre arrangementer. Du kan når som helst avregistrere deg via lenken i e-postene eller ved å kontakte laget. Les vår personvernerklæring for mer informasjon."

10. Barn under 15 år

Skyteruta retter seg ikke direkte mot barn. Registrering av barn under 15 år bør gjøres av foresatte. Foresatte kan registrere våpeninformasjon for sine mindreårige via Min Side. Den eneste opplysningen som lagres om barnet er et navn som foresatt selv skriver inn (fullt navn, fornavn, initialer eller lignende). Lagadministratorer som importerer kontaktlister med barn under 15 år er ansvarlige for å ha foresattes samtykke.

11. Personvernombud

Skyteruta er en liten virksomhet og er ikke pålagt å utnevne personvernombud (DPO) etter GDPR artikkel 37. Alle henvendelser om personvern kan rettes til kontakt@skyteruta.no.

12. Endringer

Vi kan oppdatere denne personvernerklæringen. Ved vesentlige endringer varsler vi via e-post til registrerte administratorer. Gjeldende versjon er alltid tilgjengelig på skyteruta.no/personvern.