GDPR

Personvernerklæring

Gjeldende versjon: 7. september 2026

Innsamlede opplysninger

Crazy Blue samler bare inn opplysninger som er nødvendige for kontoer, klubbsider, bestillingsforespørsler, oppfølging og sikker drift.

Dine rettigheter

Du kan be om innsyn, retting, eksport eller sletting av opplysningene dine. Kontoen kan slettes fra innlogget område. Opplysninger som må oppbevares ved lov, skilles ut eller anonymiseres.

Bestillinger og markedsføring

En forespørsel eller bestilling innebærer aldri samtykke til markedsføring.

Mottakere

Nødvendige kontaktopplysninger deles med aktuell klubb etter godkjenning av forespørselen. Stripe behandler bedriftsabonnementer; Brevo sender transaksjonelle e-poster.

Lagring og sikkerhet

Tilgang er skilt mellom kunder, klubber og Super Admin. Sensitive handlinger loggføres. Tekniske hemmeligheter vises aldri til klubber.

Intern statistikk og nettverksinnsikt

Crazy Blue måler søk, resultater, besøk, nyttige klikk og forespørselssteg kun for å drive tjenesten og lage aggregert statistikk. Ingen annonse-ID eller sporing mellom nettsteder brukes. Stedsdata reduseres straks til et omtrentlig område uten individuell bevegelseshistorikk. Råhendelser slettes etter 25 måneder. Data selges ikke og avslører ikke en identifiserbar konkurrents resultater.

Informasjonskapsler og lagringstid

Nødvendige informasjonskapsler støtter innlogging, sikkerhet og språk. På spotsider kan Google AdSense vise annonser etter ditt samtykke i Google-meldingen. Google kan da behandle informasjonskapsler, IP-adressen din og enhetsinformasjon for å tilpasse og måle annonser. Annonsevalg er atskilt fra Crazy Blues interne innstillinger. Du kan avslå eller trekke tilbake samtykket via Googles personvernalternativer.

Behandlingsansvar og roller

Crazy Blue er ansvarlig for behandling som kreves for plattformen. Hver klubb er fortsatt ansvarlig for data den bruker til egen avtale, sikkerhet, fakturering og kunderelasjon.

Formål og behandlingsgrunnlag

Kontoer og forespurte tjenester bygger på avtale eller tiltak før avtale, sikkerhet på berettiget interesse, dokumentasjon på lovplikt og valgfri markedsføring bare på separat samtykke som kan trekkes tilbake.

Bevis og lagring

Dokumenttype, versjon, kryptografisk fingeravtrykk, språk, kilde og tidspunkt registreres. Data lagres bare så lenge formål og lov krever; avsluttede gjesteforespørsler anonymiseres etter 24 måneder.

Databehandlere, overføringer og sikkerhet

Tilgang begrenses til nødvendige avtalebundne leverandører for drift, e-post, sikkerhet og fremtidige bedriftsbetalinger. Overføring utenfor EØS krever GDPR-garanti. Tilgangskontroll, hashing, logger og sikkerhetskopier brukes.

Dine rettigheter og klager

Du kan be om innsyn, retting, sletting, begrensning eller dataportabilitet og når relevant protestere eller trekke samtykke. Bruk sikkert skjema. Du kan klage til CNIL eller lokal tilsynsmyndighet.