Personvernerklæring - Club Arena
Personvernerklæring
Denne personvernerklæringen beskriver hvordan personopplysninger samles inn, behandles og deles i Club.no applikasjonen (heretter kalt Club Arena, som er hovedapplikasjonen på nett og API for alle applikasjonene) som;
- Club Arena
- Club Coach
- Club Pling
- Club Sprint (lokal app uten konto, se eget avsnitt)
Erklæringen inneholder informasjon du har krav på etter personvernforordningen (GDPR) artikkel 13 og 14, samt personopplysningsloven.
Behandlingsansvarlig og kontakt
Laudi AS (organisasjonsnummer 896 510 002, Krokgata 13, 2003 Lillestrøm) er behandlingsansvarlig for personopplysninger som behandles i forbindelse med din konto, innlogging, sikkerhet, bruksstatistikk og levering av Club Arena-plattformen.
Når en klubb, hall- eller anleggseier bruker Club Arena til å administrere sine medlemmer, lag og reservasjoner, er klubben/organisasjonen behandlingsansvarlig for de personopplysningene de selv legger inn (medlemslister, lagoppsett, henvendelser mv.). I disse tilfellene fungerer Laudi AS som databehandler for klubben i henhold til databehandleravtale.
For enkelte fellesfunksjoner (for eksempel reservasjoner som krysser klubber, varslinger på tvers av plattformen, eller felles autentisering) kan Laudi AS og klubben være felles behandlingsansvarlige (GDPR artikkel 26). Den vesentlige delen av denne personvernerklæringen beskriver Laudi AS sitt ansvar; for forhold som strengt gjelder data klubben selv har lagt inn, henvises du videre til klubbens egen behandlingsansvarlig.
Kontaktpunkt for personvern hos Laudi AS: personvern@club.no. Vi har ikke utpekt et formelt personvernombud (Data Protection Officer), men kontaktadressen overvåkes av produktansvarlig for Club Arena.
Hva slags data samler Club Arena om deg?
Informasjon du gir oss
Når du bruker tjenestene våre, kan du gi oss informasjon, inkludert for eksempel: ditt navn, e-postadresse, gateadresse, telefonnummer, fødselsdato, profilbilder, og demografi (kjønn, firma- eller organisasjonsnavn, rolle, språkpreferanse, by, land, postnummer, tidssone osv.). Hvis du kjøper tjenester fra oss, behandles kortnumre og annen betalingsinformasjon av våre betalingsleverandører (Vipps og Stripe); vi lagrer ikke kortnumre i våre egne systemer. Vi kan holde og knytte all informasjon du gir oss sammen med informasjon innhentet fra andre kilder, inkludert sosiale kontoer som du velger å knytte til din bruk av tjenestene.
Automatisk innsamling av data
Når du bruker tjenestene, innhenter vi automatisk noe informasjon om din bruk av og aktivitet på våre tjenester. Når du besøker våre nettsteder, logger vi for eksempel operativsystemet ditt, Internett Protokoll (IP)-adresse, tilgangstider, nettlesertype og -språk og nettstedet du besøkte før du kom til vårt. Når du bruker appene våre eller får tilgang til tjenestene fra mobilenheten din, kan vi også logge enhetstype, operativsystem- og appversjon, enhets- og installasjonsidentifikatorer (som push-varslingstoken), hvordan du bruker appene og tjenestene, og tidsstemplede logger av datautvekslinger.
Opplysninger andre registrerer om deg
Mye av informasjonen i Club Arena legges ikke inn av deg selv, men av klubben din. Trenere, lagledere og klubbadministratorer kan registrere deg som spiller eller medlem — også hvis du ikke har egen konto i Club Arena.
Om en spiller kan klubben registrere: navn, kallenavn, fødselsdato, adresse, e-postadresse, telefonnummer, bilde og draktnummer. Klubben kan også registrere spillerens foresatte, med navn, e-postadresse, telefonnummer og relasjon (for eksempel «mor» eller «far»).
Klubben er behandlingsansvarlig for disse opplysningene og skal ikke registrere mer enn den trenger. Laudi behandler dem på klubbens vegne. Mener du at noe er registrert om deg eller barnet ditt som ikke burde vært det, kontakt klubben eller personvern@club.no.
Hvem kan se opplysningene dine?
- Laget ditt: Alle som står på et lag, kan se lagets spillerliste med navn, kallenavn, bilde, draktnummer og posisjon. Fødselsdato, adresse, e-postadresse, telefonnummer og foresattes kontaktinformasjon vises for deg selv, for foresatte som er koblet til deg, og for dem som administrerer laget eller klubben: trenere, lagledere, klubbadministratorer og baneadministratorer. Trenere som bruker Club Coach, får spillerlisten synkronisert til sin enhet med samme tilgang som rollen deres gir, slik at appen virker uten nett.
- Klubbadministratorer: kan se navn, e-postadresse, telefonnummer, språk og bilde for klubbens medlemmer, og en endringshistorikk som viser hva som er endret i klubbens data, med gamle og nye verdier.
- Svar på aktiviteter: Når du svarer på en aktivitet (kommer / kommer ikke), er svaret synlig for laget. En begrunnelse du skriver, er synlig for deg selv og for dem som administrerer aktiviteten.
- Laudi: Ansatte hos Laudi med driftsansvar har tilgang til systemene for å drifte, feilsøke og støtte tjenesten. Systemadministratorer hos Laudi kan ved behov logge inn i tjenesten med samme tilgang som brukeren din, for eksempel for å feilsøke et problem du har meldt. Slik tilgang logges internt hos Laudi.
Hva bruker Club Arena personopplysningene til?
Club Arena kan bruke din informasjon, inkludert personlig informasjon som følger
For å levere tjenester og/eller oppfylle kontrakten vår med deg
- For å tilby og levere de tjenester og produkter du bestiller
- For å fullføre transaksjoner relatert til tjenestene i Club Arena, som betaling for leie av bane, refusjon ved kansellering, ol
- Send deg informasjon relatert til dine forespørsler, spørsmål og kjøp inkludert bekreftelser, faktura og kvitteringer, teknisk relevante beskjeder, oppdatering, sikkerhetsmeldinger og support og administrative meldinger
Der vi har ditt samtykke
For å sende deg spørreundersøkelser, informasjon om produkter, inkludert konkurranser, promosjons, kick-backs, og nyheter om tjenester som tilbys i Club Arena-familien. Samtykker kan endres i brukermenyens under «Samtykker».
Club Arena lagrer også informasjon til bruk for statistikk over funksjonene som brukes i nettsidene og applikasjonen. Data utleveres ikke til tredjeparter for deres egne formål; deling skjer kun med databehandlerne som er listet i denne erklæringen, eller ved rettslig pålegg om utlevering av data.
Om bruk av posisjonsdata i Club Arena
Kartvisningen på nettsiden kan, hvis du gir nettleseren tillatelse, bruke enhetens posisjon til å sentrere kartet på baner i nærheten av deg. Posisjonen brukes kun der og da i nettleseren din og lagres ikke hos oss. Mobilappene Club Coach og Club Pling samler ikke inn nøyaktige posisjonsdata. Utover dette kan vi utlede omtrentlig plassering (for eksempel by) fra IP-adressen din for sikkerhet og statistikk.
Mobilappene Club Coach og Club Pling
Club Coach og Club Pling bruker Club Arena-plattformen og API-et. Hvilke opplysninger som behandles, avhenger av hvilken app du bruker og hvilken funksjonalitet klubben eller laget ditt har tatt i bruk.
Club Coach er laget for trenere, lagledere og klubbadministratorer. Appen bruker en Club Arena-konto og kan behandle konto- og profilopplysninger som bruker-ID, e-postadresse, navn, eventuelt telefonnummer, språk, rolle samt klubb- og lagtilhørighet. Autoriserte brukere kan registrere og synkronisere informasjon om lag, spillere, trenere, kamper og kamphendelser. For spillere omfatter dette blant annet navn, kallenavn, draktnummer, fødselsdato, kontaktinformasjon og bilde; for kamper for eksempel lagoppstillinger, mål, kort, bytter, tidspunkter og om en hendelse er publisert som Pling-oppdatering. Spillerlisten synkroniseres til trenerens enhet slik at appen fungerer uten nett. Påloggingsnøkler og en bufret profil lagres sikkert på enheten slik at appen fungerer uten nett og synkroniserer når enheten er på nett igjen.
Club Pling er en app for å følge lag og motta kampoppdateringer. Dagens appflyt krever ikke personlig Club Arena-pålogging. Appen kan lagre fulgte lag, feed-elementer og bakgrunnsmeldinger lokalt på enheten. Den registrerer en tilfeldig enhets-ID per installasjon og et Firebase Cloud Messaging-token hos Club Arena-API-et slik at varsler kan leveres til riktig enhet. Hvis du bruker QR-skanneren for å følge et lag, brukes kameraet kun til å lese QR-koden på enheten din; bilder og video lastes ikke opp til Laudi.
Club Sprint er en app for tidtaking av sprint med video. Appen krever ingen konto og sender ingen opplysninger til Laudi. Målinger, navn du legger inn og appens egne kopier av videoer lagres i appens lagringsområde på enheten; originalvideoer i kamerarull eller galleri berøres ikke. Sletter du appen, slettes appens data, med mindre enhetens egen sikkerhetskopiering omfatter appdata.
Begge appene kan bruke Firebase Cloud Messaging for push-varsler, Firebase Crashlytics for krasjdiagnostikk og Firebase Analytics for aggregert bruksstatistikk. Diagnose- og analysedata kan omfatte interaksjoner i appen, skjermvisninger, apptilstand, enhets- eller installasjonsidentifikatorer, operativsystem- og appversjon, krasjlogger og lignende teknisk informasjon. Der brukeren er pålogget, kan diagnostikk knyttes til den interne Club Arena-bruker-ID-en slik at Laudi kan feilsøke og sikre tjenesten; e-postadressen brukes ikke som identifikator i analyse- eller krasjverktøy. Overføring til Google (Firebase) skjer under EU-US Data Privacy Framework.
Varsler i nettleseren. På nettsiden kan du velge å skru på push-varsler (for eksempel om endringer i bookinger og nye meldinger). Vi spør deg først i tjenesten, og deretter spør nettleseren din. Svarer du ja, registreres et Firebase Cloud Messaging-token for nettleseren din hos Club Arena-API-et sammen med en tilfeldig enhets-ID, slik at varsler kan leveres til riktig nettleser. Vi lagrer også svaret ditt på kontoen din, slik at vi ikke spør på nytt på andre enheter. Tokenet fjernes når du logger ut, og du kan når som helst skru av varsler i nettleserens innstillinger for nettstedet. Overføring til Google (Firebase) skjer under EU-US Data Privacy Framework.
Club Coach, Club Pling og Club Sprint inneholder ikke tredjepartsannonsering, og Laudi selger ikke personopplysninger. Data overføres kryptert via HTTPS/TLS.
Rettslig grunnlag for behandling
Laudi AS behandler personopplysninger på følgende rettslige grunnlag:
- Avtale (GDPR art. 6 nr. 1 bokstav b) for å levere kontoen din, behandle reservasjoner, sende transaksjonelle e-poster og kvitteringer, og oppfylle abonnementsavtalen.
- Berettiget interesse (art. 6 nr. 1 bokstav f) for å logge sikkerhetshendelser, beskytte mot misbruk, drive feilsøking, måle plattformbruk og forbedre tjenesten.
- Samtykke (art. 6 nr. 1 bokstav a) for nyhetsbrev og spørreundersøkelser. Samtykke kan trekkes tilbake når som helst fra brukermenyens «Samtykker».
- Rettslig forpliktelse (art. 6 nr. 1 bokstav c) for oppbevaring av regnskapsdata i henhold til bokføringsloven og besvarelse av lovpålagte henvendelser fra myndigheter.
Databehandlere og overføring av data
Laudi AS bruker følgende underleverandører (databehandlere) for å levere Club Arena. Underleverandørene har tilgang til personopplysninger kun i den utstrekning det er nødvendig for tjenesten de leverer, og er bundet av databehandleravtaler etter GDPR artikkel 28.
- Microsoft Azure (datasentre i Norge Øst, primært): hosting, database, lagring, autentisering, søkeindekser, drifts- og feiltelemetri (Application Insights) og utsending av transaksjonelle e-poster (bekreftelser, påminnelser, varslinger) via Azure Communication Services med datalagring i Norge. Behandling skjer innenfor EU/EØS. I en overgangsperiode kan transaksjonelle e-poster fra produksjonsmiljøet sendes via Twilio SendGrid (USA, under EU–US Data Privacy Framework) inntil overgangen er fullført.
- Vipps MobilePay AS (Norge): betalingsformidling for norske brukere. Behandling skjer innenfor EU/EØS.
- Stripe Payments Europe Ltd. (Irland) og tilknyttede selskaper: betalingsformidling for internasjonale brukere. Primær behandling innenfor EU/EØS; overføring til USA skjer under EU-US DPF og SCC der det er nødvendig.
- Norges idrettsforbund (NIF): idrettsdata, lag- og klubbidentiteter når det er integrert med Min Idrett-pålogging eller når en klubb velger å importere data fra NIF. Behandling skjer innenfor EU/EØS.
- Google (USA, via Google Ireland): På nettsiden brukes Google Analytics 4 og Google Ads konverteringsmåling for aggregert bruksstatistikk og annonsemåling – Google Analytics 4 lagrer ikke fullstendige IP-adresser, data er aggregert, og tagger lastes med Google Consent Mode v2 som «denied» som standard og aktiveres først når du samtykker via cookie-banneret. I mobilappene brukes Firebase: Cloud Messaging for push-varsler, Crashlytics for krasjdiagnostikk og Firebase Analytics for aggregert bruksstatistikk. Overføring til USA skjer under EU-US DPF.
Enkelte tjenester på nettsiden henter innhold direkte fra leverandøren i nettleseren din. Leverandøren mottar da IP-adressen din og tekniske opplysninger om nettleseren:
- Google Maps viser kartet over baner. Kartet lastes fra Google når du åpner en side med kart.
- Google Fonts leverer skrifttypene på nettsiden.
- YouTube (Google) viser hjelpevideoer i hjelpesenteret. Videoen lastes fra YouTube først når du åpner den.
- Microsoft Application Insights mottar teknisk telemetri direkte fra nettleseren din (sidevisninger, feil og svartider, med en pseudonym økt- og bruker-ID) slik at vi kan feilsøke og sikre tjenesten.
- Meta (Facebook) brukes bare hvis du selv velger å logge inn med Facebook-kontoen din. Meta mottar da informasjon om at du logger inn i Club Arena.
- Apple brukes bare hvis du selv velger «Logg inn med Apple» i appene på iOS. Vi mottar da e-postadressen din (eventuelt en Apple-videresendingsadresse) og navnet ditt ved første pålogging, og Apple får vite at du logger inn i Club Arena.
Disse leverandørene behandler opplysningene etter sine egne personvernerklæringer. Overføring til USA skjer under EU–US Data Privacy Framework.
Personopplysninger blir ikke utlevert til andre tredjeparter unntatt der det kreves etter lov, rettskjennelse eller annen bindende juridisk prosess.
Hvor lenge lagres opplysninger i Club Arena?
- Konto- og profildata: så lenge brukeren har en aktiv konto. Ber du om sletting, sperres kontoen umiddelbart, og etter en frist på 30 dager anonymiseres profilen automatisk (normalt innen ett døgn etter at fristen er ute).
- Reservasjoner og bookinger: lagres i klubbens system så lenge utleier har behov. Dersom du sletter kontoen din, anonymiseres tidligere reservasjoner slik at de ikke kan knyttes til deg. En betalt reservasjon er et salg fra klubben til deg, med Laudi som formidler: dato, bane og beløp – og for betalte reservasjoner kjøperens navn og e-postadresse – oppbevares som regnskapsdokumentasjon i 5 år etter regnskapsårets utløp, eller lenger der loven krever det, jf. bokføringsloven § 13, og anonymiseres deretter. For gratis reservasjoner oppbevares ingen kjøperidentitet etter at kontoen er anonymisert (etter 30-dagersfristen).
- Betalte personlige abonnementer (dersom Laudi tilbyr slike): der Laudi fakturerer deg direkte (for eksempel via Vipps), oppbevares navn og e-postadresse som regnskapsdokumentasjon i 5 år etter regnskapsårets utløp, eller lenger der loven krever det (bokføringsloven § 13). Ved kjøp via App Store / Google Play er butikken selger og beholder kjøpsdokumentasjonen; vi lagrer kun en transaksjonsreferanse.
- Pålogginger og sikkerhetslogger: 6 måneder, deretter slettet eller aggregert.
- Transaksjonell e-postlogg: leveringsstatistikk lagres i Azure Monitor (Norge/EØS) i inntil 90 dager, deretter slettet.
- Samtykkeregister: så lenge samtykket er aktivt + 2 år etter tilbaketrekking, som dokumentasjon på at samtykket var gyldig på behandlingstidspunktet.
- Svar på aktiviteter (påmelding): lagres så lenge aktiviteten er lagret i klubbens system.
- Meldinger og vedlegg: lagres så lenge klubben eller laget beholder dem. De slettes ikke automatisk når du sletter kontoen din.
- Spillerregisteret klubben fører (inkludert foresattes kontaktinformasjon): så lenge klubben beholder registreringen. Sletting styres av klubben.
- Opplastede bilder: profilbildet ditt slettes fra lagringen vår når kontoen slettes. Bilder klubben har lagt inn i spillerregisteret, styres av klubben.
- Endringshistorikk (hvem som endret hva i klubbens data): så lenge klubbens data beholdes.
- Push-varslingstoken: så lenge de er i bruk for å levere varsler til enheten din.
Fritekst du skriver i en reservasjon (tittel og notater) lagres som en del av reservasjonen og beholdes så lenge reservasjonen oppbevares – i 5 år for en betalt reservasjon – og anonymiseres deretter sammen med den. Unngå å skrive personlige eller sensitive opplysninger du ikke trenger der, inkludert opplysninger om andre.
Svar på aktiviteter (påmelding)
Når laget ditt bruker påmelding, lagrer vi svaret ditt (kommer / kommer ikke) og en eventuell begrunnelse du selv skriver, for eksempel «bortreist». Begrunnelsen er fritekst og er synlig for deg selv og dem som administrerer aktiviteten: ikke skriv mer enn nødvendig, og ikke skriv helseopplysninger eller andre sensitive opplysninger — verken om deg selv eller barnet ditt. Et enkelt «kan ikke» er alltid nok. Begrunnelsen lagres sammen med svaret så lenge aktiviteten finnes.
Dine rettigheter
Ved lov har du en rekke rettigheter (underlagt visse vilkår) når det gjelder din informasjon. Ytterligere informasjon og råd om dine rettigheter kan fås fra personverntilsynet i ditt land (for eksempel Datatilsynet). Du kan utøve noen av disse rettighetene ved hjelp av nettløsningen vår (Club Arena) eller ved å kontakte oss via vår kontaktinformasjon nedenfor.
Henvendelser om rettighetene dine besvares normalt innen 30 dager. Vi kan be deg bekrefte identiteten din før vi utleverer opplysninger.
Retten til å protestere mot behandling.Du har rett til å protestere mot visse typer behandling, inkludert behandling for direkte markedsføring (dvs. motta e-post fra oss som varsler deg om andre tjenester som vi tror vil være av interesse for deg eller blir kontaktet med varierende potensielle muligheter). Dette styres av bruker selv via samtykke-punktet under brukermenyen.
Retten til å bli informert.
Du har rett til å bli gitt klar, transparent og lett forståelig informasjon om hvordan vi bruker din informasjon samt dine rettigheter. Dette er grunnen til at vi gir deg informasjonen i disse retningslinjene.
Retten til tilgang.
Du har rett til å få tilgang til informasjonen din (hvis vi behandler den), og visse andre opplysninger (tilsvarende som angitt i denne personvernerklæringen). Dette er slik at du er klar over og kan sjekke at vi bruker informasjonen din i samsvar med personvernloven. Din data kan lastes ned fra brukermenyens «Mine data». Nedlastingen omfatter konto- og profilopplysninger, samtykkehistorikk, reservasjoner, medlemskap og roller, påloggingshistorikk, personlige abonnementer, kontohistorikk og meldingene du selv har skrevet (ikke andres). Den omfatter ikke svar på aktiviteter, og heller ikke det klubben har registrert om deg i spillerregisteret — det får du fra klubben. Vil du ha en fullstendig kopi, kontakt personvern@club.no, så får du resten.
Retten til korrigering.Du har rett til å få din informasjon korrigert hvis den er unøyaktig eller ufullstendig. Du kan be om at vi korrigerer eventuelle feil i informasjonen vi holder. Du kan også korrigere informasjonen din selv gjennom brukermenyens redigeringsmulighet.
Retten til å slette.Du kan selv slette brukeren din gjennom brukermenyens «Mine data». Kontoen sperres da umiddelbart, og etter 30 dager fjerner vi navn, e-postadresse, telefonnummer og samtykker, og profilbildet ditt slettes (normalt innen ett døgn etter at fristen er ute). Reservasjoner og annen historikk beholdes uten navnet ditt.
Opplysninger klubben har registrert om deg i spillerregisteret — som fødselsdato, adresse og foresattes kontaktinformasjon — og meldinger du har sendt og svar du har gitt på aktiviteter, slettes ikke automatisk når du sletter kontoen. Be klubben slette dem, eller kontakt personvern@club.no, så hjelper vi deg.
Opplysninger vi er rettslig forpliktet til å oppbevare — som kjøpers navn og e-postadresse for betalte reservasjoner og abonnementer etter bokføringsloven (se «Hvor lenge lagres opplysninger i Club Arena?») — slettes eller anonymiseres når oppbevaringsplikten utløper.
Retten til å begrense behandlingen.Du har rettigheter til å blokkere eller undertrykke videre bruk av informasjonen din. Når behandlingen er begrenset, kan vi fortsatt lagre informasjonen din, men vil ikke bruke den videre.
Retten til data portabilitet.Du har rett til å innhente og gjenbruke informasjonen din for dine egne formål på tvers av ulike tjenester. Hvis du for eksempel bestemmer deg for å bytte til en ny leverandør, kan du flytte, kopiere eller overføre informasjonen din. Dataene du laster ned fra «Mine data» er dine og du kan bruke dem som du vil.
Retten til å klage.Du har rett til å klage på hvordan vi håndterer eller behandler informasjonen din til Datatilsynet, den norske tilsynsmyndigheten for personvern: datatilsynet.no · postboks 458 Sentrum, 0105 Oslo · tlf. 22 39 69 00. Bor du i et annet EØS-land, kan du klage til tilsynsmyndigheten der du bor; bor du i Storbritannia, til Information Commissioner's Office (ICO). Vi setter pris på om du tar kontakt med oss først så vi får mulighet til å rette opp i saken.
Retten til å trekke tilbake samtykket.Hvis du har gitt ditt samtykke til noe vi gjør med din informasjon (dvs. vi er avhengige av samtykke som et rettslig grunnlag for å behandle informasjonen din), har du rett til å trekke tilbake samtykket ditt når som helst (selv om du gjør det, betyr det ikke at noe vi har gjort med dine personopplysninger med ditt samtykke frem til det punktet er ulovlig). Du kan når som helst trekke tilbake samtykket til behandling av opplysningene dine. Dette gjør du enkelt fra brukermenyens «Samtykker».
Beskyttelse av personlig informasjon
Vi tar sikkerhet på alvor og gjør vårt beste for å beskytte personopplysninger ved å ta egnede fysiske, tekniske og organisatoriske tiltak for å bidra til å beskytte mot uautorisert eller ulovlig tilgang, bruk, behandling eller endring av personopplysninger som vi innhenter fra deg gjennom våre tjenester og mot eventuelle brudd eller tap av slik personlig informasjon.
Eksempel på tiltak er
- Anonymisering,
- Pseudonymisering,
- Kryptering (som kryptert av Transport Layer Security (HTTPS) under overføring),
- Begrenset tilgang
Selv om vi iverksetter tiltak for å bruke, og forbedre, ulike sikkerhetstiltak er ingen systemer eller teknologier helt sikre. Hvis du blir oppmerksom på et teknisk sikkerhetsproblem som berører Club Arena-tjenester, eller hvis du har en bekymring knyttet til beskyttelse av personlige opplysninger eller disse retningslinjene, vennligst ta kontakt med oss – se kontaktinformasjonen nedenfor.
Club Arena-kontoen lar deg bruke ett enkelt brukernavn og passord for å logge på alle Club Arena-tjenestene. Det er viktig at du beskytter brukernavn og passord for å forhindre at noen får tilgang til kontoene og dine personlige opplysninger.
Vi er ikke ansvarlige for sikkerheten til eventuelle uavhengige tredjepartsprogrammer og -tjenester eller data som tredjepartsleverandører og -tjenester kan innhente om deg. Dersom du er i tvil, kan du spørre disse om hvordan de holder dine data trygge.
Varsling ved brudd på personopplysningssikkerheten
Skjer det et sikkerhetsbrudd som medfører høy risiko for deg — for eksempel at uvedkommende har fått tilgang til opplysningene dine — varsler vi deg uten ugrunnet opphold, og melder bruddet til Datatilsynet innen 72 timer der loven krever det. Gjelder bruddet data der klubben din er behandlingsansvarlig, varsler vi klubben, som varsler deg.
Bruksvilkår og rettslig grunnlag
Bruksvilkårene og denne personvernerklæringen gjelder for all bruk av Club Arena. Behandlingen bygger på grunnlagene som er angitt under «Rettslig grunnlag for behandling»; samtykke innhentes bare der det er angitt der, og kan trekkes tilbake når som helst uten at det påvirker de andre tjenestene.
I tillegg finner du samtykke for å motta spørreundersøkelser og frivillig informasjon fra Club Arena under brukermenyen -> Samtykker
Endringer i erklæring og bruksvilkår
Vi forbeholder oss retten til å gjør endringer i bruksvilkår og personvernserklæringen. Dersom vi gjør endringer, vil de postes her
Automatiserte beslutninger og profilering
Club Arena bruker en automatisk regel for å forhåndsgodkjenne enkelte reservasjoner som oppfyller klubbens egne kriterier (for eksempel reservasjoner fra registrerte lag på faste treningstider). Denne beslutningen har ikke vesentlig rettsvirkning for deg, kan overstyres av klubbadministrator, og du kan be om en manuell vurdering ved å kontakte klubben din. Utover dette tar Club Arena ingen automatiserte beslutninger med vesentlig rettsvirkning og gjør ikke profilering for markedsføringsformål.
Barn
Tjenestene våre retter seg ikke mot barn under 13 år, og vi samler ikke bevisst inn personopplysninger direkte fra barn under 13 år. Klubber bruker likevel Club Arena til å administrere lag der spillerne er barn. Da er det klubben — ikke barnet — som registrerer opplysningene, og klubben er behandlingsansvarlig for dem; Laudi behandler dem på klubbens vegne. Når du oppretter egen konto, ber vi om fødselsdato, slik at funksjoner som er beregnet på voksne, kan holdes utilgjengelige for barn og unge.
Hvilke opplysninger klubben kan registrere om spillere og foresatte, og hvem som kan se dem, står i avsnittene «Opplysninger andre registrerer om deg» og «Hvem kan se opplysningene dine?». Registrer ikke mer informasjon om spillere enn nødvendig.
Er du forelder eller verge og mener at det er registrert opplysninger om barnet ditt uten gyldig grunnlag, kan du kontakte klubben eller oss på personvern@club.no, så sørger vi for retting eller sletting innen rimelig tid.
Denne erklæringen ble sist gjennomgått 28.09.2026 (versjon 2.5). Den norske versjonen er gjeldende ved eventuell motstrid med oversettelser.
Privacy Policy
This is an English translation. The Norwegian version of this policy is the legally binding master text; this English version is provided for convenience only. In case of any conflict between the two, the Norwegian version prevails.
This privacy policy describes how personal data is collected, processed, and shared in the Club.no application (hereinafter referred to as Club Arena, which is the main online application and API for all applications) which includes:
- Club Arena
- Club Coach
- Club Pling
- Club Sprint (a local app without an account, see its own section)
This statement contains the information you are entitled to under the EU General Data Protection Regulation (GDPR), articles 13 and 14, and the Norwegian Personal Data Act.
Data controller and contact
Laudi AS (Norwegian company registration number 896 510 002, Krokgata 13, 2003 Lillestrøm, Norway) is the data controller for personal data processed in connection with your account, login, security, usage analytics and delivery of the Club Arena platform.
When a club, hall or venue owner uses Club Arena to administer their members, teams and reservations, the club or organisation is the data controller for the personal data they themselves enter (member lists, team rosters, requests, etc.). In those cases Laudi AS acts as a data processor for the club under a data processing agreement.
For certain shared functions (such as bookings that cross clubs, platform-wide notifications or shared authentication), Laudi AS and the club may be joint controllers (GDPR article 26). Most of this privacy policy describes the responsibility of Laudi AS; for matters strictly concerning data the club itself has entered, please contact the club's own data controller.
Privacy contact at Laudi AS: personvern@club.no. We have not appointed a formal Data Protection Officer; the contact address is monitored by the Club Arena product owner.
What kind of data does Club Arena collect about you?
Information you provide us
When you use our services, you may provide us with information, including, for example: your name, email address, street address, phone number, date of birth, profile pictures, and demographics (gender, company or organization name, role, language preference, city, country, postal code, time zone, etc.). If you purchase services from us, card numbers and other payment information are handled by our payment providers (Vipps and Stripe); we do not store card numbers in our own systems. We may hold and link all information you provide us with information obtained from other sources, including social accounts that you choose to link to your use of the services.
Automatic data collection
When you use the services, we automatically collect some information about your use of and activity on our services. When you visit our websites, we log, for example, your operating system, Internet Protocol (IP) address, access times, browser type and language, and the website you visited before visiting ours. When you use our apps or access the services from your mobile device, we may also log device type, operating system and app version, device and installation identifiers (such as push notification tokens), how you use the apps and services, and time-stamped logs of data exchanges.
Information others register about you
Much of the information in Club Arena is not entered by you, but by your club. Coaches, team managers and club administrators can register you as a player or member — even if you have no Club Arena account of your own.
About a player, the club can register: name, nickname, date of birth, address, email address, phone number, photo and shirt number. The club can also register the player's guardians, with name, email address, phone number and relationship (for example "mother" or "father").
The club is the data controller for this information and should not register more than it needs. Laudi processes it on the club's behalf. If you believe something has been registered about you or your child that should not have been, contact the club or personvern@club.no.
Who can see your information?
- Your team: Everyone on a team can see the team's player list with name, nickname, photo, shirt number and position. Date of birth, address, email address, phone number and guardians' contact details are shown to you, to guardians linked to you, and to those who manage the team or the club: coaches, team managers, club administrators and field administrators. Coaches using Club Coach get the player list synced to their device with the same access their role gives, so the app works offline.
- Club administrators: can see name, email address, phone number, language and photo for the club's members, and a change history showing what has changed in the club's data, with old and new values.
- Activity responses: When you respond to an activity (going / not going), your response is visible to the team. A reason you type is visible to you and to those managing the activity.
- Laudi: Laudi staff with operational responsibilities have access to the systems to run, troubleshoot and support the service. Laudi system administrators can, when needed, sign in to the service with the same access as your user, for example to investigate a problem you have reported. Such access is logged internally at Laudi.
What does Club Arena use personal information for?
Club Arena may use your information, including personal information, for the following purposes:
To deliver services and/or fulfil our contract with you
- To offer and deliver the services and products you order
- To complete transactions related to Club Arena services, such as payment for court rental, refunds for cancellations, etc.
- To send you information related to your requests, inquiries, and purchases, including confirmations, invoices, and receipts, technical messages, updates, security messages, and support and administrative messages
Where we have your consent
To send you surveys, product information, including contests, promotions, kickbacks, and news about services offered in Club Arena. Consents can be changed in the user menu under "Consents."
Club Arena also stores information for use in statistics on the functions used in the websites and application. Data is not disclosed to third parties for their own purposes; sharing is limited to the data processors listed in this statement, or disclosure under a legal order.
On the use of location data in Club Arena
If you grant your browser permission, the map view on the website can use your device's location to centre the map on fields near you. The location is used only there and then, in your browser, and is not stored by us. The Club Coach and Club Pling mobile apps do not collect precise location data. Beyond this, we may derive an approximate location (such as city) from your IP address for security and statistics.
The Club Coach and Club Pling mobile apps
Club Coach and Club Pling use the Club Arena platform and API. The exact information processed depends on which app you use and which functionality your club or team has enabled.
Club Coach is intended for coaches, team managers and club administrators. The app uses a Club Arena account and may process account and profile information such as user ID, e-mail address, name, optional phone number, language, role, and club and team scope. Authorized users can create and synchronize team, player, coach, match and match-event information. For players this includes, among other things, name, nickname, shirt number, date of birth, contact details and photo; for matches, for example, line-ups, goals, cards, substitutions, timestamps and whether an event has been published as a Pling update. The player list is synced to the coach's device so the app works offline. Session tokens and a cached profile are stored securely on the device so the app can work offline and synchronize when the device is online again.
Club Pling is a companion app for following teams and receiving match updates. The current app flow does not require a personal Club Arena login. The app can store followed teams, feed items and background message data locally on the device. It registers a random per-install device identifier and a Firebase Cloud Messaging token with the Club Arena API so notifications can be delivered to the correct device. If you use the QR scanner to follow a team, the camera is used only to read the QR code on your device; camera images and video are not uploaded to Laudi.
Club Sprint is an app for timing sprints with video. It requires no account and sends no data to Laudi. Measurements, names you enter and the app's own copies of videos are stored in the app's storage area on the device; original videos in the camera roll or gallery are not touched. Deleting the app deletes the app's data, unless your device's own backup includes app data.
Both apps may use Firebase Cloud Messaging for push notifications, Firebase Crashlytics for crash diagnostics and Firebase Analytics for aggregated app usage measurement. Diagnostic and analytics data may include app interactions, screen views, app state, device or installation identifiers, operating system and app version, crash traces and similar technical information. Where the user is signed in, diagnostics may be associated with the internal Club Arena user ID so that Laudi can troubleshoot and secure the service; the e-mail address is not used as the analytics or crash identifier. Transfer to Google (Firebase) is covered by the EU-US Data Privacy Framework.
Notifications in the browser. On the website you can choose to turn on push notifications (for example about booking changes and new messages). We ask you in the service first, then your browser asks. If you say yes, a Firebase Cloud Messaging token for your browser is registered with the Club Arena API together with a random device ID, so that notifications can be delivered to the right browser. We also store your answer on your account so we do not ask again on other devices. The token is removed when you sign out, and you can turn notifications off at any time in your browser's site settings. Transfer to Google (Firebase) is covered by the EU-US Data Privacy Framework.
Club Coach, Club Pling and Club Sprint do not contain third-party advertising, and Laudi does not sell personal data. Data is transmitted encrypted using HTTPS/TLS.
Legal basis for processing
Laudi AS processes personal data on the following legal bases:
- Contract (GDPR art. 6(1)(b)) to deliver your account, process reservations, send transactional emails and receipts, and fulfil the subscription agreement.
- Legitimate interest (art. 6(1)(f)) to log security events, protect against abuse, troubleshoot the service, measure platform usage and improve the service.
- Consent (art. 6(1)(a)) for newsletters and surveys. Consent can be withdrawn at any time from "Consents" in the user menu.
- Legal obligation (art. 6(1)(c)) for retention of accounting data under the Norwegian Bookkeeping Act and responses to legally compelled requests from public authorities.
Data processors and data transfers
Laudi AS uses the following sub-processors to deliver Club Arena. Sub-processors have access to personal data only to the extent necessary for the service they provide and are bound by data processing agreements under GDPR article 28.
- Microsoft Azure (primary data centres in Norway East): hosting, database, storage, authentication, search indexes, operational and error telemetry (Application Insights) and delivery of transactional emails (confirmations, reminders, notifications) via Azure Communication Services with data location Norway. Processing takes place within the EU/EEA. During a transition period, transactional emails from the production environment may be sent via Twilio SendGrid (United States, under the EU–US Data Privacy Framework) until the cutover is complete.
- Vipps MobilePay AS (Norway): payment processing for Norwegian users. Processing takes place within the EU/EEA.
- Stripe Payments Europe Ltd. (Ireland) and affiliates: payment processing for international users. Primary processing within the EU/EEA; transfer to the United States under EU-US DPF and SCC where necessary.
- Norwegian Olympic and Paralympic Committee and Confederation of Sports (NIF): sports data, team and club identities when Min Idrett sign-in is used or a club chooses to import data from NIF. Processing takes place within the EU/EEA.
- Google (USA, via Google Ireland): On the website, Google Analytics 4 and Google Ads conversion tracking are used for aggregated usage statistics and ad conversion measurement — Google Analytics 4 does not store full IP addresses, data is aggregated, and tags load with Google Consent Mode v2 set to "denied" by default, only activated when you consent via the cookie banner. In the mobile apps, Firebase is used: Cloud Messaging for push notifications, Crashlytics for crash diagnostics and Firebase Analytics for aggregated app usage measurement. Transfer to the United States under EU-US DPF.
Some services on the website load content directly from the provider in your browser. The provider then receives your IP address and technical details about your browser:
- Google Maps shows the map of fields. The map is loaded from Google when you open a page with a map.
- Google Fonts delivers the website's fonts.
- YouTube (Google) shows help videos in the help centre. A video is loaded from YouTube only when you open it.
- Microsoft Application Insights receives technical telemetry directly from your browser (page views, errors and response times, with a pseudonymous session and user ID) so that we can troubleshoot and secure the service.
- Meta (Facebook) is used only if you choose to sign in with your Facebook account. Meta then receives information that you are signing in to Club Arena.
- Apple is used only if you choose "Sign in with Apple" in the iOS apps. We then receive your email address (or an Apple relay address) and your name on first sign-in, and Apple learns that you are signing in to Club Arena.
These providers process the data under their own privacy policies. Transfers to the US take place under the EU–US Data Privacy Framework.
Personal data is not disclosed to any other third party except where required by law, court order, or other binding legal process.
How long is information stored in Club Arena?
- Account and profile data: as long as the user has an active account. If you ask for deletion, the account is locked immediately, and after a 30-day period the profile is anonymised automatically (normally within a day after the period ends).
- Reservations and bookings: retained in the club's system for as long as the lessor needs them. If you delete your account, prior reservations are anonymised so they cannot be linked back to you. A paid reservation is a sale from the club to you, with Laudi as intermediary: its date, field and amount — and, for paid reservations, the buyer's name and e-mail address — are kept as accounting documentation for 5 years after the end of the financial year, or longer where required by law, under the Norwegian Bookkeeping Act § 13, then anonymised. For free reservations, no buyer identity is retained once the account has been anonymised (after the 30-day period).
- Paid personal subscriptions (where Laudi offers them): where Laudi bills you directly (for example via Vipps), your name and e-mail address are kept as accounting documentation for 5 years after the end of the financial year, or longer where required by law (Norwegian Bookkeeping Act § 13). For App Store / Google Play purchases the store is the merchant of record and keeps the billing record; we retain only a transaction reference.
- Sign-in and security logs: 6 months, then deleted or aggregated.
- Transactional email logs: delivery statistics are stored in Azure Monitor (Norway/EEA) for up to 90 days, then deleted.
- Consent register: as long as the consent is active + 2 years after withdrawal, as documentation that the consent was valid at the time of processing.
- Activity responses (attendance): stored for as long as the activity is stored in the club's system.
- Messages and attachments: stored for as long as the club or team keeps them. They are not deleted automatically when you delete your account.
- The player register kept by the club (including guardians' contact details): for as long as the club keeps the registration. Deletion is managed by the club.
- Uploaded photos: your profile photo is deleted from our storage when the account is deleted. Photos the club has added to the player register are managed by the club.
- Change history (who changed what in the club's data): for as long as the club's data is kept.
- Push notification tokens: for as long as they are in use to deliver notifications to your device.
Free text you type into a reservation (its title and notes) is stored as part of the reservation and kept for as long as the reservation is retained — 5 years for a paid reservation — then anonymised with it. Please avoid entering personal or sensitive information you don't need there, including details about other people.
Activity responses (attendance)
When your team uses attendance, we store your response (going / not going) and any reason you type yourself, for example "away that week". The reason is free text and is visible to you and those managing the activity: do not write more than necessary, and do not write health information or other sensitive information — about yourself or your child. A simple "can't make it" is always enough. The reason is stored with the response for as long as the activity exists.
Your rights
By law, you have a number of rights (subject to certain conditions) regarding your information. Further information and advice about your rights can be obtained from the data protection authority in your country (such as the Data Inspectorate). You can exercise some of these rights using our online solution (Club Arena) or by contacting us using our contact information below.
Requests concerning your rights are normally answered within 30 days. We may ask you to confirm your identity before we release information.
The right to object to processing.You have the right to object to certain types of processing, including processing for direct marketing (i.e. receiving emails from us notifying you of other services we believe may be of interest to you or being contacted with varying potential opportunities). This is controlled by the user themselves through the consent point under the user menu.
The right to be informed.
You have the right to be provided with clear, transparent and easily understandable information about how we use your information and your rights. This is why we provide you with the information in these guidelines.
The right of access.
You have the right to access your information (if we process it), and certain other information (equivalent to that set out in this privacy statement). This is so you are aware and can check that we are using your information in accordance with data protection law. Your data can be downloaded from "My data" in the user menu. The download covers account and profile details, consent history, bookings, memberships and roles, sign-in history, personal subscriptions, account history and the messages you wrote yourself (not other people's). It does not cover activity responses, nor what the club has registered about you in the player register — you get that from the club. If you want a complete copy, contact personvern@club.no and we will provide the rest.
The right of rectification.You have the right to have your information corrected if it is inaccurate or incomplete. You can ask us to correct any errors in the information we hold. You can also correct your information yourself through the editing option in the user menu.
The right to erasure.You can delete your user yourself through "My data" in the user menu. The account is then locked immediately, and after 30 days we remove your name, email address, phone number and consents, and delete your profile photo (normally within a day after the period ends). Bookings and other history are kept without your name.
Information the club has registered about you in the player register — such as date of birth, address and guardians' contact details — and messages you have sent and responses you have given to activities are not deleted automatically when you delete your account. Ask the club to delete them, or contact personvern@club.no and we will help.
Information we are legally required to keep — such as the buyer's name and email address for paid bookings and subscriptions under the Norwegian Bookkeeping Act (see "How long is information stored in Club Arena?") — is deleted or anonymised when the retention obligation expires.
The right to restrict processing.You have the right to block or suppress further use of your information. When processing is restricted, we may still store your information, but will not use it further.
The right to data portability.You have the right to obtain and reuse your information for your own purposes across different services. If you decide to switch to a new provider, for example, you can move, copy or transfer your information. The data you download from "My data" is yours and you can use it as you wish.
The right to lodge a complaint.You have the right to lodge a complaint with Datatilsynet, the Norwegian data protection authority: datatilsynet.no · Postboks 458 Sentrum, 0105 Oslo, Norway · tel. +47 22 39 69 00. You are also welcome to contact us first so we have a chance to address the issue. If you live elsewhere in the EEA you may complain to the supervisory authority where you live; if you live in the United Kingdom, to the Information Commissioner's Office (ICO).
Right to withdraw consent.If you have given your consent to something we do with your information (i.e. we rely on consent as a legal basis for processing your information), you have the right to withdraw your consent at any time (however, doing so does not mean that anything we have done with your personal information with your consent up to that point is unlawful). You can easily withdraw your consent for processing your information from the user menu's "Consents" section.
Protection of personal information
We take security seriously and do our best to protect personal information by taking appropriate physical, technical, and organizational measures to help safeguard against unauthorized or unlawful access, use, processing, or alteration of personal information that we collect from you through our services and against any breach or loss of such personal information.
Examples of measures include:
- Anonymization,
- Pseudonymization,
- Encryption (such as encrypted by Transport Layer Security (HTTPS) during transmission),
- Limited access
Although we take measures to use, and improve, various security measures, no system or technology is completely secure. If you become aware of a technical security issue that affects Club Arena services, or if you have a concern related to the protection of personal information or these policies, please contact us - see the contact information below.
The Club Arena account allows you to use a single username and password to log in to all Club Arena services. It is important that you protect your username and password to prevent anyone from accessing your accounts and personal information.
We are not responsible for the security of any independent third-party programs and services or data that third-party providers and services may collect about you. If in doubt, you can ask them how they keep your data safe.
Notification in case of a personal data breach
If a security breach occurs that puts you at high risk — for example that someone unauthorized has gained access to your information — we will notify you without undue delay, and report the breach to the Norwegian Data Protection Authority within 72 hours where the law requires it. If the breach concerns data for which your club is the controller, we notify the club, which notifies you.
Terms of use and legal basis
The terms of use and this privacy policy apply to all use of Club Arena. Processing rests on the bases stated under "Legal basis for processing"; consent is collected only where stated there, and can be withdrawn at any time without affecting the other services.
In addition, you will find consent to receive surveys and voluntary information from Club Arena under user menu -> Consents.
Changes to the statement and terms of use
We reserve the right to make changes to the terms of use and privacy statement. If we make any changes, they will be posted here.
Automated decisions and profiling
Club Arena uses an automatic rule to pre-approve certain reservations that meet the club's own criteria (for example reservations from registered teams in their regular training slots). This decision has no significant legal effect on you, can be overridden by a club administrator, and you can ask for a manual review by contacting your club. Beyond this, Club Arena makes no automated decisions with significant legal effect and does not perform profiling for marketing purposes.
Children
Our services are not directed at children under 13, and we do not knowingly collect personal data directly from children under 13. Clubs do, however, use Club Arena to manage teams whose players are children. In that case it is the club — not the child — that registers the information, and the club is the data controller for it; Laudi processes it on the club's behalf. When you create your own account we ask for your date of birth, so that features intended for adults can be kept unavailable to children and young people.
What the club can register about players and guardians, and who can see it, is described in the sections "Information others register about you" and "Who can see your information?". Do not register more information about players than necessary.
If you are a parent or guardian and believe information about your child has been registered without a valid basis, contact the club or us at personvern@club.no and we will correct or delete it within a reasonable time.
This statement was last reviewed on 2026-09-28 (version 2.5). The Norwegian version prevails in case of any conflict with translations.