Personvernerklæring

The BJJ Story er behandlingsansvarlig for personopplysningene som samles inn via nettstedet thebjjstory.com og thebjjstory.no.

Kontaktinformasjon:
The BJJ Story
[ADRESSE]
E-post: [KONTAKT E-POST]

Vi samler inn følgende personopplysninger:

• Google-konto (ved innlogging via OAuth): navn, e-postadresse og Google-bruker-ID (sub). Dette mottas direkte fra Google ved samtykke til innlogging.
• Favoritter: når du lagrer en favoritt, lagres kombinasjonen av din bruker-ID og person-ID (person du har merket som favoritt) i databasen.
• Sidevisninger (anonymt): vi teller antall besøk per side i en egen tabell. Ingen personopplysninger knyttes til disse tellingene.

Vi behandler personopplysninger for følgende formål:

• Innlogging og autentisering: for å identifisere deg som bruker og gi tilgang til personaliserte funksjoner. Rettslig grunnlag: avtale (GDPR art. 6 b).
• Lagring av favoritter: for å huske hvilke utøvere du har lagret på tvers av besøk. Rettslig grunnlag: avtale (GDPR art. 6 b).
• Anonym statistikk: for å forstå hvilke sider som er mest besøkt og forbedre nettstedet. Rettslig grunnlag: berettiget interesse (GDPR art. 6 f). Ingen personopplysninger er involvert.

• Brukerdata (navn, e-post, Google-ID) beholdes så lenge kontoen er aktiv. Du kan be om sletting når som helst.
• Favoritter slettes automatisk dersom brukerkontoen slettes.
• Anonyme sidevisningsdata beholdes på ubestemt tid, da de ikke inneholder personopplysninger.

Etter GDPR har du følgende rettigheter knyttet til dine personopplysninger:

• Innsyn: du kan be om å få vite hvilke opplysninger vi har om deg.
• Retting: du kan be oss rette uriktige opplysninger.
• Sletting: du kan be om at opplysningene dine slettes («retten til å bli glemt»).
• Dataportabilitet: du kan be om å motta dine opplysninger i et maskinlesbart format.
• Innsigelse: du kan protestere mot behandling basert på berettiget interesse.
• Tilbaketrekning av samtykke: der behandlingen er basert på samtykke, kan du trekke det tilbake når som helst.

For å utøve dine rettigheter, kontakt oss på [KONTAKT E-POST]. Du har også rett til å klage til Datatilsynet (datatilsynet.no) dersom du mener vi behandler opplysningene dine i strid med personvernregelverket.

Vi benytter følgende underleverandører (databehandlere) som kan behandle personopplysninger på våre vegne:

• Supabase (Supabase Inc.): databasen vår er hostet av Supabase. Data lagres på servere i EU/EØS. Supabase er SOC 2 Type II-sertifisert.
• Vercel Inc.: nettstedet er hostet på Vercel. Servere befinner seg i USA og EU. Vercel er Privacy Shield-sertifisert og følger standardklausuler for dataoverføring (SCCs).
• Google LLC: brukes for OAuth-innlogging (Google Sign-In). Googles egne personvernvilkår gjelder for informasjonen du deler med Google ved innlogging. Se Googles personvernpolicy.

Vi selger ikke personopplysninger til tredjepart og deler ikke data med andre aktører enn de som er nevnt ovenfor.

The BJJ Story bruker kun nødvendige informasjonskapsler for å holde deg innlogget (sesjonstoken). Vi bruker ikke sporings-cookies, reklame-cookies eller analyseverktøy som krever samtykke.

Har du spørsmål om hvordan vi behandler personopplysninger, ta kontakt med oss på:

E-post: [KONTAKT E-POST]