Personvernerklæring

Hvem er ansvarlig

Bærum og Omegn Cykleklubb (org.nr. 984 061 501) er behandlingsansvarlig for opplysningene som er beskrevet her. Klubben drives av frivillige, og vi har ikke utpekt personvernombud.

Klubbhuset, Bærum Idrettspark, 1351 Rud. Spørsmål om personvern sender du til post@baerumock.no, eller ring 67 54 22 10.

Kort fortalt

• Nettsiden har ingen sporing: ingen statistikkverktøy, ingen annonser og ingen informasjonskapsler for besøkende. Derfor har den heller ikke noe banner om informasjonskapsler.
• Innmelding, påmelding og kontingent skjer i Spond, ikke på nettsiden.
• Navn og bilder av medlemmer publiseres bare med samtykke. For barn under 16 år er det de foresatte som samtykker.
• Du kan når som helst be om innsyn, retting, sletting, eller at du eller barnet ditt ikke lenger skal kunne kjennes igjen på nettsiden.
• Vi selger ingen opplysninger, og viser ingen reklame.

Når du besøker nettsiden

Du trenger ikke logge inn eller oppgi noe for å lese nettsiden. Dette skjer når du besøker den:

• Lagret i nettleseren din. Valget ditt mellom lys og mørk visning, og hvor langt du har kommet i «Ny i klubben»-veiviseren, lagres på din egen enhet slik at siden husker det. Det sendes aldri til oss.
• Innlogging for dem som styrer klubben. Bare den som logger inn i administrasjonen får en informasjonskapsel, som holder deg innlogget. Den er nødvendig for at innloggingen skal virke, brukes ikke til sporing og krever ikke samtykke. Besøkende som bare leser siden får ingen.
• Serverlogg. Tjenesten som kjører nettsiden registrerer tekniske opplysninger, som IP-adresse, tidspunkt, hvilken side som ble åpnet og nettleser, for at siden skal fungere og være sikker. Vi bruker dem ikke til å kjenne deg igjen eller til å lage profiler. Grunnlaget er vår berettigede interesse i trygg drift (personvernforordningen artikkel 6 nr. 1 bokstav f).
• Skrifttyper. Skrifttypene leveres fra nettsidens egen server, ikke fra Google.
• Innhold fra andre. Noen bilder lastes fra bildetjenesten Unsplash. Når en side viser slikt innhold, ser tjenesten IP-adressen din. Lenker til Spond, Strava, kart og andre nettsteder blir bare aktive når du selv klikker på dem.

Medlemmer og påmelding

Innmelding, påmelding til trening og ritt, kontingent og meldinger til gruppene skjer i Spond. Der er du, og eventuelt barnet ditt, registrert. Spond behandler opplysningene på våre vegne og har en egen personvernerklæring på spond.com. Du kan ikke melde deg inn eller betale på denne nettsiden.

I klubbens eget register, som styrer hva som vises på nettsiden, har vi:

• navn, fødselsår (og fødselsdato hvis du har oppgitt den, for å få alderen riktig)
• hvilke grupper du er med i, og din rolle, for eksempel utøver, trener eller lagleder
• om det er gitt samtykke til bilder, hvem som ga det, og når
• portrett, for dem som presenteres på nettsiden, for eksempel trenere og lagledere
• e-post og telefon, bare for personer i roller som er åpne kontaktpersoner (trener, lagleder, styre), slik at de kan nås
• for barn: hvilke foresatte som er knyttet til barnet, slik at samtykke kan registreres
• en e-postadresse for samtykke til bilder (din egen, eller en forelders for barn), som bare brukes til å spørre om samtykke og aldri vises

Når en administrator henter medlemmer inn fra en eksport fra Spond, leser vi bare navn, fødselsår og samtykke til bilder. E-post, telefon, adresse, skole, politiattest og opplysninger om foresatte leses aldri inn. Nye personer settes som «Ikke publiser», slik at ingen vises på nettsiden før noen har tatt stilling til det.

Grunnlaget er medlemskapet (artikkel 6 nr. 1 bokstav b) for registeret, vår berettigede interesse for kontaktopplysningene til dem som har en rolle (bokstav f), og ditt samtykke for bilder og navn som publiseres (bokstav a).

Navn og bilder på nettsiden

Lag og grupper publiserer nyheter, referater og bilder, og nettsiden viser portretter og sitater fra medlemmer. Alt som publiseres er åpent for alle på internett.

• Navn og bilder av personer publiseres bare hvis det er gitt samtykke. For barn under 16 år samtykker de foresatte. Personer som ikke skal publiseres, kan ikke merkes i bilder eller omtales ved navn.
• Når et bilde med en person som ikke har gitt samtykke skal brukes, kan klubben spørre på e-post. Bildet ligger da skjult til personen (eller en forelder) har svart ja, og svaret gjelder bare det bildet. Personer kan også dekkes til før et bilde lastes opp, hele personen og ikke bare ansiktet.
• Samtykket kan trekkes tilbake når som helst, og det påvirker ikke medlemskapet. Trekker du det tilbake, slutter vi å vise deg fra da av.
• Sitater og portretter brukes bare med samtykke fra den det gjelder (og de foresatte for barn). Ved sitater vises fornavn og alder.
• Navn i tekst kobles til personregisteret. Det gjør at vi alltid vet hvor en person er omtalt, og kan fjerne omtalen på en trygg måte.

Be om å bli fjernet. Du kan når som helst be om at du eller barnet ditt ikke lenger skal kunne kjennes igjen. Da bytter vi navn i tekst og tittel til en nøytral omtale (for eksempel «en av rytterne»), dekker til personen i alle bilder, også i gamle saker, og fjerner sitater. Dette er permanent og skjer alle steder samtidig. Vi kan ikke slette kopier som andre har lagret eller delt, eller innhold i søkemotorers hurtigminne.

Lagledere, trenere og styret som logger inn

De som oppdaterer nettsiden, som lagledere, trenere og styremedlemmer, har tilgang til en egen administrasjon. Vi lagrer navn, e-postadresse, rolle og hvilke grupper tilgangen gjelder. En lagleder ser bare egen gruppe og de som er med der.

Vi loggfører hvem som har endret hva, og når, så feil kan rettes og endringer kan angres. Loggen inneholder aldri navn på personer som er omtalt, bare at en endring skjedde. Grunnlaget er vår berettigede interesse i å holde orden og sikkerhet (artikkel 6 nr. 1 bokstav f).

Når du tar kontakt eller ber om innsyn

Når du skriver til oss, for eksempel for å be om innsyn eller sletting, lagrer vi henvendelsen, hvem den kom fra og hvordan vi svarte, så lenge det trengs for å dokumentere at vi har svart riktig. Vi bruker opplysningene bare til å behandle henvendelsen.

Tjenestene bak nettsiden

Vi selger aldri opplysninger. Nettsiden bygger på tjenestene under. Hver av dem behandler opplysninger på våre vegne, etter leverandørens databehandlervilkår, og gjør bare det som er beskrevet her.

• Vercel kjører nettsiden. Den ser tekniske opplysninger om hvert besøk (IP-adresse, tidspunkt, side og nettleser) i serverloggen. Leverandørens personvernerklæring
• Supabase lagrer det som endres i administrasjonen (tekster og personregisteret med samtykker), bilder og portretter, og e-postadressene til dem som har tilgang. Den sender også engangskoden du bruker for å logge inn. Leverandørens personvernerklæring
• Resend sender e-post for oss: invitasjoner til administrasjonen, innloggingskoder og forespørsler om samtykke til bilder. Den ser mottakerens e-postadresse og meldingen. En forespørsel om samtykke inneholder fornavnet til den bildene viser, hvem som spør og en lenke. Leverandørens personvernerklæring
• GitHub beholder nettsidens kildekode og historikken over endringer, og gir Vercel koden som skal kjøres. Leverandørens personvernerklæring
• Claude (Anthropic) er en AI-assistent som den som er webansvarlig bruker til å skrive og endre nettsidens kode, og til å lese tilbakemeldinger (se «Tilbakemeldinger til nettsiden»). Claude kan se det som står i koden og i tilbakemeldingene. Leverandørens personvernerklæring
• Spond håndterer medlemskap, påmelding og kommunikasjon.

Leverandørene kan behandle opplysninger utenfor EØS. Det skjer bare på et gyldig grunnlag, for eksempel EUs standard personvernbestemmelser eller EU–USA Data Privacy Framework.

Vi deler opplysninger med idrettsforbund, arrangører og myndigheter når det er nødvendig for det du har meldt deg på (for eksempel lisens eller påmelding til ritt) eller når loven krever det.

Lenker til andre nettsteder

Nettsiden lenker til andre tjenester. Vi sender ingen opplysninger til dem, og de får ingenting fra oss. Du er hos dem først når du selv klikker på lenken, og de behandler opplysninger etter egne vilkår.

• Spond, for å melde deg på økter og bli med i en gruppe.
• Strava, til klubbens Strava-klubb og til medlemmer som har sagt ja til at deres profil vises.
• Norges idrettsforbund, for å lese hvordan frivillige med barn søker om politiattest.
• Norsk Tipping, for å gi klubben Grasrotandelen.
• Datatilsynet, hvis du vil klage på hvordan vi behandler opplysninger.

Tilbakemeldinger til nettsiden

Du kan sende tilbakemeldinger og forslag til bocnettside@gmail.com. Adressen er en Gmail-konto, så Google lagrer e-posten. Den som er webansvarlig bruker Claude til å lese tilbakemeldingene og lage forslag til endringer, og godkjenner hvert forslag før noe publiseres.

• Skriv ikke personopplysninger om andre i en tilbakemelding, og ikke om barn. Skriv hvilken side det gjelder og hva som bør endres.
• Vi bruker det du skriver til å forbedre nettsiden, og oppbevarer e-posten så lenge det trengs for å følge opp forslaget.
• Grunnlaget er vår berettigede interesse i å forbedre nettsiden (artikkel 6 nr. 1 bokstav f). Du kan be om at en tilbakemelding du har sendt, slettes.

Hvor lenge vi lagrer opplysninger

• Medlemsopplysninger lagres så lenge du er medlem og så lenge det trengs for å følge opp medlemskapet. Deretter slettes eller anonymiseres de.
• Publiserte nyheter og bilder står til de fjernes, enten av oss eller fordi du ber om det. Slettede innlegg ligger 30 dager i en papirkurv, og er så borte for godt.
• En person som slettes fra registeret anonymiseres først og fjernes deretter, uten at det beholdes noen kopi.
• Regnskapsopplysninger lagres så lenge bokføringsloven krever det.
• Serverlogger hos leverandøren lagres i kort tid.

Sikkerhet

Nettsiden bruker kryptert forbindelse (https). Tilgang til administrasjonen er begrenset etter rolle og etter hvilke grupper man har ansvar for. Personer som ikke har samtykket, kan ikke merkes i bilder eller omtales ved navn. Alle endringer loggføres. Skulle noe gå galt med personopplysninger, melder vi fra til Datatilsynet og til dem det gjelder når loven krever det.

Dine rettigheter

• Innsyn: du kan få vite hvilke opplysninger vi har om deg, og få en kopi.
• Retting: du kan kreve at feil opplysninger rettes.
• Sletting: du kan kreve at opplysninger om deg slettes, med de unntakene loven setter.
• Begrensning og protest: du kan be oss begrense bruken av opplysningene, eller protestere mot bruk som bygger på vår berettigede interesse.
• Dataportabilitet: opplysninger du selv har gitt oss, kan du få utlevert i et vanlig, maskinlesbart format.
• Trekke samtykke: du kan når som helst trekke tilbake et samtykke, uten at det påvirker behandlingen som allerede har skjedd.

Send en e-post til post@baerumock.no. Vi svarer senest innen én måned. Er du uenig i hvordan vi behandler opplysninger, kan du klage til Datatilsynet.

Barn og ungdom

Klubben har mange barn og unge i gruppene. For barn under 16 år er det alltid de foresatte som samtykker, melder inn og ber om innsyn eller sletting. Vi publiserer bare navn og bilder av barn hvis de foresatte har sagt ja.

Endringer i erklæringen

Gjør vi endringer i hvordan vi behandler personopplysninger, oppdaterer vi denne siden. Sist oppdatert 8. oktober 2026.