Personvernerklæring for brukere

Konfidensialitet og respekt for brukernes privatliv er avgjørende for oss.

1. Ordliste

Netatoo: betegner selskapet Netatoo S.A.S. SIRET 48782045800031; også omtalt som «vi», «vår», «våre».
Applikasjon: betegner nettbookingplattformen BalleJaune og OpenResa, tilgjengelig via ballejaune.com og openresa.com.
Klubb(er): betegner en enhet representert av én eller flere administratorer.
Bruker(e): betegner personer som har en konto i en klubbs database.
Administrator(er): betegner klubbens ansvarlige, som har tilgang til delen Administrasjon i applikasjonen.

2. Innledning

Netatoo SAS (SIRET 48782045800031) leverer en nettbookingplattform (ballejaune.com og openresa.com), også omtalt som «vi», «vår» og «vårt» i dette dokumentet.

Vi legger stor vekt på tilliten du viser oss ved å velge vår løsning for dine bookinger på nett. Derfor beskytter vi personvernet ditt og konfidensialiteten til dine personopplysninger med stor omhu.

Denne personvernerklæringen gjelder for alle våre tjenester, enten de er tilgjengelige på nett eller via en hvilken som helst annen plattform eller enhet (heretter samlet omtalt som «applikasjonen»).

Dette dokumentet gjelder behandling av opplysninger om brukerne til klubbene som er registrert i applikasjonen vår. Brukeren av en klubb omtales også som «du» og «din» i hele dette dokumentet.

Ved å godta denne personvernerklæringen samtykker du til at Netatoo behandler dine personopplysninger for formålene angitt nedenfor.

3. Behandling av personopplysninger

Netatoo behandler dine personopplysninger for følgende formål:

• Opprettelse av brukerkontoen din i klubben der du er registrert.
• Bekreftelse av identiteten din ved hjelp av autentiseringsmekanismer.
• Deling av dine personopplysninger med administratorer og brukere i klubbene du er tilknyttet (det vil si klubbene som har deg med på sin brukerliste).
• Håndtering av bookingene dine i klubben der du booker.
• Varsling av klubbens administratorer om dine bookinghandlinger (opprettelse av en booking, avbestilling av en booking, endring av en booking).
• Registrering av revisjonsinformasjon om dine bookinghandlinger (for klubbens revisjonsformål).
• Behandling av dine henvendelser og levering av teknisk støtte via e-post eller telefon.
• Kontakt med deg om relevante spørsmål knyttet til din personlige brukerkonto eller klubbkontoen din.
• Kontroll av uautorisert bruk eller misbruk av tjenestene våre, eller avdekking, etterforskning eller forebygging av aktiviteter som kan bryte med retningslinjene våre eller være svikaktige/ulovlige.
• Forebygging av svikaktige, ulovlige eller ondsinnede aktiviteter rettet mot applikasjonen og Netatoos servere.
• Behandling av betalinger du måtte foreta i klubbene (kjøp av bookingbilletter, betaling av medlemskontingent osv.).
• Analyse av trender, administrasjon eller optimalisering av tilbudene våre, overvåking av bruks- eller trafikkmønstre.

4. Personopplysninger som samles inn

Netatoo samler inn følgende personopplysninger:

• Fornavn og etternavn (obligatorisk)
• Tiltaleform (obligatorisk)
• Brukernavn for innlogging (obligatorisk)
• Passord, hashet ved hjelp av bransjestandard hashalgoritmer (BCRYPT).
• E-postadresse (valgfritt)
• Fullstendig postadresse, og ved betaling på nett, en leveringsadresse og/eller en fakturaadresse (valgfritt)
• Telefonnummer (valgfritt, avhengig av kontekst)
• Fødselsdato (valgfritt)
• Forbundslisensnummer (valgfritt)
• Rangering / spillnivå (valgfritt)
• Dato for legeattest (valgfritt)
• Annonse for søk etter spillpartner (valgfritt)
• Dokumentasjon / bekreftelse på bostedsadresse (valgfritt)
• Legeattest (valgfritt)
• Fil som skal lastes opp etter forespørsel fra klubben (valgfritt)
• Teknisk informasjon om enheten og nettleseren som brukes (samles kun inn for å kunne yte effektiv kundestøtte, forebygge ondsinnede angrep mot tjenestene våre og levere anonym statistikk til klubbenes ansvarlige og til Netatoo).
• IP-adresse (denne informasjonen oppbevares i 6 måneder og slettes deretter).

Dersom klubben krever det, tilbyr Netatoo også grensesnitt som styrer innsamlingen av kredittkortopplysninger (inkludert opplysninger om fakturaadresse). Innsamlingen av disse betalingsopplysningene driftes imidlertid direkte av den aktuelle betalingsløsningen, og Netatoo verken ser eller lagrer noen gang disse dataene. Netatoo behandler derfor aldri rå kredittkort- eller betalingsopplysninger – de håndteres utelukkende av betalingsløsningskontoen til klubben du har inngått en bookingavtale med.

Vi forplikter oss til at ingen opplysninger blir utvekslet eller solgt til tredjeparter, uansett medium.

5. Klubbens kontroll over opplysningene

Klubbens administratorer kan legge til nye brukerkontoer i databasen sin, og disse brukerne kan deretter logge inn i applikasjonen fra klubbens dedikerte side for å booke.

En klubbadministrator som manuelt legger til eller endrer opplysninger om en annen fysisk person i applikasjonen, for eksempel ved å legge denne personen manuelt til som medlem av klubben, må ha innhentet et utvetydig samtykke til denne personvernerklæringen fra den registrerte for å kunne gjøre dette. Dette samtykket må kunne fremlegges på forespørsel for Netatoo og enhver kompetent tilsynsmyndighet.

6. Retting, endring og sletting av dine opplysninger

6.1. Retting av opplysninger

Du kan se og endre personopplysningene du har lagret hos oss under «Min konto > Kontodetaljer» i kontoen din.

Av sikkerhetshensyn kan etternavnet og fornavnet som er registrert på kontoen din, ikke rettes direkte av brukeren. Dersom du ønsker å rette disse opplysningene, må du kontakte klubben, og dersom klubben ikke svarer på forespørselen din om retting innen 7 dager, ber vi deg kontakte oss på support@openresa.com. Teamet vårt vil da ta kontakt med klubben, og vi vil vurdere videre tiltak ut fra svaret klubben gir.

6.2. Delvis sletting

Enkelte personopplysninger kan slettes uten at kontoen din slettes helt, for eksempel postadressen, e-postadressen eller telefonnumrene dine. Vær imidlertid oppmerksom på at disse opplysningene, avhengig av hvordan klubbens konto er konfigurert, kan være obligatoriske for å kunne bekrefte en booking.

6.3. Fullstendig sletting av kontoen

Netatoo lagrer opplysningene dine som mellomledd mellom deg og klubben. Hver klubb er ansvarlig for sin egen database, og dersom du av en eller annen grunn ønsker å slette kontoen din helt, kan du derfor gjøre det ved å kontakte klubben der du har denne kontoen. Klubbens administratorer kan da, etter å ha forsikret seg om at dette er tillatt ut fra juridiske og samsvarsmessige hensyn, slette kontoen din og alle tilknyttede opplysninger permanent. For å kontakte klubben går du til klubbens innloggingsside og klikker på menyen «Kontakt».

Dersom klubben ikke svarer på forespørselen din om sletting av kontoen innen 7 dager, ber vi deg kontakte oss på support@ballejaune.com. Teamet vårt vil ta kontakt med klubben, og vi vil vurdere videre tiltak ut fra svaret som gis.

Du aksepterer at hele eller deler av opplysningene i kontoen din kanskje ikke kan slettes dersom Netatoo eller klubben påviser at det er rettslig nødvendig å oppbevare dem (f.eks. for å oppfylle en rettslig forpliktelse eller for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som den behandlingsansvarlige er pålagt).

Du aksepterer at opplysningene i kontoen din fortsatt vil finnes i sikkerhetskopiene våre i en periode på inntil 90 dager etter at kontoen din er slettet.

Merk at enkelte opplysninger, som bookingene dine, ikke vil bli slettet fra klubbens database; disse opplysningene vil bli «anonymisert» slik at det ikke lenger er mulig å knytte deg til bookingene. Dette kan være nyttig for klubben for ikke å forringe statistikken sin.

7. Databehandlere

Fra tid til annen kan vi benytte tredjeparts tjenesteleverandører som databehandlere for formålene angitt ovenfor. Behandlingen hos disse tredjepartene skjer i henhold til våre instrukser. Disse partene er bundet av databehandleravtaler og taushetserklæringer.

Du finner den fullstendige listen over tredjepartsenheter vi benytter for å levere tjenester på våre vegne, på siden «Våre underleverandører og tredjepartsleverandører».

8. Sikkerhet

I samsvar med personvernlovgivningen følges strenge sikkerhetsrutiner hos Netatoo for å forhindre misbruk av personopplysninger og uautorisert tilgang.

For å beskytte og sikre personopplysningene og klubbopplysningene som gis til oss, har vi innført og bruker egnede profesjonelle systemer og rutiner. I tillegg har vi innført og bruker sikkerhetsrutiner samt tekniske og fysiske begrensninger for tilgang til og bruk av klubbens personopplysninger. Kun autoriserte ansatte har tilgang til personopplysninger i forbindelse med utførelsen av sine oppgaver knyttet til tjenestene våre.

For mer informasjon om tiltakene som er iverksatt for å sikre og beskytte opplysningene dine, se avsnittet om datasikkerhet.

9. Brudd på personopplysningssikkerheten

Dersom vi får kjennskap til at det har skjedd et brudd på personopplysningssikkerheten, vil vi varsle de berørte personene og de kompetente tilsynsmyndighetene senest 72 timer etter at vi ble kjent med det.

10. Informasjonskapsler og andre sporingsteknologier

Når du bruker applikasjonen, benyttes informasjonskapsler (små filer som lagres av nettleseren din) og lignende teknologier. Noen er nødvendige for at tjenesten skal fungere; de øvrige brukes kun med ditt samtykke.

10.1. Nødvendige informasjonskapsler (alltid aktive)

Disse krever ikke ditt samtykke, fordi de er uunnværlige for tjenesten du bruker:

• Innlogging og kontosikkerhet: opprettholdelse av innloggingen din, gjenkjenning av enheten, beskyttelse mot svikaktige forespørsler, serverøkt.
• Beskyttelse mot roboter og angrep: Cloudflare, inkludert robotsjekken i skjemaene for innlogging, registrering og kontakt.
• Preferanser: språk, klubber du allerede har besøkt, visning av lister og faner, kioskmodus for en klubb.
• Pågående prosesser: registrering på nett, påminnelser som allerede er vist (installasjon av applikasjonen, varsler, nyheter).
• Lagring av dine valg om informasjonskapsler: informasjonskapselen «bjconsent», som oppbevares i 6 måneder.
• Betaling: når du betaler på nett, sendes du videre til betalingsleverandøren klubben har valgt (Stripe, PayPal, SumUp, HelloAsso, Verifone, PayFiP), som kan bruke sine egne informasjonskapsler for å sikre transaksjonen.

10.2. Informasjonskapsler som krever ditt samtykke

To formål, som er deaktivert så lenge du ikke har godtatt dem:

Besøksmåling. Google Analytics utarbeider besøksstatistikk for applikasjonen for Netatoo og, på sidene til en klubb som har aktivert det, for denne klubben. Samtykket ditt gjelder for alle klubbene på nettstedet. Google Ireland Limited opptrer da som selvstendig behandlingsansvarlig; opplysningene kan overføres til USA innenfor rammen av Data Privacy Framework mellom EU og USA (Googles personvernerklæring). Informasjonskapslene «_ga» oppbevares i høyst 13 måneder og slettes så snart du trekker tilbake samtykket ditt.

Tredjepartsinnhold og sosiale medier. Samtykket ditt omfatter den fullstendige listen over følgende tjenester, som klubbene har integrert på sidene sine: Google Maps, YouTube, Vimeo, Dailymotion, Facebook, X, Google Kalender, Google Docs og Forms, Microsoft Forms og OneDrive, Jotform. Disse tjenestene bruker sine egne informasjonskapsler og kan spore nettlesingen din i henhold til sine retningslinjer: Google, Meta, X, Vimeo, Dailymotion, Microsoft, Jotform. Uten ditt samtykke erstattes hvert innhold av en boks som angir den aktuelle tjenesten; knappen «Vis» gjelder som samtykke for dette formålet. Innhold fra en tjeneste som ikke står på denne listen, forblir alltid skjult: knappen «Vis» viser det bare én gang, uten å lagre noe.

10.3. Ditt valg og varigheten

Ved ditt første besøk vises et kort med tittelen «Informasjonskapsler» på siden, uten å blokkere den, med tre knapper: «Godta», «Avslå» og «Tilpass». «Tilpass» åpner vinduet «Administrer informasjonskapsler», der du velger formål for formål og deretter lagrer valget ditt. Det er like enkelt å avslå som å godta. Kortet har ingen lukkeknapp: det forblir synlig så lenge du ikke har tatt et valg. Hvis du viser tredjepartsinnhold uten ennå å ha svart på spørsmålet om besøksmåling, forblir kortet synlig til du har svart. Valget ditt oppbevares i 6 måneder fra ditt siste valg i nettleseren som brukes (det gjelder for hver enkelt enhet og hver enkelt nettleser), og deretter blir du spurt på nytt. Du blir også spurt på nytt dersom et formål eller en tjeneste legges til på denne listen.

10.4. Endre eller trekke tilbake samtykket ditt

Du kan når som helst endre valget ditt via lenken «Administrer informasjonskapsler» nederst på sidene, via Min konto > Personvern, eller her: Administrer informasjonskapsler. Tilbaketrekkingen trer i kraft umiddelbart: informasjonskapslene for besøksmåling slettes, og ikke noe tredjepartsinnhold lastes lenger inn.

Se avsnittet «Databehandlere» i dette dokumentet for mer informasjon om våre underleverandører og tredjepartsleverandører.

11. Opplysninger om kredittkort

Rå kredittkortopplysninger kommer ikke i kontakt med serverne der applikasjonen vår driftes. Alle opplysninger om kredittkort håndteres av betalingsløsninger på nett som PayPal eller Paybox, via en forbindelse sikret med TLS-protokollen. Netatoo og klubbene har ikke tilgang til umaskerte kredittkortopplysninger.

12. Kompetente myndigheter

Vi kan dele og utlevere detaljer og opplysninger om deg til en offentlig myndighet eller etterforskningsmyndighet dersom loven (eller enhver forskrift med lovs kraft), en rettslig prosess, en kriminaletterforskning, en rettskjennelse eller en stevning krever det. Vi kan også utlevere dine personopplysninger dersom det er strengt nødvendig for å forebygge og avdekke straffbare handlinger.

13. Endringer i denne erklæringen

Applikasjonen vår er i stadig utvikling, og vi kan derfor endre måten vi samler inn, overfører og behandler personopplysninger og annen informasjon vi anser som nødvendig på. Denne erklæringen kan derfor endres fra tid til annen for å gjenspeile de siste endringene.

Kontakt oss

Postadresse:
Netatoo SAS - BP 43606 - 54016 NANCY CEDEX FRANCE

E-post:
support@openresa.com