Personvernerklæring

teevarsel drives av en privatperson i Norge og er behandlingsansvarlig for opplysningene som beskrives her. Denne erklæringen forklarer hva vi lagrer om deg, hvorfor, hvem som har tilgang, og hvordan du får alt slettet. Har du spørsmål, send en e-post til hei@teevarsel.no.

Hvilke opplysninger vi lagrer

• Kontoopplysninger. Navn og e-postadresse, håndtert av innloggingsleverandøren vår Clerk. E-postadressen brukes til å sende deg varsler.
• GolfBox-innloggingen din. Brukernavn og passord, lagret kryptert (AES-256-GCM) – kun hvis du selv velger å koble GolfBox-kontoen din til teevarsel.
• Varslene dine. Hvilke baner, datoer og tidsrom du vil overvåkes, og om varselet skal autobooke.
• Bookinger gjort via teevarsel. Vi husker hvilke starttider teevarsel selv har booket, slik at avbestilling i appen aldri kan røre bookinger du har gjort andre steder.

Vi bruker ingen analyse- eller sporingsverktøy, viser ingen annonser, og selger aldri opplysningene dine.

Hvorfor vi lagrer GolfBox-innloggingen din

GolfBox har ingen offentlig API og ingen «logg inn med GolfBox»-løsning. For å kunne søke, varsle og booke på dine vegne må serverne våre logge inn i GolfBox som deg – og det krever brukernavnet og passordet ditt.

Passordet lagres kryptert, men i motsetning til vanlige kontopassord (som hashes og aldri kan leses tilbake) må dette kunne dekrypteres hver gang vi logger inn for deg. Det betyr i praksis at den som drifter tjenesten teknisk sett kan få tilgang til det. Vi anbefaler derfor at du bruker et unikt passord i GolfBox som du ikke bruker noe annet sted.

Hvem har tilgang

Kun den som drifter teevarsel har tilgang til systemene der opplysningene ligger. I tillegg bruker vi disse underleverandørene (databehandlere) for å levere tjenesten:

• Convex – database og servere. Dataene lagres i EU (AWS eu-west-1, Irland).
• Clerk – innlogging og kontohåndtering.
• Vercel – hosting av nettsiden.
• Resend – utsending av e-postvarsler.

Dette er amerikanske selskaper, og overføring skjer på grunnlag av databehandleravtaler og EUs standardmekanismer for tredjelandsoverføring. Ingen av dem kan bruke opplysningene dine til egne formål.

E-postvarsler

Varsler sendes kun til den verifiserte e-postadressen på kontoen din. Det er ikke mulig å sende varsler til andre adresser.

Informasjonskapsler

Vi bruker bare nødvendige informasjonskapsler – de som kreves for at innloggingen (Clerk) skal fungere. Temavalget ditt (lys/mørk) lagres lokalt i nettleseren. Ingen sporingskapsler, ingen tredjeparts annonse- eller analyseverktøy.

Sletting og lagringstid

• Koble fra GolfBox: på Min side kan du når som helst koble fra GolfBox-kontoen din. Da slettes brukernavnet, passordet og den mellomlagrede innloggingsøkten umiddelbart, og aktive varsler settes på pause.
• Slette hele kontoen: send en e-post til hei@teevarsel.no, så sletter vi kontoen din og alle tilhørende opplysninger.

Vi lagrer ikke opplysninger lenger enn det som trengs for å levere tjenesten.

Dine rettigheter

Etter personvernforordningen (GDPR) har du rett til innsyn i, retting av og sletting av opplysningene dine, samt rett til begrensning, dataportabilitet og å protestere mot behandlingen. Kontakt oss på hei@teevarsel.no for å bruke rettighetene dine. Du kan også klage til Datatilsynet hvis du mener behandlingen bryter med regelverket.

Endringer

Gjør vi endringer i hva vi lagrer eller hvordan, oppdaterer vi denne siden og datoen øverst.