Personvernerklæring

teevarsel drives av en privatperson i Norge og er behandlingsansvarlig for opplysningene som beskrives her. Har du spørsmål, send en e-post til hei@teevarsel.no.

Hvilke opplysninger vi lagrer

• Kontoopplysninger. Navn og e-postadresse, håndtert av innloggingsleverandøren vår Clerk. E-postadressen bruker vi til å sende deg varsler.
• GolfBox-innloggingen din. Brukernavn og passord, men bare hvis du selv velger å koble GolfBox-kontoen din til teevarsel. De lagres kryptert (AES-256-GCM) og må kunne dekrypteres. Hvorfor står i neste avsnitt.
• Varslene dine. Hvilke baner, datoer og tidsrom varselet skal sjekke, og om det skal autobooke.
• Bookinger gjort via teevarsel. Vi husker hvilke starttider teevarsel selv har booket, slik at avbestilling i appen aldri kan røre bookinger du har gjort andre steder.
• Tidligere søk. Er du logget inn, husker vi de 20 siste søkene dine i 60 dager: banene, datoen, tidsrommet, antall plasser og når du søkte. Da kan du hente dem fram igjen under «Tidligere søk», også fra en annen enhet. Du sletter dem med «Slett alle» i listen.
• Bruksstatistikk. Vi registrerer hvilke sider som besøkes og hvilke handlinger som gjøres, for eksempel «søkte etter starttider» eller «opprettet et varsel», for å forstå hva som fungerer i tjenesten. I statistikken lagrer vi aldri søkeordene, banene eller tidspunktene du er ute etter som fritekst, og aldri GolfBox-innholdet ditt. Mer om dette under «Bruksstatistikk» lenger ned.

Vi viser ingen annonser, og vi selger aldri opplysningene dine.

Hvorfor vi lagrer GolfBox-innloggingen din

GolfBox har ingen offentlig API og ingen «logg inn med GolfBox»-løsning. For å søke, varsle og booke på dine vegne må serverne våre logge inn i GolfBox som deg, og til det trengs brukernavnet og passordet ditt.

De fleste tjenester lagrer passord som en hash, som ikke kan leses tilbake. Det går ikke med GolfBox-passordet ditt, for vi må dekryptere det hver gang vi logger inn for deg. Det lagres kryptert, men den som drifter tjenesten, kan derfor teknisk sett få tilgang til det. Vi anbefaler at du bruker et passord i GolfBox som du ikke bruker noe annet sted.

Søk og varsler uten GolfBox-innlogging

Du kan søke etter ledige starttider uten å opprette konto og uten å koble til GolfBox. Slike søk gjøres ikke på dine vegne. teevarsel henter startlistene fra GolfBox med vår egen GolfBox-konto og viser deg resultatet. Du oppgir ingenting, og vi lagrer ingen GolfBox-opplysninger om deg.

Svarene mellomlagres i inntil ti minutter og deles mellom alle som søker på samme bane og dato, slik at vi henter det samme fra GolfBox én gang i stedet for én gang per besøkende. I mellomlageret ligger bare startlisten for banen, ikke hvem som søkte.

Å booke en tid krever din egen GolfBox-innlogging, fordi bookingen skal stå i ditt navn på din konto. Varsler kan du opprette uten å koble til GolfBox. Da sjekker vi startlistene med vår egen GolfBox-konto, slik vi gjør ved søk.

AI-assistenter (Pro)

Med Pro kan du legge til teevarsel i en AI-assistent som Claude eller ChatGPT Plus, og be den søke, booke og opprette varsler for deg. Assistenten logger inn hos teevarsel med teevarsel-kontoen din (via Clerk), og du godkjenner tilgangen selv. Den får aldri GolfBox-passordet ditt.

Det assistenten henter fra teevarsel, blir en del av samtalen din hos assistentens leverandør (for eksempel Anthropic eller OpenAI) og håndteres etter leverandørens vilkår, ikke våre. Det gjelder ledige starttider, rundene dine og GolfBox-favorittene dine, som kan inneholde navn, medlemsnummer og handicap på medspillere. Vi lagrer når assistenten først og sist brukte teevarsel, ikke hva den spurte om. Tilgangen fjerner du i assistentens innstillinger.

Hvem har tilgang

Bare den som drifter teevarsel, har tilgang til systemene der opplysningene ligger. I tillegg bruker vi disse underleverandørene (databehandlere) for å levere tjenesten:

• Convex leverer databasen og serverne. Dataene lagres i EU (AWS eu-west-1, Irland).
• Clerk håndterer innlogging og kontoer.
• Vercel hoster nettsiden.
• Resend sender e-postvarslene.
• PostHog behandler bruksstatistikken. Dataene lagres i EU (Frankfurt).

Dette er amerikanske selskaper, og overføring skjer på grunnlag av databehandleravtaler og EUs standardmekanismer for tredjelandsoverføring. Ingen av dem kan bruke opplysningene dine til egne formål.

E-postvarsler

Varsler sendes bare til den verifiserte e-postadressen på kontoen din. Du kan ikke få dem sendt til en annen adresse.

Bruksstatistikk

Vi registrerer sidevisninger og handlinger i tjenesten for å se hva som blir brukt, og hvor folk gir opp. Statistikken behandles av PostHog og lagres i EU. Formålet er å forbedre tjenesten, og behandlingsgrunnlaget er berettiget interesse (GDPR art. 6-1-f).

Slik holder vi statistikken så lite inngripende som mulig:

• Nettleseren din sender statistikken til våre egne servere, ikke direkte til PostHog. I statistikken brukes IP-adressen din bare til å finne omtrentlig land. Deretter blir den forkastet, og vi sender den aldri videre for lagring.
• Vi registrerer at du gjorde noe, men ikke hva du lette etter. Et søk lagres for eksempel med antall baner, men uten søkeordene du skrev.
• Er du innlogget, knyttes statistikken til kontoen din (navn og e-post), slik at vi kan gi deg support. Er du ikke innlogget, brukes bare en tilfeldig ID som ligger i nettleseren din.

Vil du reservere deg, send en e-post til hei@teevarsel.no, så slår vi det av for kontoen din og sletter statistikken vi har om deg.

Informasjonskapsler

Vi bruker bare nødvendige informasjonskapsler, altså de innloggingen (Clerk) trenger for å fungere. Vi bruker ingen sporingskapsler og ingen annonseverktøy fra tredjeparter. Temavalget ditt (lyst eller mørkt) og ID-en til bruksstatistikken lagres lokalt i nettleseren (localStorage), ikke som informasjonskapsler.

Søker du uten å være logget inn, lagres «Tidligere søk» bare i nettleseren, i inntil 60 dager. De sendes ikke til oss, men andre som bruker samme nettleser, kan se dem. Logger du inn, flyttes søkene fra det siste døgnet over til kontoen din, og nettleserens kopi slettes.

Sletting og lagringstid

• Koble fra GolfBox. På Min side kan du når som helst koble fra GolfBox-kontoen din. Da slettes brukernavnet, passordet og den mellomlagrede innloggingsøkten umiddelbart, og aktive varsler stopper.
• Slette hele kontoen. Send en e-post til hei@teevarsel.no, så sletter vi kontoen din og alle opplysninger som hører til den.

Vi lagrer ikke opplysninger lenger enn det som trengs for å levere tjenesten.

Dine rettigheter

Etter personvernforordningen (GDPR) har du rett til innsyn i opplysningene dine og til å få dem rettet eller slettet. Du har også rett til å kreve behandlingen begrenset, rett til dataportabilitet og rett til å protestere mot behandlingen. Kontakt oss på hei@teevarsel.no for å bruke rettighetene dine. Du kan også klage til Datatilsynet hvis du mener behandlingen bryter med regelverket.

Endringer

Gjør vi endringer i hva vi lagrer eller hvordan, oppdaterer vi denne siden og datoen øverst.