Personvernerklæring

Behandlingsansvarlig og kontakt

Misjonsløpet arrangeres av Drottningborgrussen, org.nr. 913 468 201. Drottningborgrussen er behandlingsansvarlig for personopplysninger som behandles gjennom misjonsløpsnettsiden.

Har du spørsmål om personvern, ønsker innsyn i opplysningene dine eller vil be om retting eller sletting, kan du kontakte oss på personvern@drottningborgrussen.no.

Hvilke personopplysninger vi behandler

Hvilke opplysninger vi behandler avhenger av hvordan du bruker misjonsløpsnettsiden.

Deltakere

For deltakere behandler vi opplysninger som navn, klasse og telefonnummer. Opplysningene vil bli hentet fra Drottningborg VGS etter avtale med skolen i forbindelse med Misjonsløpet 2026. På innloggings- og registreringssiden kan andre brukere bare se navn og klasse. Andre personopplysninger, som telefonnummer og sponsoravtaler, vises ikke. Søket er beskyttet av flere tekniske begrensninger for å redusere muligheten for systematisk uthenting av opplysninger. Vi valgte denne løsningen fordi den gjør registrering og innlogging enklere for deltakerne, samtidig som den reduserer risikoen for feilregistreringer. Mengden personopplysninger som er tilgjengelig for andre brukere, er samtidig begrenset.
Det er foreløpig ikke importert deltakeropplysninger til produksjonsløsningen

Vi behandler også opplysninger som opprettes gjennom arrangementet, for eksempel registrert antall runder, sponsoravtaler knyttet til deltakeren og betalingsstatus.

Sponsorer

Når du registrerer en sponsoravtale, behandler vi opplysninger som navn, nødvendige kontaktopplysninger, hvilken deltaker du sponser, om sponsingen gjelder et fast beløp eller et beløp per runde, sponsorbeløpet og eventuelt valgt maksbeløp.

Innlogging og brukerkonto

Vi behandler opplysninger som er nødvendige for å identifisere brukeren og holde brukeren innlogget. Dette kan blant annet omfatte bruker-ID, telefonnummer, innloggingsstatus og informasjon om en aktiv innloggingssesjon.

Betalinger

Når betaling tas i bruk, behandler vi opplysninger som beløp, betalingsmåte, betalingsstatus og betalingsreferanser. Ved Vipps- betaling kan dette blant annet omfatte referanser som er nødvendige for å koble betalingen til riktig sponsoravtale. Ved bankbetaling kan vi behandle KID og andre nødvendige betalingsreferanser.

Vi mottar ikke Vipps-PIN, BankID-passord eller kortinformasjon som kortnummer og sikkerhetskode.

Tekniske opplysninger

Ved bruk av nettsiden kan tekniske sikkerhets- og feillogger inneholde opplysninger som IP-adresse, tidspunkt, forespørsler til tjenesten og informasjon om tekniske feil. Slike opplysninger brukes bare når de er nødvendige for sikker og stabil drift.

Hvorfor vi behandler opplysningene

Personopplysninger brukes bare til bestemte formål knyttet til gjennomføringen av Misjonsløpet.

Vi bruker ikke personopplysninger fra Misjonsløpet til markedsføring, reklame eller profilering.

Vi bruker heller ikke automatiserte avgjørelser som har rettslige eller tilsvarende vesentlige konsekvenser for deltakerne eller sponsorene.

Hvem vi deler opplysninger med

Vi deler ikke personopplysninger med andre med mindre det er nødvendig for å drive tjenesten, gjennomføre betalinger, oppfylle lovkrav eller du på annen måte har blitt informert om det.

Gigahost

Nettsiden og databasen driftes på servere hos Gigahost. Gigahost behandler opplysninger på våre vegne som leverandør av serverinfrastruktur. Produksjonsdataene lagres i Norge.

Vipps MobilePay

Når Vipps brukes som betalingsmåte, utveksles de opplysningene som er nødvendige for å gjennomføre og følge opp betalingen med Vipps MobilePay. Vipps MobilePay og Drottningborgrussen er ansvarlige for sin respektive behandling av personopplysninger i forbindelse med betalingstjenesten.

Bank

Ved betaling gjennom bank eller KID behandles nødvendige betalingsopplysninger av banken. Vi kan motta betalingsreferanse, KID, beløp og andre opplysninger som er nødvendige for å registrere betalingen.

Dersom vi tar i bruk andre leverandører som behandler personopplysninger på våre vegne, inngår vi nødvendige avtaler og oppdaterer denne personvernerklæringen når det er relevant.

Hvor opplysningene behandles

Den primære databasen og nettsiden driftes hos Gigahost i Norge. Vi forsøker så langt det er praktisk mulig å bruke leverandører og lagring innenfor Norge eller EU/EØS.

Dersom personopplysninger senere må overføres til en leverandør utenfor EU/EØS, skal dette bare skje når det finnes et gyldig overføringsgrunnlag og nødvendige garantier etter personvernregelverket. Denne erklæringen vil da oppdateres med relevant informasjon.

Informasjonskapsler og innlogging

Misjonsløpsnettsiden bruker strengt nødvendige informasjonskapsler eller tilsvarende lokal lagring for funksjoner som innlogging og sikkerhet. Disse er nødvendige for at tjenesten skal fungere.

Vi bruker ikke informasjonskapsler til annonsering eller sporing på tvers av nettsteder. Dersom vi senere tar i bruk analyse-, markedsførings- eller andre valgfrie informasjonskapsler, vil vi informere om dette og innhente samtykke der regelverket krever det.

Lagringstid og sletting

Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet de ble samlet inn for.

• Deltakeropplysninger og sponsoropplysninger slettes eller anonymiseres når Misjonsløpet og den tilhørende betalingsoppfølgingen er ferdig, og normalt senest seks måneder etter dette.
• Opplysninger som er nødvendige for en konkret uavklart betaling, refusjon eller tvist kan beholdes til saken er ferdig behandlet.
• Innloggingssesjoner utløper automatisk. Opplysninger som ikke lenger er nødvendige for innlogging fjernes i samsvar med systemets regler for sesjoner.
• Sikkerhets- og feillogger oppbevares normalt i inntil 90 dager, med mindre en konkret sikkerhetshendelse gjør det nødvendig å beholde relevante logger lenger.
• Opplysninger som inngår i lovpålagt regnskapsmateriale oppbevares så lenge gjeldende regnskaps- og bokføringsregler krever det.

Dine rettigheter

Personvernregelverket gir deg flere rettigheter knyttet til opplysningene vi behandler om deg. Avhengig av situasjonen kan du blant annet ha rett til:

• å få vite hvilke opplysninger vi har om deg
• å få feilaktige opplysninger rettet
• å få opplysninger slettet
• å få behandlingen begrenset
• å protestere mot enkelte former for behandling
• dataportabilitet når vilkårene for dette er oppfylt

Enkelte opplysninger kan vi være lovpålagt å beholde, for eksempel opplysninger som inngår i regnskapsdokumentasjon. Retten til sletting gjelder derfor ikke nødvendigvis alle opplysninger.

Kontakt oss på personvern@drottningborgrussen.no dersom du ønsker å bruke en av rettighetene dine.

Du har også rett til å klage til Datatilsynet dersom du mener at personopplysningene dine behandles i strid med personvernregelverket.

Deltakere som er barn eller unge

Mange av deltakerne i Misjonsløpet er under 18 år. Vi skal derfor være særlig forsiktige med hvordan deltakeropplysninger brukes og begrense behandlingen til det som er nødvendig for å gjennomføre arrangementet.

Deltakeropplysningene vi mottar fra skolen skal bare brukes til formål knyttet til Misjonsløpet. Opplysningene brukes ikke til markedsføring eller profilering.

Dersom en deltaker oppdager at opplysninger er feil, eller har spørsmål om hvordan opplysningene brukes, kan deltakeren eller foresatte kontakte oss.

Informasjonssikkerhet

Vi bruker tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting og tap. Dette omfatter blant annet tilgangskontroll, krypterte forbindelser, sikkerhetskopiering og begrensning av hvem som har administrativ tilgang.

Dersom det oppstår et sikkerhetsavvik, undersøker vi hendelsen, begrenser konsekvensene og følger kravene i personvernregelverket om eventuell varsling.

Endringer i personvernerklæringen

Vi kan oppdatere personvernerklæringen dersom tjenesten eller måten vi behandler personopplysninger på endres. Vesentlige endringer vil bli gjort tydelige for brukerne når det er nødvendig.

Sist oppdatert: 4. september 2026