Personvernerklæring for AaFK-appen
Denne erklæringen forklarer hvilke opplysninger AaFK-appen behandler om deg, hvorfor vi gjør det, og hvilke rettigheter du har. Den gjelder appen — ikke aafk.no eller andre tjenester klubben tilbyr.
Sist oppdatert: 23. august 2026
Lurer du på HVORDAN vi beskytter opplysningene dine, ikke bare hvilke vi behandler? Se sikkerhet i AaFK-appen.
1. Hvem er ansvarlig
Aalesunds Fotballklubb er behandlingsansvarlig for opplysningene som behandles i appen.
- Organisasjonsnummer: 970 976 787
- Forretningsadresse: Sjømannsvegen 14, 6008 Ålesund
- Spørsmål om personvern: tarjei.omenas@aafk.no
2. Hva vi behandler, og hvorfor
2.1 Kontoen din
For å logge inn trenger du en konto. Den kan du lage med e-postadresse og passord — passordet lagres kryptert, og er ikke lesbart for klubben, heller ikke for oss som drifter appen. Du kan også logge inn med Google-, Apple- eller Microsoft-kontoen din i stedet: da får vi navnet og e-postadressen din derfra — og ikke noe mer — og noe passord lagres aldri hos oss. Velger du «Skjul e-postadressen min» hos Apple, er det videresendingsadressen fra Apple vi får.
I profilen din lagrer vi navnet ditt, og hvis du selv velger å oppgi det: telefonnummer og profilbilde. Vi lagrer også hvilke varsler du har slått av og på — og lager du supporterkortet i velkomsten, spilleren du velger som «din». Favorittlaget ditt lagres bare lokalt på telefonen.
2.2 Varsler
Sier du ja til varsler, lagrer vi en enhetsnøkkel for telefonen din, slik at vi kan sende deg beskjed om kampstart, mål, kampdagsinfo og nyheter. Nøkkelen identifiserer telefonen, ikke deg — men den er knyttet til kontoen din.
Du kan skru av varsler når som helst, både inne i appen og i telefonens egne innstillinger. Du kan også dempe én enkelt kamp, om du ser den på stadion eller på TV.
2.3 Er du frivillig i KlubbCrew
Er du registrert som frivillig, behandler vi i tillegg det som trengs for å få kampdagen til å gå rundt: vaktene du er satt opp på og svarene dine på oppmøteforespørsler, hvilke roller og soner du hører til, kurs og sertifikater med utløpsdato, meldinger du skriver i frivilligchatten, sjekklister du huker av, og avvik du melder inn — inkludert bilder du selv velger å legge ved.
Om innsjekk med posisjon: når du sjekker inn på kampdag, brukes telefonens posisjon til å regne ut hvor langt unna stadion du er. Selve posisjonen forlater aldri telefonen. Det eneste som lagres er avstanden i meter, som bekreftelse på at innsjekken skjedde på stedet. Vi kan altså ikke se hvor du har vært, verken før eller etter.
2.4 Billetter og kjøp
Billettene utstedes av TicketCo, klubbens billettleverandør. Du kan kjøpe billett direkte i appen, og da behandler vi dette:
- Kjøpet: i kassen oppgir du navn og e-postadresse, og vi sender dem til TicketCo, som utsteder billetten og sender kvitteringen dit. Betalingen skjer hos TicketCo — appen ser aldri kortnummeret ditt.
- Billettene dine: kampen, seksjon, rad, sete, inngang og selve QR-koden lagres på kontoen din, slik at billetten alltid er klar under «Mine billetter». Telefonen lagrer også en lokal kopi, slik at billetten kan vises uten nett i køen utenfor stadion — den kopien slettes når du logger ut.
- Deling: deler du en billett, oppgir du mottakerens navn og e-postadresse. De sendes til TicketCo, som utsteder billetten på nytt til mottakeren, og vi lagrer dem på billetten slik at du ser hvem du delte med.
- Billetter kjøpt utenfor appen: «Legg til billett» lagrer QR-koden fra din egen e-postkvittering, nøyaktig slik den ble skannet. Appen kan også finne slike billetter automatisk: da sender vi kontoens egen e-postadresse til TicketCo og spør om det finnes billetter registrert på den — aldri noen andres adresse, og aldri mer enn adressen. Logger du deg i stedet inn med TicketCo-kontoen din, sendes e-postadressen og passordet ditt til TicketCo, og innloggingsnøkkelen lagres kun på telefonen din.
- Varekjøp: bestiller du supporterutstyr i appen, lagrer vi hva du bestilte, beløpet og hentestatusen under «Mine kjøp». Betalingen skjer hos TicketCo her også.
TicketCo er selvstendig behandlingsansvarlig for sitt eget kundeforhold til deg — kjøpet, betalingen og kvitteringene. For det gjelder TicketCos egen personvernerklæring. Er kjøp i appen slått av eller utilgjengelig, åpnes i stedet klubbens billettside hos TicketCo i nettleseren — da skjer alt der, og appen sender ingen opplysninger om deg.
2.5 Venner, Kampgjengen og verving
Flere av funksjonene i appen handler om å få med seg flere på kamp. Felles for dem alle: opplysningene brukes kun til det du ba om, og vises aldri offentlig.
- Faste venner: du kan lagre navn og e-postadresse på folk du ofte deler billetter med. Listen er din egen, brukes bare som forslag ved deling og invitasjon, og kan slettes når som helst.
- Kampgjengen: inviterer du gjengen til kamp, lagrer vi svarene — navnet vennen din oppgir og hvor mange voksne, honnør og barn de blir — knyttet til invitasjonen din. Kjøper du billettene, kan hver billett merkes med hvem den er tiltenkt.
- Sesongkort-gjengen: i en sesongkortgruppe ser medlemmene hvem i gruppen som har kjøpt hvilke seter. Bare gruppen ser det.
- Verving: deler du vervelenken din, lagrer vi koblingen mellom deg og den som opprettet konto via den, og om vedkommende har vært på sin første kamp. I appen ser du kun antall.
Legger du inn navn eller e-postadresse på andre, er det du som har spurt dem — vi bruker opplysningene kun til delingen eller invitasjonen det gjelder.
2.6 Kamptipping
Tipper du resultatet før en kamp, lagrer vi tippet ditt og poengene du får, knyttet til kontoen din. Poengene beregnes automatisk når kampen er ferdigspilt, og vises i en sesongtabell.
Vær oppmerksom på at tippet ditt blir synlig for andre innloggede brukere etter avspark. Før avspark ser bare du det — det er for at ingen skal kunne kopiere tippet ditt. Etter avspark er tippene låst, og de vises sammen med resultatene.
2.7 Digitalt stemplekort
Sjekker du inn på en kamp, lagrer vi at du var der: hvilken kamp, når du sjekket inn, og hvor langt unna stadion du var i meter. Det er dette som gir stemplene og merkene i stemplekortet ditt.
Om posisjon ved innsjekk: som ved frivillig-innsjekk brukes telefonens posisjon kun til å regne ut avstanden til stadion. Selve posisjonen forlater aldri telefonen — det eneste som lagres er avstanden i meter. Vi kan ikke se hvor du har vært, verken før eller etter kampen.
Stemplekortet ditt er ditt eget. Andre supportere ser det ikke, og det finnes ingen offentlig oppmøteliste. Klubbens administratorer kan se det.
2.8 Banens beste og avstemninger
Stemmer du på banens beste, eller i en avstemning under kampen, lagres stemmen knyttet til kontoen din. Det er for å hindre at samme person stemmer flere ganger.
Ingen ser hva du stemte — verken andre supportere eller storskjermen. Både i appen og på storskjermen vises kun den samlede opptellingen. Klubbens administratorer kan se de enkelte stemmene.
2.9 Hilsen til storskjermen og gruppeforespørsler
Sender du en hilsen til storskjermen, lagrer vi teksten, navnet du oppgir og bildet du eventuelt legger ved, knyttet til kontoen din. En operatør fra klubben godkjenner hver hilsen manuelt, og på skjermen vises kun det operatøren har sendt opp — teksten, navnet du oppga og eventuelt bildet.
Sender du inn skjemaet for større grupper («Kommer dere mange?»), lagrer vi kontaktopplysningene du oppgir og klubbens dialog om forespørselen, slik at billettansvarlig kan følge den opp.
2.10 Krasjrapporter
Når appen krasjer, sendes en teknisk rapport til Sentry, slik at feilen kan rettes. Rapporten sier hvor i koden det gikk galt, hvilken appversjon og hvilken type telefon — og den merkes med bruker-ID-en din, et tilfeldig generert nummer, slik at gjentatte feil for samme bruker kan ses i sammenheng.
E-postadressen din, IP-adressen din og innloggingsnøkler fjernes fra rapporten før den sendes. Bruker-ID-en er ikke lesbar som et navn, men den kan kobles til kontoen din, og regnes derfor som en personopplysning.
I tillegg måles hvor lang tid skjermer bruker på å laste, i omtrent hver femte økt. Ingenting av dette brukes til profilering eller markedsføring.
2.11 Lesetall og visninger
For å vise klubben og sponsorene hvordan innholdet i appen brukes, teller vi noen visninger: at en sponsorlogo har vært synlig på skjermen din (knyttet til hvilken kamp), og at du har åpnet en nyhetssak (og om du kom dit fra et varsel eller fra listen).
Bare innloggede brukere telles, og hver visning telles kun én gang per dag. Sponsoren ser et samlet tall — for eksempel hvor mange unike supportere som hadde logoen på skjermen — aldri hvem du er. Vi teller ikke besøk fra folk som ikke er logget inn, og tallene brukes ikke til profilering eller markedsføring rettet mot deg.
I tillegg teller vi, etter samme regler (kun innloggede, alltid som samletall, aldri knyttet til deg utad):
- Push-varsler: om du åpnet et varsel du fikk sendt, til en åpningsrate for utsendelsen.
- Spillerprofiler: hvilke profiler som leses mest.
- Sponsortilbud: om du så, trykket på og til slutt kjøpte et tilbud (kjøpstrakten sponsoren ser er samlet, aldri navngitt).
- Bruk av appen over tid: om en bruker åpner appen igjen etter en gitt periode (retensjon) — kun en aktivitetsdato, ikke hva du gjorde.
- Billettkjøp fra en visning: om et sponsortilbud du så, endte i et billettkjøp.
Alle disse tellingene slettes med kontoen din (se §8) på samme måte som resten av det vi lagrer om deg.
2.12 Det vi ikke gjør
- Ingen analyseverktøy og ingen annonse-ID
- Ingen deling av opplysninger til annonsenettverk eller datameglere
- Ingen posisjonshistorikk
- Ingen profilering — hverken tipping, stemplekort, kjøp eller stemmer brukes til å bygge en profil av deg
- Ingen tilgang til bildene på telefonen din utover det du selv velger — kameraet og bildegalleriet brukes kun når du selv tar eller velger et bilde
3. Hvorfor vi har lov
| Det vi gjør | Behandlingsgrunnlag |
|---|---|
| Konto og innlogging | Avtale — GDPR art. 6(1)(b) |
| Frivilligadministrasjon | Avtale, eventuelt berettiget interesse |
| Billettkjøp, billettlagring og varekjøp i appen | Avtale — GDPR art. 6(1)(b) |
| Billettdeling, Kampgjengen, faste venner og verving | Avtale — funksjoner du selv velger å bruke |
| Søk etter billetter kjøpt utenfor appen | Berettiget interesse — å samle billettene dine på ett sted |
| Varsler | Samtykke — du velger selv, og kan trekke det tilbake |
| Kamptipping, stemplekort og avstemninger | Samtykke — du velger selv å delta, og kan la være |
| Posisjon ved innsjekk (frivillig og stemplekort) | Samtykke — du godkjenner i telefonen |
| Lesetall, visninger og annen bruksstatistikk (sponsorlogoer, saker, push-åpninger, spillerprofiler, retensjon) | Berettiget interesse — samlet statistikk, ingen profilering |
| Krasjrapporter | Berettiget interesse — å kunne rette feil |
| Sikkerhets- og avvikslogg | Berettiget interesse — trygg arrangementsavvikling |
4. Hvem andre ser opplysningene
Vi selger ikke opplysninger, og deler dem ikke med andre enn de tjenestene appen er bygget på:
| Tjeneste | Hva de gjør | Hvor |
|---|---|---|
| Supabase | Database, innlogging og filer | Frankfurt, Tyskland (EU) |
| Sentry | Tar imot krasjrapporter | Tyskland (EU) |
| Expo | Sender push-varsler til telefonen | USA |
| TicketCo | Billettutsteder — mottar navn og e-post ved kjøp og deling, og kontoens e-post ved billettsøk (se 2.4). Selvstendig ansvarlig for kjøpet og betalingen | Se TicketCos egen erklæring |
Logger du inn med Google, Apple eller Microsoft, får den leverandøren vite at kontoen brukes til å logge inn i AaFK-appen — det følger av innloggingsmåten du selv velger, og styres av leverandørens egen personvernerklæring.
Ansatte og tillitsvalgte i klubben har kun tilgang til det de trenger for oppgaven sin, og all administrativ endring logges.
5. Overføring utenfor EØS
Databasen og krasjrapportene ligger innenfor EØS. Push-varsler sendes derimot gjennom Expo sin tjeneste i USA. Det eneste som sendes dit er enhetsnøkkelen og selve varselteksten.
6. Hvor lenge vi lagrer
| Opplysning | Lagringstid |
|---|---|
| Konto og profil | Så lenge du har konto |
| Vakter, kurs og innsjekk | Så lenge du er frivillig for klubben — se punkt 8 om sletting |
| Tipp, stempler og stemmer | Så lenge du har konto — slettes med kontoen |
| Billetter, kjøp og venneliste | Så lenge du har konto — slettes med kontoen |
| Administrativ endringslogg | 12 måneder, deretter slettet automatisk |
| Tekniske integrasjonslogger | 90 dager, deretter slettet automatisk |
| Varselhistorikk | Bare på din egen telefon, maks 50 varsler |
De to automatiske slettingene kjøres hver uke.
7. Rettighetene dine
Du har rett til å få vite hva vi har lagret om deg, få det rettet, få det slettet, få begrenset behandlingen, få opplysningene utlevert i et maskinlesbart format, og å protestere mot behandling vi gjør på grunnlag av berettiget interesse.
Henvendelser sendes til tarjei.omenas@aafk.no. Vi svarer innen 30 dager.
Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet (datatilsynet.no).
8. Sletting
Du kan slette kontoen din selv, inne i appen: Profil → Slett konto. Slettingen skjer med én gang, og kan ikke angres.
Da fjernes kontoen og profilen din, billettene og kjøpene dine, vennelisten din, tippene og poengene dine, stemplene og stemmene dine, og — er du frivillig — tilgangen din, vaktpåmeldingene, kursene og innsjekkene dine, samt filer du selv har lastet opp. Billetter TicketCo allerede har utstedt til deg, finnes fortsatt hos TicketCo — det er deres kundeforhold.
Det eneste som blir igjen, er den administrative endringsloggen klubben er nødt til å ha for å kunne dokumentere hvem som gjorde hva i CMS-en. Personopplysningene dine fjernes fra den før kontoen slettes, slik at det som står igjen ikke kan knyttes til deg. Loggen slettes uansett automatisk etter 12 måneder.
Vil du heller at klubben gjør det for deg, eller ønsker du bare deler av opplysningene slettet, sier du fra til tarjei.omenas@aafk.no.
9. Endringer
Endrer vi denne erklæringen på en måte som har betydning for deg, sier vi fra i appen.
Aalesunds Fotballklubb · Org.nr. 970 976 787 · Sjømannsvegen 14, 6008 Ålesund