Personvernerklæring

Biljarddrift AS står bak nettstedet Pool Video (PVP) på pvp-pro.com og er behandlingsansvarlig for de personopplysningene selskapet selv bruker til kontoadministrasjon, teknisk drift og plattformens egne funksjoner.

Klubber, arrangører og andre produsenter kan ha et selvstendig personvernansvar for selve arrangementet og beslutningen om å filme, direktesende og publisere bilder eller video av deltakere. Det må avklares konkret hvem som har ansvar for hvilke behandlinger.

Opplysningene avhenger av hvordan du bruker løsningen:

Noen turneringsopplysninger kommer fra klubb/arrangør eller offentlige turneringskilder, blant annet CueScore, og ikke direkte fra spilleren.

Velger du «Continue with Google», kan PVP motta grunnleggende opplysninger fra Google-kontoen din i tråd med de tilgangene som vises ved innlogging. Det kan omfatte navn, e-postadresse, profilbilde og en unik Google-identifikator.

Vi bruker opplysningene til å opprette eller koble til brukerkonto, autentisere deg og administrere rettighetene dine på PVP. Vi ber ikke om Google-passordet ditt og bruker ikke innloggingsdataene til å lese e-post, Google Drive eller kalender. En separat YouTube-kobling for klubbadministratorer er beskrevet nedenfor.

Du kan også logge inn med e-post og passord. Da behandler vi nødvendige konto- og sikkerhetsopplysninger for autentisering. Passord skal håndteres med betryggende tekniske sikkerhetstiltak.

En autorisert klubbadministrator kan koble klubbens YouTube-kanal til streamingmodulen. Da mottar og lagrer PVP kanal-ID, kanalnavn, godkjente tilganger, tilkoblingstidspunkt og et kryptert refresh-token. Kortvarige access-tokens hentes ved behov og lagres ikke permanent. Vi mottar aldri Google-passordet.

Integrasjonen ber om følgende tilganger:

Vi kan lagre YouTube-video- og sendings-ID-er, titler, publiserings- og sendingsstatus og statistiske øyeblikksbilder som er nødvendige for produksjon, historikk og rapportering til klubben.

OAuth-tokenet beholdes mens kanaltilkoblingen er aktiv og erstattes ved ny godkjenning. Klubben kan be om frakobling og sletting ved å kontakte oss, eller tilbakekalle tilgangen under tredjepartstilganger i Google-kontoen. Når tilgangen tilbakekalles, kan PVP ikke lenger fornye tokenet.

Pool Videos bruk og overføring av informasjon mottatt fra Google API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk («Limited Use»). En samlet forklaring finnes på siden YouTube-integrasjon for klubber.

PVP viser turnerings- og kampinformasjon som kan være offentlig tilgjengelig fra arrangører eller turneringssystemer. Det kan gjelde spillernavn, klubber, resultater, bilder og lenker til kampvideoer. Slike opplysninger kan vises også for besøkende uten konto.

Formålet er å gjøre sportsarrangementer og opptak tilgjengelige, knytte riktig kamp til riktig sending og hjelpe publikum med å finne informasjon. Behandlingen kan bygge på berettiget interesse etter en konkret vurdering av personvernhensynene, eller på et annet egnet rettslig grunnlag.

En opplysning som allerede er offentlig på en annen tjeneste, kan fortsatt være en personopplysning. Ta kontakt ved feil, uønsket profilinformasjon eller spørsmål om visning av egne opplysninger.

Når kamper filmes, kan levende bilder og lyd bli sendt direkte eller lagret som opptak. Video kan publiseres på PVP eller vises via lenker til eksterne plattformer, blant annet YouTube. Opptak kan være tilgjengelige etter at en turnering er avsluttet.

Den som bestemmer at et arrangement skal filmes og publiseres, må sørge for tydelig informasjon til deltakerne og annet nødvendig rettslig grunnlag. Deltakelse i en turnering er ikke i seg selv automatisk et gyldig samtykke til filming eller publisering. Avtaler og personvernvurderinger må ivaretas av ansvarlig arrangør/produsent.

For opptak der PVP eller Biljarddrift AS faktisk bestemmer formål og bruk, vurderer vi nødvendighet, interesseavveining, samtykke og andre relevante rettslige grunnlag særskilt. Spørsmål eller forespørsler om vurdering/fjerning av opptak kan sendes til kontaktadressen oppgitt over.

• Konto, innlogging og administrasjon: oppfylle avtalen med brukeren (GDPR art. 6 nr. 1 bokstav b), og sikkerhetsarbeid som en berettiget interesse (bokstav f).
• Publisere turneringsoversikter og kampresultater: berettiget interesse (bokstav f) etter konkret vurdering, eller annet relevant grunnlag der det gjelder.
• Direktesending og publisering av identifiserbare personer: passende rettslig grunnlag må være fastsatt av den som er behandlingsansvarlig for opptaket; dette kan variere med arrangement, personer og bruk.
• Feilsøking og beskyttelse mot misbruk: berettiget interesse (bokstav f).
• Frivillig analyse eller markedsføring: samtykke der dette er påkrevd (bokstav a), og eventuelle særregler for informasjonskapsler.
• Oppfyllelse av lovpålagte krav: rettslig forpliktelse (bokstav c) når aktuell lov krever dette.

Vi benytter eller kan benytte leverandører som er nødvendige for å drive nettstedet og formidle video. Dette omfatter:

• Google: autentisering hvis du velger Google-innlogging, og YouTube API-er når en autorisert klubbadministrator kobler en kanal.
• CueScore: turneringsrelaterte opplysninger og lenker til originalkilder.
• YouTube/Google: eksterne videoer og miniatyrbilder; opplysninger kan overføres når nettleseren laster inn innhold fra YouTube eller du følger en lenke.
• Drifts- og skyløsninger: serverdrift, databaser, lagring, sikkerhet og tekniske logger, der disse inngår i den faktiske produksjonsløsningen.
• Klubber og arrangører: opplysninger som er nødvendige for tilgangsstyring, publisering og oppfølging av deres arrangementer.

Der andre behandler opplysninger på våre vegne, skal det være egnede avtaler og sikkerhetstiltak. Ved overføring utenfor EØS må et gyldig overføringsgrunnlag og nødvendige tiltak være på plass. Eksterne tjenester kan ha sine egne personvernerklæringer.

Vi selger ikke personopplysninger.

For innlogging og sikker drift kan vi bruke nødvendige informasjonskapsler eller lokal nettleserlagring. Tekniske logger kan registrere IP-adresse og feilhendelser for å beskytte tjenesten.

Når du åpner en innebygd video eller henter innhold fra YouTube, kan den eksterne leverandøren få tekniske opplysninger og bruke egne informasjonskapsler. Der det er påkrevd, skal ikke-valgfrie informasjonskapsler eller eksterne sporingsfunksjoner aktiveres før gyldig samtykke.

Dersom vi registrerer seerstatistikk, er hensikten å telle visninger, forstå teknisk kvalitet og forbedre sendingene. Eventuell identifisering av unike seere og lagringstid må samsvare med den faktiske tekniske løsningen og gjeldende personvernregler.

Opplysninger lagres så lenge det er nødvendig for formålet eller for å oppfylle en lovpålagt plikt. Følgende kriterier benyttes:

• Brukerkonto: så lenge kontoen er i bruk, og deretter bare så lenge det er nødvendig for å avslutte kundeforholdet, ivareta sikkerheten eller følge lovpålagte plikter.
• Tekniske logger: i begrensede perioder, tilpasset feilsøking og sikkerhetsbehov.
• Turneringshistorikk og resultater: kan beholdes som del av et offentlig sportsarkiv så lenge formålet og det rettslige grunnlaget består.
• Videoopptak: oppbevares etter avtaler og publiseringsbeslutninger hos aktuell arrangør, produsent eller plattform. Opptak på YouTube kan også ha egen lagrings- og slettelivssyklus.
• YouTube OAuth: kanaltilkoblingen og det krypterte refresh-tokenet beholdes mens koblingen er aktiv, og slettes eller erstattes ved frakobling, ny godkjenning eller en berettiget sletteforespørsel.
• Henvendelser: slettes når saken er ferdigbehandlet og videre oppbevaring ikke er nødvendig.

En anmodning om sletting vurderes konkret. Det kan være forskjell mellom sletting av PVP-kontoen, fjerning av en videolenke på PVP og sletting av et opptak som ligger på en annen plattform.

Etter personvernregelverket kan du ha rett til innsyn, retting, sletting, begrensning og dataportabilitet. Du kan også protestere mot behandling som bygger på berettiget interesse, og trekke tilbake samtykke der behandlingen bygger på samtykke.

Kontakt biljarddrift@gmail.com og oppgi hvilke opplysninger eller opptak henvendelsen gjelder. Dersom en klubb, arrangør eller videoplattform er ansvarlig for materialet, hjelper vi deg med å finne riktig kontaktpunkt når det er mulig.

Du kan klage til Datatilsynet.

Biljardturneringer kan ha deltakere under 18 år. Bilder og video av mindreårige krever særlig omtanke. Arrangøren må vurdere nødvendig informasjon til foresatte, eventuelle samtykker, risiko ved publisering og passende begrensninger.

Vi ønsker ikke å samle inn flere personopplysninger om mindreårige enn nødvendig for legitim turneringsinformasjon. Ta kontakt dersom du mener at publisert materiale om et barn bør vurderes eller fjernes.

Personvernerklæringen oppdateres når det skjer relevante endringer i PVP eller i behandlingen av personopplysninger. Vesentlige endringer kommuniseres på en egnet måte.

Spørsmål om personvern, konto eller et bestemt opptak sendes til biljarddrift@gmail.com.