Personvernerklæring — NextElite Boxing

Behandlingsansvarlig: Neminee Steffensen ENK Org.nr: 926 490 486 Foretaksnavn / merkevare: NextElite Boxing Adresse: Myre, Vesterålen, Norge Kontakt: nemine@nextelite.no Sist oppdatert: 29. april 2026

Denne personvernerklæringen forklarer hvilke personopplysninger NextElite Boxing samler inn om deg, hvorfor vi gjør det, og hvilke rettigheter du har. Vi følger personopplysningsloven og personvernforordningen (GDPR). Hvis noe er uklart, send en e-post til nemine@nextelite.no — vi svarer.

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er Neminee Steffensen ENK (org.nr. 926 490 486), heretter omtalt som "NextElite Boxing", "vi" eller "oss". Det betyr at vi bestemmer hvorfor og hvordan opplysningene dine behandles, og at vi er ansvarlige for at det skjer i tråd med loven.

Spørsmål om personvern rettes til:

• E-post: nemine@nextelite.no
• Adresse: Myre, Vesterålen, Norge

2. Hvilke personopplysninger vi behandler

Vi behandler kun de opplysningene vi trenger for å levere tjenesten og oppfylle våre lovpålagte plikter.

Når du kjøper drop-in eller medlemskap

• Navn
• E-postadresse
• Telefonnummer
• Betalingsinformasjon — håndteres av Vipps. Vi lagrer ikke kortdata eller kontonummer. Vi mottar kun bekreftelse på at betalingen er gjennomført, samt et avtale-ID for medlemskap.

Når du møter til trening

• Oppmøte- og bookingdata (hvilke økter du har deltatt på)
• Eventuelle helseopplysninger du selv velger å dele (f.eks. skader vi bør ta hensyn til). Slike opplysninger behandles kun hvis du gir uttrykkelig samtykke, og slettes når de ikke lenger er relevante.

Når du tar kontakt med oss

• Innholdet i e-post eller meldinger du sender oss, samt kontaktinformasjonen din.

Vi samler ikke inn opplysninger via cookies for sporing, markedsføring eller analyse. Se punkt 7.

3. Rettslig grunnlag

Vi behandler personopplysningene dine på følgende grunnlag etter GDPR artikkel 6:

Den berettigede interessen i siste rad er at vi må vite hvem som er på trening for å kunne drive forsvarlig (kapasitet, sikkerhet, forsikring). Vi har vurdert at dette ikke går ut over dine rettigheter på en uforholdsmessig måte.

4. Databehandlere og deling

Vi deler personopplysninger kun med leverandører som behandler data på våre vegne (databehandlere), eller når vi er lovpålagt å gjøre det.

Databehandlere vi bruker

Vi har databehandleravtaler med alle leverandører som behandler personopplysninger på våre vegne.

Når vi er lovpålagt å dele

Vi kan utlevere opplysninger til offentlige myndigheter (f.eks. Skatteetaten, politiet) når vi er pålagt det ved lov.

Vi selger ikke personopplysningene dine. Vi deler dem ikke med markedsføringspartnere.

5. Oppbevaringstid

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for formålet:

Når oppbevaringstiden er ute, slettes eller anonymiseres dataene.

6. Dine rettigheter

Du har følgende rettigheter etter personopplysningsloven og GDPR:

• Innsyn — du kan be om en kopi av opplysningene vi har om deg.
• Retting — du kan kreve at feil opplysninger rettes.
• Sletting — du kan kreve at opplysninger slettes når de ikke lenger er nødvendige, eller når du trekker tilbake samtykket. Merk at vi må beholde bilag i 5 år etter bokføringsloven.
• Begrensning — du kan kreve at behandlingen begrenses i visse tilfeller.
• Dataportabilitet — du kan få utlevert opplysningene du har gitt oss i et maskinlesbart format, eller få dem overført til en annen behandlingsansvarlig.
• Innsigelse — du kan protestere mot behandling som er basert på berettiget interesse.
• Trekke samtykke — der behandlingen er basert på samtykke, kan du når som helst trekke det tilbake. Det påvirker ikke lovligheten av behandlingen før samtykket ble trukket.

For å bruke rettighetene dine, send en e-post til nemine@nextelite.no. Vi svarer innen 30 dager.

Klage til Datatilsynet

Hvis du mener vi behandler personopplysningene dine i strid med loven, kan du klage til Datatilsynet:

• Nettside: datatilsynet.no
• Telefon: 22 39 69 00
• Adresse: Postboks 458 Sentrum, 0105 Oslo

Vi setter pris på om du tar kontakt med oss først, slik at vi får mulighet til å rette opp i saken.

7. Cookies og sporing

NextElite Boxing-siden bruker kun teknisk nødvendige cookies / lokal lagring. Konkret lagrer vi:

• Språkvalg (norsk / engelsk) — slik at siden husker preferansen din mellom besøk. Lagres lokalt i nettleseren din (localStorage).

Vi bruker ikke:

• Google Analytics, Meta Pixel eller andre sporingsverktøy
• Markedsførings-cookies
• Tredjeparts profilering

Du kan slette språkpreferansen ved å tømme nettleserdata for nextelite.no. Siden vil fortsatt fungere — den vil bare bruke standardspråk neste gang.

Vipps og GitHub Pages kan sette tekniske cookies under sine egne tjenester når du bruker dem. Vi anbefaler å lese deres personvernerklæringer for detaljer:

• Vipps: vipps.no/personvern
• GitHub: docs.github.com/privacy

8. Sikkerhet

Vi tar rimelige tekniske og organisatoriske forholdsregler for å beskytte opplysningene dine mot uautorisert tilgang, endring eller sletting. Konkret:

• All trafikk til nettsiden går over HTTPS (kryptert).
• Betalingsdata håndteres av Vipps og berører aldri våre systemer.
• Tilgang til kunderegister er begrenset til personer som trenger det for å levere tjenesten.
• Ved et eventuelt sikkerhetsbrudd som utgjør en risiko for dine rettigheter, varsles Datatilsynet innen 72 timer, og du varsles uten ugrunnet opphold.

9. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved endringer i tjenesten eller regelverket. Vesentlige endringer varsles via e-post til aktive medlemmer minst 30 dager før de trer i kraft. Den til enhver tid gjeldende versjonen ligger publisert på nextelite.no.

Personvernerklæring sist oppdatert: 29. april 2026. Versjon: v01.

Notes for r3dp3n (handoff)

• Page filename: personvernerklaering.html — match salgsbetingelser.html pattern.
• Add bilingual data-i18n keys: prefix privacy.* (e.g. privacy.title, privacy.section1.heading, etc.).
• English version of page title: "Privacy Policy — NextElite Boxing".
• Footer link: add "Personvern" / "Privacy" alongside existing "Salgsbetingelser" / "Terms of Sale".
• Update section 7 of salgsbetingelser.html — replace the [TODO: lenke til personvernerklæring kommer] line with an actual link to the new page.
• Schema.org: add PrivacyPolicy JSON-LD if r3dp3n/l1ft0ff want SEO parity with salgsbetingelser.

Open items (CEO TO CONFIRM)

1. Spond — er det tatt i bruk per launch, eller fjernes raden fra punkt 4 til det er aktuelt? 2. Helseopplysninger — vil dere aktivt spørre om skader/medisinske forhold ved innmelding (samtykkeskjema), eller kun behandle det medlemmet selv velger å dele muntlig? Dette påvirker om vi trenger eget samtykkeskjema. 3. Slettetider for avsluttet medlemskap — 12 måneder er forslag. Akseptabelt, eller ønsker dere kortere/lenger? 4. Kontakt-e-post — nemine@nextelite.no brukes her. Salgsbetingelsene bruker hei@nextelite.no. Bør disse harmoniseres? Anbefaling: bruk samme adresse begge steder (foreslår hei@nextelite.no for begge, siden personvern også er kundekontakt i praksis).