Personvern

NPO run er appen for Nordberg Peak, et sosialt 10 km-løp i Oslo. Her forklarer vi hvilke personopplysninger vi behandler, og hvorfor.

Hvem vi er

Nordberg Peak, Doktor Holms Vei 4f, 0787 Oslo. Kontakt: hei@npo.run.

Hva vi lagrer

• Konto: e-postadresse og navn, for innlogging og påmelding. Mobilnummer hvis du oppgir det — det er frivillig, og brukes til å forhåndsutfylle Vipps og til å sende deg SMS om løpet.
• Påmelding: hvilket løp og hvilket tog du melder deg på, og om du har meldt deg på badstu eller bankett — inkludert plass i kø og svar på tilbud.
• Allergier: skriver du en allergimerknad til banketten, lagrer vi den og sender den til den som lager maten. Dette er helseopplysninger, og du velger selv om du vil oppgi dem.
• Bestillinger og betaling: hva du har bestilt, hva det kostet, og referansen betalingen fikk hos Vipps. Selve betalingen skjer hos Vipps — vi ser aldri kortnummer eller kontoopplysninger, og får ikke noe personlig tilbake derfra.
• Strava: tilgangsnøkler og Strava-ID hvis du kobler til Strava, samt løpstidene du registrerer (tid, distanse, aktivitetsnavn). Aktivitetslisten hentes direkte fra Strava ved behov og lagres ikke.
• Bruksdata: hvilke sider du besøker og hvilke steg du fullfører i påmeldingen og i Sjappa. Er du innlogget, er dette knyttet til kontoen din. Se «Måling» under.
• Moro: hvilke av sidens gjemte ting kontoen din har funnet, og rekorden din i Anda i motvind. Fornavnet ditt vises på topplista til andre innloggede.
• Bilder: bilder fra løpene i «Minner» på forsiden. Er du med på et bilde du ikke vil ha der, si fra, så fjerner vi det.

Hvorfor, og med hvilket grunnlag

• Avtale: påmelding, bestillinger og betaling — vi kan ikke gi deg plassen eller varen uten.
• Samtykke: allergimerknaden, Strava-koblingen og opptak av sidebruk. Alle tre er frivillige, og alle tre kan trekkes tilbake.
• Berettiget interesse: å drive og forbedre siden — altså bruksdataene, og at vi holder orden på hvem som har funnet påskeeggene. Vi mener det er en liten inngripen mot en reell nytte: vi ser hvor folk står fast, og retter det. Er du uenig, si fra på hei@npo.run, så slutter vi å måle deg.

Måling

Vi bruker PostHog til å se hvor mange som er innom og hvor folk gir opp i påmeldingen og i Sjappa. Dataene ligger i EU (Frankfurt).

• Er du ikke innlogget, måler vi uten informasjonskapsler: ingenting lagres på maskinen din, og det bygges ingen profil av deg.
• Er du innlogget, følger hendelsene konto-ID-en din, slik at vi kan se en påmelding fra start til slutt. Vi sender aldri e-postadressen din, innloggingskoden, allergimerknaden eller Strava-nøklene dine til PostHog.
• Opptak av sidebruk er avslått for alle. Du kan skru det på selv under «Meg» på Min side, og av igjen samme sted. Alt du skriver inn i et felt er skjult i opptaket, uansett.

Nettstedet bruker én informasjonskapsel: den som holder deg innlogget og husker handlekurven. Den er nødvendig for at siden skal virke, og krever derfor ikke samtykke. Vi har ingen annonser og ingen sporing på tvers av nettsteder.

Lagringstid

Kontodata beholdes så lenge du har en konto. Strava-nøkler beholdes til du kobler fra. Løpstider beholdes til du sletter dem. Bestillinger beholdes i minst fem år, som bokføringsloven krever. Allergimerknaden ligger på påmeldingen din — be oss slette den, så gjør vi det. Bruksdata beholdes i inntil ett år.

Deling

Vi selger ikke personopplysninger, og deler dem ikke til markedsføring. Disse leverandørene behandler data på våre vegne, på databehandleravtale:

• Google Cloud — drift og database (EU).
• PostHog — måling (EU, Frankfurt). Se «Måling» over.
• Resend — utsending av e-post fra siden.

Vipps står i en annen stilling: som betalingsforetak er de selv behandlingsansvarlige for betalingen, med egne plikter etter finans- og hvitvaskingsregelverket. De behandler altså ikke på våre vegne. Når du betaler, sender vi dem beløpet og hva bestillingen gjelder — og mobilnummeret ditt, hvis du har lagret et norsk et hos oss, bare for at du skal slippe å taste det inn igjen. Lar du feltet stå tomt, spør Vipps deg selv. Vi sender aldri navnet, e-postadressen eller allergimerknaden din dit, og vi får bare vite om betalingen gikk gjennom og hvor mye. Hva Vipps gjør med opplysningene står i personvernerklæringen deres.

I tillegg: kobler du til Strava eller logger inn med Google, deler du data med dem etter deres egne vilkår. Melder du deg på banketten, får den som lager maten allergimerknaden din.

Innsyn, sletting og innsigelse

Vil du se, korrigere eller slette dataene dine, eller protestere mot at vi måler sidebruken din? Send e-post til hei@npo.run, så ordner vi det innen 30 dager. Du kan også klage til Datatilsynet.

Sist oppdatert: 11. august 2026.