Personvern i Heia

Sist oppdatert 2. august 2026

Heia er appen som samler ungdomslaget — treninger, kamper, øyeblikk og heiarop på ett sted. For å få det til trenger vi noen opplysninger om deg. Her forklarer vi hvilke, hvorfor, og hva du selv bestemmer over.

Hvem er ansvarlig?

[JURIDISK SELSKAPSNAVN], org.nr. [ORGANISASJONSNUMMER], [FORRETNINGSADRESSE], er behandlingsansvarlig for opplysningene i appen. Spørsmål om personvern sendes til hello@heiaapp.no.

Hvilke opplysninger vi behandler

Kontoen din: e-postadresse, passord (lagret kryptert — vi kan aldri lese det), visningsnavn og eventuelt telefonnummer du selv legger inn. Telefonnummeret er kun synlig for lagets trenere og lagledere.
Laget: hvilke lag du er med i og rollen din der (trener, lagleder, forelder).
Barn du legger inn: foreldre kan legge inn egne barn (navn og fødselsår) for å knytte dem til laget. Barna har ingen egen konto — det er du som forelder som eier og styrer disse opplysningene, og de er kun synlige i lagene barnet er med i.
Innhold du deler: innlegg, bilder, kommentarer, heiarop og oppmøtesvar. Alt innhold er kun synlig for medlemmene i laget det deles i — Heia har ingen offentlige profiler eller åpne feeder.
Støtte til laget: tegner du en støtteavtale, behandles selve betalingen av Stripe. Heia ser og lagrer aldri kortnummeret ditt — vi lagrer avtalen (beløp, lag, status) og transaksjonshistorikken.
Varsler: en enhets-identifikator (push-token) hvis du skrur på varsler.
Rapporter: rapporterer du innhold til Heia, lagres rapporten med en frossen kopi av innholdet, slik at saken kan vurderes selv om innholdet slettes etterpå.

Hva vi bruker dem til

Å levere Heia — feeden, kalenderen, kampene og lagkassa (avtalen med deg).
Regnskap — transaksjonshistorikk for støtteavtaler oppbevares slik bokføringsloven krever (rettslig plikt).
Trygghet — å behandle rapporter om upassende innhold (berettiget interesse).

Vi selger aldri opplysningene dine, og Heia har ingen annonser.

Barn og unge

Egen konto i Heia krever at du er minst 13 år — den norske aldersgrensen for å samtykke til digitale tjenester selv. Yngre barn deltar gjennom foresattes konto: forelderen legger dem inn i laget, eier opplysningene om dem og kan slette dem når som helst. Heia har ingen offentlige profiler, så innhold om barn er kun synlig for medlemmene i laget.

Hvem vi deler med

Kun databehandlerne som trengs for å drive tjenesten: Supabase (database og innlogging), Stripe (betaling) og Apple (varsler). Ingen andre får tilgang.

Hvor opplysningene lagres

Databasen, innloggingen og bildene ligger hos Supabase på servere i London. Storbritannia er forhåndsgodkjent av EU-kommisjonen som trygt mottakerland, så GDPR-vernet gjelder fullt ut. Stripe (betaling) og Apple (varsler) er amerikanske selskaper som også behandler opplysninger utenfor EØS — de overføringene skjer på EU-kommisjonens godkjente overføringsgrunnlag.

Hvor lenge vi lagrer

Så lenge du har konto. Sletter du kontoen (Profil → Slett konto), skjer dette umiddelbart:

E-post, passord, telefonnummer, medlemskap, oppmøtesvar, varsler og barna du har lagt inn slettes.
Profilen din anonymiseres — innlegg og bilder du har delt med laget blir stående, men uten navnet ditt. Vil du fjerne dem helt, sletter du dem i appen før du sletter kontoen.
Aktive støtteavtaler avsluttes, og betalingsprofilen hos Stripe slettes.
Transaksjonshistorikken beholdes anonymisert så lenge bokføringsloven krever det.

Nettsiden heiaapp.no

Nettsiden bruker ingen informasjonskapsler og ingen analyseverktøy. Sider som krever innlogging (for klubbens betalingsansvarlige og Heia internt) lagrer innloggingen din i nettleseren så lenge du er logget inn — det er nødvendig for at siden skal virke.

Rettighetene dine

Du kan når som helst se og endre opplysningene dine i appen, be om innsyn eller kopi, eller slette kontoen din — direkte i appen, uten å spørre noen. Du kan også klage til Datatilsynet hvis du mener vi behandler opplysninger feil, men vi setter pris på om du sier fra til oss først.

Heia · hello@heiaapp.no · Vilkår for bruk