Personvernerklæring for Resport

Sist oppdatert: 23.07.2026

1. Innledning

Resport AS ("Resport", "vi", "oss") er behandlingsansvarlig for personopplysningene som behandles gjennom Resport-plattformen. Denne erklæringen beskriver hvilke personopplysninger vi behandler, hvorfor vi gjør det, hvordan vi beskytter dem og hvilke rettigheter du har.

Vi behandler personopplysninger i tråd med personvernforordningen (GDPR) og personopplysningsloven.

2. Behandlingsansvarlig

Resport AS

Organisasjonsnummer: 936073352

Adresse: Fjellsia 10, 1812 Askim

E-post for personvern: personvern@resport.no

3. Hvilke personopplysninger vi behandler

3.1 Opplysninger du gir oss

Ved registrering og bruk av tjenesten samler vi inn:

Navn, e-postadresse og telefonnummer.
Profilbilde (valgfritt).
Adresse og postnummer.
For selgere: identitets- og kontoopplysninger som kreves for utbetaling, for eksempel personnummer/D-nummer eller organisasjonsnummer og bankkonto. Disse oppgis direkte til vår betalingsleverandør Stripe og lagres ikke hos Resport. Stripe er selvstendig behandlingsansvarlig for sin kundekontroll.
Innhold du publiserer: annonser, bilder, beskrivelser, meldinger og vurderinger.

3.2 Opplysninger vi samler inn automatisk

Tekniske data: IP-adresse, enhetstype, operativsystem, nettleserversjon, appversjon.
Bruksdata: hvilke sider du besøker, hvilke annonser du ser på, søk og filtreringer.
Posisjonsdata: nøyaktig posisjon fra enheten hvis du gir appen tillatelse til dette (brukes til å vise annonser i nærområdet og foreslå adresse). Ellers benyttes adressen du selv har registrert. Ved adressesøk sendes søketeksten til en ekstern karttjeneste.
Logger og feilrapporter.
Enhetstoken for push-varsler, slik at vi kan sende deg varsler du har aktivert.

3.3 Opplysninger fra tredjeparter

Identitets- og betalingsverifisering fra Stripe.
Innloggingsdata fra Vipps.
Innloggingsdata fra Idrettens ID (Norges idrettsforbund): navn, e-postadresse, telefonnummer og adresse, samt klubbmedlemskap fra idrettens medlemsregister slik at du kan knyttes til din klubb.
Tilknytning til klubb dersom du registreres som medlem av en klubb på Plattformen.

4. Hvorfor vi behandler personopplysninger

Vi behandler personopplysninger for følgende formål:

4.1 Levering av tjenesten (rettslig grunnlag: avtale, GDPR art. 6 nr. 1 bokstav b)

Opprette og administrere brukerkonto.
Formidle kontakt mellom Kjøper og Selger.
Behandle transaksjoner og utbetalinger.
Bestille frakt og sporing hos fraktleverandør når frakt er valgt.
Beregne og utbetale klubbenes andel av Resports plattforminntekter.
Levere kundeservice.

4.2 Rettslige forpliktelser (rettslig grunnlag: GDPR art. 6 nr. 1 bokstav c)

Bokføring og oppbevaring av transaksjonsdata i tråd med bokføringsloven.
Rapportering til skattemyndighetene, herunder den lovpålagte opplysningsplikten for digitale plattformer som innebærer at Resport rapporterer selgeres identitets- og inntektsopplysninger til Skatteetaten.
Hindre svindel og hvitvasking.

4.3 Berettiget interesse (rettslig grunnlag: GDPR art. 6 nr. 1 bokstav f)

Sikkerhet og forebygging av misbruk av plattformen.
Moderering av annonser og meldinger for å forebygge svindel, trakassering, salg av ulovlige varer og omgåelse av Plattformen.
Forbedring og videreutvikling av tjenesten.
Anonymisert og aggregert statistikk og analyse, blant annet for å lage rapporter til klubber, idrettsforbund og andre samarbeidspartnere om aktivitet, gjenbruk og miljøeffekt på Plattformen.
Direkte markedsføring til eksisterende brukere innenfor rammene av markedsføringsloven.

4.4 Samtykke (rettslig grunnlag: GDPR art. 6 nr. 1 bokstav a)

Nyhetsbrev og markedsføringskommunikasjon.
Bruk av nøyaktig posisjonsdata.
Ikke-nødvendige informasjonskapsler.

Samtykke kan når som helst trekkes tilbake i appens innstillinger eller ved å kontakte oss.

5. Moderering av meldinger og annonser

For å oppdage og forebygge svindel, trakassering, salg av ulovlige varer og omgåelse av Plattformen, kan Resport gjennomgå innhold som publiseres på Plattformen. Dette inkluderer meldinger og chatter mellom Brukere.

Modereringen skjer både automatisk gjennom tekniske systemer (for eksempel søk etter stikkord, lenker eller mønstre som tyder på misbruk) og manuelt når det er nødvendig. Manuell gjennomgang skjer når automatiske systemer indikerer mulig brudd, eller ved konkrete tips eller klager.

Rettslig grunnlag for behandlingen er berettiget interesse, jf. GDPR art. 6 nr. 1 bokstav f. Resports interesse i å forhindre misbruk og beskytte andre Brukere veier tyngre enn den enkelte Brukers interesse i fullstendig konfidensialitet i meldingsutvekslingen på Plattformen. Det opplyses tydelig om dette i Brukervilkårene som aksepteres ved registrering.

6. Deling av personopplysninger

Vi deler personopplysninger med følgende kategorier av mottakere:

6.1 Andre brukere

Navn, profilbilde, annonser og vurderinger er synlige for andre brukere på Plattformen. Vurderinger publiseres først når begge parter har vurdert hverandre, eller når vurderingsfristen er utløpt. Annonsens posisjon vises kun som et omtrentlig område på kart, slik at nøyaktig adresse aldri vises for andre brukere. Når en transaksjon inngås, deles nødvendig kontaktinformasjon mellom Kjøper og Selger for å gjennomføre handelen. Ved frakt deles begge parters navn, adresse, telefonnummer og e-postadresse samt annonsens tittel med fraktleverandøren for fraktetikett og sporing.

6.2 Databehandlere

Vi bruker leverandører som behandler personopplysninger på våre vegne. Disse er bundet av databehandleravtaler og kan kun bruke opplysningene til avtalte formål. Aktuelle databehandlere inkluderer:

Stripe (betalingstjenester og identitetsverifisering; Stripe er selvstendig behandlingsansvarlig for sin egen kundekontroll).
Skytjenesteleverandører for hosting og lagring.
Leverandører av e-post- og varslingstjenester.
Analyse- og loggeverktøy.
Kundeserviceverktøy.
Fraktleverandør ved bestilling av frakt.
Kart- og adressetjenester for kartvisning og adressesøk.

6.3 Klubber

Klubber kan motta aggregert statistikk om transaksjoner som har gitt dem inntekt. Klubbens styre/administrator kan i klubbportalen se navn på medlemmer som har tilknyttet seg klubben, tilknytningstidspunkt og antall salg per medlem, men ikke beløp eller detaljer om enkelttransaksjoner. Denne medlemsinformasjonen er kun tilgjengelig for klubbens styre/administrator. Anonymisert eller aggregert statistikk som ikke identifiserer enkeltpersoner, kan også deles med idrettsforbund, offentlige aktører og andre samarbeidspartnere for rapporterings-, analyse- og formidlingsformål. Personopplysninger deles bare slik det ellers fremgår av denne erklæringen.

6.4 Offentlige myndigheter

Vi kan utlevere opplysninger til politi, skattemyndigheter eller andre offentlige myndigheter når vi er rettslig forpliktet til det, eller ved mistanke om straffbare forhold som salg av tyvegods, hvitvasking eller andre ulovlige forhold.

7. Overføring til land utenfor EØS

Noen av våre leverandører er etablert utenfor EØS. Når personopplysninger overføres til slike land, sikres et tilstrekkelig beskyttelsesnivå gjennom EU-kommisjonens beslutninger om tilstrekkelig beskyttelsesnivå, standardavtaleklausuler (SCC) eller andre godkjente mekanismer etter GDPR.

8. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for å oppfylle formålene beskrevet i denne erklæringen:

Brukerkonto: så lenge kontoen er aktiv. Ved sletting fjernes kontoen innen 30 dager.
Transaksjonsdata: minst 5 år etter regnskapsårets slutt, i tråd med bokføringsloven.
Kommunikasjon mellom brukere: opptil 2 år etter siste aktivitet.
Markedsføringssamtykker: inntil samtykke trekkes tilbake.
Logger og tekniske data: vanligvis opptil 12 måneder.
Opplysninger ved suspensjon for svindel eller misbruk: opptil 5 år for å forebygge gjentakelse.

9. Dine rettigheter

Du har følgende rettigheter etter GDPR:

Innsyn: du kan be om en kopi av personopplysningene vi behandler om deg.
Retting: du kan be om at uriktige opplysninger rettes.
Sletting: du kan be om at opplysninger slettes ("retten til å bli glemt"), med visse begrensninger som følger av lovpålagte oppbevaringsplikter.
Begrensning: du kan be om at behandlingen begrenses.
Dataportabilitet: du kan be om å få utlevert opplysningene i et maskinlesbart format.
Innsigelse: du kan motsette deg behandling basert på berettiget interesse, herunder direkte markedsføring.
Tilbakekall av samtykke: samtykker kan når som helst trekkes tilbake.

For å utøve rettighetene dine, kontakt oss på personvern@resport.no. Vi vil svare uten ugrunnet opphold og senest innen 30 dager.

Du har også rett til å klage til Datatilsynet (www.datatilsynet.no) hvis du mener vi behandler personopplysninger i strid med regelverket.

10. Sikkerhet

Vi har iverksatt tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, sletting eller spredning. Tiltakene inkluderer kryptering av data i transitt og lagring, tilgangskontroll, logging, regelmessig sikkerhetstesting og opplæring av ansatte.

Ved brudd på personopplysningssikkerheten som medfører risiko for dine rettigheter og friheter, vil vi varsle Datatilsynet innen 72 timer, og deg dersom risikoen er høy.

11. Informasjonskapsler (cookies)

Resport bruker informasjonskapsler og lignende teknologier for å levere og forbedre tjenesten. Vi bruker både nødvendige informasjonskapsler (som ikke krever samtykke) og analyse- og markedsføringskapsler (som krever samtykke).

Du kan administrere preferanser for informasjonskapsler i appens innstillinger eller via samtykkebanneret på nettsiden.

12. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen. Vesentlige endringer varsles via e-post eller varsling i appen minst 30 dager før de trer i kraft. Den til enhver tid gjeldende versjonen er tilgjengelig i appen og på nettsiden.

13. Kontakt

Spørsmål om personvern eller utøvelse av rettigheter kan rettes til:

Resport AS

Organisasjonsnummer: 936 073 352

Adresse: Fjellsia 10, 1812 Askim

E-post: personvern@resport.no

Du kan også kontakte Datatilsynet:

Datatilsynet, Postboks 458 Sentrum, 0105 Oslo