Personvern og cookies

Vårt løfte om personvern

Vi behandler personopplysninger etter personvernforordningen (GDPR) og norsk personvernlovgivning. Vi samler inn det vi trenger for å svare deg og levere det du ber om — ikke mer. Vi selger aldri opplysningene dine videre.

Hvem som har ansvaret

Sponsee er en tjeneste fra Mollo AS. Vi har to ulike roller på dette nettstedet, og hvilken som gjelder avhenger av hvem opplysningene handler om.

Mollo AS er behandlingsansvarlig for sponsee.nos egne opplysninger: henvendelser du legger igjen på forsiden, brukerkontoene i tjenesten og kontaktopplysningene vi trenger for å drive den. Der er det oss du forholder deg til.

Mollo AS er databehandler for opplysningene som hører til en klubb eller et sponsorobjekt: fanklubblista, sponsorregisteret, avtalene og innholdet på klubbens salgsside. Der er det klubben som er behandlingsansvarlig, og vi behandler opplysningene etter klubbens instruks, regulert i en databehandleravtale. Melder du deg på fanklubben til en klubb, eller bestiller du et sponsorat av en klubb, er det altså klubben som bestemmer over opplysningene — vi er systemet de bruker. Vil du bruke rettighetene dine i slike opplysninger, kan du kontakte enten klubben eller oss; vi sørger for at henvendelsen kommer riktig vei.

Hvilke opplysninger vi samler inn

Vi lagrer personopplysninger når du selv sender inn noe. Nedenfor står det nøyaktig hva hvert skjema samler inn, og hvorfor.

Når du legger igjen kontaktinfo på forsiden

Idrettslag, gruppe (valgfritt), navnet ditt, e-postadresse, telefonnummer (valgfritt) og meldingen din — samt hvilken del av forsiden du sendte skjemaet fra. Vi trenger det for å kunne ta kontakt om det du spør om; det er du selv som ber oss ringe eller skrive, og vi bruker ikke opplysningene til noe annet.

Henvendelsen lagres hos oss og sendes samtidig som et varsel på e-post til Sponsee, slik at noen faktisk ser den. Svarer vi deg, går svaret til e-postadressen du oppga.

Når du melder deg på en fanklubb

E-postadressen din, og hvilket lag du eventuelt velger å knytte påmeldingen til. Ikke noe mer — vi ber ikke om navn, adresse eller fødselsdato.

Påmeldingen skjer i to trinn. Skriver du inn adressen din, sender vi en e-post med en lenke, og påmeldingen gjelder først når du har klikket på den. Slik vet vi at det faktisk er du som meldte deg på, og ikke noen som skrev inn adressen din. Klikker du ikke, blir ingenting sendt til deg senere, og adressen står som ubekreftet på klubbens liste. Er e-postadressen allerede påmeldt, skjer ingenting — vi lager ingen dublett.

Selve klikket er samtykket ditt til å stå på lista. For å kunne dokumentere det lagrer vi ordlyden som sto ved påmeldingsknappen, hvilken side du meldte deg på fra, og tidspunktet, IP-adressen og nettlesertypen for både påmeldingen og bekreftelsen. Vi lagrer det fordi markedsføringsloven krever at vi kan vise at samtykket er gitt, og vi bruker det ikke til noe annet.

Hver e-post fra fanklubben har en avmeldingslenke som virker med ett klikk, uten innlogging. Bekreftelses-e-posten har den også. Vil du ut av lista, bruker du den lenken — eller sier fra på e-post til klubben eller til oss, så fjerner vi deg.

Fanklubben er for deg som er 13 år eller eldre. Er du yngre, må en forelder melde deg på.

Når du bestiller et sponsorat

Bedriftsnavn, organisasjonsnummer, kontaktperson, e-postadresse, telefonnummer, fakturaadresse med postnummer og poststed, faktura-e-post, om dere vil ha faktura på e-post eller EHF, hvem som eventuelt henviste deg og til hvilket lag, og meldingen din. Vi trenger dette for å kunne opprette avtalen og fakturere riktig — altså for å levere det du bestiller.

Bestillingen lagres som en avtale i klubbens sponsorregister, og klubben får den samtidig på e-post (med Sponsee på kopi). Sender du inn den kortere interessemeldingen i stedet, lagrer vi bare bedriftsnavn, kontaktperson, e-post, telefon og melding.

Når du ber om et møte med klubben

Bedriftsnavn, kontaktperson, e-postadresse, telefonnummer (valgfritt), hvilken pakke henvendelsen gjelder og meldingen din. Vi trenger det for at klubben skal kunne ta kontakt og avtale et møte.

Denne henvendelsen lagres ikke hos oss — den sendes rett til klubbens egen e-postadresse, med Sponsee på blindkopi. Har ikke klubben registrert en adresse hos oss, går den til Sponsee alene.

Når du logger inn

E-postadressen din. Du skriver den inn, og vi sender en innloggingslenke og en sekssifret engangskode til den. Vi svarer alltid det samme uansett om adressen finnes hos oss eller ikke, slik at innloggingsskjemaet ikke kan brukes til å finne ut hvem som har konto.

Det samme gjelder sponsorportalen, som har sin egen inngang men samme innlogging bak.

Er du logget inn, lagrer vi det som skal til for å holde deg innlogget og vise deg riktig innhold: brukerkontoen din, navnet ditt, hvilke klubber du er medlem i og hvilken rolle du har der. Det er nødvendig for å oppfylle avtalen klubben du representerer har med oss — uten en konto finnes det ingen tjeneste å gi deg tilgang til.

Når du blir invitert inn i en klubbs konto

Navn, e-postadresse og rollen du får. Det er klubben som legger deg inn, og invitasjonen sendes til e-postadressen din slik at du kan sette ditt eget passord. Opplysningene hører til klubbens konto — der er klubben behandlingsansvarlig.

Når du laster opp et bilde

Laster du opp en logo eller et profilbilde, lagres filen hos oss og knyttes til klubben, sponsoren eller brukeren den hører til. Et profilbilde er en personopplysning. Vi leser innholdet i filen for å avgjøre hvilken filtype det faktisk er, og for å lage mindre varianter av bildet — ikke til noe annet.

Bildet ligger på en åpen adresse. Filene lagres ikke bak innlogging slik resten av opplysningene gjør: de får en tilfeldig, ikke-gjettbar nettadresse og leveres derfra. Det betyr at den som har lenken, kan se bildet uten å logge inn. Adressen deles ikke av oss og kan ikke gjettes, men den er ikke låst. Vil du ikke ha bildet ditt liggende slik, la være å laste det opp — eller si fra, så fjerner vi det.

Når klubben gir deg tilgang til sponsorportalen

Klubben legger inn navnet og e-postadressen din på tilgangslista til portalen sin. Det skjer uten at du har sendt inn noe selv — klubben har opplysningene fra sponsoravtalen, og bruker dem for å kunne slippe deg inn. Klubben er behandlingsansvarlig for den lista; vi lagrer den på deres vegne.

Når du bruker sponsorportalen

Portalen er et delt rom, ikke en privat side. Skriver du et innlegg eller en kommentar, vises navnet ditt og firmaet ditt til alle de andre sponsorene i den samme klubbens portal. Liker du et innlegg, registreres det med e-postadressen din. De andre sponsorene ser bare hvor mange som har likt innlegget, ikke hvem; klubben, som driver portalen, ser hvem. Legger du ut et tilbud til nettverket, ser alle det.

Melder du deg på et arrangement, lagrer vi navn, firma, rolle, e-postadresse og telefonnummer. Klubben ser alt dette. Har klubben slått på deltakerliste for arrangementet, ser de andre sponsorene i tillegg navn, firma og rolle på deg — men ikke e-postadressen eller telefonnummeret ditt. Melder du deg på anonymt, skjules både navn og firma for de andre. Du kan også melde på kolleger som ikke selv har portaltilgang; gjør du det, oppgir du opplysningene deres, og du må ha lov til det fra dem.

Fjerner du et innlegg, en kommentar eller et tilbud, skjules det umiddelbart for alle. Selve raden blir liggende i databasen til du ber om å bli slettet — da fjerner vi den.

Når du redigerer sponsorprofilen i portalen

Bedriftsnavn, bransje, nettside, presentasjonstekst, fakturaopplysninger og kontaktpersoner med navn, rolle, e-postadresse og telefonnummer. Dette er opplysningene sponsoren selv ønsker at klubben skal ha. De hører til klubbens sponsorregister, der klubben er behandlingsansvarlig.

Notater klubben skriver om deg

Klubben kan skrive interne notater om en sponsor og om kontaktpersonene sine — hvem som er tatt kontakt med, hva som ble sagt, hva som skal følges opp. Notatene vises ikke i sponsorportalen, og sponsoren ser dem ikke der. De er likevel personopplysninger om deg, og du har innsyn i dem etter GDPR. Klubben er behandlingsansvarlig; be klubben eller oss om innsyn, så finner vi dem fram.

Når vi ser tjenesten slik du ser den

For å kunne hjelpe med feil kan en av oss i Mollo åpne tjenesten som deg, med dine tilganger. Det gjør vi når vi må feilsøke noe som bare skjer hos deg. Hver gang det skjer, skrives det en linje i en logg med hvem hos oss det var, hvem det gjaldt og når — slik at bruken kan etterprøves.

Når du bare besøker nettsiden

Vi setter ingen informasjonskapsler til analyse før du har sagt ja. Driftsleverandøren vår logger vanlige tekniske data om forespørselen — blant annet IP-adresse, tidspunkt og nettlesertype — som en del av vanlig drift.

Skjemaene våre har en automatisk sjekk av om du er et menneske eller en robot. Den kjører først når du tar i bruk et skjema — leser du bare siden, skjer ingenting.

Det er frivillig å fylle ut skjemaene. Lar du valgfrie felt stå tomme, kan vi likevel svare deg — det kan bare bli vanskeligere å nå deg raskt.

Hvor og hvordan vi lagrer opplysningene

Vi bruker et lite antall leverandører.

Databasen vår

Henvendelser, fanklubbpåmeldinger, avtaler og brukerkontoer ligger i en database i EU. Tilgang skjer kun fra våre egne systemer, med tilgangsstyring og kryptert forbindelse, og hver klubb ser bare sine egne opplysninger. Opplastede bilder er unntaket — de ligger i et fillager i EU, men på åpne adresser, som forklart over.

Drift av nettsiden

Nettsiden og API-et driftes av en ekstern leverandør, på servere i EU, som behandler vanlige serverlogger — inkludert IP-adressen din — som en del av driften. Vi har en berettiget interesse i å kunne drifte tjenesten sikkert og finne feil, og loggene er nødvendige for begge deler.

E-post

Varsler til klubben og til oss, innloggingslenker og invitasjoner sendes via en ekstern e-posttjeneste. Navnet, e-postadressen og innholdet i det du sendte inn, inngår i e-posten som går gjennom dem. Utsendelsen er nødvendig for å levere det du ba om — svaret på henvendelsen, koden du trenger for å logge inn, invitasjonen klubben sendte deg.

Google Analytics — besøksstatistikk

Vi bruker Google Analytics til besøksstatistikk. Uten samtykke sender vi et cookieløst signal om besøket til Google. Ingenting lagres i nettleseren din, men forespørselen inneholder IP-adressen og nettlesertypen din. Grunnlaget er vår berettigede interesse i å vite hvor mange som bruker tjenesten; du kan protestere. Sier du ja til analyse i cookie-boksen, settes analyse-cookies og vi får vanlig besøksstatistikk. Tallene brukes bare internt til å gjøre tjenesten bedre.

PostHog — produktstatistikk

Vi bruker PostHog til å se hvordan selve tjenesten brukes: hvilke sider som besøkes, og hvor folk stopper opp. Hvor mye vi måler, og hvorfor vi har lov til det, avhenger av om du er innlogget.

Er du innlogget, er du enten kunde hos oss eller sponsor for en klubb som er det. Da knytter vi målingen til den interne id-en kontoen din har i systemet — også før du har svart i cookie-boksen. Det gjør vi som en del av avtalen med klubben du representerer eller sponser: vi har en berettiget interesse i å forstå hvordan tjenesten faktisk brukes, for å kunne drifte den og gjøre den bedre. Id-en henter vi fra innloggingen din, ikke fra noe vi har lagret på enheten. Vil du ikke måles slik, skrur du av analyse i cookie-boksen — «Cookies»-lenken nederst i appen og i portalen åpner den — og da slutter vi å knytte målingen til kontoen din, og sletter det som eventuelt var lagret på enheten.

Er du ikke innlogget, kobler vi aldri målingen til en person: du får ingen profil hos PostHog. Signalet om besøket sendes fortsatt, og forespørselen inneholder IP-adressen og nettlesertypen din, på den samme berettigede interessen som for Google Analytics; du kan protestere, se «Dine rettigheter».

Uansett hvem du er, lagres ingenting på enheten din før du har sagt ja til analyse: identifikatoren lever i nettleserens minne og er borte når du laster siden på nytt. Sier du ja, husker nettleseren identifikatoren mellom besøk, slik at et besøk kan henge sammen over tid. Vi sender aldri e-postadressen eller navnet ditt til PostHog.

PostHog får også beskjed når noe går galt i nettleseren din — feilmeldingen og hvor i koden det skjedde — slik at vi kan rette feilen. Det inneholder ikke det du har skrevet i et skjema.

Vercel Analytics — besøkstall

Vi teller sidevisninger med Vercel Analytics. Det er en førsteparts, cookieløs måling som kjører hos den samme leverandøren som drifter nettsiden: den setter ingen informasjonskapsel, lagrer ingenting på enheten din og deler ingenting med en tredjepart.

Overføring til leverandører utenfor EU/EØS

Besøksstatistikken (Google Analytics) og robotsjekken på skjemaene er de to behandlingene våre som kan innebære overføring til USA. For de overføringene bruker vi EU-kommisjonens standardkontraktsklausuler (SCC) som overføringsgrunnlag. Ønsker du kopi, kontakt oss på hei@mollo.no. Databasen, fillageret og e-postutsendelsen ligger i EU; driftsleverandøren er et amerikansk selskap, men nettsiden kjører i EU.

Cookies og samtykke

Du velger selv i cookie-boksen: godta alle, kun nødvendige, eller administrer valgene. Du kan endre valget når som helst via «Cookies»-lenken nederst på forsiden, på klubbenes salgssider, i appen, i sponsorportalen og på denne siden. Ingen sporing med cookies skjer før du har sagt ja.

Hvor lenge vi lagrer opplysningene

Vi beholder opplysningene så lenge vi trenger dem til formålet — for å svare deg, holde deg innlogget eller gjennomføre avtalen — og så lenge regnskapsloven krever det for faktureringsopplysninger. Er du påmeldt en fanklubb, står adressen din der til du melder deg av eller ber om å bli fjernet; samtykkeloggen (tidspunkt, IP-adresse og nettlesertype) følger påmeldingen så lenge den finnes.

Henvendelser fra klubber på forsiden beholder vi så lenge klubben er en mulig kunde, og sletter senest 24 måneder etter siste kontakt. Kontaktpersonens navn, e-post og telefon følger henvendelsen.

For opplysninger der en klubb er behandlingsansvarlig, er det klubben som bestemmer lagringstiden. Avslutter klubben avtalen med oss, sletter eller utleverer vi opplysningene deres etter deres instruks.

Google Analytics sletter besøksdataene sine automatisk etter den perioden vi har satt i Google Analytics, maksimalt 14 måneder. Du kan når som helst be om å bli slettet.

Dine rettigheter

Etter GDPR har du rett til å:

• få innsyn i hvilke opplysninger vi har om deg
• få rettet opplysninger som er feil
• få opplysningene slettet
• trekke tilbake et samtykke du har gitt
• kreve at behandlingen begrenses
• protestere mot behandlingen
• få opplysningene utlevert i et maskinlesbart format (dataportabilitet)
• klage til Datatilsynet dersom du mener vi behandler opplysningene dine feil

Vil du bruke rettighetene dine, kontakt oss på hei@mollo.no. Vi svarer innen 30 dager (kan forlenges med inntil to måneder ved mange eller kompliserte henvendelser). Du kan også klage direkte til Datatilsynet — se datatilsynet.no.

Sikkerhet

Opplysningene lagres i EU, med kryptert overføring og tilgangsstyring. Hver klubb ser kun sine egne opplysninger, håndhevet i databasen selv og ikke bare i grensesnittet. Inne i én klubbs portal er derimot noe delt med vilje — se «Når du bruker sponsorportalen» over for nøyaktig hva de andre deltakerne ser. Opplastede bilder ligger på åpne adresser, som forklart der.

Bare de hos oss som trenger tilgang for å drifte tjenesten eller følge opp henvendelsen din, har den, og åpner vi tjenesten som deg, logges det. Skulle det likevel skje et brudd som medfører risiko for deg, varsler vi Datatilsynet og deg slik regelverket krever.

Endringer i denne erklæringen

Vi oppdaterer denne siden når vi endrer noe som har betydning for deg — for eksempel når vi tar i bruk en ny leverandør eller et nytt skjema. Ved vesentlige endringer varsler vi tydelig på nettsiden.

Sist oppdatert: 19. september 2026

Kontakt oss

Behandlingsansvarlig for sponsee.nos egne personopplysninger, og databehandler for klubbenes, er:

Mollo AS

• Organisasjonsnummer: 935 968 577
• Postadresse: Persløkkvegen 5A, 7026 Trondheim
• E-post: hei@mollo.no