Personvern og cookies
Sist oppdatert:
Vårt løfte om personvern
Vi behandler personopplysninger etter personvernforordningen (GDPR) og norsk personvernlovgivning. Vi samler inn det vi trenger for å levere tjenesten, trygge den og forstå hvordan den brukes. Vi selger aldri opplysningene dine videre.
Hvem som har ansvaret
Sponsee er en tjeneste fra Mollo AS. Hvem som har ansvaret, avhenger av hvem opplysningene hører til.
Mollo AS er behandlingsansvarlig for sponsee.nos egne opplysninger, blant annet henvendelser fra klubber på forsiden og brukerkontoene i tjenesten.
Klubben er behandlingsansvarlig for opplysningene som hører til klubben: fanklubblista, vervelistene, sponsorregisteret, avtalene, portalen og innholdet på klubbens sider. Der er Mollo AS databehandler. Vi behandler opplysningene etter klubbens instruks, regulert i en databehandleravtale. Klubben er den du melder deg på hos, bestiller hos eller får invitasjon fra. Navnet står på siden og i e-postene du får. Vil du bruke rettighetene dine, kan du kontakte enten klubben eller oss på hei@mollo.no, så sørger vi for at henvendelsen kommer riktig vei.
Hvilke opplysninger vi samler inn
Vi lagrer personopplysninger når du sender inn noe, når du bruker en konto hos oss, og når en klubb registrerer deg som sponsor eller kontaktperson. Det er frivillig å fylle ut skjemaene, men uten e-postadressen kan vi ikke svare eller melde deg på.
Når du tar kontakt eller bestiller
Skjemaene ber om navnet ditt, hvordan vi kan nå deg, meldingen din og det saken gjelder, for eksempel klubben du kommer fra, eller bedriften, fakturaopplysningene og hvem som eventuelt henviste deg når du bestiller et sponsorat. Vi bruker dem bare til å svare deg og levere det du har bedt om. Grunnlaget er at du ber om svar eller bestiller, og vår og klubbens berettigede interesse i å følge opp.
En henvendelse på forsiden lagres hos oss. Svarer du på om du vil ha nyhetsbrev fra Sponsee, lagres svaret sammen med henvendelsen. Du kan når som helst trekke det tilbake ved å sende en e-post til hei@mollo.no. En bestilling eller en forespørsel om pris lagres i klubbens sponsorregister. For en bestilling får klubben og Sponsee den på e-post, og du får en bekreftelse. En møteforespørsel lagres ikke hos oss, men sendes på e-post til klubben og Sponsee (bare til Sponsee hvis klubben mangler en adresse).
Når du melder deg på en fanklubb
Vi lagrer e-postadressen din, fornavnet ditt hvis du oppgir det, og hvilke lag du heier på. Klubben bruker dem til å sende deg e-post fra fanklubben, som velkomsten og nyhetsbrevet. Grunnlaget er samtykket ditt.
Påmeldingen gjelder først når du har bekreftet e-postadressen din, og vi tar vare på det som trengs for å dokumentere samtykket, blant annet tidspunktet og IP-adressen. Vi lagrer dokumentasjonen fordi vi må kunne vise at du har samtykket. IP-adressen bruker vi også til å stoppe misbruk av skjemaet.
Kom du til påmeldingen gjennom en invitasjonslenke, står det på skjemaet hvem som inviterte deg. Den som inviterte deg, ser da fornavnet ditt hvis du har oppgitt det, en maskert e-postadresse og om du har bekreftet. Vil du ikke det, kan du velge å stå som anonym. Da ser den som inviterte bare at noen har meldt seg på, og om e-posten er bekreftet.
Hver e-post du får som medlem av fanklubben, har en avmeldingslenke som virker med ett klikk. Du kan også si fra til klubben eller til oss, så fjerner vi deg.
Fanklubben er for deg som er 13 år eller eldre. Er du yngre, må en forelder melde deg på.
Når du lager en verveliste
Vi lagrer navnet du velger å vise, e-postadressen din og hvilke lag du verver for. Navnet vises for dem som åpner lenken din. E-postadressen bruker vi til å sende deg lenken til vervelista. Klubben ser den også, sammen med vervelista di, og kan kontakte deg om dugnaden. IP-adressen bruker vi bare til å stoppe misbruk; den slettes etter ett døgn. Du blir ikke medlem i fanklubben og får ikke nyhetsbrev av å lage en verveliste. Vi trenger opplysningene for å gi deg invitasjonslenken og vervelista du ber om, og klubben har en berettiget interesse i å verve flere medlemmer.
Alle som har lenken til vervelista, kan se den, så del den bare med noen du stoler på. Vil du slette vervelista, sier du fra til klubben eller til oss.
Når du har en konto
For å logge deg inn bruker vi e-postadressen din. Er du logget inn, lagrer vi brukerkontoen din, navnet ditt, hvilke klubber du hører til og hvilken rolle du har. Grunnlaget er vår og klubbens berettigede interesse i å gi deg tilgang til tjenesten klubben har avtale med oss om.
En klubb kan legge deg inn i kontoen sin med navn, e-postadresse og rolle, og vi sender deg invitasjonen. Klubben kan også gi deg tilgang til portalen med navnet og e-postadressen din fra sponsoravtalen, uten at du har sendt inn noe selv. I portalen kan du selv holde bedriftens opplysninger og kontaktpersoner oppdatert for klubben.
Laster du opp en logo eller et profilbilde, ligger det på en åpen adresse som ikke kan gjettes, så den som har lenken, kan se det uten å logge inn. Vil du ikke det, la være å laste det opp, eller be oss fjerne det.
Klubben kan skrive interne notater om sponsorer og kontaktpersoner. De vises ikke i portalen, men du har rett til innsyn i dem.
Når klubben bruker en KI-assistent
Klubben kan koble sin egen KI-assistent til kontoen sin, slik at assistenten kan lese og endre det samme som brukeren selv har tilgang til i appen, for eksempel sponsorer, kontaktpersoner, avtaler, notater og oppgaver. Muligheten heter agent-tilgang og er skrudd av til klubben selv slår den på under Innstillinger.
Assistenten er klubbens eget valg. Vi velger ikke leverandøren og sender ikke opplysninger til noen KI-tjeneste selv. Det assistenten henter, går til brukerens egen leverandør og behandles på den leverandørens vilkår. Hver endring som gjøres gjennom agent-tilgangen, står på siden «Siste endringer» i appen med «Agent» som kilde, sammen med hvem som gjorde den og når.
Når du bruker portalen
Portalen er et delt rom for sponsorene til én klubb. Innlegg og kommentarer vises med navnet og firmaet ditt for de andre sponsorene, og tilbud du legger ut, ser de også. Liker du et innlegg, ser de andre bare hvor mange som har likt det, mens klubben ser hvem.
Melder du deg på et arrangement, ser klubben opplysningene du oppgir. Har klubben slått på deltakerliste, ser de andre sponsorene navn, firma og rolle, men ikke e-post eller telefon. Melder du deg på anonymt, skjules navn og firma for de andre. Melder du på kolleger, må du ha lov av dem.
Fjerner du noe du har lagt ut, skjules det for alle med en gang. Ber du om å bli slettet, fjerner vi det helt. Grunnlaget er klubbens berettigede interesse i å drive et felles rom for sponsorene sine.
Når vi hjelper deg med en feil
For å finne en feil som bare skjer hos deg, kan en av oss i Mollo åpne tjenesten som deg. Hver gang logges det hvem hos oss det var og når, og hvem det gjaldt der brukeren har en konto. Grunnlaget er vår berettigede interesse i å rette feil.
Når du besøker nettsiden
Driftsleverandøren vår logger vanlige tekniske data om forespørselen, som IP-adresse, tidspunkt og nettlesertype. Der et skjema vises, sjekker vi automatisk om du er et menneske eller en robot. Grunnlaget er vår berettigede interesse i å drifte tjenesten sikkert, finne feil og stoppe misbruk av skjemaene.
Hvor og hvordan vi lagrer opplysningene
Database og drift
Serverkoden og databasen kjører i EU, og opplastede bilder ligger i et fillager i EU. Sidene leveres via leverandørens nettverk.
E-post (Resend)
E-postene våre går gjennom e-posttjenesten Resend, og det du har sendt inn, står i e-posten. Er du med i en fanklubb, ligger e-postadressen din også hos Resend, sammen med om du er påmeldt eller avmeldt, slik at nyhetsbrevet kan sendes og avmeldingen virker. Resend sender fra servere i EU, men lagrer e-postadresser, kontaktlister og utsendingslogger i USA.
Besøksstatistikk
Vi måler hvordan sidene brukes, for eksempel hvilke sider og steg folk kommer til og hvilke knapper som brukes. Målingen er til for å telle bruk, ikke for å følge enkeltpersoner.
Vercel Analytics teller alltid, uten informasjonskapsel og uten å lagre noe på enheten din. Sier du ja til analyse i cookie-boksen, måler vi også med Google Analytics og PostHog. På de åpne sidene kan PostHog da også vise oss en avspilling av hvordan siden brukes, der all tekst og alt du skriver er skjult; på sider med personopplysninger, som påmelding, verving, appen og portalen, gjør vi ikke det. PostHog får også feilmeldinger fra nettleseren, slik at vi kan rette feil. Sier du nei, eller ikke svarer, måler bare Vercel Analytics.
Grunnlaget for Google Analytics og PostHog er samtykket ditt, som du kan trekke tilbake i cookie-boksen; for Vercel Analytics er det vår berettigede interesse i å forstå hvordan tjenesten brukes. Du kan protestere, se «Dine rettigheter». Vi bruker ikke målingen til å kontakte deg eller til markedsføring, og vi sender ikke navnet eller e-postadressen din til målingsverktøyene.
Overføring til leverandører utenfor EU/EØS
Google Analytics, robotsjekken på skjemaene og Resend kan innebære overføring til USA. For de overføringene bruker vi EU-kommisjonens standardkontraktsklausuler (SCC); Resend er i tillegg sertifisert under EU–US Data Privacy Framework. Det samme gjelder drift, database og måleverktøy hos leverandører med morselskap i USA: dataene ligger i EU, men selskapene kan ha tilgang derfra. Også der bygger vi på standardkontraktsklausuler eller EU–US Data Privacy Framework. Ønsker du kopi, kontakt oss på hei@mollo.no.
Cookies og samtykke
Du velger selv i cookie-boksen: godta alle, kun nødvendige, eller administrer valgene. Du kan endre valget når som helst via «Cookies»-lenken nederst på forsiden, på klubbenes salgssider, i appen, i portalen og på denne siden. Informasjonskapsler til analyse settes ikke før du har sagt ja.
| Type | Formål | Krever samtykke |
|---|---|---|
| Nødvendig: lokal lagring | Husker cookie-valget ditt (sponsee-cookie-consent) | Nei (alltid på) |
| Nødvendig: innlogging | Holder deg innlogget mellom sidevisninger (sb-…-auth-token), og husker i 30 dager at du har åpnet en klubbs delingsside for lagledere (sponsee_dugnad_deling) | Nei (alltid på) |
| Nødvendig: grensesnitt | Husker valg i visningen, som sist brukte sponsorobjekt (sponsee.store.v36), og i ett år utseendet i portalen (sponsee.portal.mode) og språket i appen (NEXT_LOCALE). I den åpne fanen også hvor du kom fra, at du har meldt deg på i vervingen og med hvilken e-postadresse, og det du har skrevet i bestillingsskjemaet til du sender det eller lukker fanen | Nei (alltid på) |
| Nødvendig: lagvalg | Husker hvilket lag du har valgt på en klubbs sider, i ett år (sponsee_team_<klubb>). Inneholder bare lagets kortnavn | Nei (alltid på) |
| Nødvendig: verveliste | Husker vervelista du har laget (sponsee:verv:<klubb>:family): navnet du valgte, e-postadressen din (eller en maskert versjon) og nøkkelen til lista | Nei (alltid på) |
| Nødvendig: skjema | Ventelista setter en kapsel i 24 timer på /venteliste (lead_token), så svarene dine i de neste stegene havner på samme henvendelse. Den inneholder bare en tilfeldig nøkkel. E-postadressen du skrev på forsiden ligger i fanen til ventelista har lest den | Nei (alltid på) |
| Nødvendig: sikkerhet | Robotsjekken på skjemaene kan sette en sikkerhetskapsel mens sjekken kjører, og bruker den bare til det | Nei (alltid på) |
| Nødvendig: besøkstall | Vercel Analytics teller bruken av sidene uten informasjonskapsel og uten å lagre noe på enheten din | Nei (alltid på) |
| Analyse | Google Analytics (_ga, _ga_*) måler besøk og bruk | Ja (du må skru det på) |
| Analyse: lokal lagring | PostHog (ph_*) husker besøket ditt mellom besøk | Ja (du må skru det på) |
Hvor lenge vi lagrer opplysningene
Vi beholder opplysningene så lenge vi trenger dem til formålet, og fakturaopplysninger så lenge regnskapsloven krever. Er du påmeldt en fanklubb, står du på lista til du melder deg av eller ber om å bli fjernet. En påmelding som ikke er bekreftet, slettes etter 90 dager. Melder du deg av, beholder vi adressen og dokumentasjonen av samtykket, slik at avmeldingen gjelder og samtykket kan vises. Vervelista blir liggende til du ber om å få den slettet, eller klubben avslutter fanklubben. Henvendelser fra klubber på forsiden beholder vi så lenge klubben er en mulig kunde. Loggen over e-poster vi har sendt, med mottakeradressen, slettes etter 12 måneder.
Der en klubb er behandlingsansvarlig, bestemmer klubben lagringstiden. Avslutter klubben avtalen med oss, sletter eller utleverer vi opplysningene etter klubbens instruks. Google Analytics sletter besøksdataene etter høyst 14 måneder.
Dine rettigheter
Etter GDPR har du rett til å:
- få innsyn i hvilke opplysninger vi har om deg
- få rettet opplysninger som er feil
- få opplysningene slettet
- trekke tilbake et samtykke du har gitt
- kreve at behandlingen begrenses
- protestere mot behandlingen
- få opplysningene utlevert i et maskinlesbart format (dataportabilitet)
- klage til Datatilsynet dersom du mener vi behandler opplysningene dine feil
Vil du bruke rettighetene dine, kontakt oss på hei@mollo.no. Vi svarer innen 30 dager (kan forlenges med inntil to måneder ved mange eller kompliserte henvendelser). Du kan også klage direkte til Datatilsynet, se datatilsynet.no.
Sikkerhet
Opplysningene overføres kryptert, og tilgangen er styrt. Hver klubb ser bare sine egne opplysninger, håndhevet i databasen selv. Bare de hos oss som trenger tilgang, har den. Skulle det skje et brudd som gir risiko for deg, varsler vi den som er ansvarlig for opplysningene uten ugrunnet opphold. For våre egne opplysninger varsler vi også Datatilsynet og deg når regelverket krever det. For klubbens opplysninger gjør klubben det, med vår hjelp.
Endringer i denne erklæringen
Vi oppdaterer denne siden når vi endrer noe som har betydning for deg, for eksempel når vi tar i bruk en ny leverandør eller et nytt skjema. Ved vesentlige endringer varsler vi tydelig på nettsiden.
Sist oppdatert: 8. november 2026
Kontakt oss
Behandlingsansvarlig for sponsee.nos egne personopplysninger, og databehandler for klubbenes, er:
Mollo AS
- Organisasjonsnummer: 935 968 577
- Postadresse: Persløkkvegen 5A, 7026 Trondheim
- E-post: hei@mollo.no
