Personvernerklæring for Visigolf

Sist oppdatert: 19. september 2026

Denne erklæringen forklarer hvordan Visivo AS («Visivo», «vi») behandler personopplysninger når vi leverer Visigolf-tjenesten (kamera, strømming og Fleet-plattformen). Den dekker Fleet, hul-kameraer på banen, klubbens CCTV-/NVR-kameraer som er koblet til Fleet, klubbsider, QR-lenker for visning og tilhørende drift.

Erklæringen er skrevet for å oppfylle informasjonsplikten i personvernforordningen (GDPR) og personopplysningsloven. Den er ikke juridisk rådgivning til klubber, og den erstatter ikke databehandleravtalen vi inngår med klubben.

1. Behandlingsansvarlig

Behandlingsansvarlig (for behandlingen vi selv bestemmer, se punkt 2)

• Visivo AS
• Org.nr. 924 345 861
• Depotgata 20, 2000 Lillestrøm

Personvernkontakt

• E-post: post@visigolf.no eller kontakt@visivo.no
• Telefon: +47 40 00 90 44
• Daglig leder: Sigurd Østerbø Søbye, sigurd@visivo.no

Markedsnettstedet visivo.no har en egen erklæring. Dette dokumentet gjelder Visigolf-systemet.

2. Ansvarsfordeling med golfklubber

Visigolf brukes på baner som har avtale med oss.

• Golfklubben bestemmer at kameraer settes opp, hvor de peker, hvem som kan se direktesending (for eksempel via QR-kode eller offentlig klubbside), om et CCTV-kamera kan videresendes på offentlige Fleet-adresser, hvor lenge NVR-en på stedet lagrer opptak, og hvilke områder som skjules med personvernsløring eller ekskluderingssoner. For denne filmingen, visningen og CCTV-opptak på stedet er klubben behandlingsansvarlig. Vi er databehandler og behandler video og tilhørende levering etter klubbens dokumenterte instrukser.
• Visivo er behandlingsansvarlig for Fleet-brukerkontoer, teknisk drift av plattformen, seer- og bruksdata vi trenger for å kjøre og sikre tjenesten, og den begrensede videre bruken i punkt 7 (produktforbedring og egne modeller).

Er du på banen eller ser på et hull, skal klubben også informere om kameraene (typisk med skilt og klubbens egen personverninformasjon). Du kan rette krav mot klubben, mot oss, eller begge, avhengig av behandlingen.

3. Hvem erklæringen gjelder

Vi kan behandle personopplysninger om:

• personer som synes i kamerabildet på en deltakerbane (spillere, ansatte, gjester og andre i bildet)
• personer som åpner en visningslenke, klubbside eller innbygd strøm
• klubb- og installatørbrukere av Fleet
• personer som kontakter oss om Visigolf

Vi forsøker ikke å navngi personer i kamerabilder. Bilder kan likevel være personopplysninger når en person kan gjenkjennes.

4. Kategorier av personopplysninger

Avhengig av hvordan du bruker Visigolf, kan vi behandle:

Vi ber ikke seere om navn, betalingskort eller fødselsdato for å se et hull. Vi bruker ikke stillbilder til å bygge et identitetsregister eller kjenne igjen en navngitt person.

Særlige kategorier (GDPR art. 9), inkludert biometri brukt til entydig identifikasjon, er ikke vårt formål. Hullkameramodeller og CCTV-fastvareflagg markerer generelle trekk, for eksempel om en person (eller et ansikt) er til stede. Vi bruker dem ikke til å kjenne igjen en navngitt person.

5. Klubbens CCTV og hva som når skyen vår

Noen klubber kobler også CCTV-/NVR-kameraer på stedet (typisk enheter klubben eier) til Visigolf Fleet. Disse er atskilt fra Visigolfs hullkameraer.

Hva som blir på banen. Kontinuerlig opptak, hvis klubben har slått det på, lagres på kameraet eller NVR-en hos klubben. Arkivet overskrives etter enhetens egen diskpolicy. Vi kopierer ikke CCTV-arkivet til Amazon S3. Gatewayen hos klubben (en Pi på det lokale nettet) holder også en arbeidscache av strømmeminiatyrbilder, slik at live-forhåndsvisning ikke trenger å sende hvert stillbilde gjennom skyen vår.

Hva som kan nås fra skyen vår. Fleet-vertene i skyen kan ikke åpne klubbens private LAN alene. En gateway hos klubben, nådd via mesh-VPN-et vårt, lar Fleet snakke med disse kameraene. Via den veien kan deler av CCTV-dataene gjøres tilgjengelige på våre Fleet-verter i skyen og, hvis klubben slår på offentlig videresending, på de offentlige Fleet-strømmeadressene:

• Live-video for innloggede Fleet-brukere (klubbansatte og våre operatører med tilgang). Hvis klubben slår på offentlig videresending, kan samme live-bilde tilbys på QR-lenker, innbygginger og klubbsiden — bare live.
• Opptaksklipp som en innlogget bruker velger å spille av eller laste ned. Vi henter klippet fra NVR-en og holder en kortvarig arbeidskopi på Fleet-verten (en liten rullerende hurtigbuffer, ikke et andrearkiv) slik at avspilling og spoling virker.
• Miniatyrbilder og stillbilder i live-forhåndsvisning, tidslinje og søk. Strømmeminiatyrbilder caches på den lokale Pi-gatewayen. Fleet kan likevel hente et stillbilde når en innlogget bruker åpner CCTV-skjermene. Ingen av disse cachene er et andre videoarkiv.
• Søkemetadata og hendelsesflagg kameraet allerede setter på klipp eller live-status (for eksempel at et klipp er merket som person, kjøretøy, dyr, bevegelse, eller at et ansikt var i bildet). Vi bruker flaggene til å finne opptak. Vi bygger ikke et galleri av identifiserte ansikter.
• Enhetslegitimasjon og nettverksidentifikatorer som trengs for å drifte kameraene (lagret kryptert på Fleet), pluss at gatewayen oppdager kameraer på klubbens LAN.

Offentlig videresending er av med mindre klubben slår den på. Gjest- og klubbsidetilgang er bare live. Avspilling, kamerabevegelse, alarminnstillinger og nedlasting av klipp krever Fleet-innlogging.

Produsentsky. Vi når kameraene via klubbens gateway og kameraets lokale grensesnitt. Vi bruker ikke produsentens forbrukersky som vårt videolager. Hvis klubben i tillegg bruker en produsentapp eller -sky, er det klubbens (og produsentens) behandling, ikke denne erklæringen.

6. Formål og behandlingsgrunnlag

Når vi bygger på berettiget interesse, kan du protestere (punkt 13). Vi selger ikke personopplysninger og bruker ikke Visigolf-data til reklameprofiler.

7. Produktforbedring og egne modeller

Vi kan bruke opplysninger som oppstår i tjenesten — inkludert aggregert eller individuell bruksstatistikk og stillbilder fra hullkameraer — til å drifte, vedlikeholde, sikre og forbedre Visigolf og tilhørende teknologi. CCTV-/NVR-opptak, avspillingsbuffer og CCTV-hendelsesflagg brukes ikke til denne modelltreningen.

Slik videre bruk kan omfatte å utvikle, trene, teste og evaluere våre egne maskinlæringsmodeller og tilsvarende analytiske metoder (for eksempel slik at kameraene mer pålitelig oppdager om et spilleområde er opptatt). Dette arbeidet gjør vi selv. Vi sender ikke disse stillbildene eller bruksdataene til forbrukerrettede generative AI-tjenester for at de skal trene sine modeller.

Lagring. Stillbilder som brukes til dette, og ferdige modellfiler, lagres hos Amazon Web Services (objeklagring, S3), i tillegg til kopier på våre Fleet-verter når det trengs for drift.

Hva en ferdig modell er. En utplassert modell er et sett statistiske parametere som kjenner igjen generelle visuelle trekk. Den er ikke et fotoarkiv, ikke en søkbar personkatalog, og den er ikke laget for å lagre, hente frem eller identifisere en bestemt person. Vi tar rimelige tekniske grep slik at en ferdig modell ikke inneholder personopplysninger. Kildestillbildene forblir personopplysninger så lenge vi oppbevarer dem.

Vi bruker ikke denne behandlingen til å treffe rettslige eller tilsvarende betydelige avgjørelser om en navngitt person (ingen automatiserte enkeltavgjørelser etter GDPR art. 22).

8. Mottakerne og underleverandører

Vi utleverer personopplysninger bare når det finnes et lovlig grunnlag: til klubben som driver de aktuelle kameraene; til databehandlere som drifter eller overfører tjenesten for oss; til rådgivere eller myndigheter når vi må; eller hvis en etterfølger overtar Visigolf-virksomheten.

Databehandlere som kan behandle personopplysninger på våre vegne i dette systemet:

Følgende er ikke egne underleverandører for banebilder. Vi kjører dem på egne verter: Fleet-applikasjonen, MediaMTX-strømmerelé, Caddy, CCTV-gatewayen på klubbens LAN (inkludert miniatyrcachen) og programvaren på kameraet (inkludert valgfri personvernsløring / ekskluderingssoner).

Vanlige interne verktøy (for eksempel kildekodehotell eller prosjektoppfølging) brukes av våre ansatte. De brukes ikke som lager for banevideo eller treningsbilder.

Vi er ansvarlige for våre databehandlere og krever at de bare behandler opplysninger etter våre instrukser og med passende sikkerhet.

9. Overføring utenfor EØS

Kjernetjenesten og, når det er satt opp som tiltenkt, AWS S3-bøtten ligger i EU/EØS.

Enkelte støttetjenester kan innebære overføring (særlig Let’s Encrypt og, hvis nettleseren henter Google Fonts, Google). Der overføringen ikke dekkes av en adequacy-beslutning, bruker vi EU-kommisjonens standardavtaler (SCC) eller et annet grunnlag i GDPR kapittel V, pluss eventuelle tilleggstiltak leverandøren dokumenterer.

Live-video mellom kamera og seer går over krypterte forbindelser. Seerens eget nett (for eksempel en mobiloperatør) vil selvsagt bære strømmen seeren har bedt om.

10. Hvor lenge vi lagrer

Vi lagrer personopplysninger bare så lenge det trengs for formålene over, inkludert sikkerhet og lovpålagte plikter. Veiledende perioder i dagens system:

Informasjonskapsler utløper som beskrevet i punkt 11.

11. Informasjonskapsler og tilsvarende

Vi bruker kapsler som er nødvendige for å kjøre tjenesten. Vi bruker ikke reklamekapsler.

Nettleseren sender også user agent og IP-adresse med vanlige HTTP-forespørsler. Klubbsider kan hente fonter fra Google (punkt 8).

12. Sikkerhet

Vi bruker HTTPS, tilgangsstyrte Fleet-kontoer, nettverksisolasjon av kameraer (mesh-VPN) og valgfri sløring / ekskluderingssoner som klubben kan sette. AWS-objekter og Fleet-verter er tilgangsstyrt. Ingen overføring eller lagring er helt uten risiko; vi tilstreber et nivå som passer en kameratjeneste på golfbane.

13. Dine rettigheter

Med de vilkår og unntak GDPR gir, kan du be oss om:

• innsyn
• retting
• sletting
• begrensning
• dataportabilitet for opplysninger du har gitt oss
• å protestere mot behandling basert på berettiget interesse, inkludert videre bruk i punkt 7
• å trekke samtykke hvis vi har bedt om det (tilbaketrekking gjelder ikke behandling som allerede er gjort)

Send henvendelser til post@visigolf.no. Vi svarer uten ugrunnet opphold og senest innen én måned, med mindre GDPR gir lengre frist.

Synes du bare som en ukjent person i et stillbilde, kan vi trenge mer informasjon (tid, hull og en beskrivelse) for å finne aktuelle bilder. Vi samler ikke inn mer identifiserende data enn nødvendig for å behandle forespørselen.

Er klubben behandlingsansvarlig for live-kameraene, kan du også kontakte klubben. Vi bistår klubben der vi er databehandler.

14. Klage

Du kan klage til Datatilsynet, www.datatilsynet.no, eller til tilsynsmyndigheten i det EØS-landet der du bor eller arbeider.

15. Barn

Visigolf er et driftsverktøy for banen. Vi retter det ikke mot barn og forsøker ikke å identifisere juniorer. Et kamera på banen kan likevel ta opp alle som er i bildet, inkludert mindreårige. Klubber bør ta hensyn til det i sin egen informasjon til medlemmer og gjester.

16. Endringer

Vi kan oppdatere denne erklæringen når tjenesten eller regelverket endres. Datoen «Sist oppdatert» øverst endres da. Gjeldende versjon finnes alltid på `/personvern` (norsk) og `/privacy` (engelsk) på Fleet-verten du bruker, og i produktdokumentasjonen.

17. Kontakt

• Visivo AS, Depotgata 20, 2000 Lillestrøm
• post@visigolf.no · kontakt@visivo.no · +47 40 00 90 44