Personvern

Denne erklæringen forklarer hvordan Racedays Timing AS bruker bilder og personopplysninger på photo.racedays.run og i løpsfototjenesten: når du blir fotografert på et løp, når du søker etter og kjøper bilder, og når du er arrangør eller fotograf. Sist oppdatert: 18. oktober 2026.

Kort fortalt

Arrangøren informerer før påmelding
Løpet bestemmer at det skal fotograferes, og skal fortelle deltakerne om bildene, ansiktsgjenkjenningen og salget før de melder seg på.
Bildene brukes til å finne deg
Startnummer og ansikter brukes bare til å vise deg bildene dine fra det samme løpet. Aldri på tvers av løp, og aldri for å finne ut hvem du er.
Selfien din lagres ikke
Et selfie-søk krever samtykke, brukes til ett søk og lagres ikke hos oss. Ansiktsdata slettes sammen med bildene.
Du bestemmer over bildene av deg
Skjul bildene av deg selv i galleriet, eller be oss fjerne dem eller ansiktsdataene dine. Vi trener ikke AI-modeller på bildene.

1. Hvem som er ansvarlig

Racedays Timing AS (org.nr. 928 046 079), Steinsåstunet 10, 3530 Røyse, er behandlingsansvarlig for personopplysningene i løpsfototjenesten på photo.racedays.run.

Arrangørens rolle: Det er arrangøren av løpet som bestemmer at det skal tas bilder og at bildene skal publiseres i Racedays Photo. I avtalen med oss har arrangøren påtatt seg å informere deltakerne om dette før påmelding, i påmeldingsvilkårene eller annen informasjon før løpet: at det fotograferes, at bildene legges i et søkbart galleri, at de analyseres med ansiktsgjenkjenning og automatisk lesing av startnummer, og at de kan selges. Har du spørsmål om selve fotograferingen på et bestemt løp, kan du også spørre arrangøren.

Kontakt oss: tom-erik@racedays.run · telefon 917 83 301.

2. Slik brukes bildene

Dette skjer med et bilde fra det tas til du ser det i galleriet:

1
Fotografering
Fotografer som arrangøren har engasjert, tar bilder langs løypa, på start og i mål. Bildene lastes opp fra kamera, FTP eller Racedays Photo-appen rett til vår lagring.
2
Lagring og forhåndsvisning
Vi lagrer originalen privat og lager en mindre forhåndsvisning med vannmerke til galleriet. Vi leser tidspunktet fra kameraet, slik at bildet kan kobles til hvor i løypa og når det ble tatt.
3
Startnummer
En AI-modell (Claude fra Anthropic) leser startnumre, og navn der det står på lappen. Svaret sammenlignes med start- eller resultatlisten arrangøren har koblet til. Svarer ikke tjenesten, kan Google Cloud Vision brukes som reserve.
4
Ansiktsgjenkjenning
Amazon Rekognition finner ansiktene på bildet og lager en matematisk ansiktsrepresentasjon (et biometrisk kjennetegn). Den kobler bilder av samme person sammen, slik at bilder der startnummeret er skjult også dukker opp når du søker. Den brukes også til selfie-søk og til rabatt for flere bilder av samme person.
5
Galleri
Bildene vises i løpets galleri, søkbare på startnummer og selfie. Forhåndsvisningene kan ses av alle som har lenken så lenge galleriet er åpent. Originalen får bare den som kjøper bildet, eller alle når arrangøren har valgt gratis bilder.
6
Etter kjøp
Kjøpte bilder leveres med nedlastingslenke på e-post. Bestiller du overlay med navn, tid og distanse, hentes tallene fra resultatlisten. Løypeoverlay bruker AI (Claude) til å plassere grafikken i bildet ditt.

Ansiktsdata sammenlignes bare med bilder fra samme løp, aldri på tvers av løp, og brukes aldri til å finne ut hvem du er utenfor løpet. Vi bruker ikke bildene eller ansiktsdataene til å trene AI-modeller, og vi selger dem ikke.

3. Ansiktsgjenkjenning i detalj

Hva som lagres

  • Hos Amazon (AWS, Irland): en ansiktsvektor, altså en tallrekke og ikke et bilde, i en egen samling for hvert løp. Den er knyttet til bilde-ID-en, ikke til navnet ditt.
  • Hos oss: hvor i bildet ansiktet er, og hvilket startnummer det sannsynligvis hører til.

Selfie-søk

Før du søker med en selfie, må du krysse av for at du samtykker. Selfien sendes til Amazon Rekognition for søket og lagres ikke hos oss. Mens du handler, ligger den bare i nettleseren din, slik at rabatten for flere bilder av deg kan regnes ut i handlekurven.

Profilbilde fra Racedays

Har du selv slått på at profilbildet ditt på racedays.run skal brukes til å finne bildene dine, sendes det til oss for løp du er påmeldt. Vi lagrer bare ansiktsvektoren (ikke bildet) og sletter den 30 dager etter løpet.

Sletting og reservasjon

  • Ansiktsdata slettes når bildet slettes, og hele løpets samling slettes når arrangementet slettes.
  • Med «Skjul mine bilder» i galleriet kan du selv skjule bildene av deg fra søk og visning.
  • Vil du ikke at ansiktet ditt skal behandles, eller vil du ha bilder fjernet, skriv til tom-erik@racedays.run eller bruk skjemaet for fjerning. Gjelder det barnet ditt, sier du fra på samme måte. En person behandler forespørselen, vanligvis innen noen få virkedager.

4. Rettslig grunnlag

  • Fotografering og publisering i galleriet: berettiget interesse (GDPR art. 6 nr. 1 f), altså arrangørens og deltakernes interesse i bilder fra et idrettsarrangement. Deltakerne er informert før påmelding, og du kan når som helst protestere eller be om å bli fjernet.
  • Ansiktsgjenkjenning (biometriske opplysninger, art. 9): samtykke (art. 9 nr. 2 a). Arrangøren innhenter det ved påmelding, og for selfie-søk gir du det selv i galleriet. Samtykket kan trekkes tilbake når som helst, se pkt. 3.
  • Lesing av startnummer: berettiget interesse (art. 6 nr. 1 f), for at du skal finne bildene dine.
  • Kjøp og levering: avtale med deg (art. 6 nr. 1 b).
  • «Varsle meg» og valgfrie informasjonskapsler: samtykke (art. 6 nr. 1 a).
  • Regnskap: rettslig forpliktelse (art. 6 nr. 1 c), etter bokføringsreglene.
  • Sikkerhet og misbruksvern: berettiget interesse (art. 6 nr. 1 f).

5. Når du søker etter eller kjøper bilder

  • Søk: startnummeret eller navnet du søker på. Navn og klubb vises bare der arrangøren har koblet til resultatlisten.
  • Kjøp: e-postadressen din, til kvittering og nedlastingslenke. Selve betalingen skjer hos Dintero, og vi ser eller lagrer aldri kortopplysninger.
  • Send til Racedays-profilen: velger du i kassen å sende kjøpte bilder i full oppløsning til profilen din på racedays.run, deler vi bildene og startnummeret med Racedays for det formålet.
  • «Varsle meg»: ber du om varsel når det kommer nye bilder av deg, lagrer vi e-postadressen til løpet er avsluttet.
  • Statistikk: visninger og nedlastinger logges med en tilfeldig ID fra nettleseren, ikke IP-adresse, slik at arrangøren kan se hvor mange som har funnet bildene sine.

6. Når bildene brukes til å vise fram løpet

Arrangøren og Racedays kan bruke enkeltbilder fra løpet for å vise fram arrangementet og tjenesten, for eksempel på nettsider, i sosiale medier og bloggen vår. Vi velger bilder arrangøren har markert som favoritter. Vil du ikke være med, si fra, så fjerner vi bildet.

7. Hvis du er arrangør

  • Konto: e-postadresse og pålogging (engangskode, passord eller «Logg inn med Racedays»), og en sikker sesjonskapsel (HttpOnly).
  • Selskap og kontaktperson: firmanavn, organisasjonsnummer, adresse, navn og telefon, til fakturering og avtale.
  • Utbetaling: ved betalte bilder sendes opplysninger om selskapet og den som signerer til Dintero, for å opprette utbetalingskontoen.
  • Avtale: når dere signerer løpsfotoavtalen, lagrer vår signeringsleverandør DealFix navn, e-post, IP-adresse og tidspunkt som bevis.

8. Hvis du er fotograf

  • Navn, telefon, e-post og eventuell lenke til sosiale medier som du eller arrangøren har registrert.
  • Bildene du laster opp, når de ble lastet opp, og eventuelle vurderinger arrangøren gir deg etter løpet.

9. Hvem vi deler opplysninger med

Arrangøren ser bildene og statistikken fra sitt eget løp. Ellers bruker vi disse leverandørene, alle med databehandleravtale:

  • Supabase: database og pålogging (EU).
  • Cloudflare: lagring og levering av bildefilene.
  • Railway: serverne som behandler bildene etter opplasting.
  • Amazon Web Services (Rekognition): ansiktsgjenkjenning (EU, Irland).
  • Anthropic: AI-lesing av startnummer og plassering av løypeoverlay (USA).
  • Google Cloud Vision: reserve for lesing av startnummer.
  • Dintero: betaling og utbetaling til arrangører.
  • DealFix: digital signering av avtaler med arrangører.
  • SMTP2GO / Resend: kvitteringer, varsler og påloggingskoder på e-post.
  • Racedays (racedays.run): bare når du selv velger det, se pkt. 3 og 5.

10. Overføring utenfor EU/EØS

Noen leverandører, blant annet Anthropic, behandler data i USA. Da bruker vi EUs standardkontraktsklausuler eller EU–US Data Privacy Framework, slik GDPR kapittel V krever.

11. Hvor lenge vi lagrer

  • Løpsbilder: galleriet er åpent minst ett år fra løpsdatoen, og lenger bare hvis arrangøren har avtalt det. Bilder du ber oss fjerne, slettes før.
  • Ansiktsdata: slettes sammen med bildet eller løpet. Profilbilde fra Racedays slettes 30 dager etter løpet. Selfier lagres ikke.
  • Kjøp: ordre og kvittering oppbevares så lenge bokføringsreglene krever.
  • Arrangør- og fotografkontoer: så lenge kontoen er i bruk, og deretter så lenge bokføringsreglene krever for fakturerte beløp.

12. Dine rettigheter

Du kan be om innsyn, retting og sletting, begrense behandlingen, protestere mot behandling som bygger på berettiget interesse, og trekke tilbake samtykke. Skriv til oss, så svarer vi innen 30 dager.

Du kan også klage til Datatilsynet: datatilsynet.no.

13. Informasjonskapsler

Se informasjonskapsler for løpsfoto for hvilke informasjonskapsler og lignende lagring vi bruker, og hvordan du styrer samtykket.

14. Endringer

Vi oppdaterer erklæringen når tjenesten eller regelverket endrer seg. Gjeldende versjon står alltid på denne siden.