Personvernerklæring

Innleding

Personvern er retten til et privatliv og retten til å bestemme over egne personopplysninger. Personopplysninger er opplysninger og vurderinger som kan knyttes til en enkeltperson.

Behandlingsansvarlig

Foreningen Venner av CAN er behandlingsansvarlig for den behandling av personopplysninger som beskrives her. Leder i Foreningen Venner av CAN er hovedansvarlig for behandlingen av personopplysningene som utføres av Foreningen Venner av CAN.

Hvilke behandlinger av personopplysninger gjør vi?

Medlemsopplysninger

Foreningen Venner av CAN behandler personopplysninger om medlemmer som er nødvendig for ditt medlemskap og din aktivitet på venneravcan.no. Registrering av medlemsopplysninger er en forutsetning for medlemskapet.

Blant opplysningene som kan behandles er:

  • fullt navn
  • kontaktinformasjon
    • adresse
    • telefon
    • epostadresse
  • betalingskrav

Opplysninger om andre personer

Foreningen Venner av CAN behandler også personopplysninger for personer som registreres i systemer uten medlemskap. Det kan f.eks. være foresatte eller personer som påtar seg en rolle hos oss og som ikke forutsetter medlemskap eller ansettelse.

Mottakere av personopplysninger

Informasjonskapsler på nettsider («Cookies»)

Som de fleste andre nettsider, benytter vi en metode der informasjon om din bruk av våre nettsider lagres i en informasjonskapsel på din datamaskin/enhet. Behandling og lagring av opplysninger ved bruk av informasjonskapsler krever at den besøkende er informert om at informasjonskapslene brukes og har samtykket til dette. De fleste nettlesere er stilt inn til å godta informasjonskapsler fra nettsteder. Du kan slette lagrede informasjonskapsler ved å følge instruksjonene for sletting i din nettleser. Informasjon om dette finnes i hjelpefunksjonen i nettleseren din. Vær oppmerksom på at å begrense tilgangen til informasjonskapsler kan påvirke funksjonaliteten på nettstedet vårt.

Informasjonskapselen er innstilt til å slettes automatisk etter [2 uker] hvis du ikke returnerer til nettstedet.

På [example.com] kan du kommentere under innlegg. Din IP-adresse, ditt oppgitte navn og din epostadresse blir da lagret, og brukes til å hindre useriøse kommentarer og til å kunne varsle deg på epost om nye kommentarer (frivillig funksjon). IP- og epostadressen blir ikke synlig for andre besøkende.

Hvis du retter en henvendelse til Foreningen Venner av CAN via nettsidene, for eksempel sender oss en e-post, også via kontaktskjema, vil relevante opplysninger kunne bli lagret, for eksempel navn og e-postadresse.Foreningen Venner av CAN har avtale med ulike tredjepart databehandlere, som innebærer forbehold om konfidensialitet med hensyn på blant annet personopplysninger. Eksempler:

  • Nettvendt IT-ing Sparhell (drift av nettsted)
  • Automattic Inc, USA (abonnementer på innlegg, besøksstatistikk)
  • Mailpoet (nyhetsbrev)
  • Ara Hosting (webhotell)

Alle innen EU/EØS der annet ikke er angitt. Disse foretakene har forøvrig egne personvernerklæringer.

Vi benytter statistikk- og analyseverktøy for å måle og studere trafikk, bruksmønstre og trender på nettstedet. Opplysningene som samles inn brukes til å forbedre brukeropplevelsen og tilpasse innholdet på nettstedet.

Personaladministrasjon

Vi behandler personopplysninger for å kunne utøve nødvendig personaladministrasjon. Personopplysningene som behandles i denne forbindelse er blant annet personalia, lønnsopplysninger, evalueringer, ferie/fravær, opplysninger om pårørende, utdannelse og stilling.

Det rettslige grunnlaget for denne behandlingen er å oppfylle ansettelsesavtalen med den enkelte.

Personopplysninger tilknyttet personaladministrasjon blir oppbevart så lenge vedkommende er ansatt hos oss, samt i en periode etter ansettelsesforholdet er avsluttet i henhold til det som er påkrevd av regnskapslovens oppbevaringsplikt. Personopplysninger om søkere til stillinger blir slettet ett år etter at vedkommende søkte på stilling, med mindre vedkommende blir ansatt.

Avidentifisering og sletting av data

Vi har en plan for når en person kan slettes i våre systemer. Ulike lover stiller krav til vår oppbevaring av personopplysninger i flere sammenhenger, også etter at ens aktive forhold til oss er avsluttet. Eksempler på dette er i forbindelse roller som innebærer behov for å ivareta historiske opplysninger.

Før data blir slettet vil det også være aktuelt å lagre disse i pseudonymisert[1] form for at vi skal kunne bruke basisopplysninger som f.eks. kjønn, fødselsdato, poststed og annet som grunnlag for statistisk analyse av f.eks. medlemsutvikling og frafall eller endring over tid.

For personer som ikke omfattes av slike forhold, vil data bli slettet ett år etter at forholdet til oss er avsluttet. Vi kan på forespørsel gi nærmere opplysninger om sletterutinene.

[1] Pseudonymisering er behandling av personopplysninger på en slik måte at personopplysningene ikke lenger kan knyttes til en bestemt person uten bruk av tilleggsopplysninger, forutsatt at nevnte tilleggsopplysninger lagres atskilt og omfattes av tekniske og organisatoriske tiltak som sikrer at personopplysningene ikke kan knyttes til en identifiserbar fysisk person. Vi vil kunne bruke slike avidentifiserte data i forbindelse med statistikk og analyse knyttet til f.eks. medlemsutvikling (tilgang/frafall) over tid med hensyn til kjønn, alder og geografi.

Dine rettigheter

Vår behandling av personopplysninger er regulert av ny personopplysningslov og -forskrift, samt EUs personvernforordning som vil gjelde som norsk lov gjennom EØS. Dine rettigheter knyttet til vår behandling av personopplysninger fremgår blant annet av personopplysningsloven og personvernforordningens kapittel III. Nedenfor står noen av de mest sentrale rettighetene:

Innsyn

Enhver kan kreve å få vite hva slags behandling av personopplysninger vi foretar, samt grunnleggende informasjon om disse behandlingene. Slik informasjon er gitt i denne personvernerklæringen.

Dersom du er registrert i våre systemer har du krav på å få vite hvilke opplysninger om deg som er registrert og hvilken kilde personopplysningene stemmer fra, i de sammenhenger data ikke er gitt av deg selv. Det gis innsyn i en samlet oversikt av opplysninger basert på skriftlig henvendelse, se kontaktinformasjon nedenfor.

Retting

Dersom vi behandler personopplysninger om deg som er uriktige, ufullstendige eller som det ikke er adgang til å behandle, kan du kreve at vi skal rette eller slette de mangelfulle opplysningene.

Vi skal svare på henvendelser om innsyn eller andre rettigheter etter personopplysningsloven uten ugrunnet opphold og senest innen 30 dager fra den dagen henvendelsen kom inn.

Protest – Begrensning

Dersom det viser seg at opplysningene er uriktige eller ufullstendige, eller at vi behandler personopplysninger vi ikke har grunnlag for å behandle, har du rett til å kreve at vi retter, supplerer eller sletter disse opplysningene innen 30 virkedager etter at vi har mottatt henvendelse om dette. Du har rett til å kreve at behandlingen av personopplysninger begrenses i den perioden vi bruker til å kontrollere riktigheten av behandlingen.

Trekke samtykke – Sletting

Dersom behandlingen av dine persondata er basert på avgitt samtykke, kan du trekke ditt samtykke når du ønsker. Vi vil da slette dine persondata med mindre vi har lovhjemmel for å ivareta informasjon av hensyn til arkivformål i allmennhetens interesse eller andre lovhjemler. Når du trekker ditt samtykke innebærer det at ditt forhold til oss avsluttes, og at f.eks. roller og verv du har avsluttes. Når samtykket trekkes påvirker det ikke lovligheten av den behandling som har vært utført frem til samtykkes trekkes tilbake.

Dataportabilitet

Du har rett til å be om utlevering av dine persondata i et maskinlesbart format for å kunne ta disse med til tredjepart. For utlevering av data i slik form vil dette skje basert på skriftlig henvendelse, se kontaktinformasjon nedenfor.

Kontaktinformasjon

Foreningen Venner av CAN

v/Anne-Lisa Clausen, styreleder

Epost: alc@sintra.as

Klage

Dersom du mener det foreligger brudd på retningslinjer kan du klage til Datatilsynet, kontaktinformasjon m.m. finnes på datatilsynet.no.