Personvern
1. Behandlingsansvarlig
Behandlingsansvarlig for behandlingen av personopplysninger er:
Bevar Norge
Org.nr.: 936 693 199
Adresse: Postboks 1250 Vika, 0111 Oslo
E-post: post@bevarnorge.no
Daglig leder er behandlingsansvarlig etter personopplysningsloven og EUs personvernforordning (GDPR). Det daglige ansvaret er delegert til ansatte og rådgivere i Bevar Norge. Delegeringen omfatter kun oppgavene og ikke ansvaret.
2. Hvilke personopplysninger vi behandler og hvorfor
a) Nettside, henvendelser og kontakt
Når du kontakter oss via kontaktskjema, e-post, telefon eller sosiale medier, behandler vi personopplysninger som navn, e-postadresse, telefonnummer og eventuelt organisasjonstilhørighet og rolle/stilling.
Bevar Norge har vurdert at behandlingen er nødvendig for å oppfylle organisasjonens formål, og at den registrertes personverninteresser ikke overstiger disse interessene.
Formål:
- Besvare henvendelser
- Følge opp dialog og medlemsforhold
- Administrere medlemskap, arrangementer, kurs og nyhetsbrev
Behandlingsgrunnlag:
Berettiget interesse (GDPR art. 6 nr. 1 bokstav f)
Det er frivillig å oppgi personopplysninger, men manglende opplysninger kan gjøre det vanskelig for oss å besvare henvendelsen.
b) Kurs, møter og arrangementer
Ved påmelding til kurs, møter og arrangementer behandler vi navn, kontaktinformasjon og eventuell organisasjonstilhørighet.
Bevar Norge har vurdert at behandlingen er nødvendig for å oppfylle organisasjonens formål, og at den registrertes personverninteresser ikke overstiger disse interessene.
Formål:
- Administrere påmelding og deltakelse
- Utarbeide deltakerlister
- Statistikk og evaluering
Deltakerlister kan deles med øvrige deltakere der dette er relevant for arrangementets formål.
Behandlingsgrunnlag:
Berettiget interesse (GDPR art. 6 nr. 1 bokstav f)
Nettverksbygging og samarbeid kan være en sentral del av formålet med arrangementene. Deltakere kan reservere seg mot deling av deltakerliste ved å kontakte oss.
c) Foto og markedsføring
Vi kan ta bilder på våre arrangementer for bruk i markedsføring, på nettsider og i sosiale medier.
Bevar Norge har vurdert at behandlingen er nødvendig for å oppfylle organisasjonens formål, og at den registrertes personverninteresser ikke overstiger disse interessene.
Behandlingsgrunnlag:
Berettiget interesse (GDPR art. 6 nr. 1 bokstav f)
Deltakere informeres om fotografering i forkant eller på arrangementet. Dersom du ikke ønsker å bli fotografert, eller ønsker et bilde fjernet, kan du kontakte oss på [E-POST].
d) Medlemskap og avtaleforhold
For medlemmer og samarbeidspartnere behandler vi kontaktopplysninger som navn, rolle/stilling, telefonnummer, e-postadresse og postadresse.
Formål:
- Administrere medlemskap
- Kommunisere informasjon om organisasjonens aktiviteter
- Følge opp avtaleforhold
Behandlingsgrunnlag:
Avtale (GDPR art. 6 nr. 1 bokstav b)
e) Betaling
Ved betaling for kurs, møter eller arrangementer behandles nødvendige betalingsopplysninger.
Behandlingsgrunnlag:
- Avtale (GDPR art. 6 nr. 1 bokstav b)
- Rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c)
3. Lagring og sletting
Personopplysninger lagres kun så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt å lagre dem etter lovgivning.
Opplysninger som omfattes av regnskaps- og bokføringslovgivningen lagres i henhold til gjeldende krav.
- Regnskapsdata (faktura, betaling): 5 år etter bokføringsloven
- Nyhetsbrev: Så lenge mottaker ikke melder seg av
- Foto brukt i markedsføring: Så lenge bildet er relevant, men slettes ved innsigelse
- Henvendelser på e-post: slettes som hovedregel etter 12 måneder
- Påmeldinger til kurs og arrangement: slettes som hovedregel etter 24 måneder
- Kontaktopplysninger knyttet til medlemmer lagres så lenge medlemskapet består, og i inntil 3 år etter at medlemskapet er avsluttet, med mindre annet følger av lovpålagte lagringskrav
4. Deling av personopplysninger
Bevar Norge deler personopplysninger med leverandører som bistår med:
- IT-drift og systemer
- Regnskap og lønn
- Medlems- og arrangementsadministrasjon
- Betalingsløsninger
Det er inngått databehandleravtaler som sikrer at opplysningene behandles i samsvar med GDPR. Oversikt over databehandlere kan gis på forespørsel.
5. Overføring til tredjeland
Dersom personopplysninger overføres til land utenfor EU/EØS (for eksempel ved bruk av analyse- eller sosiale medietjenester), sikres dette gjennom gyldige overføringsmekanismer i henhold til GDPR.
6. Cookies og webanalyse
Nettsiden benytter cookies for å sikre teknisk funksjonalitet og for analyseformål. Bruk av analyse- og markedsføringscookies baseres på samtykke. Samtykke til cookies innhentes gjennom en cookie-bannerløsning på nettsiden. Du kan når som helst endre eller trekke tilbake ditt samtykke via cookie-innstillingene i nettleseren eller på nettsiden.
7. Dine rettigheter
Du har rett til å:
- få innsyn i hvilke personopplysninger vi behandler om deg
- få rettet eller supplert uriktige opplysninger
- få slettet personopplysninger
- be om begrensning av behandlingen
- protestere mot behandling basert på berettiget interesse
- få utlevert eller overført dine opplysninger (dataportabilitet)
- trekke tilbake samtykke der behandlingen er basert på samtykke
Forespørsler kan sendes til post@bevarnorge.no.
8. Nyhetsbrev og kommunikasjon
Alle nyhetsbrev og invitasjoner inneholder lenke for enkel avmelding.