Personvern
Personvernerklæring for bygdenorge.no
Denne siden er en salgsside for et produkt. Den har ingen skjemaer, ingen innlogging, ingen informasjonskapsler og ingen analyseverktøy. Det er derfor lite å forklare — men det som finnes, står her.
Sist oppdatert [DATO]. Gjelder nettstedet bygdenorge.no.
Hvem er ansvarlig
- Behandlingsansvarlig
- Kaurin Consulting, org.nr. 916 746 199
- Adresse
- [POSTADRESSE]
- E-post
- post@bygdenorge.no
- Personvernombud
- Ikke oppnevnt. Virksomheten er ikke omfattet av plikten til å ha personvernombud etter personvernforordningen artikkel 37.
Behandlingen av personopplysninger følger personvernforordningen (GDPR), som gjelder som norsk lov etter personopplysningsloven § 1.
Hva som behandles, og hvorfor
| Hva | Hvorfor | Rettslig grunnlag | Hvor lenge |
|---|---|---|---|
| Serverlogger | Drift og sikkerhet — å finne feil og se om noen angriper serveren. | Berettiget interesse, artikkel 6 nr. 1 bokstav f. Interessen er å holde nettstedet oppe og sikkert. | [ANTALL] dager, deretter slettes de automatisk. |
| E-post du sender oss | Å svare på det du spør om, og følge opp en eventuell avtale. | Forberedelse til avtaleinngåelse på din anmodning, artikkel 6 nr. 1 bokstav b. | [ANTALL] måneder etter at henvendelsen er avsluttet. Blir det en avtale, oppbevares korrespondansen så lenge avtaleforholdet varer. |
Webserveren logger bare hendelser på nivået advarsel og over. Et vanlig sidevisning blir altså ikke logget i det hele tatt. Når noe går galt — en side som ikke finnes, en feil på serveren — kan loggen inneholde IP-adressen til den som gjorde kallet, tidspunkt, hvilken adresse som ble forsøkt, og nettleserens egen beskrivelse av seg selv.
Sender du oss en e-post, behandler vi det du selv skriver: navnet ditt, e-postadressen din, og det du forteller om foreningen. Vi ber ikke om mer, og vi bruker det ikke til noe annet enn å svare deg.
Ingen informasjonskapsler, ingen sporing
Nettstedet lagrer ingenting i nettleseren din og leser ingenting fra den. Det finnes ingen informasjonskapsler, ingen sporingspiksler, ingen analyseverktøy og ingen annonsenettverk.
Derfor møter du heller ikke noe samtykkebanner. Kravet om samtykke i ekomloven § 3-15 gjelder lagring av eller tilgang til opplysninger i utstyret ditt. Når ingenting lagres og ingenting leses, er det ingenting å samtykke til.
Siden laster heller ingenting fra andre enn vår egen server. Skriftene ligger hos oss, ikke hos en skrifttjeneste i utlandet, og det finnes ingen JavaScript på siden. Nettleseren din snakker bare med bygdenorge.no.
Hvem andre som ser opplysningene
Vi selger ikke og deler ikke personopplysninger. To leverandører behandler likevel opplysninger på vår vegne, fordi de drifter infrastrukturen:
- Servere
- [NAVN PÅ SERVERLEVERANDØR], [LAND]. Her ligger nettstedet og serverloggene.
- E-post
- [NAVN PÅ E-POSTLEVERANDØR], [LAND]. Her ligger korrespondansen til og fra post@bygdenorge.no.
Med begge er det inngått databehandleravtale etter personvernforordningen artikkel 28 nr. 3. Behandlingen skjer innenfor EØS. Vi overfører ikke personopplysninger til land utenfor EØS.
Ut over dette utleveres opplysninger bare når vi er rettslig forpliktet til det.
Ingen automatiserte avgjørelser
Vi bruker ikke profilering, og vi tar ingen avgjørelser om deg automatisk.
Rettighetene dine
Du har rett til:
- innsyn i hvilke opplysninger vi har om deg (artikkel 15)
- retting av opplysninger som er feil (artikkel 16)
- sletting (artikkel 17)
- begrensning av behandlingen (artikkel 18)
- dataportabilitet — å få opplysningene utlevert i et maskinlesbart format (artikkel 20)
- å protestere mot behandling som bygger på berettiget interesse (artikkel 21). Det gjelder serverloggene våre.
Skriv til post@bygdenorge.no. Vi svarer innen én måned, slik artikkel 12 nr. 3 krever. Er du ikke fornøyd med svaret, kan du klage til Datatilsynet etter artikkel 77 — se datatilsynet.no.
Bygdenorge-nettstedene er noe annet
Dette er viktig å holde fra hverandre. Erklæringen over gjelder denne siden — bygdenorge.no, der vi forteller om produktet.
På nettstedet til en bygd er rollene omvendt. Der er det foreningen som er behandlingsansvarlig for opplysningene om medlemmer, styre og dem som melder inn saker. Kaurin Consulting er databehandler, og behandler opplysningene bare på foreningens instruks.
Det reguleres av en egen databehandleravtale, som følger kundeavtalen som Bilag 3, og som oppfyller kravet til skriftlig avtale i personvernforordningen artikkel 28 nr. 3. Hver bygd har sin egen personvernerklæring på sitt eget nettsted.
Lurer du på hvordan opplysninger om deg behandles på bygdas nettsted, er det foreningen du skal spørre — ikke oss.
Endringer
Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Blir endringen vesentlig, sier vi det her i stedet for å la den gli stille inn.