Personvernerklæring
1. Behandlingsansvarlig
Ansvarlig for behandling av personopplysninger i forbindelse med bruk av EventSpin-plattformen:
EventSpin
Kalfarveien 84
5018 Bergen, Norge
E-post: post@eventspin.org
2. Hvilke opplysninger innhenter vi?
Gjennom våre tjenester kan vi samle følgende informasjonskategorier:
2.1 Frivillig oppgitte opplysninger
- Navn ved utfylling av kontaktskjema
- E-postadresse benyttet til kommunikasjon
- Emne og innhold i meldinger sendt via kontaktskjema
- Telefonnummer dersom du velger å oppgi det
2.2 Automatisk innsamlede opplysninger
- IP-adresse fra enheten du benytter
- Nettlesertype og operativsystem
- Sider du besøker på vårt nettsted
- Tidspunkt og dato for besøk
- Henvisningskilde til vårt nettsted
3. Formål med behandlingen
Vi behandler personopplysninger til følgende formål:
- Håndtering av henvendelser: Besvare spørsmål og forespørsler mottatt gjennom kontaktskjema
- Tjenesteforbedring: Analysere bruksmønster for å forbedre funksjonalitet
- Sikkerhet: Forebygge misbruk og uautorisert tilgang til våre systemer
- Lovkrav: Overholde gjeldende norsk og europeisk lovgivning
4. Rettslig grunnlag
Behandling av personopplysninger skjer basert på:
- Samtykke: Du gir samtykke ved bruk av tjenester eller skjemaer
- Kontraktsoppfyllelse: Behandlingen er nødvendig for å levere våre tjenester
- Legitim interesse: Vi handler for å forbedre tjenestekvalitet og sikre systemene
- Rettslig forpliktelse: Vi oppfyller krav pålagt av lovgivning
5. Deling av personopplysninger
Dine personopplysninger kan bli delt med følgende kategorier mottakere:
- Tekniske tjenesteleverandører som støtter plattformens drift
- Hostingtjenester som lagrer data på servere
- Analyseleverandører som bistår med trafikkanalyse
- Offentlige myndigheter når loven krever det
Vi selger, leier eller deler ikke personopplysninger med tredjeparter til markedsføringsformål uten ditt uttrykkelige samtykke.
6. Overføring utenfor EØS
I visse situasjoner kan personopplysninger overføres til land utenfor EU/EØS. I slike tilfeller sikrer vi tilstrekkelig beskyttelsesnivå gjennom bruk av standard avtalevilkår godkjent av EU-kommisjonen eller andre mekanismer i samsvar med GDPR.
7. Lagringstid
Vi oppbevarer personopplysninger i perioder nødvendig for å oppnå formålene de ble samlet inn for:
- Kontaktinformasjon: Inntil forespørselen er behandlet pluss foreldelsesfristen for eventuelle krav
- Tekniske data: Maksimalt 12 måneder fra innsamling
- Informasjonskapsler: I henhold til vår informasjonskapselpolicy
Etter utløp av lagringsperioden slettes eller anonymiseres opplysningene sikkert.
8. Dine rettigheter
I henhold til GDPR har du følgende rettigheter vedrørende behandling av personopplysninger:
- Innsyn: Be om informasjon om hvorvidt og hvilke opplysninger vi behandler
- Retting: Kreve korrigering av uriktige opplysninger
- Sletting: Under gitte omstendigheter be om sletting av opplysninger
- Begrensning: Kreve midlertidig stans av visse behandlingsaktiviteter
- Dataportabilitet: Motta opplysninger i strukturert format
- Protest: Motsette deg behandling til bestemte formål
- Tilbaketrekking av samtykke: Når som helst trekke tilbake tidligere gitt samtykke
For å utøve disse rettighetene, ta kontakt med oss på: post@eventspin.org
9. Klageadgang
Dersom du mener behandlingen av personopplysninger bryter med GDPR, har du rett til å klage til tilsynsmyndighet:
Datatilsynet
Postboks 458 Sentrum
0105 Oslo, Norge
Telefon: +47 22 39 69 00
E-post: postkasse@datatilsynet.no
10. Sikkerhetstiltak
Vi implementerer moderne tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, tap, ødeleggelse eller endring. Våre prosedyrer omfatter:
- Kryptering av tilkoblinger med SSL/TLS-sertifikater
- Regelmessige sikkerhetskopier av lagrede data
- Begrenset tilgang for kun autoriserte personer
- Overvåking og sikkerhetskontroll av IT-systemer
- Opplæring av personale i personvernpraksis
11. Informasjonskapsler
Nettstedet bruker informasjonskapsler for å sikre korrekt funksjon og forbedre brukeropplevelsen. Detaljert informasjon om bruk av informasjonskapsler finner du i vår Informasjonskapselpolicy.
12. Eksterne lenker
Plattformen inneholder lenker til eksterne nettsteder drevet av partnere. Vi har ikke ansvar for personvernpraksis eller innhold på disse nettstedene. Vi anbefaler at du leser personvernerklæringen til hvert nettsted du besøker.
13. Endringer i personvernerklæringen
Vi forbeholder oss retten til å oppdatere denne personvernerklæringen når som helst. Vesentlige endringer vil bli kommunisert via melding på hovedsiden eller per e-post. Vi anbefaler regelmessig gjennomgang av dette dokumentet.
14. Kontakt vedrørende personvern
Ved spørsmål eller bekymringer om behandling av personopplysninger, vennligst kontakt oss:
E-post: post@eventspin.org
Postadresse: EventSpin, Kalfarveien 84, 5018 Bergen, Norge