Personvernerklæring
Rollene: foreningen og oss
Foreningen er behandlingsansvarlig for sine medlemsdata. Engasjer er databehandler og behandler dataene kun på foreningens vegne, regulert av databehandleravtalen som inngås når foreningen opprettes.
Hvilke opplysninger behandles
Medlemsopplysninger foreningen registrerer: navn, adresse med postnummer og poststed, e-post og telefonnummer, medlemsnummer, betalingshistorikk og samtykker. Hentes adressen fra Kartverket, lagres også koordinater og gårds-/bruksnummer for den. Den fullstendige oversikten står i databehandleravtalen.
Hvor dataene lagres
Databasen og de opplastede filene lagres i EU/EØS. Flere av leverandørene er amerikanske selskaper, selv om behandlingen skjer i EU/EØS. Behandlingssted og etableringsland er oppgitt for hver enkelt leverandør i databehandleravtalen, slik at foreningen kan gjøre sin egen vurdering.
E-post, SMS og samtykke
Faktura og medlemsinformasjon sendes som ledd i medlemskapet. Nyhetsbrev krever samtykke, og hver utsending har avmeldingslenke. Samtykker loggføres per medlem.
Underdatabehandlere
Vi bruker et lite antall leverandører til database, hosting, fillagring og e-post. Den gjeldende lista — med formål, datakategorier og behandlingssted for hver av dem — står i databehandleravtalen. Endringer varsles til foreningens administratorbrukere på e-post minst 30 dager før de trer i kraft.
Betaling med Vipps
Vipps er selvstendig behandlingsansvarlig for betalingstransaksjonen, under sine egne lovpålagte plikter — ikke en underdatabehandler for oss. Når et medlem oppretter en betalingsavtale, utleverer vi medlemmets telefonnummer til Vipps for å opprette avtalen. Fra Vipps mottar vi betalerens navn, adresse og telefonnummer; navn og adresse brukes til å knytte betalingen til riktig medlem. Navn og telefonnummer fra oppgjørsrapporten lagres på betalingstransaksjonen. Vi lagrer aldri kortnummer eller kontoinformasjon.
SMS gjennom 46elks
SMS sendes gjennom 46elks, et svensk selskap som oppgir selv å være registrert teleoperatør. Ifølge 46elks behandler selskapet opplysningene i tjenesten etter de svenske telereglene, som selvstendig behandlingsansvarlig. 46elks er derfor ikke en underdatabehandler for oss. For hver SMS sender vi mottakerens telefonnummer, meldingsteksten og avsendernavnet. Meldingsteksten kan inneholde flettefelt, for eksempel mottakerens navn, medlemmets adresse og kontingentbeløpet. Vi ber 46elks om ikke å lagre meldingsteksten i sin historikk; telefonnummeret og tekniske opplysninger om sendingen lagres likevel hos dem. 46elks oppgir at personopplysningene holdes innenfor EU. Det står også i databehandleravtalen.
Oppslag av adresser hos Kartverket
Adresseforslag og koordinater hentes fra Kartverkets offentlige adressetjeneste. Kartverket er en offentlig etat og selvstendig behandlingsansvarlig for sitt eget adresseregister — ikke en underdatabehandler for oss. Vi sender bare adressetekst og postnummer, aldri navn, e-postadresse eller telefonnummer, og ingenting som knytter oppslaget til en bestemt person. Det står også i databehandleravtalen.
Medlemmenes rettigheter
Innsyn, retting og sletting rettes til foreningen, som eier dataene. Vi bistår foreningen med å oppfylle forespørslene. Ved avsluttet abonnement kan foreningen innen 30 dager be skriftlig om å få opplysningene utlevert i et maskinlesbart format; deretter sletter vi dem og bekrefter det skriftlig. Se databehandleravtalen.
Kontakt
Spørsmål om personvern? Skriv til hei@engasjer.com.