Personvernerklæring

Behandlingsansvarlig

Stiftelsen 10. august (org. nr. 925 515 442) er behandlingsansvarlig for virksomhetens behandling av personopplysninger.

Kontaktinformasjon:

• E-post: post@stiftelsen10august.no

• Adresse: Ringeriksveien 202, 1340 Skui

Vi har ikke personvernombud, da vi ikke behandler personopplysninger i et omfang som krever dette etter personopplysningsloven § 38.

Personopplysninger vi samler inn og behandler 

Vi samler inn og behandler følgende typer personopplysninger:

• Grunnleggende informasjon: Navn

• Kontaktinformasjon: Telefonnummer, e‑postadresse og sted

• Tekniske nettdata: anonymiserte besøksdata fra vår nettside

• Samtykkebaserte opplysninger: foto/video ved gitt samtykke

Opplysningene samles inn direkte fra deg når du bruker våre tjenester, tar kontakt eller reserverer undervisning.

Vi arbeider kontinuerlig med å utvikle og forbedre våre tjenester og informasjonen vi gir deg.

Hvordan vi bruker personopplysningene 

Reservasjon av undervisning 

I forbindelse med påmelding til undervisning på minne- og læringssenteret, samler vi informasjon som navn og kontaktopplysninger. Disse personopplysningene blir ikke brukt til andre formål enn å planlegge undervisningen.

Behandlingsgrunnlag: Oppfyllelse av avtale (GDPR art. 6(1)(b)).

Samtykke til bruk av bilde og video 

Samtykket gjelder tillatelse til fotografering og videoopptak, sammen med publisering i trykte og digitale medier hvor Stiftelsen 10. august står som en tydelig avsender. Bilder og videoer vil ikke bli brukt i kommersiell sammenheng, eller gitt videre til en tredjepart.

Behandlingsgrunnlag: Samtykke (GDPR art. 6(1)(a)), som du når som helst kan trekke tilbake.

Nettside og Google Analytics 

Nettsiden vår er utviklet og hostet av Squarespace. Når du besøker stiftelsen10august.no bruker vi et verktøy, Google Analytics, for å analysere din bruk av nettsiden. Formålet med dette er å utarbeide statistikk som vi bruker til å forbedre og videreutvikle innholdet på nettstedet.

Vi bruker Google Analytics konfigurert uten bruk av informasjonskapsler (cookie). Dette gir oss anonymiserte statistikker, for eksempel:

• antall besøk

• hvilke sider som besøkes

• hvor lenge besøk varer

• anonymiserte tekniske data (nettleser, enhetstype)

Løsningen er konfigurert slik at dataene behandles på en måte som ikke kan brukes til å identifisere enkeltpersoner. Opplysningene kan ikke knyttes til enkeltpersoner. IP-adresser anonymiseres, og tjenesten er konfigurert for å redusere deling med Google til et absolutt minimum.

Behandlingsgrunnlag: Berettiget interesse (GDPR art. 6(1)(f)), basert på vårt behov for å drifte og forbedre nettsiden.

Overføring: Google kan motta tekniske, begrensede og anonymiserte data. Dette kan innebære overføring av data til land utenfor EU/EØS. Overføringen skjer i henhold til EUs standardbestemmelser og med IP‑anonymisering.

Markedsføring og profilering

Vi bruker personopplysninger fra undervisningsreservasjoner til markedsføring av vår undervisning, for eksempel ved at du mottar e‑post fra oss. Du kan reservere deg mot deler av denne behandlingen, for eksempel ved å velge å ikke motta e‑post.

Vi bruker kun opplysningene du ga ved undervisningsreservasjon for å sende mer relevante henvendelser. Dette innebærer ingen automatiserte beslutninger, og har ingen konsekvenser utover at du mottar informasjon som er mer målrettet.

Når vi publiserer bilder, videoer eller tekst om deg på våre sosiale medier (Facebook, LinkedIn, Instagram), gjør vi dette kun dersom du har gitt ditt samtykke.

Behandlingsgrunnlag: Berettiget interesse (GDPR art. 6(1)(f)).

Du kan når som helst protestere mot markedsføring og profilering.

Administrasjon av kundeforhold 

Vi behandler dine personopplysninger for å administrere vårt kundeforhold med deg. Dette kan omfatte kundeservice, håndtering av klager og feilretting knyttet til avtalen din.

Når du gir oss kontaktinformasjon via våre nettsider for å opprette en avtale, har vi en berettiget interesse i å behandle disse opplysningene for å kunne kontakte deg. Personopplysningene oppbevares i samsvar med gjeldende regelverk.

Behandlingsgrunnlag: Oppfyllelse av avtale (GDPR art. 6(1)(b)) og berettiget interesse (GDPR art. 6(1)(f)).

Lagringstid

Vi lagrer personopplysningene dine så lenge det er nødvendig for det formålet som personopplysningene ble samlet inn for. Utdatert informasjon blir slettet etter hvert som den ikke lenger er nødvendig.

Deling av personopplysninger med tredjeparter

Deling av personopplysninger

Vi deler kun personopplysninger når det er nødvendig:

Databehandlere

• Microsoft 365 – e-post, dokumentbehandling og lagring

• Squarespace – hosting av nettsiden og anonymiserte tekniske logger

• Google – anonymisert nettstatistikk via cookieløs Analytics

Behandlingen skjer i henhold til databehandleravtaler. Ingen andre tredjeparter mottar dine opplysninger med mindre vi er rettslig forpliktet.

Publisering av bilder/video

Bilder og videoer publiseres kun med samtykke på våre sosiale medier

Dine rettigheter 

Vi følger Datatilsynets krav til GDPR. Du har rett til å klage til Datatilsynet om vi ikke etterfølger gjeldende lover og regler.

Du har rett til:

• innsyn i hvilke personopplysninger vi behandler om deg

• retting av uriktige eller ufullstendige opplysninger

• sletting («retten til å bli glemt») når vilkårene er oppfylt

• begrensning av behandling

• protestere mot behandling basert på berettiget interesse

• dataportabilitet for opplysninger behandlet på bakgrunn av samtykke eller avtale

• trekke tilbake samtykke når behandling baseres på samtykke (f.eks. bilder/video)

Kontakt oss

Du har rett til å protestere dersom vi behandler personopplysninger om deg basert på våre berettigede interesser. Da vil vi stoppe behandlingen, med mindre annet følger av gjeldende regelverk.

Hvis vi bruker personopplysninger til direkte markedsføring eller profilering i forbindelse med markedsføring, kan du alltid protestere mot dette.

Hvis du vil bruke noen av rettighetene dine, kan du kontakte oss på post@stiftelsen10august.no. Vi svarer vanligvis innen to virkedager.

Du finner info om dine rettigheter og våre plikter her. 

Sikkerhet

Vi bruker både tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, blant annet:

• tilgangskontroll og rollebasert tilgang

• kryptering av lagret og overført data

• sikkerhetskopiering

• bruk av Microsofts sikkerhetstjenester

• rutiner for varsling og håndtering av eventuelle avvik

Endringer

Denne personvernerklæringen kan oppdateres ved behov. Nyeste versjon finnes alltid på vår nettside.