Personvernerklæring

1. Behandlingsansvarlig

Bueverket
Organisasjonsnummer: 937 463 618
E-post: kontakt@bueverket.no
Telefon: +47 986 83 482

Bueverket er behandlingsansvarlig for personopplysningene som behandles gjennom nettsiden bueverket.no, innmeldingsflyten og kontaktskjemaet vårt.

2. Hvilke opplysninger vi behandler

2.1 Medlemmer

• Navn
• E-postadresse
• Telefonnummer
• Vipps-avtale-ID og status på betalingen (pending, active, cancelled)
• Dato for innmelding og eventuell utmelding

2.2 Kontaktskjema

• Navn
• E-postadresse
• Telefonnummer (valgfritt)
• Meldingen du sender oss

2.3 Tekniske opplysninger

Vercel, som drifter nettsiden, logger tekniske data som IP-adresse og HTTP-forespørsler midlertidig for feilsøking og sikkerhet. Vi bruker ingen analyseverktøy, sporing eller annonsering.

3. Formål og rettsgrunnlag

• Administrere medlemskap (GDPR artikkel 6 nr. 1 bokstav b – oppfyllelse av avtale). Vi trenger navn, kontaktinfo og Vipps-avtale-ID for å kunne registrere deg som medlem og håndtere den årlige kontingenten.
• Svare på henvendelser (artikkel 6 nr. 1 bokstav f – berettiget interesse i å kunne kommunisere med de som tar kontakt).
• Oppfylle lovpålagte krav (artikkel 6 nr. 1 bokstav c), for eksempel regnskapsloven.

4. Lagringstid

• Aktive medlemmer: så lenge medlemskapet varer.
• Tidligere medlemmer: inntil 5 år etter siste kontingent for å oppfylle bokføringskrav, deretter slettes data.
• Henvendelser via kontaktskjema: inntil 12 måneder, eller kortere dersom henvendelsen er avsluttet.

5. Databehandlere vi bruker

For å drifte tjenesten benytter vi følgende databehandlere. Det er inngått databehandleravtaler der personopplysninger behandles:

• Vercel Inc. – hosting av nettsiden.
• Neon Inc. – databaselagring av medlemsdata og henvendelser.
• Vipps MobilePay AS – betalingsløsning og Recurring-avtaler for medlemskontingent.

Vipps er et norsk selskap, mens Vercel og Neon er etablert i USA. For Vercel og Neon benytter vi EU-regioner der det er mulig, og overføringer til tredjeland skjer under EUs standardkontrakter (SCC) supplert med tekniske og organisatoriske tiltak.

6. Dine rettigheter

Du har rett til å:

• Få innsyn i hvilke opplysninger vi har om deg
• Få rettet opplysninger som er feil eller ufullstendige
• Be om sletting av opplysningene dine der det ikke er i strid med våre rettslige forpliktelser
• Protestere mot behandling basert på berettiget interesse
• Dataportabilitet – få utlevert opplysningene i et maskinlesbart format
• Trekke tilbake et samtykke når som helst

Henvendelser om rettighetene dine sendes til kontakt@bueverket.no. Du har også rett til å klage til Datatilsynet dersom du mener behandlingen bryter med personvernregelverket: datatilsynet.no.

7. Sikkerhet

Vi bruker TLS-kryptering på all trafikk til og fra nettsiden. Databaser er beskyttet bak tilgangskontroll. Kun styret og personer med et saklig behov har tilgang til personopplysninger.

8. Endringer

Denne erklæringen kan bli oppdatert. Siste versjon vil alltid ligge tilgjengelig her på bueverket.no/personvern, med datoen for siste oppdatering øverst.