Personvern­erklæring

Ditt personvern er viktig for oss. I denne personvernerklæringen finner du informasjon om hvordan vi behandler personopplysninger, hvilke opplysninger vi behandler, hvorfor vi behandler dem, hvor lenge de lagres og hvilke rettigheter du har.

STIFTELSEN OPPLÆRINGSKONTORET IFOS er behandlingsansvarlig for behandlingen av personopplysninger som er beskrevet i denne personvernerklæringen.

Vår behandling av personopplysninger

Vi behandler personopplysninger når det er nødvendig for virksomheten vår og når det foreligger et gyldig behandlingsgrunnlag etter personvernregelverket.

Hvilke personopplysninger vi behandler, avhenger av ditt forhold til oss. Opplysningene kan være gitt direkte av deg, oppstå som følge av ditt forhold til oss eller din bruk av våre tjenester, eller være innhentet fra andre kilder.

Nedenfor finner du en oversikt over vår behandling av personopplysninger og de aktuelle behandlingsgrunnlagene:

Vi lagrer ikke personopplysninger lenger enn det som er nødvendig for formålet med behandlingen. Opplysninger kan likevel lagres lenger dersom dette følger av lov eller er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

Nettsiden ifos.no

Denne delen gjelder personopplysninger som behandles når du bruker nettsiden ifos.no.

Kontaktskjema og forespørsel om medlemskap

Når du sender oss en melding via kontaktskjemaet eller en forespørsel om medlemskap, samler vi inn:

• Navn (kontaktperson)
• E-postadresse
• Telefonnummer (valgfritt, bare i forespørsel om medlemskap)
• Bedriftsnavn (valgfritt, bare i forespørsel om medlemskap)
• Meldingsinnhold, inkludert emne hvis du fyller det ut

Formålet er å besvare din henvendelse. Opplysningene slettes når de ikke lenger er nødvendige for å besvare eller dokumentere oppfølgingen av henvendelsen. Behandlingsgrunnlaget er berettiget interesse (GDPR art. 6 nr. 1 f).

For å beskytte kontaktskjemaet mot misbruk begrenser vi antall forespørsler. Når misbruksvernet er i drift, lagres en hash av IP-adressen din i Upstash Redis sammen med tellere for forespørslene.

Informasjonskapsler (cookies)

Via cookie-banneret velger du om du vil tillate kategoriene under.

• Markedsføring: Innebygde kart (Google Maps).

Du kan når som helst endre eller trekke tilbake valget med knappen «Innstillinger for informasjonskapsler» nederst på hver side, med cookie-ikonet nede til venstre eller med knappen under. Vi husker valget i opptil 180 dager med lokal lagring i nettleseren (localStorage), ikke med en informasjonskapsel. Nettsiden sender selv ingen forespørsler om at banneret vises eller at du lagrer et valg.

Hvem får opplysninger fra nettsiden

Meldinger fra kontaktskjemaet sendes via Postmark (e-postleverandør). Postmark behandler og kan midlertidig lagre meldingsinnhold og metadata for levering og feilsøking, i tråd med kontoinnstillingene og databehandleravtalen.

I tillegg lagrer vår nettstedsleverandør, som databehandler, innholdet i kontaktskjemaet - som sikkerhetskopi, som dokumentasjon på lagringstiden og for å overvåke og sikre driften av tjenesten. Til lagringen brukes underleverandørene Supabase (databaselagring) og Vercel (fillagring).

Kart fra Google Maps lastes bare hvis du har godtatt markedsføring. Da kobler nettleseren din seg til Google (Google Ireland Limited), IP-adressen din deles med Google, og Google kan bruke informasjonskapsler. Opplysningene kan overføres til USA. Trekker du tilbake samtykket, lastes siden på nytt uten kartet.

Slik bruker Google data fra nettsteder som bruker Googles tjenester: business.safety.google/privacy.

Vi selger ikke opplysningene dine. Utover det som er beskrevet over, deler vi dem ikke med andre til markedsføring.

Hvem deler vi personopplysninger med?

Vi kan dele personopplysninger med leverandører, samarbeidspartnere og andre mottakere når dette er nødvendig for formålet med behandlingen og det foreligger et gyldig rettslig grunnlag for delingen.

Når en leverandør behandler personopplysninger på våre vegne som databehandler, inngår vi databehandleravtale i samsvar med personvernregelverket. Databehandleren behandler personopplysningene etter våre dokumenterte instrukser og innenfor rammene av databehandleravtalen.

Vi kan også utlevere personopplysninger til offentlige myndigheter når vi er rettslig forpliktet til det eller det foreligger et annet gyldig rettslig grunnlag for utleveringen.

Overføring av personopplysninger utenfor EØS

Dersom personopplysninger overføres til mottakere utenfor EØS, sørger vi for at overføringen skjer i samsvar med personvernforordningen kapittel V.

Overføring kan blant annet skje til mottakere i land som EU-kommisjonen har besluttet har et tilstrekkelig beskyttelsesnivå. For amerikanske virksomheter som er sertifisert under EU-U.S. Data Privacy Framework, kan overføringen skje på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå.

Dersom overføringen ikke omfattes av en beslutning om tilstrekkelig beskyttelsesnivå, kan vi blant annet benytte EU-kommisjonens standard personvernbestemmelser (Standard Contractual Clauses - SCC) som overføringsgrunnlag. Der det er nødvendig, vurderer og gjennomfører vi ytterligere tiltak for å sikre et tilstrekkelig beskyttelsesnivå.

Dine rettigheter

Når vi behandler personopplysninger om deg, har du rettigheter etter personvernregelverket. Hvilke rettigheter som gjelder, avhenger blant annet av formålet med behandlingen og hvilket behandlingsgrunnlag som benyttes.

Du kan etter omstendighetene ha rett til:

• Innsyn - Du kan be om informasjon om hvilke personopplysninger vi behandler om deg og få en kopi av opplysningene.
• Retting - Du kan be om at uriktige eller ufullstendige personopplysninger blir rettet.
• Sletting - Du kan i enkelte tilfeller kreve at personopplysninger om deg blir slettet. Retten til sletting gjelder ikke dersom behandlingen fortsatt er nødvendig av grunner som følger av personvernregelverket, for eksempel for å oppfylle en rettslig forpliktelse eller for å fastsette, gjøre gjeldende eller forsvare rettskrav.
• Begrensning - Du kan i enkelte tilfeller kreve at behandlingen av personopplysningene dine begrenses.
• Dataportabilitet - Når vilkårene i personvernregelverket er oppfylt, kan du ha rett til å motta personopplysninger du selv har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og til å få opplysningene overført til en annen behandlingsansvarlig.
• Protest - Du kan i enkelte tilfeller protestere mot behandlingen av personopplysningene dine.
• Trekke tilbake samtykke - Dersom behandlingen er basert på samtykke, kan du når som helst trekke samtykket tilbake. Dette påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Dersom du mener at vår behandling av personopplysninger er i strid med personvernregelverket, har du rett til å klage til Datatilsynet. Informasjon om hvordan du går frem finner du på Datatilsynets nettsider.

Kontaktinformasjon

Har du spørsmål om hvordan vi behandler personopplysninger, eller ønsker du å gjøre bruk av dine rettigheter, kan du kontakte oss:

Kontakt: STIFTELSEN OPPLÆRINGSKONTORET IFOS
E-post: sigbjorn@ifos.no

Endringer i denne erklæringen

Vi kan oppdatere denne erklæringen ved behov. Vesentlige endringer varsles tydelig på nettsiden. Datoen øverst viser siste oppdatering.