arctic:~ creativepenguin$
"For a list of all the ways technology has failed to improve the quality of life, please press three." -- Alice Kahn
- Toppen 1a
- 1512 Moss
arctic:~ creativepenguin$
"For a list of all the ways technology has failed to improve the quality of life, please press three." -- Alice Kahn
Vi ønsker å tilrettelegge for en gjennomsiktlig, lettforståelig og rettferdig personvernserklæring så du som bruker vil enkelt forstå rekkevidden av dataene vi samler inn om deg og til hvilke formål vi bruker de. Alle behandlinger av dine personopplysinger har et klart definerbart rettslig grunnlag. Det skal være like enkelt for deg å trekke tilbake samtykken du har gitt oss til å lagre opplysningene om deg, som det skal være for oss å samle de samme dataene om deg. Hvordan du kan trekke tilbake ditt samtykke er forklart videre i denne personvernserklæringen (se innholdsdeklarasjon). Samtykket du gir er frivillig (vi samler ikke inn data om deg uten at du får vite om det og samtykker i innsamlingen), spesifikt (lengre nede i erklæringen forklarer vi hva slags data vi lagrer og avgrenser oss til) og informert (du skal vite hvorfor vi trenger å lagre opplysningene om deg)
Denne seksjonen vil gi deg innsikt i akkurat hva slags opplysninger vi lagrer, basert på tre brukskategorier av nettsiden:
Anonyme besøk
(du foretar ingenting aktivt for å registrere egen bruker, du bare besøker og bruker forsidene)
Registrerte brukere
(du går aktivt inn for å registrere din egen brukerkonto, og samtidig godta våre bruksbetingelser)
Medlemmer
(du har allerede registrert din egen brukerkonto og i tillegg valgt å bli medlem av vår organisasjon)
Hvert bruk krever at vi lagrer forskjellige kategorier av opplysninger om deg for å sikre integriteten og riktigheten av tjenestene vi tilbyr. Grunnlaget for hver enkel innsammling gis i pkt. 2, mens her vil vi gå igjennom konkret hva slags opplysninger vi lagrer og bruker.
Som en anonym bruker, registrerer vi ikke konkrete, identifiserbare opplysninger om deg automatisk. Vi instruerer din nettleser i å lagre to informasjonskapsler (les mer om informasjonskapsler her). Den ene er en sesjonskapsel, den andre er en XSRF kapsel. Les mer om hensikten til disse to kapslene i pkt 2. i dette dokumentet.
Foreutenom dette er det ingen ytterligere opplysninger vi lagrer om deg automatisk. Vi har også et kommentarfelt under våre nyhetsartikler der vi lagrer opplysningene du oppgir. Dette er navn, epostadresse og innholdet av eventuell kommentar, eller svar til en annen kommentar. Dette vil lagres som en del av kommentarfelt diskursen.
I tillegg til opplysningene som vi bruker i forrige kategori (anonym besøker) må du i tillegg oppgi ditt navn, epostadresse og passord for å registrere deg som en bruker av nettsiden. Ditt telefonnummer og fødselsnummer kan også brukes i visse sammenhenger (se pkt 2).
Arctic Software samler inn persondata for statistikkformål, samt nødvendig informasjon til våre samarbeidspartnere for å oppnå medlemsfordeler (se oversikt over våre sponsorer og samarbeidspartnere).
Sesjonskapsel: Dette er en intern anonym identifikator som brukes for å gjenkjenne din brukersesjon. Uten denne vil ikke nettsiden fungere.
XSRF-informasjonskapsel: Denne informasjonskapselen genererer en CSRF "nøkkel" for hver brukersesjon for å sikre applikasjonen og forsikre oss om at din økt er verifisert og at det faktisk er du som sender henvendelser til nettsiden. Dette gjøres for sikkerhetshensyn, så man ikke kan sende inn uautoriserte forespørsler utenfor nettsiden.
Navn: Vi lagrer navnet du oppgir ved registrering for å identifisere brukerkontoen din og hvem som registrerer seg med en bruker på nettsiden vår. Vi lagrer også navnet du har registrert på din vipps konto dersom du signerer dokumenter på vårt system.
Epostadresse: Vi lagrer epostadressen din for å kunne sende ut nødvendig epostmeldinger. Dette inkluderer en bekreftelsesmail ved registrering for å bekrefte at du har en gyldig epostadresse, samt eventuell en unik gjenopprettingslenke du kan bruke hvis du har glemt passordet ditt og trenger å opprette et nytt passord. Epostadressen din brukes også til autentisering ved innlogging.
Passord: Vi lagrer passordet du oppgir. Passordet ditt krypteres og saltes i databasen og kan ikke hentes ut i klartekst etter at du har lagret det.
Telefonnummer: Dersom du må signere dokumenter på vegne av deg selv eller andre, trenger vi ditt telefonnummer så du kan verifisere og logge deg inn via vipps brukerloginn. Dersom du oppgir et annet telefonnummer enn ditt eget under signering av noen dokumenter vil dette telefonnummeret bli lagret i vår database for å identifisere hvem som har signert dokumentet på din brukerkonto.
Fødselsnummer: Dersom du må signere dokumenter på vegne av deg selv eller andre, trenger vi ditt fødselsnummer for å stadfeste at du er juridisk myndig til å godta avtaler. Dersom noen andre signerer dokumenter via deres vipps konto på dine vegne vil deres fødselsnummer bli lagret i databasen for å identifisere hvem som har signert dokumentet på vegne av deg.
I tillegg til grunnlaget for lagring av din informasjon stadfestet i pkt. 2.2, lagrer vi også informasjon via polarpress portaler driftet hos våre kunder om deres medlemmer. Denne informasjonen brukes for å danne et medlemsgrunnlag for å innhente offentlig støtte for frivillighetsaktiviteter. Persondataene vi deler med det offentlige er:
I tillegg kan persondataene deles med tredjeparts leverandører for å danne medlemsrabatter o.l ved gunstige avtaler for klubbene og deres medlemmer som bruker polarpress:
Denne informasjonen deles KUN med tredjeparts leverandører for dette formålet og deles ikke for kommersiell vinning.
I tillegg lagrer vi:
Fødselsdato: Vi lagrer din fødselsdato for å forsikre oss om at du er gammel nok til å tegne medlemskap i medlemsorganisasjonene jfr. den enhver tid gjeldende aldersgrensen de har gjeldende for å tegne medlemskap.
Telefonnummer: Vi lagrer ditt telefonnummer for å foreta betalinger via din vipps konto for medlemskap, hvis medlemskapet batales med vipps.
All informasjon om din brukerkonto og personopplysninger lagrer vi for et år av gangen. Dersom din brukerkonto er innaktiv under denne tidsperioden vil vi gå ut ifra at ditt samtykke for å lagre disse opplysningene om deg er trukket tilbake og vi vil automatisk slette din brukerkonto med all tilhørende informasjon. Både informasjonen vi krever at du oppgir jfr. pkt 1, samt eventuelle tilleggsopplysninger du har valgt å dele med oss, via din brukerprofil.
Vi forplikter oss til å beskytte sikkerheten og integriteten til dine personopplysninger. For å sikre dette, har vi implementert flere sikkerhetstiltak:
SSL (Secure Socket Layer) Kryptering: All dataoverføring på vår nettside skjer over en sikker SSL-forbindelse. Dette betyr at når du oppgir personlige data på vår nettside, blir informasjonen kryptert og trygt overført over internett. SSL-kryptering hjelper med å beskytte din informasjon mot å bli avlyttet eller endret under overføring.
Kryptering av Passord: Dine passord er en essensiell del av vår sikkerhetsprotokoll. Vi benytter bcrypt for å kryptere og salte passordene som lagres i vår database. Dette betyr at passordet ditt lagres i en form som ikke kan leses direkte, og bcrypt bidrar til å beskytte mot vanlige angrepsmetoder som brute force eller dictionary-angrep. Det er viktig å merke seg at selv våre systemadministratorer ikke har tilgang til passordene dine i klartekst.
Regelmessig Sikkerhetskopiering: Vi utfører regelmessige sikkerhetskopieringer av all data for å forebygge datatap. Disse sikkerhetskopiene lagres sikkert og krypteres for å beskytte mot uautorisert tilgang. Denne praksisen sikrer at vi kan gjenopprette brukerdata i tilfelle et systemfeil eller en annen uforutsett hendelse.
Vær oppmerksom på at ingen sikkerhetssystem er ugjennomtrengelig, og mens vi streber etter å beskytte dine personopplysninger, kan vi ikke garantere fullstendig sikkerhet. Vi oppfordrer deg til å være forsiktig med deling av personlig informasjon og til å bruke et sterkt passord for din konto.
Vi er forpliktet til prinsippet om "datalagringsminimering", som betyr at vi lagrer personopplysningene dine kun så lenge det er nødvendig for de formål de ble samlet inn for. Lagringstiden for dine data bestemmes av flere faktorer:
Type data: Avhengig av hvilken type data det gjelder (f.eks., grunnleggende kontaktinformasjon, detaljerte profildata), kan lagringstiden variere. Vi gjennomgår regelmessig de lagrede dataene for å sikre at kun nødvendig informasjon oppbevares.
Brukeraktivitet: Vi oppbevarer personopplysninger for aktive brukerkontoer så lenge kontoen er i bruk. Dersom en konto forblir inaktiv over en viss periode (for eksempel ett år), vil vi anta at kontoen ikke lenger er nødvendig, og personopplysningene tilknyttet denne kontoen vil bli slettet eller anonymisert.
Juridiske Krav: I noen tilfeller kan juridiske eller regulatoriske krav pålegge oss å beholde bestemte typer data for en bestemt periode. For eksempel kan regnskapslovgivning kreve at vi lagrer transaksjonsdata for en viss periode.
Sikkerhetskopiering og Arkivering: Selv om vi sletter eller anonymiserer dine personlige data fra våre aktive systemer, kan noen data fortsatt være tilstede i våre sikkerhetskopier for en ytterligere periode. Disse sikkerhetskopiene er beskyttet og tilgjengelig kun for gjenoppretting i tilfelle av datasvikt eller andre kritiske systemhendelser.
Ved enden av lagringsperioden vil dine data bli slettet eller anonymisert på en sikker måte jfr. pkt 3. Se pkt. 8 hvis du ønsker å få slettet dine data før denne perioden og fremgangsmåten for å trekke tilbake ditt samtykke for lagring av personopplysningene dine.
I Arctic Software tar vi ditt personvern alvorlig og har dedikerte roller og prosesser for å sikre ansvarlig håndtering av dine personopplysninger. Arctic Software er ansvarlig for behandlingen av dine personopplysninger. Dette innebærer at vi bestemmer formålene og midlene for behandlingen av personopplysningene som samles inn gjennom vår nettside og tjenester.
Hvis du har spørsmål om denne personvernserklæringen, eller hvordan vi håndterer dine personopplysninger, kan du kontakte oss via følgende metoder:
Vi har utnevnt et personvernombud som er ansvarlig for å overvåke og veilede vår overholdelse av personvernlovgivningen og denne personvernserklæringen. Du kan kontakte personvernombudet direkte ved spørsmål eller bekymringer om vår behandling av personopplysninger:
Vi forplikter oss til å beskytte dine personopplysninger og vil ta passende tiltak for å forhindre uautorisert tilgang, avsløring, endring eller ødeleggelse av dine opplysninger. Skulle det skje et brudd på personopplysningene, vil vi følge gjeldende lover og forskrifter for å rapportere bruddet til relevante myndigheter og informere deg i henhold til disse lovene.
Vi bruker Vipps for betalingsbehandling og autentiseringstjenester. Når du utfører betalinger eller autentiserer deg gjennom Vipps, vil de nødvendige personopplysningene dine (som telefonnummer og betalingsinformasjon) bli behandlet av Vipps i henhold til deres personvernregler. Vi har ikke kontroll over, og er ikke ansvarlige for, måten Vipps behandler dine personopplysninger på.
Vår bruk av tredjeparts tjenester inkluderer spesifikke Google-tjenester, hovedsakelig YouTube for videopresentasjon og Google reCAPTCHA for sikkerhetsverifisering.
YouTube: For å berike vårt nettinnhold, integrerer vi videoer fra YouTube, en tjeneste levert av Google. Når du ser på disse videoene på vår nettside, kan det føre til at visse personopplysninger (som IP-adresse og informasjon om hvordan du interagerer med videoen) behandles av Google i henhold til deres personvernregler. Vi har ingen kontroll over Googles datainnsamlingsprosesser i denne sammenhengen.
Google reCAPTCHA: For å sikre sikkerheten på vår nettside og beskytte mot automatiserte angrep, benytter vi Google reCAPTCHA. Denne tjenesten hjelper med å skille ekte brukere fra roboter ved å analysere brukerens interaksjon med nettsiden. Under denne prosessen kan visse brukerdata, som IP-adresse eller brukeratferd, bli behandlet av Google.
Vi ønsker å understreke at mens disse Google-tjenestene behandler visse typer data, er det primært for funksjonalitet og sikkerhet på vår nettside. Vi oppfordrer deg til å lese Googles personvernregler for en dypere forståelse av hvordan de håndterer dine personopplysninger.
Du kan når som helst velge å trekke ditt samtykke for lagring av dine brukerdata ved å besøke din brukerprofilside og slette kontoen din. Dette gjøres ved å logge inn på våre nettsider og besøke innstillingene for din brukerprofil (klikk profilbildet ditt øverst til høyre). Derfra kan du slette alle personopplysningene vi har lagret om deg.
Dersom du har problemer med denne prosessen, kan du ta kontakt med vårt personvernsombud og vi vil bistå med eventuelle spørsmål eller konkret fjerning av dine personopplysninger: