GDPR-Personvern og Personvernerklæring
1. Hva er personvern?
Personvern er et lovpålagt vern av privatliv og personlig integritet, og omfatter retten til innflytelse over hvordan data om deg brukes og blir spredt. Dette vern er fastsatt i EUs personvernforordning (GDPR – General Data Protection Regulation) og den norske personopplysningsloven. [datatilsynet]
GDPR ble innført i EU 25. mai 2018, og ble implementert i Norge gjennom den nye personopplysningsloven som trådte i kraft 20. juli 2018. Norge er medlem av EØS og dermed bundet av GDPR på samme måte som EU-medlemsland. [datatilsynet]
2. Hvem gjelder dette for?
Dette personvernregelverket gjelder for alle virksomheter i Norge (og i hele EØS) som behandler personopplysninger om ansatte, kunder, leverandører, medlemmer og besøkende på virksomhetens nettsider. [svw]
Personopplysningsloven gjelder når virksomheter etablert i Norge helt eller delvis foretar såkalt automatisk (typisk elektronisk) behandling av personopplysninger, og også når virksomheter utfører ikke-automatisk behandling av personopplysninger som skal inngå i et strukturert register. [datatilsynet]
3. Hva er personopplysninger?
Personopplysninger er alle typer opplysninger som kan brukes til å identifisere en naturlig person, direkte eller indirekte. Dette inkluderer:
Navn
Adresse
E-postadresse
Telefonnummer
ID-nummer (som personnummer, folkeregisternummer)
IP-adresse
Fødselsdato
Andre opplysninger som kan kobles til deg
4. Hvordan behandler vi personopplysninger?
Vi behandler personopplysninger på en åpen, kontrollert og forsvarlig måte. Vi har plikt til å gi kort og forståelig informasjon om hvordan vi behandler personopplysninger, og vi kommuniserer på en kortfattet, åpen, forståelig og lett tilgjengelig måte. [datatilsynet]
Gjennomgående prinsipper:
Klar og enkelt språk – vi bruker ikke juridisk eller teknisk terminologi
Tydelig informasjon – informasjonen er forståelig for målgruppen og har klart språk og god struktur
Konkret informasjon – vi unngår formuleringer som "vi kan bruke personopplysninger til..."
Adskilt informasjon – informasjon om behandling av personopplysninger er adskilt fra annen informasjon (for eksempel brukervilkår)
Lett tilgjengelig – det er ikke nødvendig for brukerne/kundene å måtte lete etter informasjon om behandling av personopplysninger
5. Hvorfor behandler vi personopplysninger?
Vi behandler personopplysninger for følgende formål:
5.1 Nødvendig for å oppfylle avtale
Vi behandler personopplysninger når det er nødvendig for å oppfylle en avtale med deg, for eksempel:
Å håndtere din medlemskap eller konto
Å administrere dugnad eller medlemskap
Å tilby kundeservice
5.2 Nødvendig for lovpålagt formål
Vi behandler personopplysninger når det er nødvendig for å oppfylle en lovpålagt forpliktelse, for eksempel:
Å oppfylle regnskapsloven og bokføringsloven
Å oppfylle skatteplikt og andre offentlige forpliktelser
5.3 For juridisk formål
Vi behandler personopplysninger når det er nødvendig for å ivareta våre juridiske rettigheter, for eksempel:
Å beskytte vår virksomhet fra urettmessig bruk
Å håndheve våre avtaler
5.4 Med ditt samtykke
Vi behandler personopplysninger når du har gitt ditt samtykke, for eksempel:
Å sende deg informasjon om våre aktiviteter og dugnad
Å bruke personopplysninger til statistikk og analyze
6. Hvor lagrer vi personopplysninger?
Vi lagrer personopplysninger på sikre servere i Norge og i EU/EØS-land. Vi overfører ikke personopplysninger til land utenfor EU/EØS uten at det er nødvendig og med riktig sikkerhet.
7. Hvem har tilgang til personopplysninger?
Vi gir ikke personopplysninger til tredjeparter uten ditt samtykke, med følgende unntak:
Tjenesteleverandører – vi gir personopplysninger til våre tjenesteleverandører som hjelper oss med å tilby våre tjenester (for eksempel leverandører av e-post, kundeservice)
Offentlige myndigheter – vi gir personopplysninger til offentlige myndigheter når det er nødvendig for å oppfylle lovpålagte forpliktelser
Juridisk forpliktelse – vi gir personopplysninger når det er nødvendig for å oppfylle juridisk forpliktelse
8. Dine rettigheter
Som registrert har du følgende rettigheter:
8.1 Rett til informasjon
Du har rett til å vite hvilke personopplysninger vi behandler om deg, og hvordan vi behandler dem. Du har krav på å få informasjon gratis. [datatilsynet]
8.2 Rett til innsikt
Du har rett til å få innsikt i hvilke personopplysninger vi behandler om deg, og du kan få en kopi av disse opplysninger.
8.3 Rett til retting
Du har rett til å få rettede personopplysninger som er feilaktige eller utdaterte.
8.4 Rett til utrydding
Du har rett til å få utryddet personopplysninger vi behandler om deg, når det ikke er nødvendig å beholde dem for de formål vi behandler dem for.
8.5 Rett til begrensning
Du har rett til å få begrensning av behandlingen av personopplysninger om deg, når du har innsigelser mot at opplysninger er feilaktige eller når behandlingen er ulovlig.
8.6 Rett til overførbarhet
Du har rett til å få overført personopplysninger om deg fra oss til en annen virksomhet, når det er mulig.
8.7 Rett til å trekke tilbake samtykke
Du har rett til å trekke tilbake ditt samtykke når vi behandler personopplysninger med ditt samtykke.
8.8 Rett til å mot sette
Du har rett til å motsette deg behandlingen av personopplysninger om deg når vi behandler personopplysninger for våre juridiske rettigheter.
9. Hvordan utøve dine rettigheter?
Du kan utøve dine rettigheter ved å kontakte oss på:
Dugnadsgjengen Furulunden
Persheia 80, 4515 Mandal
Organisasjonsnummer: 997 583 876
Leder:
E-post: arbi2@online.no
Styret:
E-post: dugnadsgjengenfurulunden@outlook.com
Telefon: 909 24 182
Nettsiden: www.furulundenmandal.no
Vi vil håndtere din forespørsel innen 30 dager.
10. Hvordan sikrer vi personopplysninger?
Vi har satt inn nødvendige sikkerhetsrutiner for å beskytte personopplysninger om deg. Vi bruker:
Teknisk sikkerhet – sikre servere, kryptering, sikkerhetskopiering
Administrativ sikkerhet – greie rutiner, opplæring av dugnadsfolk, interne retningslinjer
Fysisk sikkerhet – sikrede lokaler, adgangskontroll
11. Barn og personvern
Hvis du er under 16 år, må du ha samtykke fra dine foreldre eller verge før du kan gi oss personopplysninger om deg. Vi behandler ikke personopplysninger om barn under 16 år uten samtykke fra foreldre eller verge.
12. Endringer i personvernerklæringen
Vi kan endre denne personvernerklæringen i fremtiden. Vi vil informere deg om endringer når det er nødvendig, og vi vil oppdatere dato for "Gjeldende fra" på denne siden.
13. Veiledning og klage
Hvis du har spørsmål om personvern, eller hvis du har en klage på behandlingen av personopplysninger om deg, kan du kontakte:
Datatilsynet
Postboks 8177 Dep.
0034 Oslo
Telefon: +47 22 39 69 00
E-post: datatilsynet@datatilsynet.no
Nettside: www.datatilsynet.no
Du kan også kontakte oss først for å løse eventulle problemer.
14. Gjeldende fra
Denne personvernerklæringen er gjeldende fra: 11.06.2026