Personvernerklæring for Bibelbølgen

1. Hvem har ansvaret?

Norges Kristelige Student- og Skoleungdomslag (Laget), organisasjonsnummer 971 524 650, er ansvarlig for behandlingen av personopplysninger i Bibelbølgen.

Adresse: Holbergs plass 4, 0166 Oslo. Spørsmål om personvern kan sendes til post@nkss.no.

2. Hvilke opplysninger bruker vi?

Avhengig av hvordan du bruker tjenesten, behandler vi:

• navn, telefonnummer og e-postadresse
• telefonverifisering, innloggingsøkter, siste innloggede aktivitet og engangskoder
• hvilke bølger du deltar i eller administrerer
• fremdrift og innsjekkinger i leseplanen
• meldinger du skriver i gruppechatten
• opplysninger om bølger du oppretter, blant annet navn, beskrivelse, startdato, synlighet og sted dersom det fylles ut
• om du har tillat SMS og e-post med oppdateringer fra Laget, og når valget ble registrert

Bølgenavn og generell informasjon om en offentlig bølge kan vises på nettsiden. Kontaktopplysninger, deltakere, fremdrift og gruppemeldinger er ikke offentlig tilgjengelige.

3. Hvorfor bruker vi opplysningene?

4. Meldinger om bølgen din

Når du er aktiv deltaker i en bølge, kan lederne sende deg SMS og e-post med informasjon som gjelder denne bølgen. Dette er en del av deltakelsen og styres ikke med egne kanalvalg på profilsiden. Hvis du ikke ønsker slike meldinger, må du forlate bølgen. Da stopper deltakertilgangen og fremtidige gruppeutsendelser. En eventuell administratorrolle og administratortilgang består til rollen fjernes.

Før noen oppretter en bølge eller får administratorrolle, må de forplikte seg til å behandle deltakernes navn, kontaktopplysninger, fremdrift og meldinger fortrolig, bare bruke opplysningene innad i gruppen og aldri dele dem med andre.

5. Hvem får tilgang?

• Ledere for en bølge får tilgang til deltakere, kontaktopplysninger, fremdrift og meldinger i sin egen bølge.
• Autoriserte ansatte i Laget får tilgang når det er nødvendig for drift, støtte og oppfølging.
• Nødvendig teknisk personell hos Logisk Brist har tilgang for nødvendig utvikling og drift

Ledere behandler opplysningene etter instruks fra Laget.

6. Leverandører og lagring

Laget bruker Logisk Brist som totalleverandør for teknisk utvikling og drift. Behandlingen er regulert av databehandleravtalen mellom Laget og Logisk Brist. Logisk Brist bruker disse underleverandørene:

• Microsoft leverer databasen, som lagres i Norge/EU.
• Vercel drifter nettsiden i regionen Dublin.
• Resend leverer e-post. Åpnings- og lenkesporing er slått av.
• Sveve leverer SMS.

Vercel og Resend er amerikanske leverandører. Overføring til USA bygger på EU–US Data Privacy Framework der det gjelder, og EUs standard personvernbestemmelser ellers. Laget har vurdert overføringene. E-postadresser og telefonnumre kan finnes i leveringslogger hos Resend og Sveve, uten å være koblet til andre personopplysninger der.

7. Hvor lenge beholder vi opplysningene?

• Kontoen og personopplysningene i den slettes automatisk etter 12 måneder uten innlogget aktivitet. Hver gang du bruker tjenesten mens du er innlogget, starter perioden på nytt. Globale administratorer er unntatt fra automatisk sletting.
• Engangskoder er gyldige i 10 minutter. Tekniske opplysninger om kodeforespørselen beholdes for sikkerhet og begrensning av misbruk. Opplysninger knyttet til telefonnummeret slettes når kontoen slettes.
• Når du forlater en bølge, slettes medlemskapet og innsjekkingene dine med en gang.
• Bølgen og utsendelseshistorikken slettes ikke automatisk på grunn av alder. De beholdes til en administrator sletter bølgen.
• Når kontoen slettes, slettes også medlemskap, fremdrift, innloggingsøkter og chatmeldinger du har skrevet. Lokale leveringslogger som kan kobles til telefonnummeret ditt slettes. E-postadressen fjernes fra leveringslogger dersom den ikke også brukes av en annen konto. Lagrede moderatornavn fjernes. Utsendelseshistorikk og samlede utsendelsestall blir stående uten kobling til kontoen.
• For å bevare statistikk om bølgen økes bare et anonymt samlet deltakertall når en inaktiv konto slettes. Tallet kan ikke kobles tilbake til en bruker.
• Vercels forespørselslogger beholdes i 24 timer.
• Sikkerhetskopier hos Microsoft beholdes i maksimalt 30 dager.

8. Besøksstatistikk og informasjonskapsler

Vi bruker Umami på egen server for å se anonym besøksstatistikk, som sidevisninger, henvisningsside, nettleser, operativsystem, enhetstype og land. Vi bruker statistikken for å forstå hvordan nettsiden brukes og forbedre den. Grunnlaget er Lagets berettigede interesse i å forstå og forbedre tjenesten, jf. artikkel 6 nr. 1 bokstav f.

Umami bruker ikke informasjonskapsler, sporer ikke på tvers av nettsteder og brukes ikke til å identifisere innloggede brukere. Løsningen driftes av Logisk Brist, og dataene lagres i Norge/EU.

Bibelbølgen bruker nødvendige informasjonskapsler for innlogging. Nettleseren lagrer en tilfeldig øktnøkkel i en informasjonskapsel som ikke er tilgjengelig for JavaScript. Innloggingsdata lagres ikke i localStorage.

9. Barn og unge

Bibelbølgen skal ikke brukes av barn under 13 år. Ungdom fra og med 13 år kan bruke tjenesten uten godkjenning fra foresatte. Tjenesten er frivillig, og valg om oppdateringer kan trekkes tilbake når som helst.

10. Rettighetene dine

Du kan be om innsyn, retting, sletting eller begrensning av opplysningene dine. Du kan protestere mot behandling som bygger på berettiget interesse, trekke tilbake samtykke uten at det påvirker tidligere lovlig behandling, og be om dataportabilitet når vilkårene er oppfylt. Du kan slette kontoen fra profilsiden. Hvis du er eneste leder for en aktiv bølge, må du først slette bølgen eller gi en annen person ledertilgang. Globale administratorer kan ikke slette kontoen sin fra profilsiden.

Kontakt post@nkss.no for å bruke rettighetene dine. Du kan også klage til Datatilsynet.