Personvernerklæring
Utkast – erklæringen er til behandling i styret. Vedtaksdato settes inn her ved godkjenning.
Denne erklæringen forklarer hvilke personopplysninger Pålsbufjorden Hytteeierforening behandler, hvorfor vi gjør det, og hvilke rettigheter du har.
1. Behandlingsansvarlig
Pålsbufjorden Hytteeierforening, org.nr. 938 139 369, er behandlingsansvarlig for personopplysningene som behandles i forbindelse med medlemskap i foreningen og bruk av denne nettsiden. Spørsmål om personvern rettes til styret på post@palsbufjorden.no.
2. Hvilke opplysninger vi behandler, og hvorfor
Medlemsregisteret
Når du melder deg inn, registrerer vi navn, e-postadresse, telefonnummer og hytteadresse, samt gårds- og bruksnummer hvis du oppgir det. Opplysningene brukes til å administrere medlemskapet ditt: føre medlemsregister, kreve inn kontingent, sende medlemsinformasjon og innkalle til årsmøter.
Behandlingsgrunnlaget er selve medlemsavtalen (personvernforordningen artikkel 6 nr. 1 bokstav b). Vi samler ikke inn flere opplysninger enn vi trenger – for eksempel ber vi aldri om fødselsnummer.
E-post og henvendelser
Skriver du til oss, behandler vi opplysningene i henvendelsen for å kunne svare deg og følge opp saken (berettiget interesse, artikkel 6 nr. 1 bokstav f). Masseutsendelser til medlemmene sendes alltid slik at mottakerlisten ikke er synlig for andre.
Nettsiden
Nettsiden bruker ingen analyse- eller sporingsverktøy fra tredjeparter, og setter kun cookies som er strengt nødvendige for sikkerhet og – for medlemmer – innlogging. Derfor vises heller ikke noe samtykkebanner. Vår driftsleverandør logger trafikkdata kortvarig av sikkerhetshensyn.
3. Hvem vi deler opplysninger med
Vi selger aldri personopplysninger, og deler dem ikke med andre enn databehandlerne som drifter løsningene våre:
| Databehandler | Hva de gjør | Hvor data lagres |
|---|---|---|
| Supabase | Database og medlemsregister | EU (Frankfurt) |
| Cloudflare | Drift av nettsiden | EU/EØS-innstillinger benyttes der det er mulig |
| Domeneshop | Domene og e-post | Norge |
Det er inngått databehandleravtale med alle leverandørene. Medlemsopplysninger deles ikke på foreningens Facebook-side.
4. Hvor lenge vi lagrer opplysningene
Opplysningene dine lagres så lenge du er medlem. Melder du deg ut, slettes eller anonymiseres de fra medlemsregisteret. Bilag knyttet til kontingentbetaling oppbevares så lenge bokføringsloven krever det, og slettes deretter.
5. Dine rettigheter
Du har rett til innsyn i opplysningene vi har om deg, og til å få rettet eller slettet opplysninger, kreve begrensning av behandlingen og ta med deg opplysningene dine (dataportabilitet). Henvendelser besvares senest innen én måned – kontakt post@palsbufjorden.no.
Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet. Vi setter likevel pris på om du tar kontakt med oss først, slik at vi kan rydde opp.
6. Sikkerhet
Nettsiden bruker kryptert forbindelse (HTTPS), og tilgangen til medlemsregisteret er teknisk begrenset slik at bare styret har innsyn i registeret. Ved brudd på personopplysningssikkerheten varsler vi Datatilsynet innen 72 timer når bruddet er meldepliktig, og berørte medlemmer når det er nødvendig.
7. Endringer i erklæringen
Ved vesentlige endringer i hvordan vi behandler personopplysninger oppdateres denne erklæringen, og medlemmene varsles per e-post. Dato for siste oppdatering står øverst på siden.