Kort fortalt
Voluntar leveres og eies av Muuh AS, organisasjonsnummer 998 153 344. Rollen vår avhenger av hvorfor opplysningene behandles:
- Muuh AS er behandlingsansvarlig for kontoer, kundeforhold, betaling, sikkerhet, support og analyse av nettstedet.
- Organisasjonen som bruker Voluntar til en dugnad, er normalt behandlingsansvarlig for opplysninger om deltakere, foresatte, frivillige og kontaktpersoner. Muuh AS behandler disse opplysningene som databehandler etter organisasjonens instrukser.
Hvis henvendelsen gjelder en bestemt dugnad eller vaktliste, bør du først kontakte organisasjonen eller kontaktpersonen som inviterte deg. De bestemmer hvorfor opplysningene brukes og hvor lenge de er nødvendige.
Hvem kan du kontakte?
Muuh AS kan kontaktes på voluntar@muuh.no, telefon +47 400 42 150, eller per post til Sukkevannslia 4, 4638 Kristiansand S.
For spørsmål om personvern kan du bruke samme e-postadresse og merke emnefeltet «Personvern». Se også vår kontaktside.
Opplysninger Muuh AS er behandlingsansvarlig for
Konto og tilgang
Vi behandler navn, e-postadresse, passord som en ikke-reversibel hashverdi, tilknytning til organisasjoner og prosjekter, roller, innloggingsstatus og nødvendige sikkerhetshendelser. Formålet er å opprette og sikre kontoen, gi riktig tilgang og levere tjenesten.
Behandlingsgrunnlaget er å oppfylle avtalen med deg eller organisasjonen du representerer, og vår berettigede interesse i sikker og etterprøvbar drift.
Kunde-, avtale- og betalingsopplysninger
Vi behandler organisasjonsnavn, fakturaadresse for e-post, abonnement, kjøp, betalingsstatus og referanser fra Stripe. Voluntar lagrer ikke komplette kortnumre. Stripe kan gi oss korttype og de siste fire sifrene slik at betalingsmåten kan gjenkjennes.
Opplysningene brukes til å inngå og følge opp avtaler, gjennomføre betaling, føre regnskap og håndtere krav. Grunnlaget er avtale og rettslige plikter, blant annet bokføringsreglene.
Henvendelser og driftsmeldinger
Når du kontakter oss, behandler vi kontaktopplysninger, innholdet i henvendelsen og nødvendig oppfølging. Vi kan også sende viktige meldinger om konto, sikkerhet, betaling eller endringer i tjenesten. Grunnlaget er avtale, rettslige plikter og vår berettigede interesse i å gi support og drifte tjenesten.
Sikkerhet, logger og feilretting
Vi behandler tekniske opplysninger som tidspunkt, forespurt adresse, IP-adresse, nettleserdata, konto- og organisasjonsidentifikatorer, handlinger i tjenesten og feildetaljer når dette er nødvendig for tilgangskontroll, misbruksvern, feilsøking og dokumentasjon. Passord, autentiseringshoder og kjente hemmeligheter skal filtreres eller sladdes i overvåkingen.
Grunnlaget er vår berettigede interesse i å beskytte Voluntar, kundene og de registrerte.
Frivillig analyse
Google Analytics lastes bare etter at du har sagt ja i personverninnstillingene. Da kan vi behandle sidevisninger, tekniske enhetsdata, omtrentlig område, henvisende side og kampanjeparametere for å forstå hvordan nettstedet brukes. IP-anonymisering er aktivert i integrasjonen. Grunnlaget er samtykke, som du når som helst kan trekke tilbake i «Personverninnstillinger».
Les mer i oversikten over informasjonskapsler.
Opplysninger kunden er behandlingsansvarlig for
En kunde kan legge inn eller importere:
- navn, e-postadresse og telefonnummer
- gruppe-, lag-, klasse- og husstandstilknytning
- vakter, tidspunkt, steder, påmelding, oppmøte, bekreftelser og endringsønsker
- navn og kontaktopplysninger til foresatte eller andre kontaktpersoner
- meldinger og påminnelser sendt på e-post eller SMS
- interne identifikatorer fra kundens kildesystem og historikk som er nødvendig for planlegging og revisjon
Kunden bestemmer formålet og behandlingsgrunnlaget, hvem som får tilgang, hvilke opplysninger som er nødvendige, og når de skal slettes. Muuh AS bruker ikke disse opplysningene til egne markedsføringsformål.
Tjenesten kan brukes til aktiviteter der mindreårige deltar. Kunden må begrense opplysningene til det som er nødvendig, gi påkrevd informasjon til barn og foresatte og unngå å registrere særlige kategorier personopplysninger hvis dette ikke er uttrykkelig avtalt og lovlig.
Hvor kommer opplysningene fra?
Vi får opplysninger direkte fra deg, fra organisasjonen som inviterer deg, fra personer som melder seg på en vakt, fra filer kunden importerer, og fra leverandører som bekrefter betaling eller levering av e-post og SMS.
Hvem mottar opplysninger?
Tilgang gis bare til personer som trenger den for formålet. Laravel Cloud brukes til produksjonsdrift, database og sikkerhetskopiering. Cloudflare brukes til nettverksbeskyttelse og utsending av system-e-post. Microsoft 365 brukes til kontakt- og supportkorrespondanse. Betalingsopplysninger behandles av Stripe, SMS leveres via GatewayAPI, og Google-tjenester brukes til kart og samtykkebasert analyse.
En oppdatert og mer detaljert oversikt følger av databehandleravtalen. Vi selger ikke personopplysninger.
Hvis en leverandør innebærer overføring utenfor EØS, skal overføringen ha et gyldig grunnlag, for eksempel en adekvansbeslutning eller EUs standard personvernbestemmelser, og nødvendige tilleggstiltak.
Hvor lenge lagres opplysningene?
Vi lagrer opplysninger så lenge de er nødvendige for formålet, avtalen eller en rettslig plikt. Tjenestens standardfrister for operasjonelle data er:
- meldinger og leveringsinformasjon: inntil 365 dager
- importhistorikk: inntil 180 dager
- revisjons- og tilgangslogger: inntil 730 dager
- enkelte slettede operasjonelle poster: inntil 90 dager før permanent sletting
Kundedata om deltakere og vakter kan bestå mens kundeforholdet eller prosjektet er aktivt. Kunden kan slette og anonymisere opplysninger eller be oss bistå. Opplysninger i sikkerhetskopier forsvinner når kopiene roteres, med mindre videre lagring er nødvendig på grunn av lovkrav, tvist eller sikkerhetshendelse.
Regnskapsmateriale lagres så lenge bokføringsreglene krever det. Samtykke til analyse og kampanjeparametere lagres lokalt i nettleseren til du sletter dem, trekker samtykket eller en ny samtykkeversjon innføres.
Rettighetene dine
Avhengig av behandlingen kan du ha rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere. Du kan når som helst trekke tilbake et samtykke uten at det påvirker lovligheten før tilbaketrekkingen.
Når organisasjonen som arrangerer dugnaden er behandlingsansvarlig, skal forespørselen normalt sendes dit. Muuh AS bistår organisasjonen i å svare. For konto, betaling, nettsted og support kan du kontakte oss direkte.
Vi kan be om nødvendig informasjon for å bekrefte identiteten din. Du kan klage til Datatilsynet hvis du mener opplysningene behandles i strid med regelverket.
Sikkerhet
Voluntar bruker rolle- og organisasjonsbasert tilgang, kryptert transport, passordhashing, signerte og tidsbegrensede lenker der det er relevant, logging, sikkerhetskopi og overvåking. Ingen tjeneste kan love absolutt sikkerhet. Ved et brudd håndterer vi hendelsen og varsler berørte kunder og myndigheter når regelverket krever det.
Endringer
Vi oppdaterer erklæringen når tjenesten eller behandlingen endres. Dato og versjon øverst viser siste utgave. Vesentlige endringer varsles på en egnet måte.