Personvern

Hvem har ansvar?

Temne leveres av Vör Labs AS, Lørenskog, Norge, organisasjonsnummer 938 324 743. Kontakt: hei@temne.no.

Organisasjonen som inviterer deg, er behandlingsansvarlig for opplysninger knyttet til arrangementet. Vör Labs AS behandler disse opplysningene på organisasjonens vegne, etter avtale. Se også personverninformasjonen ved påmeldingen for arrangørens kontaktopplysninger og valg.

Vör Labs AS er behandlingsansvarlig for egen behandling knyttet til dette nettstedet og henvendelser til oss. Vi behandler sikkerhetslogger for å beskytte tjenesten og forebygge misbruk, og vanlige forretningshenvendelser for å svare og følge opp kontakten. Grunnlaget er våre berettigede interesser etter personvernforordningen artikkel 6(1)(f).

Vör Labs AS er behandlingsansvarlig for den valgfrie kostprofilen som husker opplysninger på tvers av arrangementer. Denne behandlingen bygger på ditt samtykke etter personvernforordningen artikkel 6(1)(a) og ditt uttrykkelige samtykke til helseopplysninger etter artikkel 9(2)(a). Du kan avslå eller trekke dette samtykket uten å miste den vanlige påmeldingen. Deling med et bestemt arrangement krever et eget valg og samtykke for arrangementet.

Hva bruker vi opplysningene til?

Temne bruker navn, e-postadresse, organisasjonstilknytning og innloggingsopplysninger for å gi riktig tilgang og sende invitasjoner. E-postadressen kan komme fra arrangøren eller fra deg. Du oppgir selv svar, eventuelle ledsagere og meldinger til arrangøren.

Opplysninger om mat og allergier er valgfrie og kan være sensitive. De deles for arrangementets matplanlegging med et eget samtykke. Du kan delta uten å oppgi dem. En kostprofil som husker valgene dine til senere invitasjoner krever et separat samtykke; du velger hva du deler med hvert arrangement.

Tekniske opplysninger og tilgangslogger brukes til drift, sikkerhet og dokumentasjon av tilganger. Arrangøren må opplyse om grunnlaget for sin behandling i arrangementets personverninformasjon.

Hvem kan få se opplysningene?

Arrangører og administratorer får tilgang etter rollen sin. Kjøkkenet kan få en liste med kostopplysningene som er delt til dette arrangementet. Arrangøren har ansvar for kopier som lastes ned eller skrives ut.

Temne bruker Amazon Web Services (AWS) til applikasjon, datalagring og e-post. Applikasjonens lagring og e-postbehandling er konfigurert i Frankfurt (eu-central-1). CloudFront leverer applikasjonen gjennom et globalt nettverk.

Google, gjennom Firebase Hosting, er databehandler for Vörs eget offentlige nettsted temne.no. Nettstedet leveres gjennom et globalt innholdsnettverk (CDN). Hostingregion er ikke en garanti for at all tilkoblingsinformasjon eller e-post behandles bare i EØS.

Henvendelser til hei@temne.no mottas gjennom AWS sin e-posttjeneste i Frankfurt (eu-central-1). Vi bruker Cloudflare til DNS, som knytter domenenavnene våre til tjenestene.

Hvis organisasjonen din tilbyr innlogging med Microsoft, behandler Microsoft og organisasjonen innloggingen. Temne mottar identitets- og organisasjonsopplysninger som er nødvendige for å gi tilgang.

E-post fra Temne

Vi sender innloggingslenker du ber om, og invitasjoner, påminnelser, endringer og andre tjenestevarsler som organisasjonen utløser. Dette er ikke markedsføringsutsendelser eller kjøpte adresselister. Kostopplysninger og fritekst om mat tas ikke med i slike e-poster.

E-postadresser finnes i kontoer, invitasjoner og utsendingsjobber. E-posttjenesten og mottakerens e-postleverandør behandler meldingen. Referanser til utsendelser lagres i 30 dager. For å hindre nye feilutsendelser lagres enveis avtrykk av adresser og årsak til avvisning eller klage i 365 dager fra siste tilbakemelding. Slike avtrykk er fortsatt personopplysninger, ikke anonyme data.

Hvor lenge lagres opplysningene?

• Arrangementer: gjestenes invitasjoner og svar, deltakerlister og fritekst i arrangementsforespørsler slettes normalt 60 dager etter arrangementets slutt. Arrangementets tittel, datoer, arrangørinformasjon og deltakerantall beholdes. Organisasjonen kan velge 30–180 dager; den aktuelle fristen skal vises ved påmeldingen.
• Valgfri kostprofil: brukes i inntil 365 dager fra samtykket. Etter det fylles den ikke inn før samtykket er fornyet. Du kan fjerne profilen på Min side.
• Logger: endringslogger og logger over tilgang til sensitive opplysninger beholdes i 180 dager. Tekniske API-forespørselslogger og applikasjonens driftslogger er konfigurert til 14 dager.
• Utsendingskøer: jobber kan ligge i kø i opptil fire dager; feilkøer og tilbakemeldinger i opptil 14 dager. Dette kan omfatte e-postadresser.

Hvis du fjerner kostopplysninger fra et arrangement, skjules også merknaden din til arrangøren. Merknaden slettes sammen med arrangementets data. En eventuell separat kostprofil endres ikke av dette.

• Kontoer: beholdes mens de er i bruk. Be om sletting på hei@temne.no; vi gjennomfører kontoslettingen i de aktive systemene innen 14 dager etter forespørselen. Innloggingsøktene dine fjernes. I arrangementer som ennå ikke er slettet, beholdes en oppføring som «slettet gjest», slik at deltakerantallet beholdes. Identifiserende opplysninger og kostopplysninger fjernes fra denne oppføringen. Er du organisasjonens eneste administrator, ber vi organisasjonen om å utpeke en annen administrator. Kontoslettingen gjennomføres innen 14 dager uansett.
• Henvendelser: slettes senest 90 dager etter siste kontakt. Den rå innkommende e-posten beholdes i 30 dager; e-post i karantene beholdes i 7 dager.
• Dokumentasjon av samtykke: minimal dokumentasjon beholdes mens samtykket eller de tilhørende dataene er aktive, og i 180 dager etter sletting av tilhørende data, tilbaketrekking eller utløp av samtykket.

Sikkerhetskopier: databasen har et rullerende gjenopprettingsvindu på 35 dager. Etter at en fil slettes eller erstattes, slettes eldre filversjoner etter 30 dager. Dette er ikke en generell 30-dagersfrist for filer som fortsatt er i bruk. Ved gjenoppretting skal tidligere slettinger og tilbaketrekkinger gjennomføres før data tas i bruk igjen. Sletting fra aktive systemer betyr derfor ikke at alle gjenopprettingskopier forsvinner samtidig.

Nettsted og informasjonskapsler

Dette offentlige nettstedet setter ikke informasjonskapsler. Vi har ikke lagt inn egne analyse- eller reklamesporingsverktøy på nettstedet. Google mottar tekniske tilkoblingsopplysninger når nettstedet leveres.

Selve appen bruker nødvendige informasjonskapsler for innlogging og beskyttelse av forespørsler. Dette er adskilt fra det offentlige nettstedet. Grensene for hvor lenge du kan være innlogget, er ikke frister for sletting av kontoen din.

Google oppgir at Firebase Hosting bruker IP-adresser fra innkommende forespørsler for å oppdage misbruk og analysere bruken av tjenesten, og at IP-opplysningene beholdes i «noen måneder». Se Googles personverninformasjon for Firebase Hosting.

Valgene og rettighetene dine

Du kan endre svaret ditt og trekke samtykke til kostopplysninger på svar­siden. Du kan fjerne en separat kostprofil på Min side. Å trekke kostsamtykket fjerner ikke den vanlige påmeldingen.

Kontakt arrangøren for spørsmål om arrangementsopplysninger. Kontakt hei@temne.no for spørsmål om nettstedet, kontakt med oss eller din separate profil. Du kan be om innsyn, retting, sletting og andre personvernrettigheter der de gjelder. Du kan også klage til Datatilsynet.

Vi daterer denne teksten når den endres. Opplysninger som gjelder et bestemt arrangement, finner du ved påmeldingen.