1. Personopplysninger vi samler inn og behandler

​

Vi behandler følgende kategorier av personopplysninger for å tilby våre tjenester og administrere medlemskap:

​​

• Grunnleggende informasjon: Navn, fødselsdato. Disse opplysningene slettes ved avsluttet medlemskap.

• Kontaktinformasjon: Adresse, telefonnummer, e-postadresse. Kontaktinformasjon slettes ved avsluttet medlemskap.

• Konto og profilinformasjon: Innstillinger og preferanser. Opplysningene slettes ved avsluttet medlemskap eller etter en periode med inaktivitet, i samsvar med våre retningslinjer.

• Betalingsinformasjon: Transaksjonsinformasjon, betalingsmiddel. Betalingsinformasjon slettes når den ikke lenger er nødvendig for regnskaps- eller rapporteringsformål.

• Kundehistorikk og kundeengasjement: Bestillings- og leveringsopplysninger, handlekurvbevegelser, rabattkoder, lojalitetsprograminformasjon, aktive produkter og avtaler, samt tidligere produkter og tjenester, inkludert bruksfrekvens og status. Opplysningene slettes etter en viss periode eller når de ikke lenger er relevante for vår kundeadministrasjon og støtte.

• Kundeaktivitet: Lese- og handlingshistorikk fra app, nettsider, eller elektronisk kommunikasjon, samt teknisk informasjon om enhetene du bruker. Aktivitetshistorikk slettes etter en periode eller når de ikke lenger er nødvendige for analyseformål eller forbedring av våre tjenester.

• Bilder: Under våre arrangementer kan det bli tatt bilder for dokumentasjon og markedsføring på våre nettsider og sosiale medier. Vi unngår å publisere bilder som kan oppleves som sårbare. Dersom du ønsker å reservere deg mot å bli avbildet, kan du gi beskjed til arrangøren. Bilder lagres så lenge de er relevante for dokumentasjon og markedsføring. Dersom du ønsker et bilde slettet, kan du kontakte oss for fjerning.

• Cookies: Informasjonskapsler (cookies) for å tilpasse og optimalisere brukeropplevelsen. Se vår cookie-erklæring for mer informasjon.

 

Personopplysninger samles hovedsakelig direkte fra deg eller genereres når du bruker våre tjenester og produkter. I tilfeller hvor vi innhenter opplysninger fra andre kilder, innhenter vi disse kun fra betrodde partnere.

​

 

2. Underleverandører og databehandleravtaler​

 

Vi benytter underleverandører som databehandlere i samsvar med GDPR, inkludert Vipps for betaling, Checkin for arrangementspåmelding, samt Wix og Google for nettsidefunksjoner og analyse. I tillegg har vi en databehandleravtale med Kristiania for administrering av medlemmer.

Vi har inngått databehandleravtaler med disse leverandørene for å sikre at personopplysningene dine behandles i henhold til GDPR.

​

 

3. Hvordan vi bruker personopplysningene​

​

3.1 Medlemskap

Fra medlemmer samler vi inn navn, adresse, telefonnummer, fødselsdato og e-postadresse. Disse opplysningene brukes til å rapportere medlemsantall for støtte og for å tilby informasjon og tjenester knyttet til medlemskapet. Når du melder deg inn, samtykker du til hvordan vi kan bruke dine personopplysninger, inkludert medlemsblad, nyhetsbrev, invitasjoner til arrangementer osv. Ved avsluttet medlemskap slettes dine opplysninger.

​

3.2 E-post

Du kan kontakte oss per e-post. Vær oppmerksom på at e-postkommunikasjon kan være sårbar for datatyveri, så vi anbefaler å ikke sende sensitiv informasjon via e-post. Eventuelle sensitive opplysninger vil bli slettet etter behandling.

​

3.3 Nyhetsbrev

Som medlem kan du abonnere på vårt nyhetsbrev. For å sende deg nyhetsbrev må vi registrere din e-postadresse, som vil bli lagret i en beskyttet database og slettes når den ikke lenger er i bruk.

 

3.4 Bruk av informasjonskapsler (cookies)

Nettstedet bruker informasjonskapsler for å tilpasse og optimalisere brukeropplevelsen. Informasjonskapslene inneholder ingen personopplysninger. Du kan selv velge å blokkere informasjonskapsler i nettleserens innstillinger.

 

3.5 Påmelding til kurs og arrangementer

Ved påmelding til kurs og arrangementer via nettsiden vår samler vi inn nødvendige opplysninger som navn, kontaktinformasjon, kostholdspreferanser, og eventuelle behov for tilrettelegging. Opplysningene brukes kun for administrasjon av arrangementet og slettes etter at arrangementet er avsluttet. Under våre arrangementer kan det også bli tatt bilder for dokumentasjon og markedsføring på våre nettsider og sosiale medier. Vi unngår å publisere bilder som kan oppleves som sårbare. Dersom du ønsker å reservere deg mot å bli avbildet, kan du gi beskjed til arrangøren.

​

 

4. Andre formål for bruk av personopplysninger

​

4.1 Levering av tjeneste/avtaleinngåelse

Vi bruker dine personopplysninger til å oppfylle våre avtaler med deg, det vil si når du har bestilt eller kjøpt et produkt eller en tjeneste fra oss. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er at behandlingen er nødvendig for å oppfylle en avtale med deg.

 

4.2 Administrasjon av kundeforhold

Vi bruker dine personopplysninger til å administrere vårt kundeforhold med deg. Det kan for eksempel være kundeservice, klagebehandling og feilretting vedrørende ditt kundeforhold. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er at behandlingen er nødvendig for å oppfylle en avtale med deg.

 

4.3 Analyse, forretningsutvikling og forbedring av tjenester

Vi arbeider kontinuerlig med å utvikle og forbedre våre tjenester og produkter. Mye av dette arbeidet innebærer å analysere ulike former for personopplysninger, som for eksempel kundeaktivitet, kundehistorikk og konto- og profilinformasjon. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er vår berettigede interesse.

 

4.4 Tilpasset brukeropplevelse

Vi tilpasser brukeropplevelsen og kommunikasjonen til ditt kundeforhold og dette bruker vi personopplysninger til. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er vår berettigede interesse.

 

4.5 Salg og markedsføring

Vi bruker personopplysninger i forbindelse med salg og markedsføring av våre produkter og tjenester, for eksempel ved at du mottar e-post fra oss. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er vår berettigede interesse. Du har mulighet å reservere deg fra deler av denne behandlingen ved å, for eksempel, reservere deg fra å motta e-post fra oss. I tillegg til dette kan vi også be deg om samtykke til å bruke dine personopplysninger til såkalt profilering, hvor vi utleder interesser og behov på bakgrunn av dine personopplysninger. Hensikten med profilering vil være at markedsføringen vår skal bli mer relevant.

 

4.6 Systemovervåkning, feilretting mm.

Vi overvåker våre systemer etter feil og problemer. En del av disse prosessene innebærer lagring og behandling av personopplysninger. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er vår berettigede interesse.

 

4.7 Sikkerhet, avdekking av svindel og kriminelle handlinger

Vi behandler personopplysninger i vårt arbeid med å beskytte våre brukere og oss selv mot svindelaktivitet, misbruk og kriminelle handlinger. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er vår berettigede interesse.

 

4.8 Overholde rettslige forpliktelser

I enkelte tilfeller er vi pålagte å behandle personopplysninger av hensyn til andre rettslige forpliktelser. Et eksempel på dette er informasjon knyttet til salg, som vi er pliktig til å regnskapsføre og oppbevare i henhold til bokføringsloven. Det rettslige grunnlaget for å behandle personopplysninger til dette formålet er at behandlingen er nødvendig for å oppfylle en rettslig forpliktelse som påhviler oss.

​

 

5. Dine rettigheter

​

Dersom du ønsker å utøve noen av dine rettigheter, ta kontakt med oss på admin@studentunionen.no.

 

5.1 Rett til innsyn i egne opplysninger

Du kan be om en kopi av alle opplysninger vi behandler om deg. Ta kontakt på e-postadressen ovenfor for å bruke innsynsretten din.

 

5.2 Rett til korrigering av personopplysninger

Du har rett til å be oss rette eller supplere opplysninger som er feilaktige eller misvisende.

 

5.3 Retten til sletting av personopplysninger

Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold. Du kan derfor når som helst be oss slette opplysninger om deg selv. Men merk at informasjon som vi er pålagt å beholde av hensyn til andre rettslige forpliktelser (som for eksempel bokføringsloven) ikke vil bli slettet.

 

5.4 Begrensning av behandling av personopplysninger

I noen situasjoner kan du også be oss begrense behandlingen av opplysninger om deg. Dette gjør du ved å administrere samtykker eller reservasjoner i våre løsninger.

 

5.5 Protestere mot en behandling av personopplysninger

Dersom vi behandler opplysninger om deg med grunnlag i våre oppgaver eller på bakgrunn av en interesseavveining, har du rett til å protestere på vår behandling av opplysninger om deg. 

 

5.6 Du kan klage på vår behandling av personopplysninger

Vi håper du vil si ifra dersom du mener vi ikke overholder reglene i personopplysningsloven. Si da gjerne først i fra gjennom den kontakten eller kanalen du allerede har etablert med oss. Du kan også klage over vår behandling av personopplysninger. Dette gjør du til Datatilsynet.

​

 

6. Revisjon av personvernerklæringen

Studentunionen Kristiania vurderer og oppdaterer jevnlig denne personvernerklæringen og våre interne rutiner for å sikre at vi etterlever gjeldende personvernlovgivning.

​​​​