Personvernerklæring

1. Behandlingsansvarlig

Skift er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne erklæringen.

Skift (organisasjonsnummer: 823 988 982)
Youngstorget 1
0181 Oslo

Spørsmål om personvern og forespørsler om bruk av rettighetene dine kan sendes til kontakt@skiftnorge.no.

2. Hvilke opplysninger behandler vi?

Avhengig av hvordan du bruker nettstedet, kan vi behandle:

• e-postadresse ved påmelding til nyhetsbrevet

• navn, e-postadresse, virksomhetsnavn og logo ved registrering i et initiativ eller en læringsarena

• opplysninger du sender til oss i forbindelse med en henvendelse

• tekniske opplysninger som IP-adresse, tidspunkt, besøkte sider, nettleser, operativsystem, enhetstype og tekniske feil

• informasjon om hvilke valg du har gjort for cookies og eksternt innhold

Vi ber deg om ikke å sende sensitive personopplysninger gjennom nettstedet.

3. Nyhetsbrev

Når du melder deg på nyhetsbrevet, behandler vi e-postadressen din for å sende deg nyheter, invitasjoner og informasjon om Skifts arbeid.

Behandlingen bygger på samtykket ditt, jf. personvernforordningen artikkel 6 nr. 1 bokstav a. Det er frivillig å abonnere, og du kan når som helst trekke samtykket tilbake gjennom avmeldingslenken i nyhetsbrevet.

Vi bruker HubSpot til å motta påmeldinger, administrere abonnenter og sende ut nyhetsbrevet. Nyhetsbrevskjemaet sendes direkte fra nettstedet til HubSpot. Skjemaet samler bare inn e-postadressen din.

Skift bruker ikke HubSpots sporingskode eller HubSpot-cookies på nettstedet.

E-postadressen lagres så lenge du abonnerer. Etter avmelding kan vi beholde et minimum av informasjon for å dokumentere avmeldingen og sikre at du ikke mottar nye utsendelser mot ditt ønske.

Skifts HubSpot-konto er satt opp med datalagring i HubSpots EU-region i Tyskland. Kundedata knyttet til kontoen behandles og lagres i denne regionen. Data kan replikeres til andre datasentre innenfor samme regionale hostingområde for sikkerhetskopiering og katastrofegjenoppretting. HubSpot kan likevel benytte underleverandører som behandler enkelte opplysninger utenfor EU/EØS. HubSpots avtaleverk inneholder mekanismer for slike overføringer, blant annet EUs standard personvernbestemmelser.

4. Registrering av virksomheter i initiativer og læringsarenaer

Når du registrerer en virksomhet i et av Skifts initiativer eller en læringsarena, behandler vi:

• navnet og e-postadressen din

• virksomhetens navn

• logoen du laster opp

Navn og e-postadresse brukes til å kontrollere og administrere registreringen, dokumentere hvem som har sendt den inn og kontakte virksomheten dersom vi har spørsmål. Opplysningene bidrar også til å forebygge uautoriserte eller uriktige registreringer.

Navnet og e-postadressen til kontaktpersonen publiseres ikke. Virksomhetens navn og logo kan publiseres for å vise hvilke virksomheter som har sluttet seg til initiativet.

Behandlingen av kontaktopplysningene bygger på Skifts berettigede interesse i å administrere initiativet og kontrollere at registreringen er legitim, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

Registreringen lagres i Craft CMS så lenge virksomheten er tilknyttet initiativet, eller frem til virksomheten ber om å bli fjernet. Registreringen slettes fra Craft CMS når virksomheten fjernes eller initiativet avsluttes.

Du kan protestere mot behandlingen eller be om innsyn, retting eller sletting ved å kontakte oss.

5. Henvendelser til Skift

Når du kontakter oss, behandler vi kontaktopplysningene dine og innholdet i henvendelsen for å kunne besvare og følge den opp.

Behandlingen bygger på at den er nødvendig for å følge opp forespørselen din, jf. personvernforordningen artikkel 6 nr. 1 bokstav b, eller vår berettigede interesse i å kommunisere med personer og virksomheter som kontakter oss, jf. bokstav f.

Opplysningene slettes når henvendelsen er ferdigbehandlet og vi ikke lenger har behov for å oppbevare dem, med mindre videre lagring følger av lov eller er nødvendig for å dokumentere saken.

6. Besøksstatistikk

Vi bruker den skybaserte tjenesten Plausible Analytics for å forstå hvordan nettstedet brukes og for å forbedre innholdet og brukeropplevelsen.

Plausible er konfigurert uten cookies og gir oss aggregert besøksstatistikk. Statistikken kan blant annet omfatte besøkte sider, henvisende nettsted, nettleser, operativsystem, enhetstype og omtrentlig geografisk område.

Vi bruker ikke Plausible til å identifisere enkeltbesøkende eller følge dem på tvers av nettsteder.

Behandlingen bygger på vår berettigede interesse i å forstå og forbedre nettstedet, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

7. Drift, serverlogger og sikkerhet

Når du besøker nettstedet, kan våre driftsleverandører registrere tekniske opplysninger, blant annet IP-adresse, tidspunkt, forespurt side, nettlesertype, responsstatus og informasjon om tekniske feil.

Opplysningene brukes til å:

• levere nettstedet

• opprettholde sikker og stabil drift

• feilsøke tekniske problemer

• forebygge misbruk og uautorisert tilgang

Behandlingen bygger på vår berettigede interesse i sikker og stabil drift, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

Vi bruker Vercel til levering av nettstedets frontend og fortrabbit til drift av publiseringsløsningen Craft CMS.

Vercels ordinære runtime-logger lagres normalt i tre dager. fortrabbits ordinære tilgangslogger med IP-adresser lagres i inntil 15 dager. Craft CMS’ standard applikasjonslogger roteres daglig, med maksimalt fem loggfiler.

Tekniske logger, sikkerhetslogger og sikkerhetskopier kan oppbevares lenger når det er nødvendig for drift, gjenoppretting eller undersøkelse av en konkret teknisk feil eller sikkerhetshendelse. Opplysningene slettes eller overskrives når de ikke lenger er nødvendige for disse formålene.

8. Cookies og eksternt innhold

Nettstedet bruker en cookie for å lagre valget ditt om eksternt innhold fra YouTube og Buzzsprout.

Innhold fra disse leverandørene lastes ikke inn før du aktivt velger å godta det. Du kan bruke resten av nettstedet uten å aktivere innholdet.

Behandlingen som følger av at du aktiverer YouTube eller Buzzsprout, bygger på samtykket ditt, jf. personvernforordningen artikkel 6 nr. 1 bokstav a.

YouTube

Enkelte sider inneholder videoer fra YouTube, som leveres av Google. Før du har gitt samtykke, blokkeres videoen, og nettstedet sender ikke forespørsler til YouTube gjennom den innebygde avspilleren.

Når du velger å laste inn videoen, kan Google og YouTube motta tekniske opplysninger om enheten og besøket ditt og bruke cookies eller lignende teknologier. Hvis du er logget inn hos Google, kan besøket bli knyttet til Google-kontoen din.

Du kan lese mer i Googles personvernerklæring.

Buzzsprout

Vi bruker Buzzsprout til å vise og spille av podkastepisoder. Før du har gitt samtykke, blokkeres den innebygde avspilleren, og nettstedet sender ikke forespørsler til Buzzsprout gjennom avspilleren.

Når du velger å laste inn avspilleren, kan Buzzsprout motta tekniske opplysninger om enheten og besøket ditt og bruke cookies eller lignende teknologier.

Du kan lese mer i Buzzsprouts personvernerklæring.

Dersom du vil trekke tilbake et lagret valg, kan du slette cookies og lagrede nettstedsdata for skiftnorge.no i nettleseren din. Cookies som allerede er satt av eksterne leverandører, kan administreres gjennom innstillingene i nettleseren.

9. Hvem får tilgang til opplysningene?

Nettsiden er designet og utviklet av teknologi- og designbyrået Good Morning. Good Morning bistår også med drift, vedlikehold og teknisk support og har derfor teknisk tilgang til Craft CMS, Vercel og fortrabbit når dette er nødvendig for å utføre arbeid for Skift.

Enkelte ansatte i Skift har tilgang til Craft CMS for å administrere nettstedet og registreringene.

Vi benytter også følgende leverandører:

• HubSpot for nyhetsbrev

• Plausible for aggregert besøksstatistikk

• Vercel for levering og drift av nettstedets frontend

• fortrabbit for drift av Craft CMS

• Google/YouTube for videoinnhold som brukeren aktiverer

• Buzzsprout for podkastinnhold som brukeren aktiverer

Leverandørene får bare tilgang til opplysninger i den utstrekning det er nødvendig for å levere tjenestene eller bistå Skift. Vi selger ikke personopplysninger.

10. Behandling utenfor EU/EØS

Enkelte leverandører eller underleverandører kan behandle personopplysninger utenfor EU/EØS.

Når dette skjer, skal overføringen være beskyttet av et gyldig overføringsgrunnlag, for eksempel en adekvansbeslutning eller EUs standard personvernbestemmelser, eventuelt sammen med supplerende sikkerhetstiltak.

Du kan kontakte oss dersom du ønsker mer informasjon om hvilke leverandører og overføringsgrunnlag som gjelder.

11. Hvor lenge lagrer vi opplysningene?

Vi lagrer personopplysninger bare så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er rettslig forpliktet til det.

Lagringstiden avhenger blant annet av:

• om du fortsatt abonnerer på nyhetsbrevet

• om virksomheten fortsatt er registrert i et initiativ

• behovet for å besvare en henvendelse

• sikkerhets-, drifts- og dokumentasjonsbehov

• eventuelle lovpålagte oppbevaringskrav

• behovet for å fastsette, gjøre gjeldende eller forsvare et rettskrav

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de.

12. Dine rettigheter

Avhengig av omstendighetene kan du ha rett til å:

• få informasjon om behandlingen

• få innsyn i personopplysningene dine

• få uriktige eller ufullstendige opplysninger rettet

• be om sletting eller begrensning

• protestere mot behandling som bygger på en interesseavveining

• få utlevert enkelte opplysninger i et strukturert og maskinlesbart format

• trekke tilbake et samtykke

Tilbaketrekking av samtykke påvirker ikke lovligheten av behandlingen som fant sted før samtykket ble trukket tilbake.

Kontakt oss per e-post dersom du ønsker å bruke rettighetene dine. Vi kan be om informasjon som er nødvendig for å bekrefte identiteten din.

Du kan også klage til Datatilsynet. Kontaktinformasjon og veiledning finnes på datatilsynet.no.

13. Informasjonssikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap og misbruk. Tilgangen begrenses til personer og leverandører som har behov for den i forbindelse med arbeid for Skift.

14. Endringer i erklæringen

Vi kan oppdatere personvernerklæringen når behandlingen vår, tjenestene våre eller regelverket endres. Den gjeldende versjonen vil alltid være tilgjengelig på denne siden.