Personvern
Personvernerklæring
Denne erklæringen forklarer hvilke personopplysninger Beatus Cras behandler i medlems- og arrangementsappen, hvorfor de brukes, hvem som leverer tjenestene og hvordan du kan bruke rettighetene dine.
Behandlingsansvarlig
Beatus Cras, organisasjonsnummer 921 310 943, er behandlingsansvarlig. Du kan kontakte oss på beatuscras@gmail.com eller +47 93 98 54 91 om personvern og dine rettigheter.
Opplysninger vi behandler
- Konto- og profildata: navn, e-post, telefonnummer, adresse, postnummer, sted, familiestørrelse, medlems- og betalingsstatus, språk, samtykker og valgfritt profilbilde. Telefon, full adresse og familiestørrelse kreves først når du vil kjøpe betalt medlemskap.
- Arrangementsdata: påmeldinger, venteliste, oppmøte, QR-billett, avmelding, lagrede arrangementer, grupper, skjema- og avstemningssvar. Ved barnearrangementer kan foresatt oppgi barnets fornavn og aldersgruppe.
- Frivilligdata: interesseområder, tilgjengelighet, tildelinger og innsjekkingshandlinger når frivilligfunksjonen brukes.
- Betalingsdata: beløp, betalingsmåte, status, Vipps-referanser, refusjonsforespørsler og nødvendig historikk. Beatus Cras lagrer ikke kortnummer eller bankinnloggingsdata.
- Kommunikasjonsdata: e-postlogg, varslingsvalg, push-token og valgfritt enhetsnavn når push aktiveres.
- Sikkerhets- og driftsdata: innloggings-ID, tilgangsrolle, IP-adresse knyttet til samtykke eller sikkerhetslogg, revisjonsspor og tekniske feilrapporter.
Posisjon, kamera og bilder
Posisjon brukes bare etter at du velger «Nær meg», mens appen er åpen, for å sortere arrangementer etter avstand. Posisjonen lagres lokalt på enheten og sendes ikke til Beatus Cras. Kamera brukes når en frivillig velger QR-skanning; skannede QR-data brukes til innsjekking. Bilder du selv velger som profilbilde behandles, skaleres og lagres privat; unødvendige bildemetadata fjernes.
Formål og behandlingsgrunnlag
- For å opprette og levere kontoen, administrere betalt medlemskap og medlemsrapporter, og behandle arrangementspåmelding, billetter, betaling og refusjon som du ber om. Familiestørrelse brukes til medlemsadministrasjon og rapportering.
- For å administrere kapasitet, deltakerlister, frivillige, oppmøte og nødvendige meldinger om tjenesten.
- På grunnlag av samtykke for nyhetsbrev, valgfrie varsler, profilbilde og enhetstillatelser der samtykke kreves. Samtykke kan trekkes tilbake.
- For Beatus Cras sin berettigede interesse i sikker drift, misbruksvern, feilsøking og dokumentasjon, avveid mot medlemmenes personvern.
- For å oppfylle plikter etter regnskaps-, skatte- og annen gjeldende lovgivning.
Databehandlere og deling
Beatus Cras bruker Supabase til innlogging, database og privat fillagring; Netlify til webdrift; Resend til e-post; Expo til appbygging og push-formidling; Sentry til teknisk feilrapportering; og Vipps MobilePay til betaling. Leverandørene mottar bare data som er nødvendige for oppgaven og behandler dem etter avtale eller egne lovpålagte plikter. Opplysninger selges ikke og brukes ikke til tredjepartsannonsering.
Lagring og sletting
Profil- og kontodata lagres mens kontoen er aktiv. E-post- og driftslogger oppbevares bare så lenge de trengs for levering, sikkerhet og feilsøking. Du kan slette kontoen under «Konto og data» i appen eller bruke lenken «Slett konto og personopplysninger» nederst på denne siden. Direkte identifikatorer, profilbilde, varslingsdata og valgfritt innhold slettes. Påmeldings-, betalings- og samtykkehistorikk kan beholdes anonymisert når det er nødvendig for regnskap, sikkerhet, dokumentasjon eller rettskrav.
Dine rettigheter
Du kan be om innsyn, retting, sletting, begrensning, dataportabilitet og protest der vilkårene i personvernreglene er oppfylt. Du kan trekke tilbake samtykker uten at det påvirker tidligere lovlig behandling. Kontakt Beatus Cras først; du kan også klage til Datatilsynet.
Sikkerhet og endringer
Trafikk krypteres, tilgang begrenses med innlogging, roller og databasesikkerhet, og viktige administratorhandlinger logges. Erklæringen oppdateres når funksjoner, leverandører eller regler endres; datoen nederst viser siste oppdatering.