Personvernerklæring for Nordlys Lesesenter

1. Innledning og selskapsinformasjon

Denne personvernerklæringen beskriver hvordan Nordlys Lesesenter behandler personopplysninger i forbindelse med vår virksomhet innen lesing, kurs, veiledning, arrangementer, medlemskap, kundekontakt og drift av våre tjenester.

Behandlingsansvarlig er:

• Navn: Nordlys Lesesenter
• Adresse: Storgata 15, 0155 Oslo, Norge
• E-post: [email protected]
• Telefon: +47 22 45 78 31

Vi behandler personopplysninger i samsvar med gjeldende personvernlovgivning, herunder personvernforordningen (GDPR) og norsk personvernlovgivning.

2. Innsamling og behandling av personopplysninger

Vi kan samle inn og behandle følgende typer personopplysninger:

• Kontaktopplysninger, som navn, adresse, telefonnummer og e-postadresse
• Opplysninger knyttet til henvendelser, bestillinger, avtaler og kommunikasjon
• Opplysninger om deltakelse på kurs, lesesirkler, arrangementer eller andre tjenester
• Faktura- og betalingsopplysninger
• Tekniske opplysninger ved bruk av våre digitale tjenester, som IP-adresse, enhetsinformasjon og loggdata
• Andre opplysninger du selv velger å gi oss

Vi behandler kun personopplysninger som er nødvendige for de formålene som er beskrevet i denne erklæringen.

3. Formål med behandlingen

Personopplysninger behandles for følgende formål:

• Å levere våre tjenester innen lesing, opplæring, rådgivning og arrangementer
• Å administrere kunder, medlemmer og deltakere
• Å besvare henvendelser og yte kundeservice
• Å sende fakturaer, håndtere betalinger og føre regnskap
• Å forbedre våre tjenester, nettsider og brukeropplevelse
• Å oppfylle lovpålagte krav, herunder bokførings- og dokumentasjonskrav
• Å sende informasjon eller markedsføring der dette er tillatt etter lov og/eller samtykke

4. Rettslig grunnlag for behandlingen

Vi behandler personopplysninger på følgende rettslige grunnlag:

• Avtale: når behandlingen er nødvendig for å oppfylle en avtale med deg eller for å gjennomføre tiltak før avtaleinngåelse
• Rettslig forpliktelse: når vi er pålagt å behandle opplysninger etter lov, for eksempel regnskapsregler
• Berettiget interesse: når behandlingen er nødvendig for å ivareta våre legitime interesser, forutsatt at dine interesser og grunnleggende rettigheter ikke går foran
• Samtykke: når du har gitt et frivillig, uttrykkelig og informert samtykke til en bestemt behandling

5. Deling av opplysninger og tredjeparter

Vi deler kun personopplysninger når det er nødvendig og lovlig. Dette kan omfatte:

• Leverandører av IT-, drift- og skyløsninger
• Regnskapsfører, revisor og andre profesjonelle rådgivere
• Betalingsformidlere og banktjenester
• Myndigheter når vi er rettslig forpliktet til å utlevere opplysninger

Alle tredjepartsleverandører som behandler personopplysninger på våre vegne, er underlagt databehandleravtaler eller tilsvarende forpliktelser som sikrer forsvarlig behandling.

6. Overføring til tredjeland

Som hovedregel behandler vi personopplysninger innenfor EØS. Dersom personopplysninger overføres til land utenfor EØS, skjer dette kun dersom det foreligger et gyldig overføringsgrunnlag i henhold til gjeldende regelverk, for eksempel:

• EU-kommisjonens standard kontraktsklausuler
• Adekvansbeslutning
• Andre lovlige overføringsmekanismer

Der det er relevant, gjennomfører vi nødvendige risikovurderinger og supplerende tiltak for å beskytte opplysningene.

7. Lagringstid

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for, eller så lenge vi er pålagt å oppbevare dem etter lov.

• Kundedata og kommunikasjonsopplysninger lagres normalt så lenge kundeforholdet eller kontakten pågår, og deretter i en begrenset periode
• Regnskaps- og fakturadokumentasjon lagres i samsvar med gjeldende bokføringsregler
• Samtykkebaserte opplysninger lagres inntil samtykket trekkes tilbake eller formålet opphører

Når opplysningene ikke lenger er nødvendige, slettes eller anonymiseres de på en sikker måte.

8. Dine rettigheter

Du har rettigheter etter personvernlovgivningen. Med forbehold om lovens vilkår kan du ha rett til:

• Innsyn: å få vite hvilke personopplysninger vi behandler om deg
• Retting: å få uriktige eller ufullstendige opplysninger rettet
• Sletting: å få opplysninger slettet når vilkårene er oppfylt
• Begrensning: å be om at behandlingen begrenses i visse situasjoner
• Dataportabilitet: å få utlevert opplysninger du selv har gitt oss, i et strukturert, alminnelig brukt og maskinlesbart format
• Innsigelse: å protestere mot behandling som bygger på berettiget interesse eller brukes til direkte markedsføring

For å utøve dine rettigheter kan du kontakte oss via opplysningene i punkt 12. Vi kan be om nødvendig identifikasjon før vi behandler forespørselen.

9. Tilbaketrekking av samtykke

Dersom vi behandler personopplysninger på grunnlag av samtykke, kan du når som helst trekke samtykket tilbake. Tilbaketrekking påvirker ikke lovligheten av behandling som allerede er utført før samtykket ble trukket tilbake.

Du kan trekke samtykket tilbake ved å kontakte oss på [email protected].

10. Rett til å klage

Hvis du mener at vår behandling av personopplysninger ikke er i samsvar med gjeldende regelverk, har du rett til å klage til tilsynsmyndigheten.

I Norge er dette Datatilsynet. Du kan også kontakte oss først, slik at vi får mulighet til å undersøke og rette opp eventuelle forhold.

11. Datasikkerhet

Vi har iverksatt egnede tekniske og organisatoriske tiltak for å beskytte personopplysninger mot uautorisert tilgang, endring, tap, misbruk og annen urettmessig behandling.

Dette kan omfatte tilgangsstyring, passordrutiner, sikker lagring, kryptering der det er hensiktsmessig, opplæring av ansatte og rutiner for håndtering av avvik.

12. Kontaktinformasjon

Hvis du har spørsmål om denne personvernerklæringen eller vår behandling av personopplysninger, kan du kontakte oss:

• Nordlys Lesesenter
• Storgata 15, 0155 Oslo, Norge
• E-post: [email protected]
• Telefon: +47 22 45 78 31

13. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i lovgivning, våre tjenester eller vår behandling av personopplysninger. Den til enhver tid gjeldende versjonen vil være tilgjengelig hos Nordlys Lesesenter.

Ved vesentlige endringer vil vi, der det er relevant, informere om dette på en hensiktsmessig måte.