Personvernerklæring
Sist oppdatert: 22.03.2024
Formålet med denne personvernerklæringen er å informere om behandlingen av personopplysninger som skjer når vi - sammenslutningen som ønsker å arrangere et digitalt valg – «Arrangøren», «vi» gjennomfører slike valg ved bruk av Eligo - «Tjenesten». Selve bruken av tjenesten er regulert gjennom brukervilkårene som du finner her.
Vi ønsker å gi deg best mulig tjeneste. Nedenfor finner du en beskrivelse av hvilke opplysninger Arrangøren behandler, hva vi gjør med dem og hvordan ditt personvern ivaretas. Om du har spørsmål til denne erklæringen eller andre ting kan du gjerne kontakte oss. Se oppgitt kontaktinformasjon.
1. Vår rolle
Arrangøren er behandlingsansvarlig overfor deg som valgdeltaker, kandidat og administrator. Dette innebærer at det er vi som arrangør har ansvar for at dine personopplysninger behandles på en lovlig måte i henhold til personopplysningsloven («pol.» som innlemmer den europeiske personvernforordningen; General Data Protection Regulation, «GDPR» i norsk rett), og at behandlingen er nødvendig for å oppfylle uttrykkelig angitte og relevante formål.
2. HVILKE OPPLYSNINGER BEHANDLER VI FOR HVILKE FORMÅL?
Arrangøren bruker dine personopplysninger for å levere den tjenesten du forventer, og ellers som nærmere spesifisert gjennom formålene angitt nedenfor.
2.1 Tilby og tilrette for digitale valg
Arrangøren behandler opplysninger om deg når du er kandidat for eller deltaker i eller administratorer av digitale valg. Tjenesten - Eligo (https://eligo.app/) – er et verktøy for foreninger, lag og andre som ønsker å gjennomføre digitale valg. Tjenesten leveres av vår databehandler Kantega AS. Tjenesten blir bestilt og betalt av Arrangøren. Arrangøren gir den enkelte deltager tilgang til digitale valg.
Når du oppgir opplysninger om deg selv til oss for å tilrettelegge for digitale valg bruker Arrangøren disse for å administrere valget og muliggjøre kontakt med administrator og deltakere ved behov.
For disse formålene behandles følgende opplysninger:
- Mobilnummer, for at du skal kunne verifisere deg gjennom Vipps
- Navn, for at arrangøren skal vite hvem som har stemt
- Bruker/valgID
Behandlingen er nødvendig for å oppfylle avtalen med deg om å gi deg mulighet til å stemme gjennom Eligo, jf. GDPR art. 6 nr. 1 b).
Selve stemmeavgivningen vil være helt anonym, og ingen personlig identifiserbar informasjon vil være knyttet til den enkelte stemmen.
Valget du deltar i kan likevel indirekte si noe om deg. Avgir du for eksempel stemme i et valg der Arrangøren er et borettslag, er det antakelig fordi du bor eller eier bolig der. Avgir du stemme der Arrangøren er en forening for en interesse er dette antakelig en interesse du har. At du deltar kan derfor si noe om deg, men disse opplysningene vil ikke brukes til andre formål enn valgadministrasjon, med mindre noe annet er avtalt eller tillatt i lov.
For det tilfellet at du deltar i digitalt valg som medlem i en stiftelse, forening eller annet ideelt organ som sier noe om politisk oppfatning, religion, filosofisk overbevisning eller fagforeningsmedlemskap, helse, legning eller andre opplysninger som kategoriseres som særlige kategorier av opplysninger etter GDPR art. 9, så er vårt behandlingsgrunnlag GDPR art. 9 nr. 2 d). Det samme gjelder dersom du stiller som kandidat i et slikt valg. Slike opplysninger vil aldri sendes til andre.
Valgdata, inkludert navn og telefonnummer på administrator og deltakere, vil bli lagret i en periode på 90 dager etter valget. Dersom du som deltaker velger å slette din bruker før utløpet av denne perioden, vil dataene bli fjernet umiddelbart. Avgitt stemme er anonym og kan ikke slettes. Etter utløpet av 90 dager vil valgdataene bli slettet automatisk.
2.2 andre behandlinger
Arrangøren kan være lovpålagt å oppfylle enkelte forpliktelser som innebærer behandling av personopplysninger. Slike forpliktelser kan f.eks. være i tilknytning til bokføringsloven krav om lagring og sammenstilling, og pålegg om å fremlegge opplysninger for kompetent myndighet i henhold til lovgivning (GDPR. art. 6 (1) c).
Varigheten av behandlingen er så lenge det eventuelt er nødvendig for å oppfylle de rettslige forpliktelsene, for eksempel vil informasjon vi eventuelt er pliktig å lagre etter bokføringsloven lagres så lenge vi er pliktig å beholde dem, som regel 3,5 eller 5 år.
2.3 Tvister
Arrangøren kan behandle personopplysninger som er nødvendige i forbindelse med tvister. Personopplysninger om deg for dette formålet behandles fordi vi har en rettslig forpliktelse til det, jf. GDPR art. 6 (1) c), eller med grunnlag i vår berettigede interesse i å dokumentere og fremme vårt syn ved en tvist, jf. GDPR art. 6 (1) f).
Varigheten av behandlingen er så lenge det er nødvendig for å ivareta vår rettslige forpliktelse eller for å dokumentere og fremme vårt syn i tvister.
3. SIKKERHETSTILTAK
Våre sikkerhetstiltak inkluderer fysiske, tekniske og administrative tiltak.
Tjenesten vil implementere egnede tekniske og organisatoriske tiltak for å sikre personopplysningenes konfidensialitet, integritet og tilgjengelighet. Tilgang til personopplysningene vil begrenses til autorisert personale som trenger slik tilgang for å utføre sine oppgaver.
4. UTLEVERING AV PERSONOPPLYSNINGER TIL ANDRE
Vi gir ikke personopplysningene dine videre til andre med mindre det foreligger et lovlig grunnlag for slik utlevering.
Vi deler opplysninger om ditt telefonnummer med Kantega, slik at de kan verifisere identiteten din når du bruker Tjenesten. Vipps gjennomfører identitetsjekk og sender telefonnummeret til Kantega som verifiserer bruk av Tjenesten. Kantega bruker også Microsoft for å levere tjenesten. Hverken Vipps eller Microsoft får informasjon om hvem Arrangøren er eller tema for valget, slik at de ikke har informasjon om hvilken sammenslutning du er tilknyttet.
5. DINE RETTIGHETER
Lovverket gir deg flere rettigheter for å hjelpe deg med å ivareta ditt personvern. Du har rett på informasjon om hvordan vi behandler dine personopplysninger, på innsyn i dine personopplysninger, rett til å be oss korrigere, slette eller begrense bruken av opplysninger om deg, be om utlevering av opplysninger om deg, protestere, trekke tilbake samtykker eller klage på vår bruk av personopplysninger. Kontakt oss hvis du ønsker å gjøre gjeldende noen av dine rettigheter. Ønsker du å klage på vår behandling av personopplysninger kan du klage til Datatilsynet, men vi håper at du vil ta kontakt med oss først.
6. Endringer
Innholdet i erklæringen kan bli endret fortløpende, og oppdatert versjon vil bli publisert på denne URL-en
7. KONTAKTINFORMASJON
Hvis du har spørsmål om denne erklæringen eller vår behandling av personopplysninger, kan du kontakte oss som Arrangør. Se oppgitt kontaktinformasjon.
Har du logget inn tidligere og ønsker å fjerne samtykke? for å få mulighet til å fjerne tidligere gitt samtykke.