Personvernerklæring

Behandlingsansvarlig

Marcel Baltes
Blåskjellveien 23, 3133 Duken, Norge
E-post: kontakt@fellesdugnad.no

Hvilke opplysninger vi behandler

• Navn (for- og etternavn)
• Mobilnummer (for innlogging og SMS-varsling)
• E-post (valgfritt)
• Barn du legger inn på din konto: fornavn, eventuelt etternavn, klasse/gruppe. Dette gjøres som foresatt for å beregne forventninger til dugnadsdeltakelse.
• Medlemskap, roller og verv i en organisasjon
• Påmeldinger på vakter, dugnader og hjemmeproduksjon
• Aktivitetslogg knyttet til godkjenninger og rolleendringer (revisjonshensyn)
• Varsler sendt til deg (i app og SMS-historikk)

Formål og rettslig grunnlag

• Kontoopprettelse og pålogging — personvernforordningen art. 6 nr. 1 b (avtaleoppfyllelse).
• Organisering av dugnader, vakter og hjemmeproduksjon, samt kommunikasjon i appen — art. 6 nr. 1 b (avtaleoppfyllelse) og art. 6 nr. 1 f (berettiget interesse).
• SMS-varsling — art. 6 nr. 1 a (samtykke), gitt ved registrering. Du kan trekke samtykket tilbake når som helst ved å slette kontoen din eller kontakte oss.
• Revisjonslogg — art. 6 nr. 1 f (berettiget interesse) for å kunne dokumentere godkjenninger og rolleendringer.

Hvem deler vi data med

For å levere tjenesten benytter vi underleverandører som databehandlere. Alle har inngått databehandleravtale med oss og behandler data innenfor EU/EØS.

• Supabase (databaselagring og autentisering) — drift i EU.
• Vercel (hosting av web-applikasjonen) — drift i EU.
• Twilio (SMS-utsending) — EU/EØS-routing der det er mulig.

Innenfor din organisasjon er navn, telefonnummer og rolle synlig for komiteen og avdelings-/gruppeledere. Foresatte i samme foresattegruppe ser hverandres barn og kontaktinformasjon.

Barns personopplysninger

Barn under 13 år registreres ikke direkte. Foresatte legger inn barnets fornavn (og eventuelt etternavn) og klasse for å beregne forventninger til familien. Som foresatt gir du samtykke på vegne av barnet ditt etter personopplysningsloven § 5.

Lagringstid

Opplysninger lagres så lenge du har en aktiv konto. Når du sletter kontoen din, slettes personopplysninger uten unødig opphold. Revisjonslogg som dokumenterer godkjenninger oppbevares i inntil 12 måneder etter handlingen. Aggregerte og anonymiserte data kan beholdes for statistikk.

Informasjonskapsler

Vi setter kun strengt nødvendige informasjonskapsler:

• sb-* — pålogging og sesjon (Supabase Auth).
• selected_event_id — husker hvilket arrangement du jobber med, slik at du slipper å velge igjen ved hver navigering.

Vi bruker ingen sporings- eller markedsføringskapsler.

Dine rettigheter

• Rett til innsyn i hvilke data vi har om deg (art. 15)
• Rett til retting av feil eller utdaterte data (art. 16)
• Rett til sletting (art. 17)
• Rett til dataportabilitet — last ned dine data som JSON (art. 20)
• Rett til å trekke tilbake samtykke når som helst
• Rett til å klage til Datatilsynet ( datatilsynet.no)

Du kan utøve rettighetene under «Mine data» på profilen din, eller ved å kontakte oss på kontakt@fellesdugnad.no.

Endringer

Ved vesentlige endringer ber vi om fornyet samtykke ved neste innlogging.