Personvernpolicy for medlemsregister
Association of Communicologists
Databehandler
Association of Communicologists
- Organisasjonsnummer: 936 989 535
- Forretningsadresse: Grevlingvn. 20, 1914 YTRE ENEBAKK, Norge
- E-post: contact@communicology.network
- Registrert i: Brønnøysundregistrene (Norge)
Hvilke personopplysninger samler vi inn?
Vi registrerer følgende informasjon om medlemmene våre:
- Kontaktinformasjon: Fullt navn, e-postadresse, telefonnummer, postadresse, land
- Medlemskapsinformasjon: Fødselsdato, medlemskapstype, innmeldingsdato
- Språk og kommunikasjon: Foretrukket språk for kommunikasjon
- Økonomi: Medlemskapsgebyr-betalinger (dato, beløp, år, valuta)
- Samtykker: Kommunikasjonspreferanser (nyhetsbrev, arrangementer)
Formål med behandlingen
Vi behandler personopplysninger for å:
- Administrere medlemskap i henhold til vedtektene (§ 8-11)
- Samle inn og registrere medlemskapsgebyrer
- Informere medlemmer om arrangementer og foreningssaker (§ 9)
- Kommunisere med medlemmer på engelsk
- Oppfylle juridiske forpliktelser (regnskap, rapportering til norske myndigheter)
Rettslig grunnlag
Behandlingen er nødvendig for:
- Kontraktsoppfyllelse: Gjennomføring av medlemskapsavtalen (GDPR art. 6(1)b)
- Samtykke: Kommunikasjon utover det som er nødvendig (GDPR art. 6(1)a)
- Juridisk forpliktelse: Regnskap etter norsk lov (GDPR art. 6(1)c)
Internasjonale medlemmer
Foreningen har medlemmer fra hele verden:
- Personopplysninger lagres og behandles innenfor EØS (for tiden Finland, fremtidig infrastruktur kan være i Norge)
- For medlemmer utenfor EØS: Overføring skjer kun med ditt eksplisitte samtykke
- Alle medlemmer har samme rettigheter under GDPR, uavhengig av bostedsland
Teknisk infrastruktur
Nåværende hosting:
Medlemsregistreringssystemet er hostet på en dedikert server i Helsinki, Finland (Hetzner Online GmbH). Detaljer:
- Lokasjon: Helsinki, Finland (innenfor EØS)
- Leverandør: Hetzner Online GmbH (tysk selskap, GDPR-kompatibel)
- Sikkerhet: Kryptert forbindelse (HTTPS/TLS), tilgang begrenset til styremedlemmer kun
- Databehandleravtale: Avtale på plass med hostingleverandør
Fremtidig infrastruktur:
Foreningen er i prosessen med å etablere permanent teknisk infrastruktur. Dette kan innebære:
- Migrering til foreningseid infrastruktur i Norge, eller
- Fortsatt hosting med nåværende leverandør (Hetzner), eller
- Migrering til alternativ EØS-basert hosting Eventuelle endringer av dataplassering eller hostingleverandør vil bli evaluert av styret og kommunisert til medlemmer på forhånd. Alle hostingløsninger vil forbli innenfor EØS og opprettholde samme GDPR-samsvarsstandarder. Medlemmer vil bli varslet om eventuelle infrastrukturendringer minst 30 dager på forhånd.
Hvor lenge lagrer vi informasjonen?
- Aktive medlemmer: Så lenge medlemskapet varer
- Tidligere medlemmer: Slettet umiddelbart, unntatt:
- Regnskapsinformasjon: 5 år (norsk bokføringsloven)
- Historiske medlemslister (navn/år/land kun): Kan oppbevares anonymisert
Dine rettigheter (gjelder alle medlemmer, uavhengig av bostedsland)
Du har rett til å:
- Tilgang: Be om en kopi av dine registrerte opplysninger
- Retting: Få feil i opplysningene korrigert
- Sletting: Få opplysningene slettet ved fratredelse (§ 10)
- Begrensning: Be om midlertidig suspensjon av behandlingen
- Dataportabilitet: Motta opplysningene i maskinlesbart format
- Tilbaketrekking av samtykke: Trekke tilbake samtykke til nyhetsbrev/kommunikasjon
- Klage: Klage til Datatilsynet eller tilsynsmyndighet i ditt land Kontakt styret på [email] for å utøve dine rettigheter.
Sikkerhet
Medlemsregisteret lagres i en sikker løsning med passende tekniske og organisatoriske tiltak for å beskytte personopplysninger, i samsvar med GDPR og norske personvernstandarder. Sikkerhetstiltak inkluderer:
- Kryptert dataoverføring (HTTPS/TLS)
- Tilgangskontroll (kun autoriserte styremedlemmer)
- Regelmessige sikkerhetsoppdateringer
- Sikre sikkerhetskopiprosedyrer
- Databehandleravtale med hostingleverandør
Deling med tredjeparter
Vi deler ikke personopplysninger med eksterne parter, bortsett fra:
- Hostingleverandør: Hetzner Online GmbH (teknisk infrastrukturleverandør, dekket av databehandleravtale)
- Institute of Communicology: Kun aggregert statistikk (antall medlemmer per land, ikke personopplysninger)
- Revisor/revisor: For obligatorisk revisjon (norsk juridisk krav)
- Betalingsleverandør: For behandling av medlemskapsgebyr-betalinger (kun nødvendig informasjon) Vi overfører aldri personopplysninger til land utenfor EØS uten eksplisitt samtykke.
Språk
Denne personvernpolicyen er tilgjengelig på:
- Engelsk (primært språk)
- Norsk (for norske myndigheter)
- Svensk
Endringer i personvernpolicyen
Eventuelle endringer vil bli varslet til medlemmer via e-post minst 30 dager før de trer i kraft.
Sist oppdatert: 24/1/2026 Version: 1.0