Sekretesspolicy för medlemsregister

Association of Communicologists

Datakontrollant

Association of Communicologists

• Organisationsnummer: 936 989 535
• Affärsadress: Grevlingvn. 20, 1914 YTRE ENEBAKK, Norge
• E-post: contact@communicology.network
• Registrerad i: Brønnøysundregistrene (Norge)

Vilka personuppgifter samlar vi in?

Vi registrerar följande information om våra medlemmar:

• Kontaktinformation: Fullt namn, e-postadress, telefonnummer, postadress, land
• Medlemskapsinformation: Födelsedag, medlemskapskategori (kommunikolog/student), anmälningsdatum
• Språk och kommunikation: Föredraget språk för kommunikation
• Ekonomi: Medlemskapsavgiftsbetalningar (datum, belopp, år, valuta)
• Samtycken: Kommunikationspreferenser (nyhetsbrev, evenemang)

Ändamål för behandlingen

Vi behandlar personuppgifter för att:

• Administrera medlemskap i enlighet med stadgarna (§ 8-11)
• Samla in och registrera medlemskapsavgifter
• Informera medlemmar om evenemang och föreningsfrågor (§ 9)
• Kommunicera med medlemmar på engelska
• Uppfylla juridiska förpliktelser (bokföring, rapportering till norska myndigheter)

Rättslig grund

Behandlingen är nödvändig för:

• Avtalsuppfyllelse: Genomförande av medlemskapsavtalet (GDPR art. 6(1)b)
• Samtycke: Kommunikation bortom vad som är nödvändigt (GDPR art. 6(1)a)
• Juridisk förpliktelse: Bokföring enligt norsk lag (GDPR art. 6(1)c)

Internationella medlemmar

Föreningen har medlemmar från hela världen:

• Personuppgifter lagras och behandlas inom EES (för närvarande Finland, framtida infrastruktur kan vara i Norge)
• För medlemmar utanför EES: Överföring sker endast med ditt uttryckliga samtycke
• Alla medlemmar har samma rättigheter enligt GDPR, oavsett bosättningsland

Teknisk infrastruktur

Aktuell hosting:

Medlemsregistreringssystemet är värd på en dedikerad server i Helsingfors, Finland (Hetzner Online GmbH). Detaljer:

• Plats: Helsingfors, Finland (inom EES)
• Leverantör: Hetzner Online GmbH (tyskt företag, GDPR-kompatibel)
• Säkerhet: Krypterad anslutning (HTTPS/TLS), åtkomst begränsad till endast styrelsemedlemmar
• Databehandlingsavtal: Avtal på plats med hostingleverantör

Framtida infrastruktur:

Föreningen är i processen att etablera permanent teknisk infrastruktur. Detta kan innebära:

• Migrering till föreningsägd infrastruktur i Norge, eller
• Fortsatt hosting med aktuell leverantör (Hetzner), eller
• Migrering till alternativ EES-baserad hosting Eventuella ändringar av dataplats eller hostingleverantör kommer att utvärderas av styrelsen och kommuniceras till medlemmar i förväg. Alla hostinglösningar kommer att förbli inom EES och upprätthålla samma GDPR-efterlevnadsstandarder. Medlemmar kommer att underrättas om eventuella infrastrukturändringar minst 30 dagar i förväg.

Hur länge lagrar vi informationen?

• Aktiva medlemmar: Så länge medlemskapet varar
• Tidigare medlemmar: Raderad omedelbar, förutom:
  • Bokföringsinformation: 5 år (norsk bokföringslag)
  • Historiska medlemslistor (endast namn/år/land): Kan behållas anonymiserad

Dina rättigheter (gäller alla medlemmar, oavsett bosättningsland)

Du har rätt att:

• Åtkomst: Begära en kopia av dina registrerade uppgifter
• Rättelse: Få fel i uppgifterna korrigerade
• Radering: Få uppgifterna raderade vid utträde (§ 10)
• Begränsning: Begära tillfällig upphängning av behandlingen
• Dataportabilitet: Få uppgifterna i maskinläsbar format
• Återkallelse av samtycke: Återkalla samtycke till nyhetsbrev/kommunikation
• Klagomål: Lämna in klagomål till norska dataskyddsmyndigheten (Datatilsynet) eller tillsynsmyndighet i ditt land Kontakta styrelsen på [email] för att utöva dina rättigheter.

Säkerhet

Medlemsregistret lagras i en säker lösning med lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter, i enlighet med GDPR och norska dataskyddsstandarder. Säkerhetsmåtgärder inkluderar:

• Krypterad dataöverföring (HTTPS/TLS)
• Åtkomstkontroll (endast auktoriserade styrelsemedlemmar)
• Regelbundna säkerhetuppdateringar
• Säkra säkerhetskopieringsprocedurer
• Databehandlingsavtal med hostingleverantör

Delning med tredje part

Vi delar inte personuppgifter med externa parter, förutom:

• Hostingleverantör: Hetzner Online GmbH (teknisk infrastrukturleverantör, omfattad av databehandlingsavtal)
• Institute of Communicology: Endast aggregerad statistik (antal medlemmar per land, inte personuppgifter)
• Revisor/revisor: För obligatorisk revision (norsk juridisk krav)
• Betalningsleverantör: För behandling av medlemskapsavgiftsbetalningar (endast nödvändig information) Vi överför aldrig personuppgifter till länder utanför EES utan uttryckligt samtycke.

Språk

Denna sekretesspolicy är tillgänglig på:

• Engelska (primärt språk)
• Norska (för norska myndigheter)
• Svenska

Ändringar i sekretesspolicyn

Eventuella ändringar kommer att meddelas till medlemmar via e-post minst 30 dagar innan de träder i kraft.

Senast uppdaterad: 24/1/2026 Version: 1.0