Sist oppdatert: 16.10.2024
Personvernerklæring
Hei, og takk for at du besøker nettsiden til Sideslip, linjeforeningen for studenter på luftfartsfag! Vi tar ditt personvern på alvor og ønsker å sikre at dine personlige opplysninger er trygge.
Denne personvernserklæringen gjelder for Sideslip og nettsiden luftfartsfag.no. Her vil du finne informasjon om hvordan vi samler inn, bruker og beskytter dataene dine når du bruker våre tjenester og vår nettside. Ved å fortsette å bruke våre tjenester, godtar du måten vi håndterer personopplysningene dine på, som beskrevet her.
Denne erklæringen er laget for å være i tråd med gjeldende personvernlover, inkludert EUs personvernforordning (GDPR). Vi er forpliktet til å holde våre praksiser oppdaterte og i samsvar med de høyeste standardene for personvern.
Har du spørsmål om personvernserklæringen eller hvordan vi behandler personopplysningene dine, kan du kontakte oss via kontaktinformasjonen som du finner nederst i dette dokumentet.
Personopplysninger og regelverk
Personopplysninger defineres som enhver opplysning som kan knyttes til et individ. Eksempler på slike opplysninger inkluderer, men er ikke begrenset til, navn, adresse, telefonnummer, e-postadresse, IP-adresse samt historikk over kjøp og adferd.
Enhver form for behandling av personopplysninger, herunder innsamling, registrering, lagring og utlevering, er underlagt strenge regler fastsatt i relevant lovgivning, inkludert personopplysningsloven. Det er Sideslip’s leder som har det fulle ansvaret for at behandlingen av personopplysninger utføres i overensstemmelse med lovens bestemmelser. Datatilsynet har som oppgave å føre tilsyn med at personopplysningsloven etterleves.
Hvilken informasjon samler vi inn?
Vi mottar, samler inn og lagrer all informasjon du oppgir på vår nettside eller gir oss på andre måter. I tillegg samler vi inn Internett-protokoll (IP)-adressen som brukes for å koble datamaskinen din til Internett; innlogging, e-postadresse, passord, informasjon om datamaskinen og tilkoblingen samt kjøpshistorikk. Vi kan bruke programvare for å måle og samle inn øktsinformasjon, inkludert responstider for nettsiden, lengden for besøk på bestemte sider, informasjon om sideinteraksjoner og metoder brukt for å navigere bort fra siden.
Vi samler også inn personlig identifiserbar informasjon, det inkluderer navn, e-post, passord, kommunikasjonsinformasjon, betalingsdetaljer (inkludert kredittkortinformasjon), kommentarer, tilbakemeldinger, produktanmeldelser, anbefalinger og din personlige profil.
Hvordan samler vi inn informasjonen?
Når du gjennomfører en transaksjon på vår nettside, samler vi som en del av prosessen inn personlig informasjon du gir oss, slik som ditt navn, adresse og e-postadresse. Det samme gjelder når du sender oss melding via vårt kontaktskjema. Din personlige informasjon vil kun bli brukt til de spesifikke formålene nevnt ovenfor.
Hvorfor samler vi inn informasjon?
Vi samler inn slik ikke-personlig og personlig informasjon for følgende formål:
-
For å tilby og drive tjenestene
-
For å gi våre brukere løpende kundestøtte og teknisk support
-
For å kunne kontakte våre besøkende og brukere med generelle eller personlige servicemeldinger og markedsføringsmeldinger
-
For å skape aggregerte statistiske data og annen aggregert og/eller antatt ikke-personlig informasjon, som vi kan bruke til å tilby og forbedre våre respektive tjenester
-
For å overholde gjeldende lover og forskrifter.
Hvordan lagrer, sikrer, bruker og deler vi informasjonen din?
Vi bruker hensiktsmessige sikkerhetstiltak for å beskytte personopplysninger som er under vår kontroll mot uautorisert tilgang, innhenting, bruk, videreformidling, avsløring, kopiering, modifisering eller avhending.
Nettsiden til Sideslip hostes av Wix.com. Dine data lagres gjennom Wix.coms datalagring, databaser og de generelle Wix.com-applikasjonene. De lagrer dataene dine på sikre servere bak en brannmur.
Alle direkte betalingsportaler som tilbys av Wix.com og som brukes av Sideslip, følger standardene satt av PCI-DSS som forvaltes av PCI Security Standards Council, som er en felles innsats fra merker som Visa, MasterCard, American Express og Discover. PCI-DSS-kravene bidrar til å sikre trygg håndtering av kredittkortinformasjon av vår butikk og dens tjenesteleverandører.
Ved betaling via Vipps, behandler Vipps transaksjonsdata; dato og klokkeslett, navn og telefonnummer til mottaker eller brukerstedsnavn, betalingskilde, mottakskonto, beløp, vare/tjeneste, tekst/meldinger
I tillegg vil Sideslip kunne se følgende informasjon om transaksjonen: dato og klokkeslett, navn og telefonnummer til avsender, beløp, vare/tjeneste, tekst/meldinger. For mer informasjon om hvordan Vipps behandler dataen din, se https://vipps.no/personvern-og-vilkar/personvern/
Hvordan kommuniserer vi med våre besøkende?
Vi kan kontakte deg for å informere deg om kontoen din, løse problemer med kontoen din, løse en tvist, kreve inn gebyrer eller skyldige beløp, innhente dine meninger gjennom undersøkelser eller spørreskjemaer, sende oppdateringer om Sideslip, eller når det er nødvendig for å kontakte deg for å håndheve vår brukeravtale, gjeldende nasjonale lover og enhver avtale vi måtte ha med deg. For disse formålene kan vi kontakte deg via e-post, telefon, tekstmeldinger og post.
Dersom du har et aktivt kundeforhold til oss, kan vi sende deg markedsføring på e-post eller med andre elektroniske kommunikasjonsmetoder i henhold til markedsføringsloven § 15. Det inkluderer nyhetsbrev og andre henvendelser vedrørende innhold, tjenester, tilbud, kampanjer og arrangementer fra oss, via e-post, telefon, SMS og sosiale medier. Du kan når som helst avregistrere deg fra dette.
Dersom du derimot ikke har et aktivt kundeforhold, vil vi bare sende slik markedsføring hvis du har gitt oss samtykke til dette. Din persondata kan også brukes til å tilpasse denne kommunikasjonen. Du kan når som helst enkelt og kostnadsfritt melde deg av markedsføringshenvendelser gjennom avmeldings-funksjonen i e-postene/SMS-ene.
Cookies
Når du benytter deg av våre tjenester eller besøker våre nettsider, blir informasjonskapsler samt annen data lagret, noe som kan være mulig for oss å se i etterkant.
Informasjonskapsler, eller cookies, er små tekstfiler som blir plassert på din datamaskin ved nedlasting av en nettside. Sideslip anvender disse informasjonskapslene for å sikre funksjonaliteten av diverse tjenester på vår nettside.
Det rettslige grunnlaget for slik behandling av data er forankret i personvernforordningen (GDPR) artikkel 6 nr. 1 f), som autoriserer behandling av opplysninger nødvendig for å vareta en berettiget interesse som veier tyngre enn hensynet til den enkeltes personvern. Den berettigede interessen er her for å sikre at tjenestene på nettsiden fungerer optimalt.
Lagring og behandling av data fra informasjonskapsler er kun tillatt dersom nettsidebrukeren har blitt tilstrekkelig informert om og har samtykket til behandlingen. Det kreves at brukeren blir informert om hvilke data som behandles, formålet med behandlingen, samt hvem som utfører behandlingen, jf. ekomloven § 2-7b. Dette implementeres gjennom brukerens nettleser. For ytterligere informasjon om hvordan du administrerer informasjonskapsler, besøk nettvett.no.
Under er en oversikt over hvilke cookies WIX bruker for å kunne sikre funksjonaliteten på nettsiden:
Cookie | Formål | Varighet | Type cookie |
---|---|---|---|
client-session-bind | Cookie for API beskyttelse | Økt | Nødvendig |
server-session-bind | Cookie for API beskyttelse | Økt | Nødvendig |
hs | Sikkehets-Cookie for Hive (eldre versjon) | Økt | Nødvendig |
_wixAB3|* | Informasjonskapsel for nettstedseksperimenter | 6 måneder | Nødvendig |
svSession | Økts-cookie for identifikasjon | 6 måneder | Nødvendig |
SSR-caching | Ytelses-cookie for rendering | 24 timer | Nødvendig |
TS* | Cookies for angrepsdeteksjon | Økt | Nødvendig |
bSession | Brukes for måling av systemeffektivitet | 24 timer | Nødvendig |
fedops.logger.sessionId | Sporing av sesjonsfeil og problemer (motstandsdyktighet) | 12 måneder | Nødvendig |
XSRF-TOKEN | Cookie for svindeldeteksjon | Økt | Nødvendig |
Sletting av personopplysninger
Vi er lovpålagt til å holde på visse personopplysninger. Eksempler på dette er: Lov om bokføring Ordredata iht. angrerett Ordredata iht. garantier Du har krav på at alle våre opplysninger om deg skal kunne slettes på oppfordring, dersom vi ikke er lovpålagt om å lagre disse. Du kan henvende deg til Sideslip angående dette via e-post til: sideslip@utsa.uit.no
Oppdatering av personvernserklæring
Vi forbeholder oss retten til å endre denne personvernserklæringen når som helst. Endringer og avklaringer trer i kraft umiddelbart etter at de er publisert på nettsiden. Hvis vi gjør vesentlige endringer, vil vi informere deg her om at den er oppdatert, slik at du er klar over hvilken informasjon vi samler inn, hvordan vi bruker den, og under hvilke omstendigheter, om noen, vi bruker og/eller offentliggjør den.
Dine rettigheter
Du kan be om en kopi av alle opplysninger vi behandler om deg for innsyn i egne opplysninger. Dersom du oppdager feilaktige eller misvisende opplysninger, kan du be oss rette eller supplere disse. I gitte situasjoner har du også rett til å be oss slette personopplysninger om deg selv. I noen tilfeller kan du be om at behandlingen av dine personopplysninger begrenses. Dersom vi behandler opplysninger om deg basert på våre oppgaver eller etter en interesseavveining, har du rett til å protestere mot denne behandlingen. Videre, hvis behandlingen er basert på samtykke eller kontrakt, kan du be om dataportabilitet, det vil si at vi overfører opplysningene om deg til deg selv eller en annen behandlingsansvarlig. Hvis du mener at vi ikke overholder personopplysningsloven, håper vi at du tar kontakt med oss først. Du har også mulighet til å klage på vår behandling av personopplysninger ved å kontakte Datatilsynet.
Kontaktinformasjon
Hvis du ønsker å få tilgang til, korrigere, endre eller slette personlig informasjon vi har om deg, kan du kontakte oss på sideslip@utsa.uit.no eller sende post til følgende adresse: Sideslip, Sundlivegen 28, 9325 Bardufoss, Norge.