Behandlingsansvarlig
Personopplysninger behandles av:
Innsjø AS
Org.nr. 933 233 650
Maridalsveien 337, 0881 Oslo
Denne personvernerklæringen forklarer hvilke personopplysninger som behandles når Bruker benytter barnis.no ("Tjenesten").
I denne personvernerklæringen betyr "Bruker" enhver fysisk person som besøker eller benytter Tjenesten.
Hvilke personopplysninger som behandles
Tjenesten behandler personopplysninger som Bruker selv oppgir ved registrering og bruk av Tjenesten:
- e-postadresse
- passord
- frivillig: adresse (hjem, arbeid, skole eller annet)
- frivillig: informasjon om barn (kallenavn og årstall født)
Tjenesten henter ikke inn personopplysninger fra tredjeparter.
Bruker oppfordres til å ikke registrere barns fulle navn eller andre identifiserende opplysninger. Informasjon om barn skal kun være generell og begrenset til formålene beskrevet i punkt 3.
Formål og rettslig grunnlag
Personopplysninger behandles for følgende formål:
Drift av brukerkonto
Administrasjon av innlogging og tilpasning av Tjenesten. Rettslig grunnlag: avtale (GDPR art. 6(1)(b)).
Tilpasning av innhold
Bruk av frivillig oppgitte opplysninger om adresse eller barnets alder for å gi mer relevant informasjon, slik som geografisk filtrering. Rettslig grunnlag: berettiget interesse (art. 6(1)(f)).
Kommunikasjon
Utsendelse av driftsmeldinger og informasjon. Nyhetsbrev sendes kun dersom Bruker har gitt uttrykkelig samtykke. Rettslig grunnlag: avtale og samtykke.
Sikkerhet og vedlikehold
Tekniske logger kan behandles for å avdekke feil og misbruk. Rettslig grunnlag: berettiget interesse.
Tjenesten benytter ikke profilering eller automatiserte avgjørelser.
Informasjonskapsler
Tjenesten bruker ikke informasjonskapsler (cookies) eller annen sporingsteknologi.
Deling av personopplysninger
Personopplysninger deles ikke med tredjeparter med mindre:
- det benyttes underleverandører som utfører tekniske tjenester på vegne av Innsjø AS (databehandlere), eller
- Innsjø AS er rettslig forpliktet til å gi ut informasjon.
Databehandlere benyttes kun for drift og teknisk gjennomføring av Tjenesten og er bundet av databehandleravtale.
Lagringstid og sletting
Personopplysninger lagres så lenge Bruker har en aktiv konto.
Ved sletting av konto fjernes personopplysninger fra aktive systemer innen 30 dager. Sikkerhetskopier og systemlogger kan lagres i en begrenset periode for drift og sikkerhet, normalt opptil 12 måneder.
Opplysninger om barn
Tjenesten samler ikke inn personopplysninger direkte fra barn.
Dersom Bruker velger å oppgi opplysninger om barn (som kallenavn og fødselsår), behandles disse kun for å tilpasse Tjenesten. Bruker oppfordres til ikke å oppgi barns fulle navn.
Dersom Innsjø AS blir kjent med at identifiserbare opplysninger om barn er registrert uten foresattes samtykke, vil slike opplysninger bli slettet.
Rettigheter for registrerte
Bruker har rett til:
- innsyn i personopplysninger
- retting av uriktige opplysninger
- sletting ("retten til å bli glemt")
- begrensning av behandling
- dataportabilitet for opplysninger Bruker selv har gitt
- å protestere mot behandling basert på berettiget interesse
- å trekke tilbake samtykke
Henvendelser kan sendes til kontaktinformasjonen under.
Endringer i personvernerklæringen
Tjenesteleverandør kan oppdatere denne personvernerklæringen. Oppdatert versjon publiseres på barnis.no. Ved videre bruk anses Bruker å ha akseptert den oppdaterte versjonen.
Kontaktinformasjon
Henvendelser om personvern kan rettes til:
hei alfakrøll barnis.no
Bruker kan også klage til Datatilsynet dersom vedkommende mener Tjenestens behandling av personopplysninger er i strid med regelverket.