Behandlingsansvarlig
Personopplysninger behandles av:
Innsjø AS, Maridalsveien 337, 0881 Oslo, org.nr. 933 233 650.
Denne personvernerklæringen forklarer hvilke personopplysninger som behandles når Bruker benytter barnis.no («Tjenesten»).
I denne personvernerklæringen betyr «Bruker» enhver fysisk person som besøker eller benytter Tjenesten.
Hvilke personopplysninger som behandles
Tjenesten behandler personopplysninger som Bruker selv oppgir ved registrering og bruk av Tjenesten:
- e-postadresse
- passord (lagres i kryptert form)
- frivillig: adresse (hjem, arbeid, skole eller annet)
- frivillig: informasjon om barn (kallenavn og fødselsår)
Tjenesten henter ikke inn personopplysninger fra tredjeparter.
Bruker oppfordres til å ikke registrere barns fulle navn eller andre direkte identifiserende opplysninger. Opplysninger om barn skal være generelle og begrenset til formålene beskrevet i denne erklæringen.
Formål og rettslig grunnlag
Personopplysninger behandles for følgende formål:
Drift av brukerkonto
Administrasjon av innlogging, tilgangsstyring og grunnleggende bruk av Tjenesten.
Rettslig grunnlag: avtale (GDPR art. 6 nr. 1 bokstav b).
Tilpasning av innhold
Bruk av frivillig oppgitte opplysninger, som adresse eller barnets fødselsår, for å gi mer relevant informasjon, for eksempel geografisk filtrering.
Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f). Den berettigede interessen er å tilby relevant og fungerende informasjon til Bruker.
Kommunikasjon
Utsendelse av driftsmeldinger og nødvendig informasjon knyttet til Tjenesten. Nyhetsbrev sendes kun dersom Bruker har gitt uttrykkelig samtykke.
Rettslig grunnlag: avtale og samtykke.
Betaling og regnskap
Ved kjøp av betalte tjenester behandles nødvendige opplysninger om transaksjonen, slik som tidspunkt, beløp og referanse til Brukers konto. Selve betalingsinformasjonen behandles av tredjeparts betalingsleverandør.
Rettslig grunnlag: avtale og rettslig forpliktelse (art. 6 nr. 1 bokstav b og c).
Sikkerhet og vedlikehold
Tekniske logger kan behandles for å avdekke feil, misbruk og sikre stabil drift av Tjenesten.
Rettslig grunnlag: berettiget interesse.
Tjenesten benytter ikke profilering eller automatiserte avgjørelser i personvernforordningens forstand.
Informasjonskapsler
Tjenesten benytter kun teknisk nødvendige informasjonskapsler for innlogging, sesjonshåndtering og sikker drift. Det brukes ikke informasjonskapsler til analyse, markedsføring eller sporing.
Deling av personopplysninger
Personopplysninger deles ikke med tredjeparter med mindre:
- det benyttes underleverandører som utfører tekniske tjenester på vegne av Innsjø AS (databehandlere), eller
- Innsjø AS er rettslig forpliktet til å utlevere opplysningene.
Databehandlere benyttes kun for drift og teknisk gjennomføring av Tjenesten og er bundet av databehandleravtale.
Lagringstid og sletting
Personopplysninger lagres så lenge Bruker har en aktiv konto.
Ved sletting av konto fjernes personopplysninger fra aktive systemer innen 30 dager. Sikkerhetskopier og systemlogger kan lagres i en begrenset periode for drift og sikkerhet, normalt opptil 12 måneder.
Opplysninger som må lagres lenger for å oppfylle rettslige forpliktelser, for eksempel regnskapslovgivning, lagres i henhold til gjeldende krav.
Opplysninger om barn
Tjenesten samler ikke inn personopplysninger direkte fra barn.
Dersom Bruker velger å oppgi opplysninger om barn, som kallenavn og fødselsår, behandles disse kun for å tilpasse Tjenesten. Bruker oppfordres til ikke å oppgi barns fulle navn eller andre direkte identifiserende opplysninger.
Dersom Innsjø AS blir kjent med at identifiserbare opplysninger om barn er registrert i strid med disse retningslinjene, vil slike opplysninger bli slettet.
Rettigheter for registrerte
Bruker har rett til:
- innsyn i egne personopplysninger
- retting av uriktige opplysninger
- sletting («retten til å bli glemt»)
- begrensning av behandling
- dataportabilitet for opplysninger Bruker selv har gitt
- å protestere mot behandling basert på berettiget interesse
- å trekke tilbake samtykke
Henvendelser kan rettes til kontaktinformasjonen nedenfor.
Endringer i personvernerklæringen
Tjenesteleverandøren kan oppdatere denne personvernerklæringen. Oppdatert versjon publiseres på barnis.no. Dersom endringene er vesentlige, vil Bruker bli informert på egnet måte.
Kontaktinformasjon
Henvendelser om personvern kan rettes til:
hei alfakrøll barnis.no
Bruker kan også klage til Datatilsynet dersom vedkommende mener Tjenestens behandling av personopplysninger er i strid med regelverket.