Personvernerklæring

Hvem har ansvar

For konto, fakturering, sikkerhet, støtte og nettsted er ansvarlig virksomhet SPADE CONSULTING AMUND KRISTIANSEN, organisasjonsnummer 915 212 352, MVA-nummer NO 915 212 352 MVA, Bankgata 2B, 8006 Bodø, Norway. Kontakt amundskristiansen@gmail.com.

For medlemsopplysninger lagt inn av klubben er klubben normalt behandlingsansvarlig og Firetender databehandler. Medlemmer bør først rette forespørsler om klubbdata til klubben.

Opplysninger vi behandler

• Kontoidentitet, e-post, rolle, organisasjonstilknytning, språk og innloggingshendelser.
• Medlems-, møte-, oppmøte-, aktivitets-, kommunikasjons- og importerte betalingsopplysninger levert av kunden.
• Abonnements-ID, status, fakturaadresse og skatte-ID fra Stripe; Firetender lagrer aldri kortnummer.
• Støttehenvendelser, sikkerhets-/revisjonshendelser, importhistorikk, eksport og metadata om backup.
• Valgfrie samtykkede trakthendelser. Ingen valgfrie analysemålinger registreres etter avslag.

Formål og grunnlag

• Oppfylle kundeavtalen og levere prøve-/tjenestefunksjoner.
• Oppfylle regnskaps-, skatte-, sanksjons- og lovkrav.
• Beskytte kontoer, hindre misbruk, rette feil og ha revisjonsspor basert på berettiget interesse.
• Måle valgfrie hendelser bare etter samtykke der samtykke kreves.
• Behandle medlemsdata bare etter kundens dokumenterte instruks i databehandleravtalen.

Mottakere og steder

Godkjente underleverandører står på egen side. Primær Supabase-database er konfigurert i Stockholm, Sverige. Cloudflare kan behandle leverings- og sikkerhetsdata globalt; Stripe og e-postleverandør bruker publiserte overføringsmekanismer. Firetender selger ikke personopplysninger.

Lagring

• Aktive kundedata: i avtaleperioden.
• Avsluttet arbeidsområde: eksport i avtalt leseperiode, deretter sletting innen 30 dager hvis bestilling ikke sier noe annet.
• Backup: utløper etter publisert rotasjon; sletting forplanter seg når kopiene roteres.
• Faktura og skattedokumentasjon: så lenge norsk lov krever, normalt fem år etter regnskapsåret.
• Sikkerhets- og revisjonslogger: normalt 24 måneder, lenger ved aktiv sak eller lovkrav.
• Ufullførte registreringer og valgfrie trakthendelser: høyst 90 dager.

Rettigheter

Avhengig av lov kan den registrerte be om innsyn, retting, sletting, begrensning, dataportabilitet eller protestere, og trekke samtykke. Kontakt klubben for klubbkontrollerte data eller leverandøren for leverandørkontrollerte data. Klage kan sendes Datatilsynet.

Sikkerhet og automatiske avgjørelser

Firetender bruker tenant-isolasjon, roller, kryptert transport, leverandørkryptering i ro, revisjonsspor, avgrensede eksporter og driftskontroll. Det tas ingen automatiske avgjørelser med rettslig eller tilsvarende betydning om medlemmer. Importforslag må godkjennes av et autorisert menneske.