PERSONVERNERKLÆRING
Sist oppdatert oktober 2026
Dette er en norsk oversettelse av den engelske personvernerklæringen (“Privacy policy”). Ved motstrid eller uoverensstemmelse mellom denne oversettelsen og den engelske originalen, er det den engelske versjonen som gjelder. Les den engelske originalen på kulturella.io/privacy-policy.
Denne personvernerklæringen for Kulturella AS (“selskapet”, “vi”, “oss” eller “vår”) beskriver hvordan og hvorfor vi kan samle inn, lagre, bruke og/eller dele (“behandle”) informasjonen din når du bruker tjenestene våre (“tjenestene”), for eksempel når du: besøker nettstedet vårt på https://kulturella.io, eller et hvilket som helst av våre nettsteder som lenker til denne personvernerklæringen, eller bruker plattformen vår og funksjonene der. Er i kontakt med oss på andre relaterte måter, inkludert salg, markedsføring eller arrangementer.
Spørsmål eller bekymringer? Å lese denne personvernerklæringen vil hjelpe deg å forstå personvernrettighetene og valgene dine. Hvis du ikke er enig i våre retningslinjer og vår praksis, ber vi deg om ikke å bruke tjenestene våre. Har du fortsatt spørsmål eller bekymringer, kontakt oss på post@kulturella.no.
SAMMENDRAG AV HOVEDPUNKTENE
Dette sammendraget gir hovedpunktene fra personvernerklæringen vår, men du finner flere detaljer om hvert av temaene ved å bruke innholdsfortegnelsen under til å finne seksjonen du leter etter.
Hvilke personopplysninger behandler vi?
Når du besøker, bruker eller navigerer i tjenestene våre, kan vi behandle personopplysninger avhengig av hvordan du samhandler med Kulturella AS og tjenestene, hvilke valg du tar, og hvilke produkter og funksjoner du bruker.
Behandler vi sensitive personopplysninger?
Vi behandler ikke sensitive personopplysninger.
Mottar vi informasjon fra tredjeparter?
Vi mottar ikke personopplysninger fra tredjeparter. Vi mottar grunnleggende profilinformasjon når du registrerer deg med en konto fra sosiale medier.
Hvordan behandler vi informasjonen din?
Vi behandler informasjonen din for å levere, forbedre og administrere tjenestene våre, kommunisere med deg, ivareta sikkerhet og forebygge svindel, og for å overholde loven. Vi behandler anonymiserte og aggregerte atferdsdata for å produsere kulturstatistikk til offentlig sektor — med ditt samtykke.
Hvordan holder vi informasjonen din trygg?
Vi har organisatoriske og tekniske prosesser og rutiner på plass for å beskytte personopplysningene dine. Ingen elektronisk overføring over internett eller lagringsteknologi kan likevel garanteres å være 100 % sikker.
Hvilke rettigheter har du?
Avhengig av hvor du befinner deg geografisk, kan gjeldende personvernlovgivning gi deg visse rettigheter knyttet til personopplysningene dine, blant annet retten til innsyn, retting, sletting, begrensning eller innsigelse mot behandlingen.
Hvordan bruker du rettighetene dine?
Den enkleste måten å bruke rettighetene dine på er å kontakte oss på post@kulturella.no. Vi vurderer og følger opp enhver henvendelse i tråd med gjeldende personvernlovgivning.
INNHOLDSFORTEGNELSE
1. HVILKEN INFORMASJON SAMLER VI INN?
2. HVORDAN BEHANDLER VI INFORMASJONEN DIN?
3. HVORDAN ANONYMISERER VI DATA TIL KULTURSTATISTIKK?
4. HVILKE BEHANDLINGSGRUNNLAG BYGGER VI PÅ?
5. NÅR OG MED HVEM DELER VI PERSONOPPLYSNINGENE DINE?
6. HVA ER VÅRT STANDPUNKT TIL TREDJEPARTS NETTSTEDER?
7. BRUKER VI INFORMASJONSKAPSLER OG ANNEN SPORINGSTEKNOLOGI?
8. HVORDAN HÅNDTERER VI INNLOGGING VIA SOSIALE MEDIER?
9. HVOR LENGE OPPBEVARER VI INFORMASJONEN DIN?
10. HVORDAN HOLDER VI INFORMASJONEN DIN TRYGG?
11. SAMLER VI INN INFORMASJON FRA MINDREÅRIGE?
12. HVILKE PERSONVERNRETTIGHETER HAR DU?
13. INNSTILLINGER FOR «DO NOT TRACK»
14. OPPDATERER VI DENNE ERKLÆRINGEN?
15. HVORDAN KAN DU KONTAKTE OSS OM DENNE ERKLÆRINGEN?
16. HVORDAN KAN DU SE, ENDRE ELLER SLETTE DATAENE VI SAMLER INN OM DEG?
1. HVILKEN INFORMASJON SAMLER VI INN?
Personopplysninger du oppgir til oss
Kort fortalt: Vi samler inn personopplysninger som du gir oss. Vi samler inn personopplysninger som du frivillig gir oss når du registrerer deg på tjenestene, viser interesse for informasjon om oss eller våre produkter og tjenester, når du deltar i aktiviteter på tjenestene, eller når du på annen måte kontakter oss.
Personopplysninger du selv oppgir.
Hvilke personopplysninger vi samler inn avhenger av sammenhengen du samhandler med oss og tjenestene i, hvilke valg du tar, og hvilke produkter og funksjoner du bruker. Personopplysningene vi samler inn kan omfatte følgende:
– navn
– telefonnumre
– e-postadresser
– kontakt- eller autentiseringsdata
– personlige preferanser
– kunstnerisk felt, sjanger, biografi og profilbilde
Sensitive opplysninger.
Vi behandler ikke sensitive personopplysninger.
Innloggingsdata fra sosiale medier.
Vi kan gi deg mulighet til å registrere deg hos oss med en eksisterende konto fra sosiale medier, for eksempel Facebook-kontoen din. Velger du å registrere deg på denne måten, samler vi inn informasjonen som er beskrevet i seksjonen “HVORDAN HÅNDTERER VI INNLOGGING VIA SOSIALE MEDIER?” under.
Atferdsdata.
Vi samler inn data om handlinger du utfører på plattformen, blant annet hvilke knapper du klikker på, og hvilke muligheter (støtteordninger, aktiviteter, samarbeidsforespørsler) du viser interesse for ved å klikke “Søk nå” eller lignende handlingsknapper. Disse dataene brukes til å forstå brukeratferd og til å generere anonymisert kulturstatistikk. Se seksjon 3 for detaljer om hvordan anonymiseringen fungerer.
Undersøkelsesdata.
Når du viser interesse for en støtteordning, aktivitet eller et samarbeid, kan du motta en automatisk oppfølgingsundersøkelse. Vi spør om du søkte eller deltok, om du fikk støtte og i så fall hvor mye, og om et samarbeid innebar betaling. Deltakelse i undersøkelser er frivillig. Svarene brukes kun i anonymisert og aggregert form.
Informasjon som samles inn automatisk
Kort fortalt: Noe informasjon — som IP-adressen din og/eller egenskaper ved nettleseren og enheten din — samles inn automatisk når du besøker tjenestene våre.
Vi samler automatisk inn visse opplysninger når du besøker, bruker eller navigerer i tjenestene. Denne informasjonen avslører ikke din spesifikke identitet, men kan omfatte enhets- og bruksinformasjon, som IP-adressen din, egenskaper ved nettleser og enhet, operativsystem, språkinnstillinger, henvisende URL-er, enhetsnavn, land, sted, informasjon om hvordan og når du bruker tjenestene våre, og annen teknisk informasjon. Denne informasjonen trengs først og fremst for å opprettholde sikkerheten og driften av tjenestene våre, og til vår interne analyse og rapportering.
Som mange andre virksomheter samler vi også inn informasjon gjennom informasjonskapsler og lignende teknologi.
Informasjonen vi samler inn omfatter:
Logg- og bruksdata. Logg- og bruksdata er tjenesterelatert, diagnostisk informasjon samt bruks- og ytelsesinformasjon som serverne våre automatisk samler inn når du bruker tjenestene, og som vi registrerer i loggfiler. Avhengig av hvordan du samhandler med oss, kan disse loggdataene omfatte IP-adressen din, enhetsinformasjon, nettlesertype og innstillinger, og informasjon om aktiviteten din i tjenestene (som tidsstempler knyttet til bruken din, sider og filer du har sett på, søk og andre handlinger du gjør, for eksempel hvilke funksjoner du bruker), samt enhetshendelser (som systemaktivitet, feilrapporter og maskinvareinnstillinger).
Enhetsdata. Vi samler inn enhetsdata, som informasjon om datamaskinen, telefonen, nettbrettet eller den andre enheten du bruker for å få tilgang til tjenestene. Avhengig av hvilken enhet som brukes, kan disse enhetsdataene omfatte informasjon som IP-adressen din (eller proxyserver), identifikasjonsnumre for enhet og applikasjon, sted, nettlesertype, maskinvaremodell, internettleverandør og/eller mobiloperatør, operativsystem og systemkonfigurasjon.
Stedsdata. Vi samler inn stedsdata, som informasjon om enhetens plassering, og denne kan være enten presis eller upresis, basert på IP-adressen din. Du kan reservere deg mot at vi samler inn denne informasjonen ved å slå av stedsinnstillingen på enheten din. Velger du å reservere deg, kan det hende du ikke får brukt visse deler av tjenestene.
Søknader på aktiviteter. Når du søker på en aktivitet via søknadsskjemaet på Kulturella, lagrer vi svarene dine og eventuelle vedlegg (for eksempel CV, portefølje eller bilder). Søknaden og vedleggene er bare synlige for deg og den som har lagt ut aktiviteten. Vedlegg lagres i et lukket område som ikke er tilgjengelig fra internett.
Invitasjoner. Hvis noen inviterer deg til å søke på en aktivitet, lagrer vi invitasjonen, en eventuell hilsen og om du har sett eller svart på den.
Ledighet. Hvis du legger inn når du er ledig eller opptatt, lagrer vi periodene. Innloggede medlemmer kan se ledigheten din når de leter etter samarbeidspartnere. Du kan når som helst slå av «Åpen for invitasjoner», og da vises du ikke i kandidatforslag.
Posisjon du deler selv. Hvis du selv trykker «Bruk min posisjon» på kartet eller i kandidatsøket, bruker vi posisjonen fra enheten din til å sentrere søket. Posisjonen avrundes (til omtrent 100 meter–1 kilometer), brukes bare der og da, og lagres ikke.
Verifisering. Når vi verifiserer profiler, registrerer vi status (verifisert, venter eller ikke verifisert), når du ba om verifisering, og hvilke steg som er tatt (for eksempel at vi har bedt om mer informasjon). Meldinger om verifisering sendes som vanlige meldinger på Kulturella.
Hva du ser etter. Feltet «Hva ser du etter på Kulturella?» vises ikke for andre medlemmer. Vi bruker det bare til å foreslå relevante personer og muligheter for deg.
Kalendertilkobling (Google Kalender og andre kalendere). Hvis du selv kobler til Google Kalender eller legger inn en privat kalenderadresse, henter vi bare når du er opptatt (tidsrom), aldri titler, beskrivelser, deltakere eller andre detaljer. Det samme gjelder Outlook/Microsoft 365. I appen kan du også gi tilgang til kalenderen på telefonen: da leser appen bare start- og sluttidspunkt for avtalene dine og sender dem til oss, aldri titler eller andre detaljer, og vi lagrer bare hvilke dager du er opptatt. Fra Google henter vi i tillegg e-postadressen til kontoen, slik at du ser hvilken kalender som er koblet til. Opplysningene brukes bare til å vise ledigheten din på Kulturella, oppdateres automatisk hver time, deles ikke med andre og brukes ikke til reklame eller til å trene kunstig intelligens. Tilgangen lagres kryptert. Du kan når som helst koble fra under «Se ledighet» på profilen din – da slettes opptatt-tiden vi har hentet, og tilgangen trekkes tilbake hos Google. Kulturellas bruk og overføring av informasjon mottatt fra Googles API-er følger Google API Services User Data Policy, inkludert kravene om begrenset bruk (Limited Use).
Hvor du fant oss. Når du registrerer deg via en lenke fra oss (for eksempel en kampanje, en Facebook-gruppe eller en vervelenke), lagrer vi hvilken kilde lenken kom fra. Nye medlemmer kan også svare frivillig på «Hvor hørte du om Kulturella?». Vi bruker dette bare til å forstå hvilke kanaler som fungerer.
Fristvarsel uten konto. Melder du deg på fristvarsel på e-post, lagrer vi e-postadressen, fagfeltet og fylket du valgte, når du bekreftet, og når du sist klikket i en e-post. Vi sender ingenting før du har bekreftet påmeldingen (dobbel bekreftelse), og du kan melde deg av med ett trykk i hver e-post. Behandlingsgrunnlaget er samtykket ditt.
Bekreftet rolle i organisasjoner. Er du eier eller administrator for en organisasjon på Kulturella, kan du bekrefte rollen din på tre måter: (1) Vi sjekker navnet og fødselsdatoen du oppgir mot rollene i Brønnøysundregistrene (daglig leder, innehaver, styre, deltaker). Vi lagrer bare resultatet, aldri opplysningene fra registeret. (2) Vi sender en kode til en e-postadresse på organisasjonens eget domene. (3) Du sender en sak til verifiseringsteamet vårt, eventuelt med et vedlegg. Vedlegget lagres privat og slettes 30 dager etter at saken er avgjort.
Fakturaopplysninger. Hvis du sender faktura gjennom Kulturella, lagrer vi fakturaprofilen din (for eksempel navn, adresse, organisasjonsnummer og kontonummer) på kontoen din, slik at du slipper å fylle den ut hver gang.
2. HVORDAN BEHANDLER VI INFORMASJONEN DIN?
Kort fortalt: Vi behandler informasjonen din for å levere, forbedre og administrere tjenestene våre, kommunisere med deg, ivareta sikkerhet og forebygge svindel, overholde loven, og — med ditt samtykke — for å produsere anonymisert kulturstatistikk til offentlig sektor.
Vi behandler personopplysningene dine for følgende formål:
2.1 For å levere og administrere tjenestene våre
Vi behandler informasjonen din slik at du kan opprette og logge inn på kontoen din, bruke plattformens funksjoner, kommunisere med andre brukere og motta tjenestene du har bedt om.
2.2 For å forbedre tjenestene våre
Vi analyserer bruksdata og atferdsdata for å forbedre funksjonaliteten på plattformen, rette tekniske feil, og trene og forbedre KI-modellene som ligger bak matching- og anbefalingsfunksjonene våre.
2.3 For å produsere kulturstatistikk til offentlig sektor
Vi aggregerer og anonymiserer atferdsdata og undersøkelsessvar for å produsere kulturstatistikk. Denne statistikken kan leveres til norske kommuner, fylkeskommuner og andre offentlige aktører som grunnlag for kulturforvaltning og planlegging. Statistikkleveranser inneholder aldri personidentifiserbar informasjon. Det er ikke mulig å identifisere enkeltbrukere ut fra dataene som leveres til offentlig sektor.
Dette formålet krever ditt aktive samtykke. Du kan gi eller trekke tilbake samtykket når som helst under Kontoinnstillinger > Personvern, eller ved å kontakte oss på post@kulturella.no.
2.4 For å sende administrativ informasjon
Vi kan behandle informasjonen din for å sende deg opplysninger om produktene og tjenestene våre, endringer i vilkår og retningslinjer, og annen lignende informasjon.
2.5 For sikkerhet og forebygging av svindel
Vi kan behandle informasjonen din når det er nødvendig for å beskytte sikkerheten i tjenestene våre og for å forebygge svindel og misbruk.
2.6 For å oppfylle rettslige forpliktelser
Vi kan behandle informasjonen din der vi mener det er nødvendig for å oppfylle våre rettslige forpliktelser, for eksempel for å samarbeide med politi eller tilsynsmyndighet.
Stikkord for bedre forslag. For å gi deg bedre forslag lager vi korte stikkord ut fra profilen din og det du ser etter (for eksempel «fotograf» eller «festival»). Stikkordene lages av en åpen språkmodell som vi kjører på vår egen server i EU (Amsterdam), og vises ikke for andre. Den samme modellen regner ut hvor godt profiler, kulturmidler og aktiviteter passer sammen. Profilteksten din sendes ikke til eksterne KI-tjenester for dette. De lages på nytt når du endrer profilen, og slettes når du sletter kontoen.
ELLA, KI-assistenten. Når du skriver med ELLA, sendes meldingene til Anthropic (USA, EUs standardkontraktsvilkår gjelder), som lager svarene. Samtalene lagres hos oss i 90 dager slik at du kan fortsette der du slapp. IP-adressen din lagres ikke i klartekst sammen med samtalen, bare som en enveis sjekksum (hash). Fra samtalene lager vi korte stikkord om temaene som tas opp, slik at vi kan foreslå relevant innhold. Du kan når som helst slette hele samtalehistorikken din under Innstillinger > Personvern, og alt slettes når du sletter kontoen. Det eneste vi beholder, er anonyme tall for hvor ofte et tema tas opp, uten kobling til deg. Ord som er et medlems navn eller inneholder tall, tas ikke med.
Oversettelse. Når du bruker Kulturella på engelsk, oversettes tekst på nettstedet med en åpen språkmodell (OPUS-MT) som vi kjører på vår egen server i EU (Amsterdam). Hvis tjenesten vår ikke svarer, eller en oversettelse ikke består kontrollen vår, sendes teksten i stedet til Anthropic (USA, EUs standardkontraktsvilkår gjelder). Det samme gjelder når engelsk profiltekst oversettes til norsk. Oversettelser lagres slik at samme tekst ikke må oversettes på nytt, og oversettelser av din egen profiltekst slettes når du sletter kontoen.
3. HVORDAN ANONYMISERER VI DATA TIL KULTURSTATISTIKK?
Før data brukes til kulturstatistikk, går de gjennom følgende behandlingssteg:
– All personidentifiserbar informasjon (navn, e-postadresse, telefonnummer) fjernes permanent
– Data aggregeres — minste gruppestørrelse er 10 brukere, slik at ingen enkeltperson kan identifiseres
– Geografiske data grovinndeles til kommunenivå eller høyere
– Data pseudonymiseres internt under behandlingen og lagres atskilt fra personprofiler
Kulturella følger prinsippet om dataminimering: vi bruker ikke mer data enn det som er nødvendig for å produsere den etterspurte statistikken.
Den aggregerte og anonymiserte statistikken som leveres til offentlig sektor, kan ikke spores tilbake til deg som enkeltperson.
4. HVILKE BEHANDLINGSGRUNNLAG BYGGER VI PÅ?
Kort fortalt: Vi behandler bare personopplysningene dine når vi mener det er nødvendig og vi har en gyldig rettslig grunn (altså et behandlingsgrunnlag) til å gjøre det etter gjeldende rett.
Personvernforordningen (GDPR) krever at vi forklarer hvilke gyldige behandlingsgrunnlag vi bygger på når vi behandler personopplysningene dine. Vi bygger på følgende grunnlag:
Samtykke (GDPR art. 6 nr. 1 a)
Vi bygger på ditt samtykke for produksjon av kulturstatistikk til offentlig sektor (seksjon 2.3 over). Du kan når som helst trekke tilbake samtykket, uten at det påvirker lovligheten av behandlingen som er gjort før tilbaketrekkingen. For å trekke tilbake samtykket, gå til Kontoinnstillinger > Personvern eller kontakt oss på post@kulturella.no.
Oppfyllelse av avtale (GDPR art. 6 nr. 1 b)
Vi bygger på dette grunnlaget for å levere kjernetjenestene våre — oppretting av konto, funksjonene på plattformen og kommunikasjon mellom brukere.
Berettiget interesse (GDPR art. 6 nr. 1 f)
Vi bygger på dette grunnlaget for å forbedre tjenestene våre, analysere bruksmønstre, trene KI-modellene våre og forebygge svindel. Vi har vurdert at våre berettigede interesser ikke går foran dine interesser eller grunnleggende rettigheter.
Rettslig forpliktelse (GDPR art. 6 nr. 1 c)
Vi bygger på dette grunnlaget der behandlingen er nødvendig for å oppfylle en rettslig forpliktelse, for eksempel samarbeid med tilsynsmyndigheter eller politi.
5. NÅR OG MED HVEM DELER VI PERSONOPPLYSNINGENE DINE?
Kort fortalt: Vi kan dele informasjon i bestemte situasjoner beskrevet i denne seksjonen og/eller med følgende tredjeparter.
Andre brukere av plattformen. Profilinformasjonen du legger inn — navn, kunstnerisk felt, biografi og profilbilde — er synlig for andre registrerte brukere. Du bestemmer selv hva du legger inn i profilen din.
Offentlig profilside. En begrenset versjon av profilen din er som standard synlig for alle på nettet, også for søkemotorer: navn, profilbilde, tittel, kulturfelt, by (uten adresse) og de første linjene av biografien. E-post, telefon, adresse, dokumenter, CV, referanser, ledighet og meldinger vises aldri offentlig. Profiler som er skjult, satt til «Bare meg» eller ikke er godkjent, vises ikke. Behandlingen bygger på vår berettigede interesse i å gjøre medlemmene synlige for oppdragsgivere og samarbeidspartnere. Du kan når som helst slå den av med valget «Vis profilen min utenfor Kulturella» under Rediger profil. Når du slår den av, fjernes siden umiddelbart hos oss, men det kan ta litt tid før søkemotorene oppdaterer sine resultater.
Svartid. Svarer du vanligvis på meldinger innen ett døgn, kan profilen din vise «Svarer vanligvis innen ett døgn» (eller «innen noen timer»). Det regnes ut fra tidspunktene for meldinger de siste 90 dagene, aldri fra innholdet, og vises bare når det er positivt og bygger på minst tre henvendelser. Grunnlaget er vår berettigede interesse i å gjøre det enklere å ta kontakt. Du kan slå det av med valget «Vis svartiden min på profilen» under Rediger profil.
Databehandlere. Vi bruker databehandlere som drifter teknisk infrastruktur på våre vegne. Alle databehandlere er bundet av databehandleravtaler og kan ikke bruke dataene dine til egne formål. Våre viktigste databehandlere er:
– DigitalOcean — skyinfrastruktur og servertjenester. Serverne våre, databasen og vår egen språkmodell står i Amsterdam (EU). DigitalOcean er et amerikansk selskap, og EUs standardkontraktsvilkår gjelder.
– Stripe — betaling av medlemskap og tjenester (EUs standardkontraktsvilkår gjelder)
– SendGrid (Twilio) — utsending av e-post (USA, EUs standardkontraktsvilkår gjelder)
– Google Firebase — pushvarsler til appen (EUs standardkontraktsvilkår gjelder)
– Apple og Google — kjøp og abonnement i appen, behandlet etter deres egne vilkår
– Anthropic — KI-motor for ELLA, og reserve for oversettelse (USA, EUs standardkontraktsvilkår gjelder)
Offentlig sektor. Aggregert og anonymisert kulturstatistikk kan deles med norske kommuner, fylkeskommuner og statlige aktører. Ingen personopplysninger inngår i disse leveransene. Se seksjon 2.3 og 3 for detaljer.
Virksomhetsoverdragelse. Vi kan dele eller overføre informasjonen din i forbindelse med, eller under forhandlinger om, en fusjon, salg av selskapets eiendeler, finansiering eller oppkjøp av hele eller deler av virksomheten vår til et annet selskap. Du vil bli varslet på forhånd.
Rettslige krav. Vi kan utlevere informasjonen din der loven, en rettsavgjørelse eller en offentlig forskrift krever det.
Videomøter (Jitsi). Velger en arrangør «Lag møtelenke automatisk» i fellesskapskalenderen, lager vi en møtelenke på meet.jit.si, som drives av 8×8. Lenken inneholder bare en tilfeldig kode, ikke møtetittelen. Når du blir med i møtet, behandles lyd, bilde og navnet du oppgir av Jitsi/8×8 etter deres personvernerklæring. Den som starter møtet, logger inn hos Jitsi med Google, GitHub eller Facebook.
6. HVA ER VÅRT STANDPUNKT TIL TREDJEPARTS NETTSTEDER?
Kort fortalt: Vi er ikke ansvarlige for sikkerheten til informasjon du deler med tredjeparter som vi eventuelt lenker til, eller som annonserer på tjenestene våre uten å være tilknyttet dem.
Tjenestene kan lenke til tredjeparts nettsteder, nettjenester eller mobilapplikasjoner. Vi gir ingen garantier for slike tredjeparter, og vi er ikke ansvarlige for tap eller skade forårsaket av bruk av slike nettsteder, tjenester eller applikasjoner. Data som samles inn av tredjeparter, er ikke dekket av denne personvernerklæringen. Du bør lese retningslinjene til slike tredjeparter og kontakte dem direkte med eventuelle spørsmål.
7. BRUKER VI INFORMASJONSKAPSLER OG ANNEN SPORINGSTEKNOLOGI?
Kort fortalt: Vi bruker informasjonskapsler og annen sporingsteknologi for å samle inn og lagre informasjon.
Vi bruker informasjonskapsler og lignende sporingsteknologi (som web beacons og piksler) for å hente eller lagre informasjon. Vi bruker informasjonskapsler til å:
– Holde deg innlogget mellom besøk
– Huske innstillingene og preferansene dine
– Analysere trafikk og bruksmønstre
Du kan administrere informasjonskapsler i nettleserinnstillingene dine. Vær oppmerksom på at hvis du slår av visse informasjonskapsler, kan det påvirke funksjonaliteten på plattformen. Nærmere informasjon om hvordan du kan avslå enkelte informasjonskapsler, finner du i vår erklæring om informasjonskapsler.
Informasjonskapsler som viser hvor du kom fra (for eksempel fra en Facebook-gruppe, en søkeside eller en vervelenke), settes bare hvis du har samtykket til statistikk i samtykkebanneret. Uten samtykke følger kilden bare lenken du trykket på, og lagres først hvis du registrerer deg.
Måling av registreringen. For å forstå hvor folk gir opp i registreringen, teller vi hvor langt hver registrering kommer. Til dette brukes en tilfeldig kode som bare finnes i nettleseren din mens du registrerer deg. Vi lagrer ikke IP-adresse, navn eller e-post i denne målingen, og radene slettes etter 180 dager.
8. HVORDAN HÅNDTERER VI INNLOGGING VIA SOSIALE MEDIER?
Kort fortalt: Hvis du velger å registrere deg eller logge inn på tjenestene våre med en konto fra sosiale medier, kan vi få tilgang til visse opplysninger om deg.
Tjenestene våre gir deg mulighet til å registrere deg og logge inn med kontodetaljer fra en tredjeparts sosiale medier (for eksempel Facebook-innlogging). Velger du å gjøre dette, mottar vi visse profilopplysninger om deg fra leverandøren av det sosiale mediet.
Hvilke profilopplysninger vi mottar, kan variere avhengig av hvilken leverandør det gjelder, men vil ofte omfatte navn, e-postadresse og profilbilde, i tillegg til annen informasjon du selv velger å gjøre offentlig på plattformen.
Vi bruker kun informasjonen vi mottar til formålene som er beskrevet i denne personvernerklæringen. Vær oppmerksom på at vi ikke kontrollerer, og ikke er ansvarlige for, annen bruk av personopplysningene dine hos tredjepartsleverandøren av det sosiale mediet. Vi anbefaler at du leser deres personvernerklæring for å forstå hvordan de samler inn, bruker og deler personopplysningene dine.
9. HVOR LENGE OPPBEVARER VI INFORMASJONEN DIN?
Kort fortalt: Vi oppbevarer informasjonen din så lenge det er nødvendig for å oppfylle formålene beskrevet i denne personvernerklæringen, med mindre annet er påkrevd etter loven.
Vi oppbevarer ulike datakategorier i ulike perioder:
– Kontoinformasjon: Så lenge kontoen din er aktiv. Slettes innen 30 dager etter at kontoen er avsluttet.
– Atferdsdata: 12 måneder fra innsamlingstidspunktet, deretter anonymisert eller slettet.
– Undersøkelsessvar: 12 måneder i personidentifiserbar form, deretter kun i aggregert form.
– Aggregert kulturstatistikk: Oppbevares på ubestemt tid — inneholder ingen personopplysninger.
– Logg- og sikkerhetsdata: 90 dager.
Når vi ikke lenger har et løpende berettiget behov for å behandle personopplysningene dine, vil vi enten slette eller anonymisere dem, eller — dersom dette ikke er mulig (for eksempel fordi personopplysningene dine er lagret i sikkerhetskopier) — lagre personopplysningene sikkert og holde dem atskilt fra videre behandling inntil sletting er mulig.
Søknader, invitasjoner og ledighet. Søknader og vedlegg slettes automatisk 12 måneder etter at aktiviteten har utløpt. Invitasjoner og ledighet lagres så lenge du har konto, og slettes når du sletter kontoen.
Ubekreftede påmeldinger til fristvarsel slettes etter 7 dager. Bekreftede påmeldinger slettes når du melder deg av, eller automatisk etter 12 måneder uten at du har klikket på noe i e-postene.
ELLA og verifisering. Samtaler med ELLA lagres i 90 dager, og du kan slette dem selv når som helst. Stikkord fra samtalene som er eldre enn 12 måneder, beholdes bare som anonyme månedstall. Vedlegg i saker om bekreftet rolle slettes 30 dager etter at saken er avgjort.
Betalinger og regnskap. Opplysninger om betalinger, bestillinger og fakturaer oppbevarer vi i fem år, fordi bokføringsloven krever det. Når du sletter kontoen, kobles disse opplysningene fra profilen din, men selve regnskapsopplysningene beholdes ut fristen.
10. HVORDAN HOLDER VI INFORMASJONEN DIN TRYGG?
Kort fortalt: Vi arbeider for å beskytte personopplysningene dine gjennom et system av organisatoriske og tekniske sikkerhetstiltak.
Vi har innført egnede og rimelige tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene vi behandler, blant annet:
– Kryptering av data under overføring (TLS) og ved lagring
– Tilgangskontroll — kun autorisert personell har tilgang til personopplysninger
– Databehandleravtaler med alle underleverandører
– Jevnlige sikkerhetsvurderinger
Ingen elektronisk overføring over internett eller lagringsteknologi kan likevel garanteres å være 100 % sikker. Ved et sikkerhetsbrudd som påvirker rettighetene dine, varsler vi deg og Datatilsynet innen 72 timer, slik personvernforordningen krever.
11. SAMLER VI INN INFORMASJON FRA MINDREÅRIGE?
Kort fortalt: Vi samler ikke bevisst inn data fra, eller markedsfører mot, personer under 16 år.
Kulturellas tjenester er ikke rettet mot personer under 16 år. Vi samler ikke bevisst inn personopplysninger fra mindreårige. Blir vi oppmerksomme på at vi har mottatt informasjon om en mindreårig, sletter vi den umiddelbart. Blir du oppmerksom på data vi kan ha samlet inn fra personer under 16 år, ber vi deg kontakte oss på post@kulturella.no.
12. HVILKE PERSONVERNRETTIGHETER HAR DU?
Kort fortalt: Som bruker i Det europeiske økonomiske samarbeidsområdet (EØS) har du rettigheter som gir deg bedre innsyn i og kontroll over personopplysningene dine.
Etter personvernforordningen har du følgende rettigheter:
– Rett til innsyn: Du kan be om en kopi av all informasjon vi har om deg.
– Rett til retting: Du kan be oss rette uriktig informasjon.
– Rett til sletting: Du kan be oss slette personopplysningene dine (“retten til å bli glemt”).
– Rett til begrensning: Du kan be oss begrense behandlingen av personopplysningene dine.
– Rett til dataportabilitet: Du kan be om dataene dine i et maskinlesbart format.
– Rett til å protestere: Du kan protestere mot behandling som bygger på berettiget interesse.
– Rett til å trekke tilbake samtykke: Du kan når som helst trekke tilbake samtykket ditt til behandling for kulturstatistikk under Kontoinnstillinger > Personvern. Dette påvirker ikke lovligheten av behandlingen som er gjort før tilbaketrekkingen.
For å bruke rettighetene dine, logg inn på kontoen din og gå til Innstillinger, eller kontakt oss på post@kulturella.no. Vi svarer innen 30 dager.
Du har også rett til å klage til Datatilsynet: datatilsynet.no | post@datatilsynet.no | +47 22 39 69 00.
Kontoinformasjon
Ønsker du på et hvilket som helst tidspunkt å se gjennom eller endre informasjonen på kontoen din, eller avslutte kontoen, kan du logge inn på kontoinnstillingene dine eller kontakte oss med kontaktinformasjonen under. Når du ber om å avslutte kontoen, vil vi deaktivere eller slette kontoen og informasjonen din fra våre aktive databaser innen 30 dager. Vi kan likevel beholde noe informasjon i arkivene våre for å forebygge svindel, feilsøke problemer, bistå ved eventuelle undersøkelser, håndheve våre juridiske vilkår og/eller oppfylle gjeldende lovkrav.
13. INNSTILLINGER FOR «DO NOT TRACK»
De fleste nettlesere og enkelte mobile operativsystemer og mobilapplikasjoner har en “Do-Not-Track”-funksjon (DNT) eller en innstilling du kan slå på for å signalisere at du ikke ønsker at data om nettaktiviteten din skal overvåkes og samles inn. Foreløpig finnes det ingen ferdigstilt, enhetlig teknisk standard for å gjenkjenne og følge DNT-signaler. Vi svarer derfor per i dag ikke på DNT-signaler fra nettleseren eller andre mekanismer som automatisk formidler et valg om ikke å bli sporet på nett. Dersom det innføres en standard for nettsporing som vi må følge i framtiden, vil vi informere om det i en oppdatert versjon av denne personvernerklæringen.
14. OPPDATERER VI DENNE ERKLÆRINGEN?
Kort fortalt: Ja, vi oppdaterer denne erklæringen ved behov for å holde oss i samsvar med relevant lovgivning.
Vi kan oppdatere denne personvernerklæringen fra tid til annen. Den oppdaterte versjonen vil være merket med en ny “Sist oppdatert”-dato øverst i erklæringen. Gjør vi vesentlige endringer i denne personvernerklæringen, varsler vi registrerte brukere på e-post minst 30 dager før endringen trer i kraft. Vi oppfordrer deg til å lese gjennom personvernerklæringen jevnlig, slik at du er informert om hvordan vi beskytter informasjonen din.
15. HVORDAN KAN DU KONTAKTE OSS OM DENNE ERKLÆRINGEN?
Har du spørsmål eller kommentarer til denne erklæringen, kan du sende oss e-post på post@kulturella.no eller brev til:
Kulturella AS
Naustskaret 2
Molde, Møre og Romsdal 6409
Norge
Tilsynsmyndighet:
Datatilsynet — datatilsynet.no | post@datatilsynet.no | +47 22 39 69 00
16. HVORDAN KAN DU SE, ENDRE ELLER SLETTE DATAENE VI SAMLER INN OM DEG?
Du har rett til å be om innsyn i personopplysningene vi samler inn om deg, endre dem eller få dem slettet.
For å se gjennom eller oppdatere informasjonen din, logg inn på kontoen din og gå til Innstillinger.
For å slette kontoen din og alle tilhørende personopplysninger, logg inn og gå til Innstillinger > Konto > Slett konto.
For å bruke personvernrettighetene dine, eller trekke tilbake samtykket til behandling for kulturstatistikk, kontakt oss på post@kulturella.no. Vi svarer innen 30 dager.
