Personvernerklæring
Sist oppdatert: 5. mai 2026
1. Behandlingsansvarlig
Follomarkas Venner, organisasjonsnummer 932 116 219, er behandlingsansvarlig for personopplysningene som samles inn gjennom denne tjenesten. Henvendelser om personvern rettes til post@follomarkasvenner.no.
2. Hvilke opplysninger vi samler inn
- Kontoopplysninger: navn, e-post, telefon (valgfritt).
- Påloggingsdata: kryptert passord (lagret som bcrypt-hash).
- Medlemskapsdata: medlemskapstype, status, start- og sluttdato.
- Betalingsdata: Vipps-ordrenummer, avtaleref, beløp og status. Foreningen lagrer ikke kortnummer eller bankkonto — det håndteres av Vipps.
3. Formål og rettslig grunnlag
Opplysningene behandles for å oppfylle medlemsavtalen (GDPR art. 6 nr. 1 bokstav b) og for å oppfylle rettslige forpliktelser, blant annet bokføringsplikt (GDPR art. 6 nr. 1 bokstav c).
4. Deling av opplysninger
- Vipps MobilePay AS — for å gjennomføre betaling.
- Driftsleverandør — server- og databasedrift på vegne av foreningen, under databehandleravtale.
Opplysningene deles ikke for markedsføring, og selges aldri til tredjepart.
5. Lagringstid
Kontoopplysninger lagres så lenge medlemskapet er aktivt. Etter avsluttet medlemskap slettes personopplysninger innen 12 måneder, med unntak av betalingsdata som lagres i 5 år som krevet av bokføringsloven.
6. Dine rettigheter
Du har rett til å:
- få innsyn i hvilke opplysninger vi har om deg,
- be om retting eller sletting,
- be om begrensning av behandling, og
- få utlevert dine opplysninger i et maskinlesbart format (dataportabilitet).
Henvendelser sendes til post@follomarkasvenner.no. Du kan også klage til Datatilsynet.
7. Sikkerhet
Trafikken til tjenesten er kryptert med TLS (HTTPS). Passord lagres som kryptografisk hash (bcrypt). Vipps-webhook-secrets er kryptert i databasen. Tilgang til personopplysninger er begrenset til nødvendige administratorer.
8. Informasjonskapsler
Tjenesten bruker kun en nødvendig informasjonskapsel for innloggingsøkten. Det settes ingen sporings- eller markedsføringskapsler.