Personvernerklæring

Hvem er behandlingsansvarlig

Dugnadstilbud er behandlingsansvarlig for personopplysningene som samles inn gjennom tjenesten. Kontakt oss på hei@dugnadstilbud.no hvis du har spørsmål om hvordan vi behandler opplysninger om deg.

Hvilke opplysninger vi samler inn

Når en gruppe registrerer en forespørsel lagrer vi gruppenavn, gruppetype, antall deltakere, fylke/region, ønsket kategori, målbeløp, tidsfrist, kontaktperson, e-post, telefonnummer og eventuell fritekst.

Når du oppretter en bruker lagrer vi navn, e-postadresse og rollen din i tjenesten (gruppe, bedrift eller administrator). Innlogging håndteres av vår databaseleverandør, og passord lagres aldri i klartekst hos oss.

For leverandører lagrer vi opplysninger om virksomheten: firmanavn, organisasjonsnummer, kontaktinformasjon, nettside og produktinformasjon. Organisasjonsdata hentes fra Brønnøysundregistrene, som er offentlig tilgjengelig informasjon.

For vervesystemet lagrer vi vervekode, tidspunkt for attribusjon, en teknisk sesjons-ID og en kryptografisk forkortelse (hash) av IP-adressen. Hashen brukes utelukkende til å avdekke misbruk av vervebelønninger.

Hvorfor vi behandler opplysningene

For å levere tjenesten: vi formidler forespørselen din til relevante dugnadsleverandører slik at de kan gi dere tilbud. Behandlingsgrunnlaget er oppfyllelse av avtale.

For å drifte og sikre tjenesten, inkludert å forhindre juks i vervesystemet. Behandlingsgrunnlaget er berettiget interesse.

For å måle hvor besøket kommer fra og gi riktig gruppe kreditt for verving. Denne behandlingen skjer bare hvis du har samtykket til det i cookie-banneret.

Hvem får se opplysningene

Kontaktopplysningene deres deles med de dugnadsleverandørene som matcher forespørselen, slik at de kan sende tilbud. Leverandører får ikke tilgang til forespørsler de ikke er matchet mot.

Vi selger aldri personopplysninger videre, og vi deler dem ikke med tredjeparter utover databehandlerne som drifter tjenesten (skyhosting, database og e-postutsending).

Cookies og lokal lagring

Nødvendig lagring: innloggingssesjon og midlertidig lagring av utfylte skjema, slik at du ikke mister data underveis. Denne kan ikke slås av uten at tjenesten slutter å fungere.

Valgfri lagring: vervekode, kampanjeparametre (utm) og sesjons-ID. Disse settes bare hvis du har trykket «Godta alle». Velger du «Kun nødvendige» blir eksisterende vervesporing slettet fra nettleseren din.

Du kan når som helst tømme lagringen i nettleseren din for å trekke tilbake samtykket.

Hvor lenge vi lagrer

Forespørsler og tilbud lagres så lenge gruppen har en aktiv bruker hos oss, slik at dere kan gå tilbake til historikken. Ber du om sletting, fjerner vi opplysningene med mindre vi er pålagt å beholde dem, for eksempel bokføringsdata knyttet til utbetalinger.

Verve- og utbetalingsdata lagres så lenge det er nødvendig for å dokumentere en utbetaling, og deretter i tråd med bokføringsreglene.

Dine rettigheter

Du har rett til innsyn i opplysningene vi har om deg, til å få rettet feil, til å få opplysninger slettet, til å begrense behandlingen og til å få opplysningene dine utlevert i et maskinlesbart format.

Send en henvendelse til hei@dugnadstilbud.no, og vi svarer så raskt vi kan og senest innen én måned.

Mener du at vi behandler opplysninger om deg i strid med regelverket, kan du klage til Datatilsynet.

Sikkerhet

Tilgang til data er begrenset per bruker og rolle på databasenivå, slik at en gruppe bare ser sine egne forespørsler og tilbud. Kontonummer for utbetaling lagres maskert, og vi lagrer aldri fullstendig kontonummer i klartekst i tjenesten.