personvernpolicy for cf app

Oppdatert per 26/08/2023

Congregatio Forensis, org.nr. 987 770 463, («CF» eller «Vi») er forpliktet til å sikre at dine personopplysninger beskyttes. Når vi behandler dine personopplysninger i CF App, er vi ansvarlige for at dette skjer i samsvar med personopplysningsloven, personvernforordningen 2015/679 («GDPR») og andre gjeldende regler om personvern.

Denne policyen forklarer hvordan CF lagrer og behandler personopplysninger vi samler inn om deg i CF App, hvordan du kan utøve dine rettigheter og hvordan vi beskytter ditt personvern. CF v/ styreleder er behandlingsansvarlig for de personopplysningene som behandles for de formålene som er beskrevet nedenfor.

Hvis du har spørsmål om behandlingen av dine personopplysninger, kan du ta kontakt med oss: 

Congregatio Forensis (CF)

Postboks 5706 St. Olavs plass, 0130 Oslo

Epost: oslo@forensis.no

Hva er personopplysninger?

Personopplysninger er enhver opplysning om en identifisert eller identifiserbar fysisk person, for eksempel navn, e-post-adresse, informasjon om hva og hvor du studerer, telefonnummer osv.

Hva dekker personvernpolicyen vår?

Denne personvernpolicyen gjelder for personopplysninger som CF behandler i CF App.

Vi kan legge til lenker til andre nettsteder eller apper som eies og drives av andre organisasjoner, for eksempel LinkedIn. Vær oppmerksom på at denne policyen ikke dekker noen tredjeparts nettsteder eller applikasjon, med mindre det er spesifikt nevnt i denne policyen. CF er ikke ansvarlig for personvernpolicyer og praksiser (inkludert bruk av informasjonskapsler) hos slike tredjeparter, selv om du har fått tilgang til tredjepartsnettstedet eller appen ved å bruke CF App.

Informasjonen vi samler inn og hvordan vi behandler den

Personopplysningene som CF samler inn og behandler er: Navn, e-postadresser, studiested og passord

Når du bruker CF App behandler CF personopplysninger for ulike formål. Dette er oppsummert nedenfor:

Formål	Personopplysninger	Behandlingsgrunnlag
Registrering og innlogging i appen. Vi bruker informasjonen til å registrere deg og kontrollere at du er student ved et juridisk fakultet i Oslo, Bergen eller Tromsø. Videre må du lage et passord for å bruke av appen.	For å bruke appen må du registrere deg med navn, studiested og e-postadresse.	GDPR art. 6 nr. 1 a - ditt samtykke som du avgir når du registrerer deg i CF App.
Ivareta informasjonssikkerhet og hindre misbruk	Brukernavn og passord.	GDPR art. 6 nr. 1 c, jf. art. 32.
Markedsføring. For å kunne gi deg relevante tilbud fra våre samarbeidspartnere og sende deg nyhetsbrev fra CF	Navn, studiested og e-postadresse.	GDPR art. 6 nr. 1 a - ditt samtykke som du avgir når du laster ned appen.

Denne informasjonen hentes direkte fra deg.

CF oppbevarer personopplysningene så lenge du bruker appen. Se mer informasjon om sletting nedenfor.
 

Når vi behandler personopplysninger på rettslig grunnlag av ditt samtykke, kan du nekte å gi ditt samtykke til vår behandling, og du kan også tilbakekalle ditt samtykke når som helst, ved å slette brukeren ettersom applikasjon og medlemskap ikke er mulig uten dette.

Sikkerhet ved behandling av personopplysninger

Informasjonssikkerhet og personvern er viktig for CF. Vi har etablert sikkerhetstiltak og rutiner for beskyttelse av informasjon og personvern. Vi vil ta alle rimelige forholdsregler for å sikre at våre medarbeidere, databehandlere og (hvis aktuelt) tredjeparter som har tilgang til informasjon har tilstrekkelig informasjon for å sikre at de kun behandler personopplysninger i samsvar med regelverket.

Leverandører

For utvikling, drift og administrasjon av CF App bruker vi leverandører av IT-tjenester. Dette omfatter:

• Heroku Inc brukes som server og oppbevaring av data. 

Vi inngår databehandleravtaler med alle leverandører og underleverandører som behandler personopplysninger på vegne av CF. Leverandørene vil være bundet av taushetsplikt, og kan bare behandle personopplysningene i samsvar med avtalen med oss.

Utlevering av dine 

CF vil ikke selge, dele eller videreformidle dine personopplysninger til en tredjepart, med mindre du har samtykket til det eller når det er nødvendig for å oppfylle våre rettslige forpliktelser. CF kan dele dine personopplysninger med:

• våre leverandører for drift, utvikling og administrasjon av CF App
• offentlige myndigheter hvis det er nødvendig for å oppfylle rettslige forpliktelser som påhviler CF

Internasjonale overføringer

CF behandler og lagrer dine personopplysninger innenfor EØS. Data lagres i EU Ireland Region (EU-west-1)

For lagring av data benyttes Heroku som eies av Salesforce Inc med morselskap i USA. Salesforce og Heroku er sertifisert under det nye EU US Data Privacy Framework program, jf. EU-kommisjonens adekvansbeslutning C (2023) 4745 av 10. juli 2023. 

Sletting

Vi behandler eller lagrer ikke personopplysninger lenger enn det som anses nødvendig for de tiltenkte formålene.

Når appen slettes blir ingen av data automatisk slettet, ettersom all persondata lagres på https://congregatioforensis-62982c1c6c00.herokuapp.com/?fbclid=IwAR2vgzuxULiH3twZ8j-N4AIozWpG2iR1Fp5X9Tdq5TsPlaScY6np7BwvWxoog ikke i appen. 

Du kan selv slette dine data ved å gjøre følgende:

• Du må gå inn på nettsiden hvor du først registrerte deg for å slette dataene dine. All tilhørende data fra denne brukeren vil så bli slettet. 
• Dette slettes gjennom nettsiden. Logg inn – trykk bruker – trykk slett bruker. Merk at når du sletter brukeren vil du ikke lengre være medlem av CF. 

CF har for øvrig rutiner for å slette inaktive brukere.  

Dine rettigheter

Når CF behandler personopplysninger om deg, har du, med visse forbehold og i samsvar med GDPR kap. III, rett til å:

• få informasjon om vår behandling av dine personopplysninger (slik informasjon er gitt i denne personvernerklæringen)
• be om bekreftelse på om dine personopplysninger behandles, innsyn i dine personopplysninger (gjennom at vi leverer en kopi) og annen informasjon om hvordan vi behandler dine personopplysninger
• få uriktig eller ufullstendig informasjon om deg korrigert
• på de vilkår som er spesifisert i loven, kan du også be om begrensning av behandlingen eller protestere mot behandlingen
• å få personopplysninger om deg slettet, for eksempel hvis du trekker tilbake samtykket ditt eller vi ikke lenger trenger å behandle personopplysningene for å oppnå det formålet de ble samlet inn for
• be om at informasjonen vi har om deg overføres til en annen behandlingsansvarlig der behandlingen er basert på ditt samtykke 
• hvis behandlingen av dine personopplysninger er basert på samtykke, kan du tilbakekalle samtykket når som helst ved å ta kontakt med oss på den kontaktinformasjon som er angitt innledningsvis.

I tillegg har du rett til å klage til en tilsynsmyndighet (i Norge: Datatilsynet) hvis du er uenig i måten vi behandler dine personopplysninger på. Nærmere informasjon er tilgjengelig her: https://www.datatilsynet.no/om-datatilsynet/kontakt-oss/klage-til-datatilsynet/

Vi utfører ikke automatisert behandling eller profilering.