Personvernerklæring
Hvordan personopplysningene til plattformens brukere behandles.
Hvem som er ansvarlig
Behandlingsansvarlig for personopplysningene som behandles på Give&Need, er Studio Present (den juridiske enheten, forretningsadressen og registreringsopplysningene skal bekreftes).
Give&Need er en plattform der kommuner og bedrifter gir videre kontorutstyr de ikke lenger trenger. Denne erklæringen forklarer hvilke personopplysninger plattformen behandler, hvorfor, og hvilke rettigheter du har.
Hvilke opplysninger vi behandler
Vi behandler bare det plattformen trenger:
- Konto- og organisasjonsopplysninger: navn, e-postadresse, foretrukket språk og passord (lagret bare som hash), din rolle i organisasjonen og organisasjonens opplysninger. Annonser, forespørsler, meldinger og overleveringer du lager, er knyttet til kontoen din.
- Søknader om å bli med: organisasjonens navn, type, land og by, kontaktpersonens navn, e-postadresse og telefonnummer, og meldingen som ble sendt med søknadsskjemaet.
- Analyse, bare med ditt samtykke: sidene du besøker, enheten og nettleseren din og en omtrentlig plassering utledet fra IP-adressen, samlet inn av Google Analytics 4 via Google Tag Manager.
- Serverlogger: IP-adresse, tidspunkt, forespurt adresse og nettleseridentifikator for hver forespørsel.
Hvorfor, og på hvilket rettslig grunnlag
- Drift av kontoene og utvekslingene mellom organisasjoner: oppfyllelse av plattformens bruksvilkår (GDPR art. 6 nr. 1 bokstav b) og de deltakende organisasjonenes berettigede interesse i å gi utstyr videre (art. 6 nr. 1 bokstav f).
- Vurdering av søknader og opprettelse av organisasjonens konto: tiltak på søkerens anmodning (art. 6 nr. 1 bokstav b).
- Måling av trafikken for å forbedre plattformen: ditt samtykke (art. 6 nr. 1 bokstav a), som du kan trekke tilbake når som helst.
- Sikkerhet og feilsøking: vår berettigede interesse i en sikker tjeneste som virker (art. 6 nr. 1 bokstav f).
- Oppbevaring av fullførte utvekslinger der loven krever det: rettslig forpliktelse (art. 6 nr. 1 bokstav c) (de gjeldende forpliktelsene skal bekreftes).
Hvor lenge vi lagrer dem
- Kontoopplysninger: så lenge kontoen finnes, deretter (perioden skal bekreftes). Opplysninger om fullførte utvekslinger kan lagres lenger der loven krever det.
- Søknader: en godkjent søknad blir en del av organisasjonens konto; en avslått lagres i (perioden skal bekreftes).
- Analysedata: så lenge det er satt i Google Analytics-egenskapen (perioden skal bekreftes); informasjonskapslene utløper som vist nedenfor.
- Serverlogger: (perioden skal bekreftes).
Hvem som mottar dem
På plattformen ser andre organisasjoner det en utveksling krever: organisasjonen din, og på annonser og forespørsler opplysningene om utvekslingen. Vi selger ikke personopplysninger.
Databehandlere som arbeider for oss: plattformens vertsleverandør (skal bekreftes) og e-posttjenesten som sender plattformens meldinger (skal bekreftes).
Google Ireland Limited (Google Tag Manager og Google Analytics 4), bare hvis du godtar analysekapsler. Google kan overføre opplysningene til USA; overføringen bygger på rammeverket for personvern mellom EU og USA og Googles standard personvernbestemmelser.
Informasjonskapsler
Nettstedet setter følgende informasjonskapsler. Analysekapslene settes først etter at du har godtatt dem i banneret for informasjonskapsler.
| Informasjonskapsel | Formål | Levetid | Krever samtykke |
|---|---|---|---|
payload-token | Holder deg innlogget. | 2 timer, fornyes mens du er aktiv; slettes når du logger ut | Nei |
gn_locale | Husker språket du valgte. Den lagrer bare dette valget, så den krever ikke samtykke. | 1 år | Nei |
gn_consent | Husker valget ditt for informasjonskapsler. | 180 dager | Nei |
_ga | Google Analytics: skiller besøkende fra hverandre. | 2 år | Ja |
_ga_<id> | Google Analytics: holder rede på besøket. | 2 år | Ja |
Endre valget for informasjonskapsler
Du kan når som helst endre eller trekke tilbake valget ditt med «Innstillinger for informasjonskapsler» nederst på hver side. Tilbaketrekking sletter analysekapslene; behandlingen før tilbaketrekkingen er fortsatt lovlig.
Dine rettigheter
Etter GDPR har du rett til å:
- få innsyn i personopplysningene vi har om deg;
- få uriktige opplysninger rettet;
- få opplysningene dine slettet;
- få behandlingen begrenset;
- motta opplysningene du ga oss, i et maskinlesbart format;
- protestere mot behandling som bygger på berettiget interesse;
- trekke tilbake samtykket ditt når som helst, uten at det påvirker tidligere behandling.
For å bruke disse rettighetene kan du skrive til adressen nedenfor; vi svarer innen én måned.
Du kan også klage til en tilsynsmyndighet for personvern, særlig i landet der du bor eller arbeider, eller der den påståtte overtredelsen skjedde (den behandlingsansvarliges ledende tilsynsmyndighet skal bekreftes).
For brukere i Serbia gir den serbiske personopplysningsloven de samme rettighetene; tilsynsmyndigheten der er kommissæren for informasjon av offentlig betydning og personvern.
Kontakt
Spørsmål om opplysningene dine: info@studiopresent.com