Personvernerklæring

Sist oppdatert: 2023-02-16

Brukerens rettigheter

Brukeren har, jfr. Personopplysningsloven artikkel 15-21, rettigheter i forbindelse med bruken av personopplysninger. I forbindelse med UKAs behandling av personopplysninger kan du ha rett til å be oss:

• Gi deg ytterligere informasjon om hvordan vi behandler dine personopplysninger.
• Slette dine personopplysninger før vår sletteprosess, som er beskrevet under, inntreffer.
• Begrense eller stoppe behandlingen av dine opplysninger.
• Trekke tilbake eventuelle samtykker du har gitt oss.
• Gi deg en kopi av personopplysninger om deg.
• Oppdatere dine personopplysninger.

Hvis du mener vi behandler personopplysninger i strid med Personopplysningsloven har du rett til å klage til Datatilsynet. Mer informasjon om dette finnes på Datatilsynet sine nettsider. Før du eventuelt gjør dette vil vi gjerne at du tar kontakt med oss, slik at vi kan besvare dine spørsmål eller oppklare eventuelle misforståelser.

Informasjon om bildetaking

Det kan bli tatt bilder og video på Samfundet og i Dødens dal til bruk i sammenheng med promotering og dokumentering av aktiviteten under UKA. Dersom du har spørsmål eller henvendelser knyttet til dette, kan du rette dem til nestleder-pr@uka.no. Om du ønsker et bilde fjernet fra foto.samfundet.no kan du henvende deg direkte til Fotogjengen på fg-arkiv@samfundet.no.

Behandlingsansvar

UKA er behandlingsansvarlig for all data som samles inn på uka.no hvis ikke annet er beskrevet her.

Kontaktinformasjon

Har du spørsmål om personvern på uka.no kan du sende en epost til personvern@uka.no.

Endringer i personvernerklæringen

Dersom det innføres betydelige endringer i personvernerklæringen, vil alle eksisterende samtykker invalideres.

Data som samles inn

Ingen data som samles inn på uka.no blir delt med en tredjepart utover det som er beskrevet her, med mindre det er påkrevd av norsk lov. Detaljer rundt innsamlet data er gitt under.

Billettkjøp

Ved billettkjøp prosesseres kortnummer og CVC2 i et PCI DSS-sertifisert miljø som driftes av Stripe. Om du ønsker å lese mer om hvordan Stripe behandler persondata, se Stripe sin personvernerklæring. Selv lagrer vi de siste fire sifrene i kortnummeret, hva som er kjøpt, IP-adresse, nettleserversjon og epostadresse. Dette lagres i fem år i henhold til bokføringsloven. Personinformasjonen vi lagrer er tilgjengelig for personer i UKA som bedriver billettsalg, kundestøtte for billettsalg, markedsanalyse eller utvikling i de tekniske systemene. I tillegg deles data om hvilke billetter du kjøper med Facebook og sammenstilles med informasjon fra din facebookprofil.

Sporingsverktøy

Vi benytter oss av datainnsamlings- og analyseverktøyene Google Analytics og Facebook Pixel. Dersom du samtykker til det, vil verktøyet samle informasjon om ditt besøk på uka.no. Dette gir oss statistikk som gjør det lettere å målrette markedsføringen vår. I tillegg til databehandlerene nevnt under, er informasjonen tilgjengelig for personer i UKA som bedriver markedsanalyse eller utvikling av nettsiden.

Google Analytics

Vår relasjon til Google som databehandler reguleres av Vilkår for bruk av Google Analytics (2021-03-21) og Google Ads Data Processing Terms Versjon 2.1 (2020-08-16). Hovedelementene i relasjonen er:

• Google er underlagt personvernforordningens bestemmelser.

• Google Analytics samler informasjon om kjønn, alder, interessert, antall tidligere besøk med tilhørende tidspunkt, forrige nettsted, besøksstart, besøksslutt, omtrentlig posisjon og IP-adresse. Innsamlet data korreleres med unike identifikatorer for å bygge en profil av brukeren.

• Google benytter seg av en rekke underleverandører som er underlagt de samme betingelsene som Google er i databehandlingsavtalen.

• Kunde- og hendelsesdata oppbevares i inntil 26 måneder eller i maksimalt 180 dager etter at avtalen med Google opphører.

• Google kan beholde og bruke informasjon som samles inn av UKA gjennom Google Analytics, i henhold til vilkårene i retningslinjene for personvern.

• Informasjon om hvordan Google bruker data fra UKA og andre partnernettsteder kan du lese mer om i How Google uses information from sites or apps that use our services.

Facebook Pixel

Vår relasjon til Facebook Ireland som databehandler reguleres av Betingelser for Facebook-bedriftsverktøy (2020-08-31), Databehandlingsbetingelser (2020-08-31) og Behandlingsansvarligtillegg (2020-08-31). Hovedelementene i relasjonen er:

• Facebook Ireland er underlagt personvernforordningens bestemmelser.

• Facebook Ireland kan lagre og bruke kontaktinformasjon (som navn, epostadresse og telefonnummer), hendelsesdata (som handlinger utført på nettstedet, inkludert knapper som trykkes på og skjemaer som fylles inn) og hvilke billetter du kjøper. Denne informasjonen korreleres med brukerens Facebookprofil og -aktivitet.

• Facebook Ireland kan sette bort deler av sine databehandlingsforpliktelser til en underordnet behandler, men denne behandleren er da underlagt samme begrensninger som Facebook Ireland.

• Kunde- og hendelsesdata oppbevares i inntil 24 måneder eller i maksimalt 180 dager etter at avtalen med Facebook Ireland opphører.

• Facebook Ireland har felles behandlingsansvar sammen med UKA for behandling av data som faller inn under Facebook Pixel i følgende tabell.

• Mer informasjon om Facebook Irelands reningslinjer for data finner du på denne lenken.

• Facebook Pixel samler inn data som kan brukes til å vise tilpassede annonser til deg gjennom Facebook og Instagram. Annonsene baseres på dine tidligere aktivitet på våre og andre nettsider som deler data med Facebook.

• Her er noen nyttige linker om du vil vite mer

  • Administrer hvilke handlingsdata som er fra nettsider utenfor Facebook som knyttes opp mot din Facebookprofil - https://www.facebook.com/off_facebook_activity
  • Last ned og få innsyn i hvilke data Facebook har lagret om deg. Dette innebærer nevnte handlingsdata - https://www.facebook.com/dyi

Opptak

Hvilke data samles inn

• All data som fylles inn av brukeren under søknadsprosessen lagres. Dette innebærer kontaktinformasjon for å kunne kommunisere med søkeren og informasjon relatert til selve søknaden for å kunne gjennomføre intervjuprosessen.

• Det samles inn data om hvilken skole søkeren går på. Dette samles inn for å føre statistikk over søkertallene for hver skole slik at vi kan sørge for at alle studenter får tilstrekkelig informasjon om opptakene til UKA, uavhengig av hvilken skole de går på.

Hvor lagres dataene

• Persondata tilknyttet søknadsprosessen oppbevares primært på tjenere administrert av IT-komiteen på Studentersamfundet.

Hvem har tilgang til dataene

• Persondata gjøres tilgjengelig for utvalgte frivillige i UKA som fordeler søknadene eller utvikler søkesystemet. Også frivillige som er med i intervjuprosessen vil få tilgang til persondata.

• Tilganger til denne dataen administreres av IT-Komiteen og HR.

Når og hvordan slettes dataene

• All persondata vil slettes fra UKAs interne systemer innen én uke etter at opptaket er ferdigstilt. Merk at data kan bli liggende i backupsystemer i inntil 3 måneder etter sletting.

Innslipp

Hvilke data samles inn

• All data som fylles inn av brukeren under søknadsprosessen lagres. Dette innebærer personlig informasjon om personene det søkes innslipp for og kontaktinformasjon til personen som sender inn søknaden slik at vi kan kommunisere med søkeren. Denne dataen samler vi inn for å kunne gjennomføre innslippet.

• Innslippssøknader rangeres ut ifra søknadens G-/H-helgs poengsum. Derfor samles det også inn infomrasjon om avgangsår og/eller poengsum og poengberegning.

Hvor lagres dataene

• Persondata tilknyttet søknad om innslipp oppbevares primært på tjenere administrert av IT-komiteen på Studentersamfundet.

Hvem har tilgang til dataene

• Persondata gjøres tilgjengelig for utvalgte frivillige i UKA som fordeler innslippstilganger eller utvikler søknadssystemet.

• Tilganger til denne dataen administreres av IT-Komiteen.

Når og hvordan slettes dataene

• All persondata som er samlet inn i forbindelse med innslipp vil bli slettet fra UKAs interne systemer etter at UKA er over. Frist for sletting er 7. november det året UKA arrangeres. Dette skjer ved at vi tømmer produksjonsdatabasen for persondata. Merk at data kan bli liggende i backupsystemer i inntil 3 måneder etter sletting.

Pakketilbud

Hvilke data samles inn

• All data som fylles inn av brukeren under bestilling av pakketilbud blir lagret. Det omfatter kontaktinformasjon for å kunne kommunisere med brukeren og bostedsadresse for å kunne sende faktura. Vi lagrer også bestillingsdetaljer, inkludert matallergier og andre spesielle behov, for å kunne arrangere pakketilbudet brukeren ønsker.

• For bestillinger under G-/H-helg samles det inn henholdsvis avgangsår og studieretning eller poengsum og poengbeskrivelse. Bestillinger for disse datoene innvilges rangert etter G-/H-helgs poengsum.

Hvor lagres dataene

• Persondata tilknyttet bestillinger av pakketilbud oppbevares primært på tjenere administrert av IT-komiteen på Studentersamfundet. Videre eksporteres deler av persondataen og flyttes over i regneark underlagt Google Suite. Dette betyr at dataen faller inn under Google Suite sine retningslinjer for personvern.

• Persondata som brukes til opprettelsen av fakturaer vil bli eksportert til regnskapsprogrammet Visma. Dette gjelder fornavn, etternavn, epostadresse, telefonnummer, adresse, postnummer og bestillingsdetaljer.

Hvem har tilgang til dataene

• Persondata gjøres tilgjengelig for utvalgte frivillige i UKA som bruker dem til å arrangere pakketilbud og utvikle bestillingstjenesten. Persondata deles aldri med en tredjepart utover det som er beskrevet her.

• Tilganger til data som er lagret i internsystemer blir administrert av IT-komiteen, og regnearkene oppbevart på Google sine tjenere adgangsbegrenses med Google Sheets sitt invitasjonssystem. Det innebærer at man må inviteres eksplisitt av selskapssjef eller regnskapssjef for å få lesetilgang, noe som bare gis dersom det er nødvendig for å arrangere pakketilbud.

Når og hvordan slettes dataene

• Når UKA er over vil all persondata bli slettet fra UKAs interne systemer og fra Pakketilbud-gjengen sine regneark som oppbevart på tjenere drevet av Google. Siste frist for sletting av data er 1. november året UKA arrangeres. Dette skjer ved at produksjonsdatabaser tømmes for data og at regnearkene på Google sine tjenester blir slettet eller anonymisert. Merk at data kan bli liggende i backupsystemer i inntil 3 måneder etter sletting.

• Regneark som behandles av Regnskaps-gjengen og oppbevares på tjenere drevet av Google vil anonymiseres innen den 31. mai året etter at UKA er arrangert.

• Data som er lagret i Visma vil bli lagret i 5 år i henhold til Bokføringsloven.