Personvernerklæring for Noe i boks

Oversikt

Denne personvernerklæringen er utarbeidet av Noe i boks, organisasjonsnummer 936 429 750 ("Noe i boks" eller "vi") for å gi deg informasjon om hvordan, hvorfor og på hvilket grunnlag vi behandler dine personopplysninger. Noe i boks er en frivillig organisasjon som kobler givere med barn i lavinntektsfamilier som trenger hjelp ved store begivenheter som skolestart eller barnehagestart med et øremerket gavekort, gjennom en anonym matchingplattform mellom givere og mottakere. I tillegg beskriver personvernerklæringen hvilke rettigheter du har etter EUs personvernforordning 2016/679 (GDPR) og den norske personvernlovgivningen (sammen "Personvernlovgivningen").

Det er Noe i boks som er behandlingsansvarlig for behandlingen av personopplysninger som er beskrevet i denne erklæringen. Det er den behandlingsansvarlige som er ansvarlig for å ivareta dine rettigheter etter Personvernlovgivningen, herunder din rett til å få informasjon om hvordan dine opplysninger behandles.

Vi behandler i hovedsak opplysninger om deg i følgende tilfeller:

• Når du registrerer deg som mottaker for å få hjelp til ditt barn
• Når du donerer som giver gjennom vår plattform
• Når du besøker vår nettside
• Når du kommuniserer med oss
• Når du er kontaktperson hos en av våre samarbeidspartnere

Vi bruker personopplysninger hovedsakelig til følgende formål:

• Administrere matching mellom givere og mottakere
• Gjennomføre donasjoner og betalinger
• Kommunikasjon og markedsføring
• Rapportering til skattemyndigheter ved skattefradrag
• Administrere samarbeid med partnere

Informasjon til deg som er barn

Hei! Hvis du er et barn som skal få hjelp fra Noe i boks, er denne delen skrevet spesielt til deg. Vi vil forklare på en enkel måte hva vi gjør med informasjon om deg.

Hva er personopplysninger? Personopplysninger er informasjon som handler om deg – for eksempel om du er gutt eller jente, hvor gammel du er, og om du skal begynne i barnehagen eller på skolen. Det kan også være ting du ønsker deg, som en skolesekk eller en parkdress.

Hva gjør vi med informasjonen? Når mamma, pappa eller en annen voksen registrerer deg hos oss, forteller de oss litt om deg. Vi bruker denne informasjonen til å finne en snill person som vil hjelpe deg med å få det du trenger til skolestart, barnehagestart eller andre hendelser omfattet av vår virksomhet– for eksempel en ny sekk eller pennal. Den som hjelper deg får ikke vite hvem du er eller adressen din. Det er hemmelig!

Hvem passer på informasjonen din? Vi i Noe i boks passer godt på all informasjon om deg. Vi deler den ikke med noen som ikke trenger å vite det, og vi sletter den når vi ikke trenger den lenger.

Dine rettigheter. Du har rett til å få vite hva vi vet om deg. Du kan også be oss om å rette opp ting som er feil, eller slette informasjon om deg. Hvis du lurer på noe, kan du be en voksen om hjelp til å kontakte oss.

Har du spørsmål? Hvis du lurer på noe om hvordan vi bruker informasjon om deg, kan du be mamma, pappa eller en annen voksen om å kontakte oss på post@noeiboks.no. Du kan også spørre dem om å lese resten av denne personvernerklæringen sammen med deg.

Kontakt oss

Dersom du har spørsmål om hvordan vi behandler dine personopplysninger, eller ønsker å benytte deg av rettighetene dine, kan du kontakte oss på post@noeiboks.no.

Hva er personopplysninger?

Personopplysninger er alle opplysninger som kan knyttes til deg som person, for eksempel navn, telefonnummer, e-postadresse, adresse og postnummer. Også betalingsinformasjon og opplysninger om et barns kjønn, alder og behov kan være personopplysninger når de kan knyttes til en bestemt person.

Med behandling av personopplysninger mener vi innsamling, lagring, bruk, deling og sletting av personopplysninger.

Hvem behandler vi personopplysninger om?

Denne personvernerklæringen gjelder vår behandling av personopplysninger om følgende grupper:

• Mottakere – foreldre/foresatte som registrerer seg for å motta hjelp til sitt barn, samt barnet
• Givere – personer som donerer penger gjennom plattformen vår
• Besøkende på vår nettside
• Kontaktpersoner hos samarbeidspartnere (f.eks. Aleneforeldreforeningen og andre organisasjoner vi samarbeider med)

Hvilke Personopplysninger behandler vi?

Hva er Formålet med behandling av personopplysninger?

Som nevnt under de ulike punktene ovenfor behandler vi personopplysninger om mottakere for å kunne matche mottakeren med en giver, levere øremerket gavekort til barnet, og administrere mottakerforholdet. Opplysninger om barnets ønsker brukes for å informere giveren, slik at gaven blir så nyttig og meningsfull for giveren som mulig.

Vi behandler personopplysninger om givere for å kunne gjennomføre donasjonen, matche giveren med en mottaker, sende informasjon om matchingen og ellers administrere giverforholdet. Dersom du ønsker skattefradrag, behandler vi ditt personnummer for rapportering til skattemyndighetene.

Vi behandler kontaktinformasjon for å kunne sende deg informasjon om Noe i boks sin virksomhet, herunder oppdateringer om matchingen, nyhetsbrev og annen relevant informasjon på e-post og SMS. Vi bruker også informasjonskapsler på vår nettside for å sikre at nettsiden fungerer godt og for å forstå hvordan den brukes.

Hva er behandlingsgrunnlaget for vår behandling av personopplysninger?

Vi behandler personopplysninger på følgende rettslige grunnlag:

• Samtykke: Vi innhenter ditt samtykke før vi sender deg markedsføring på e-post og SMS. Du kan når som helst trekke tilbake samtykket ditt ved å kontakte oss eller bruke avmeldingslenken i våre e-poster. Vi innhenter også samtykke fra mottakere før registrering på plattformen.
• Avtale: Vi behandler personopplysninger om givere fordi det er nødvendig for å gjennomføre donasjonen og matchingen. For mottakere behandler vi opplysninger fordi det er nødvendig for å levere hjelpen du har registrert deg for.
• Rettslig forpliktelse: Vi behandler visse opplysninger, herunder personnummer, fordi vi er pålagt å rapportere til skattemyndighetene når vi har godkjenning for skattefradrag. Bokføringspliktig dokumentasjon behandles i henhold til bokføringslovgivningen.
• Berettiget interesse: Vi behandler kontaktopplysninger om samarbeidspartnere og leverandører fordi det er nødvendig for å administrere vårt samarbeid. Vi bruker også nødvendige informasjonskapsler på vår nettside basert på vår berettigede interesse i at nettsiden skal fungere godt. Vi vurderer at disse interessene ikke går på bekostning av ditt personvern.

Utlevering av personopplysninger og bruk av databehandlere

Vi deler ikke personopplysningene dine med andre med mindre det foreligger et lovlig grunnlag for slik deling. Der vi benytter databehandlere til å behandle personopplysninger på våre vegne, inngår vi nødvendige avtaler for å ivareta informasjonssikkerheten i alle ledd av behandlingen.

• Betalingsløsninger: Vi samarbeider med Vipps og Stripe for gjennomføring av betalinger. Vår betalingsleverandør Stripe behandler betalingsinformasjon på våre vegne for å gjennomføre donasjoner via kort. Vi har inngått en databehandleravtale med Stripe som sikrer at dine opplysninger behandles på en trygg måte. Stripe er et amerikansk selskap og kan overføre personopplysninger til USA. Stripe er sertifisert under EU-U.S. Data Privacy Framework (DPF), noe som sikrer et tilstrekkelig beskyttelsesnivå for overføring av personopplysninger fra EØS til USA i samsvar med GDPR.
• IT-leverandører: Vi benytter tjenesteleverandører for drift av vår plattform og nettside. Vi har inngått databehandleravtaler med disse leverandørene som pålegger dem å behandle personopplysninger på en sikker måte og kun i tråd med våre instrukser.
• Samarbeidspartnere: Vi deler ikke personopplysninger om mottakere med våre samarbeidspartnere (som Aleneforeldreforeningen m.fl.) ut over det som er nødvendig for å formidle kontakt. Matchingen mellom givere og mottakere er anonym.
• Skattemyndigheter: Dersom vi har godkjenning for skattefradrag, vil vi rapportere nødvendig informasjon til Skatteetaten i henhold til gjeldende lovgivning.
• Sosiale medier: Vi benytter LinkedIn, Facebook og andre plattformer for å informere om Noe i boks. Behandlingen av personopplysninger på disse plattformene er underlagt plattformenes egne vilkår og personvernerklæringer. Vi oppfordrer deg til å lese disse.

Vi overfører som hovedregel ikke personopplysninger til land utenfor EØS. Dersom det likevel skulle være nødvendig, vil vi sørge for at overføringen skjer i samsvar med Personvernlovgivningen, for eksempel ved bruk av EUs standardkontraktsbestemmelser.

Sikkerhetstiltak

Noe i boks tar personvernet ditt på alvor og har iverksatt tiltak for å beskytte dine personopplysninger mot uautorisert tilgang, tap eller misbruk.

• Tilgangskontroll: Kun autoriserte medarbeidere med tjenstlig behov har tilgang til personopplysninger. Vi behandler alle personopplysninger, særlig om mottakere og betalingsinformasjon, strengt konfidensielt.
• Kryptering: Vi benytter kryptering ved overføring av sensitive opplysninger, herunder betalingsinformasjon.
• Databehandleravtaler: Vi har inngått databehandleravtaler med alle leverandører som behandler personopplysninger på våre vegne, som pålegger dem å ivareta sikkerheten.
• Anonymisering: Matchingen mellom givere og mottakere er anonym, slik at givere ikke får tilgang til identifiserende opplysninger om mottakerfamilien.
• Løpende arbeid: Vi arbeider kontinuerlig med å ivareta sikkerheten i vår behandling av personopplysninger.

Hvor lenge vil vi oppbevare dine personopplysninger?

Vi sletter eller anonymiserer personopplysninger når de ikke lenger er nødvendige for formålet de ble samlet inn for. Nedenfor beskriver vi de viktigste sletterutinene.

Opplysninger om mottakere knyttet til en matching slettes når matchingen er gjennomført og eventuelle oppfølgingshandlinger er fullført, med mindre videre oppbevaring er nødvendig av hensyn til bokføring eller rapportering til skattemyndighetene.

Bokføringspliktig dokumentasjon, herunder betalingsdokumentasjon, lagres i 3 ½ eller 5 år i henhold til bokføringsloven.

Giverdata og markedsføring: Vi ønsker å holde kontakten med deg som giver for å sende deg nyhetsbrev, informasjon om Noe i boks og oppfordringer om å støtte oss igjen. Dine kontaktopplysninger oppbevares derfor i inntil 3 år etter din siste donasjon med mindre du ber om sletting. Dersom du ber om sletting, fjerner vi deg fra vår markedsføringsdatabase. Merk at sletting fra markedsføringsdatabasen ikke påvirker opplysninger vi er lovpålagt å oppbevare, for eksempel betalingsdokumentasjon knyttet til bokføring og eventuell skatterapportering. Du kan når som helst be om sletting fra markedsføringsdatabasen eller melde deg av nyhetsbrev ved å kontakte oss som angitt i punkt 2.

Opplysninger om samarbeidspartnere oppbevares så lenge Noe i boks eksisterer.

Hvilke rettigheter har du?

Du har følgende rettigheter etter personvernlovgivningen:

• Innsyn: Du kan be om en kopi av personopplysningene vi behandler om deg (GDPR art. 15).
• Retting: Du kan be oss korrigere feilaktige eller ufullstendige opplysninger (GDPR art. 16).
• Sletting: Du kan be om sletting av personopplysninger som ikke lenger er nødvendige (GDPR art. 17).
• Begrensning av behandling: Du kan be oss begrense behandlingen av dine opplysninger i visse situasjoner (GDPR art. 18).
• Dataportabilitet: Du kan be om å få utlevert personopplysninger du har gitt oss, i et strukturert, maskinlesbart format (GDPR art. 20).
• Protestere mot behandling: Du kan protestere mot behandling basert på berettiget interesse (GDPR art. 21).
• Trekke tilbake samtykke: Der vi behandler opplysninger basert på samtykke, kan du når som helst trekke dette tilbake. Tilbaketrekning påvirker ikke lovligheten av behandling som allerede har funnet sted.

Det gjelder unntak og nærmere vilkår for rettighetene ovenfor. Du kan lese mer om dine rettigheter på hjemmesidene til Datatilsynet.

Ønsker du å benytte deg av en av rettighetene dine, kan du kontakte oss som angitt i punkt 2 ovenfor. Vi kan be deg om å identifisere deg, slik at vi kan sikre at du er den du utgir deg for å være.

Datatilsynet, klagemuligheter og gjeldende personvernlovgivning

Datatilsynet er ansvarlig for å føre kontroll med personvernregelverket i Norge. Har du spørsmål eller klager knyttet til vår behandling av dine personopplysninger, kan du gjerne kontakte oss. Du kan også klage til Datatilsynet.

Kontaktinformasjon til Datatilsynet finner du på www.datatilsynet.no.

Den til enhver tid gjeldende personvernlovgivningen er tilgjengelig på Lovdata (www.lovdata.no).

Endringer

Vi kan oppdatere denne personvernerklæringen fra tid til annen, for eksempel dersom vår behandling av personopplysninger endrer seg eller dersom personvernlovgivningen endres. Oppdaterte versjoner vil publiseres på vår nettside. Denne personvernerklæringen gjelder fra datoen som er angitt innledningsvis.