Personvernerklæring

Behandlingsansvarlig

Initiativgruppen for Lokallista for Elverum
Nettsted: elverumslista.no
E-post: martin@mennt.no

Initiativet er foreløpig uformelt og ikke registrert som egen organisasjon. Behandlingsansvarlig er gruppen bak nettstedet og interesseskjemaet.

Hvor hostes nettstedet?

Nettstedet driftes hos Netlify, Inc. (USA). Når du besøker siden, behandles teknisk informasjon som IP-adresse, nettlesertype og tidspunkt for forespørsel i Netlifys infrastruktur for å levere siden trygt og stabilt.

Netlify er databehandler for oss når det gjelder hosting. Behandlingen skjer på grunnlag av databehandleravtale mellom oss og Netlify. Les mer i Netlifys personvernerklæring.

Interesseskjemaet

På forsiden kan du melde interesse via et skjema. Opplysningene lagres i en database hos Supabase (Postgres i EU, region Stockholm / eu-north-1).

Vi kan lagre følgende opplysninger når du sender inn skjemaet:

• Navn (påkrevd)
• E-postadresse (påkrevd)
• Tidspunkt for innsending

Skjemaet har et skjult felt (honeypot) for å redusere spam. Dette feltet skal ikke fylles ut av mennesker og lagres ikke.

Når du melder interesse, oppretter vi ikke en brukerkonto eller tilgang til medlemsportalen. Ønsker du portaltilgang, må du be om det særskilt. Tilgangen til lagrede interessemeldinger er begrenset til initiativets kjernegruppe. Vi bruker ikke skjemaet til profilering eller annonsering.

Medlemsportal og tilgangsforespørsel

Medlemsportalen (/portal) krever innlogging. Standard er passordløs innlogging: du oppgir e-post og får en lenke og engangskode. Passord er valgfritt. Offentlig selvregistrering er ikke åpen — du må først be om tilgang og få forespørselen godkjent.

Via «Be om tilgang» kan du sende en forespørsel. Vi kan da lagre navn, e-post, eventuell melding og tidspunkt. Innloggings- og passord-e-poster sendes til e-postadressen din.

Formål med behandlingen

Vi bruker opplysningene utelukkende til å:

• kontakte deg om initiativet for en lokalliste i Elverum
• holde oversikt over interesserte personer i oppstartsfasen
• eventuelt ta kontakt når det er nytt å dele om retning, møter eller videre organisering
• vurdere og følge opp forespørsler om tilgang til medlemsportalen

Rettslig grunnlag

Behandling av opplysninger fra interesseskjemaet skjer på grunnlag av ditt samtykke, jf. personvernforordningen art. 6 nr. 1 bokstav a. Du gir samtykke når du sender inn skjemaet etter å ha fått informasjon om behandlingen her og under skjemaet på forsiden.

Teknisk drift av nettstedet (hosting) behandles på grunnlag av berettiget interesse i å drive et fungerende nettsted, jf. art. 6 nr. 1 bokstav f.

Lagringstid

Vi lagrer opplysninger fra interesseskjemaet så lenge det er nødvendig for formålet over, normalt til initiativet er avsluttet, du ber om sletting, eller vi ikke lenger har grunn til å kontakte deg.

Vi gjennomgår lagrede henvendelser jevnlig og sletter opplysninger som ikke lenger er relevante.

Databehandlere og tredjepartstjenester

Vi deler ikke opplysninger fra skjemaet med andre enn det som er nødvendig for drift. Følgende tjenester kan behandle data:

• Netlify — hosting av nettstedet (USA). Personvernerklæring
• Supabase — database og innlogging til medlemsportalen. Data lagres i EU (Stockholm). Personvernerklæring
• Google Fonts — fonter lastes via Next.js font-optimalisering. Googles personvernerklæring

Netlify og Google kan behandle tekniske data utenfor EØS. Overføring skjer med grunnlag i EUs standardkontrakter og/eller tilsvarende mekanismer som leverandørene oppgir. Skjemadata lagres hos Supabase i EU.

Informasjonskapsler og lokal lagring

Vi bruker ikke analyse- eller markedsførings-cookies. Nettstedet lagrer valget ditt for lys/mørk modus lokalt i nettleseren (localStorage). Dette er en teknisk preferanse og inneholder ikke personopplysninger om deg.

Når du logger inn i medlemsportalen (/portal), settes nødvendige session-cookies via Supabase Auth slik at du forblir innlogget. Disse brukes kun til autentisering, ikke til sporing.

Dine rettigheter

Du har rett til å:

• be om innsyn i hvilke opplysninger vi har om deg
• be om retting av uriktige opplysninger
• be om sletting («retten til å bli glemt»)
• trekke tilbake samtykke (fremtidig kontakt stopper da, uten at tidligere behandling blir ulovlig)
• be om begrensning av behandling eller protestere mot behandling der dette gjelder
• be om dataportabilitet for opplysninger du har gitt oss, der det er relevant

Send henvendelser til martin@mennt.no. Vi svarer normalt innen 30 dager.

Klage til Datatilsynet

Du kan klage til Datatilsynet dersom du mener vi behandler personopplysninger i strid med regelverket. Mer informasjon finnes på datatilsynet.no.

Endringer

Vi kan oppdatere denne erklæringen ved endringer i nettstedet, skjemaet eller hvordan vi behandler opplysninger. Dato for siste versjon står øverst på siden.