Personvernerklæring: Norsk Kommunalteknisk Forening – NKF

1. Om denne erklæringen

Norsk Kommunalteknisk Forening – NKF er en ideell organisasjon for kommunenes samfunnsbyggere innen plan, byggesak, geodata, bygg, eiendom, veg, park og infrastruktur. NKF er behandlingsansvarlig for personopplysningene som behandles i forbindelse med foreningens aktiviteter.

Denne personvernerklæringen beskriver hvordan NKF samler inn, bruker og beskytter personopplysninger om deg som medlem, kursdeltaker, abonnent eller besøkende på våre nettsider og digitale tjenester.

Vi behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).

2. Behandlingsansvarlig

Organisasjonsnavn: Norsk Kommunalteknisk Forening

Adresse: Haakon VIIs gate 9, 0161 Oslo (Kommunenes hus)

Telefon: 22 04 81 40

E-post: nkf@kommunalteknikk.no

Nettsted: www.nkf.no

3. Hvilke personopplysninger samler vi inn?

NKF samler inn og behandler personopplysninger i ulike sammenhenger:

3.1 Medlemskap og virksomhetsregistrering

Medlemsopplysninger lagres i Microsoft Dynamics CRM. Vi behandler:

  • Navn og kontaktopplysninger (e-post, telefon, postadresse)
  • Arbeidsgiver / kommunetilhørighet
  • Stilling og fagområde
  • Medlemshistorikk og betalingsinformasjon

3.2 Kurs, konferanser og arrangementer

Påmelding og deltakelse på kurs og konferanser administreres via Checkin. Vi behandler:

  • Navn, e-postadresse og arbeidssted
  • Stilling (til navneskilt og deltakerlister)
  • Eventuelle matallergi eller tilretteleggingsbehov (behandles konfidensielt)
  • Fakturaopplysninger (ved betaling)
  • Deltakerstatus og kursbevis

Informasjon om matallergi og helseopplysninger behandles konfidensielt av administrasjonen og deles kun med hotell/kurssted i den utstrekning det er nødvendig. Slike helseopplysninger er særlige kategorier personopplysninger etter GDPR art. 9, og behandles kun på grunnlag av eksplisitt samtykke fra den registrerte (art. 9 nr. 2 bokstav a).

3.3 NKF Læring på nkf.no

Det er frivillig å oppgi e-post eller navn for å følge egen progresjon i kursingen. Opplysningene behandles på grunnlag av samtykke (GDPR art. 6 nr. 1 a) og slettes når samtykket trekkes tilbake.

3.4 Nyhetsbrev og kommunikasjon

Nyhetsbrev sendes via Make AS. Vi behandler:

  • E-postadresse
  • Faginteresser og kommunikasjonspreferanser
  • Klikkstatistikk i nyhetsbrev (hvilke artikler du åpner), brukes til å gjøre innholdet mer relevant – behandles på grunnlag av berettiget interesse (GDPR art. 6 nr. 1 f)

3.5 Nettstedet nkf.no

  • Informasjonskapsler (cookies) og teknisk brukerdata
  • IP-adresse og nettleserinformasjon
  • Navigasjonsatferd på nettstedet

3.6 Digitale verktøy og fagsystemer

  • Brukeropplysninger i Microsoft Dynamics (CRM for medlems- og kontaktadministrasjon)
  • Brukeropplysninger knyttet til dashbordtjenester og digitale fagverktøy

4. Formål og rettslig grunnlag

NKF behandler personopplysninger på følgende grunnlag og formål:

Oppfyllelse av avtale (GDPR art. 6 nr. 1 b):

  • Administrere medlemskap og virksomhetsrelasjoner
  • Håndtere påmeldinger og deltakelse på kurs og arrangementer
  • Utstede fakturaer og kursbevis

Berettiget interesse (GDPR art. 6 nr. 1 f):

Vi anser utsending av nyhetsbrev og invitasjoner til kurs/konferanser som en så sentral del av medlemskapet at dette sendes til alle med e-postdomene knyttet til en medlemskommune, med mindre du har reservert deg. Du kan når som helst melde deg av.

  • Faglig informasjon og invitasjoner til kurs/arrangementer til medlemmer
  • Videreutvikle faglige nettverk, produkter tjenester
  • Analysere bruk av nettsted og digitale tjenester for forbedring

Samtykke (GDPR art. 6 nr. 1 a):

Bruk av ikke-nødvendige informasjonskapsler

Rettslig forpliktelse (GDPR art. 6 nr. 1 c):

Bokføring og regnskapsplikt i henhold til bokføringsloven

5. Databehandlere og deling

NKF benytter følgende databehandlere og har inngått databehandleravtale med disse:

  • Skykontoret – forvalter interne løsninger i foreningen som Microsoft (Dynamics CRM) – lagring og forvaltning av medlems- og kontaktdata
  • Make AS – utsending av nyhetsbrev
  • Checkin – påmelding og administrasjon av kurs og konferanser
  • YouTube / Vimeo / Genially – amerikanske tjenester som kan motta personopplysninger ved visning av innhold. Overføring til USA skjer på grunnlag av EUs standard kontraktsbestemmelser (SCC). Se hver leverandørs personvernerklæring for detaljer.

I forbindelse med kurs og konferanser deles begrensede opplysninger med praktiske samarbeidspartnere:

  • Hoteller og kurs-/konferansesteder: Navn og eventuelle matallergi
  • Trykkerier (ved navneskilt): Navn, stilling og arbeidssted
  • Deltakerlister (nett): Navn, stilling og arbeidssted – du kan be om å bli fjernet

Alle databehandlere er underlagt databehandleravtale og behandler kun opplysninger i samsvar med NKFs instrukser. Personopplysninger deles ikke med tredjeparter for kommersielle formål.

6. Lagringstid

  • Medlemsopplysninger: Så lenge medlemskapet er aktivt, samt inntil 3 år etter utmelding
  • Kurs- og arrangementsdeltakelse: Så lenge medlemskapet er aktivt
  • Bokføringspliktige opplysninger: 5 år i henhold til bokføringsloven
  • Nyhetsbrevabonnement: Til du melder deg av eller ber om sletting
  • Nettstedslogg og cookies: I henhold til gjeldende cookiepolicy

Etter utløpt lagringstid slettes eller anonymiseres opplysningene. Anonymiserte data kan brukes til statistikkformål.

7. Dine rettigheter og avmelding

Som registrert har du følgende rettigheter etter GDPR:

  • Rett til innsyn – be om innsyn i hvilke opplysninger vi har lagret om deg
  • Rett til retting – krev at feilaktige opplysninger korrigeres
  • Rett til sletting – be om sletting av dine opplysninger (vi gjennomfører sletting innen 3 virkedager)
  • Rett til begrensning – krev at behandlingen begrenses i visse situasjoner
  • Rett til dataportabilitet – be om å få utlevert opplysninger i maskinlesbart format (gjelder der behandlingen er basert på samtykke eller avtale)
  • Rett til å protestere – protestere mot behandling basert på berettiget interesse
  • Rett til å trekke samtykke – der behandlingen er basert på samtykke, kan dette trekkes tilbake når som helst

Du kan melde deg av nyhetsbrev og invitasjoner via avmeldingslenken i e-postene du mottar. Merk: Foreningen kan ha registrert deg med flere e-postadresser (f.eks. ola.nordmann@eksempel.kommune.no og on@eksempel.kommune.no). Oppgi alle relevante adresser ved avmelding eller slettingsforespørsel.

For innsyn, sletting eller andre henvendelser om personvern, send e-post til nkf@kommunalteknikk.no.

8. Informasjonskapsler (cookies)

NKF bruker informasjonskapsler på nkf.no for å sikre funksjonalitet, analysere trafikk og forbedre brukeropplevelsen. Du vil bli bedt om samtykke til ikke-nødvendige informasjonskapsler første gang du besøker nettstedet, og kan endre innstillingene dine når som helst.

9. Informasjonssikkerhet

NKF gjennomfører tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert:

  • Kryptering av data under overføring og lagring
  • Tilgangskontroll og rollebaserte rettigheter
  • Databehandleravtaler med alle leverandører som behandler personopplysninger på vegne av NKF
  • Regelmessig opplæring av ansatte

10. Klagerett

Du har rett til å klage til Datatilsynet dersom du mener NKF behandler dine personopplysninger i strid med personvernregelverket.

Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Telefon: 22 39 69 00. www.datatilsynet.no

11. Endringer i personvernerklæringen

NKF kan oppdatere denne erklæringen ved behov. Gjeldende versjon er alltid tilgjengelig på www.nkf.no.

12. Kontakt oss

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter, kontakt oss:

Norsk Kommunalteknisk Forening
Haakon VIIs gate 9, 0161 Oslo (Kommunenes hus)
E-post: nkf@kommunalteknikk.no
Telefon: 22 04 81 40
Nettsted: www.nkf.no