Sist oppdatert: 7. juli 2026 · Gjelder for: NODO og Misjon Sareptas digitale tjenester
1. Behandlingsansvarlig
Misjon Sarepta (org.nr. [FYLL INN ORG-NR]) er behandlingsansvarlig for personopplysninger som behandles gjennom NODO og organisasjonens øvrige digitale tjenester.
[Adresse, postnummer, sted]
E-post: [personvern@misjonsarepta.no]
Nettsted: misjonsarepta.no
2. Hvem og hva registrerer vi?
Vi behandler opplysninger om ulike grupper av personer avhengig av din relasjon til Misjon Sarepta:
Brukere av NODO (ansatte og frivillige)
- Navn, e-postadresse og mobilnummer
- Rolle og tilgangsnivå i systemet
- Tilknytning til steder og avdelinger
- Profilbilde (dersom du laster opp et)
Deltakere i arrangementer og aktiviteter
- Navn og kontaktinformasjon
- Informasjon oppgitt ved påmelding (f.eks. spesielle behov eller preferanser)
- Betalingsinformasjon der det er aktuelt
Givere, sponsorer og støttespillere
- Navn og kontaktinformasjon
- Informasjon om gaver, sponsoravtaler og betalinger
- Organisasjonsnavn der giveren representerer en virksomhet
Abonnenter og interessenter
- Navn og e-postadresse
- Eventuelt mobilnummer
- Samtykker og kommunikasjonspreferanser
3. Grunnlag og formål
Avtale (GDPR art. 6 b)
- Administrasjon av brukerkontoer og tilgang i NODO
- Gjennomføring av arrangementer og aktiviteter du melder deg på
- Behandling av gaver, sponsoravtaler og betalinger
Samtykke (GDPR art. 6 a)
Der behandlingen er basert på samtykke, vil du bli bedt om å gi dette eksplisitt. Dette gjelder bl.a.:
- Utsending av nyhetsbrev og informasjon om Misjon Sareptas arbeid og aktiviteter
- SMS- og e-postvarsler utover det teknisk nødvendige for tjenesten
- Betalingspåminnelser og oppfølging av sponsoravtaler
Du kan når som helst trekke samtykket tilbake uten at det påvirker lovligheten av behandling som er utført før tilbaketrekkingen.
Berettiget interesse (GDPR art. 6 f)
- Intern administrasjon og drift av organisasjonen
- Utsending av praktisk informasjon direkte knyttet til din deltakelse eller rolle
Rettslig forpliktelse (GDPR art. 6 c)
- Regnskaps- og bokføringsplikten (bokføringsloven § 13 — 5 år)
- Andre lovpålagte krav
4. Databehandlere og tredjeparter
Vi deler ikke personopplysninger med tredjeparter for kommersielle formål. For å drifte tjenestene benytter vi følgende databehandlere, alle bundet av databehandleravtaler i samsvar med GDPR:
- One.com — netthotell og database (EU/EØS)
- SMS-leverandør — for utsending av engangskoder og systemvarsler (EU/EØS)
- Offentlige myndigheter — der loven krever det (f.eks. Skatteetaten)
Vi benytter ikke databehandlere med datasentre utenfor EU/EØS uten at nødvendige overføringsgarantier er på plass (f.eks. EUs standardkontraktsklausuler).
5. Lagringstid
Vi lagrer personopplysninger så lenge det er nødvendig for det angitte formålet:
| Kategori | Lagringstid |
|---|---|
| NODO-brukerkonto | Inntil kontoen slettes, eller 2 år etter siste aktivitet |
| Arrangementsdata | 3 år etter arrangementet |
| Deltakerhistorikk | 3 år |
| Regnskapsdata (gaver, betaling) | 5 år (bokføringsloven) |
| Samtykkebasert kommunikasjon | Inntil samtykket trekkes tilbake |
6. Dine rettigheter
Etter personopplysningsloven og GDPR har du rett til å:
- Innsyn — få vite hvilke opplysninger vi har om deg (art. 15)
- Retting — få korrigert uriktige eller ufullstendige opplysninger (art. 16)
- Sletting — be om at opplysninger slettes («retten til å bli glemt»), med mindre vi har rettslig grunnlag for videre lagring (art. 17)
- Begrensning — be om at behandlingen begrenses i visse situasjoner (art. 18)
- Dataportabilitet — motta opplysninger du selv har gitt oss i et strukturert, maskinlesbart format (art. 20)
- Innsigelse — protestere mot behandling basert på berettiget interesse (art. 21)
Send din forespørsel til [personvern@misjonsarepta.no]. Vi svarer innen 30 dager.
7. Informasjonskapsler (cookies)
NODO bruker kun funksjonelle informasjonskapsler som er strengt nødvendige for innlogging og drift av tjenesten. Vi bruker ikke sporings-, analyse- eller markedsføringscookies.
8. Klagerett
Dersom du mener vi behandler personopplysninger i strid med regelverket, ber vi deg ta kontakt med oss først. Du har også rett til å klage til Datatilsynet:
- Nettside: datatilsynet.no
- E-post: postkasse@datatilsynet.no
- Telefon: 22 39 69 00
9. Endringer i denne erklæringen
Vi kan oppdatere personvernerklæringen ved behov. Vesentlige endringer varsles til registrerte brukere via e-post eller ved innlogging i NODO. Datoen øverst på siden viser når erklæringen sist ble oppdatert.