PERSONVERNERKLÆRING PULS NORGE
INNLEDNING
Puls Norge er en kirke tilknyttet pinsebevegelsen i Norge. Vi har Gudstjenester hver uke gjennom hele året, har et aktivt barne-, og ungdomsarbeid og vi har ukentlige smågruppe-samlinger i hjemmene. Gjennom året har vi kurs, samlinger og konferanser der også deltakere utenfor vår kirke deltar.
Ditt personvern er viktig for oss i Puls Norge (kirken). Vårt mål er å holde deg som person godt informert om vår behandling av dine personopplysninger og at all informasjon rundt dette skal være tydelig og lett tilgjengelig. Personopplysninger er opplysninger som kan kobles til deg som person, f.eks. navn og kontaktopplysninger, og annen informasjon som kan knyttes til deg indirekte.
Dersom du har spørsmål knyttet til denne erklæringen, eller til vår behandling av dine personopplysninger, er du hjertelig velkommen til å kontakte oss. Kontaktinformasjon finner du nederst i denne erklæringen.
GENERELT
Denne personvernerklæringen beskriver hvordan kirken Puls Norge samler inn, bruker, overfører, lagrer eller på annen måte behandler informasjonen. Dataene vil bli behandlet i samsvar med lover og forskrifter, og den generelle databeskyttelsesforordningen (GDPR) og personvern- og elektronisk kommunikasjons-forskriften 2003 («PECR») (i sammen og hver for seg, og omtalt i det videre som "Loven".
Puls Norge ved daglig leder er behandlingsansvarlig for virksomhetens behandling av personopplysninger, og er den som bestemmer formålet med behandling av personopplysninger og hvilke hjelpemidler som kan benyttes.
Puls Norge administrere innholdet på dette nettstedet og alle personopplysninger knyttet til personer i samsvar med denne personvernerklæring og loven, inkludert men ikke begrenset til gaver, registrering på arrangement og eventuelle kjøp på nettstedet. Slik informasjon vil bli holdt konfidensiell og skal bare gis til tredjeparter, som hjelper oss med å leverer varer eller tjenester forespurt av slike personer, eller med deres forutgående samtykke.
Informasjonen behandles i henhold til prinsippene for databeskyttelse i GDPR:
- behandlet lovlig, rettferdig og på en gjennomsiktig måte
- samlet for spesifiserte og legitime formål og ikke videre behandlet på en måte som er uforenlig med disse formålene
- tilstrekkelig, relevant og begrenset til det som er nødvendig i forhold til formålene de behandles for
- nøyaktig og, når det er nødvendig, holdt oppdatert
- holdes i et skjema som tillater identifikasjon av datainformasjon ikke lenger enn det som er nødvendig for det formål som personopplysningene behandles for
- behandlet på en måte som sikrer riktig sikkerhet for personopplysningene, herunder beskyttelse mot uautorisert eller ulovlig behandling og mot utilsiktet tap, ødeleggelse eller skade ved hjelp av passende tekniske eller organisatoriske tiltak
Omfang av personvernerklæringen
Ved å levere personopplysninger, inkludert ved bruk av våre nettsted, godtar du å og gir oss tillatelse til å kontakte deg, blant annet via post, e-post, app, telefon eller SMS, i forbindelse med våre veldedige formål:
- for våre legitime interesser, i samsvar med gjeldende personvernforskrifter, eller
- på grunnlag av samtykke du har gitt
Endre dine preferanser
Hvis du på et punkt vil endre preferansene dine og du ikke ønsker å motta ytterligere kommunikasjon fra Puls Norge ELLER du ønsker å endre måten du mottar kommunikasjon på, følg fremgangsmåten under "Dine rettigheter" nedenfor.
Ved å fortsette å bruke dette nettstedet eller Planning Center godtar du vilkårene for bruk, som styrer Puls Norge sin behandling av data i forhold til deg. Hvis du er uenig med noen del av denne personvernerklæringen, ber vi deg om å ikke gi person-opplysninger til oss og ikke bruk nettstedet.
HVORDAN PERSONLIG INFORMASJON SAMLES INN
Personopplysninger samles inn hver gang du er i kontakt med oss, f.eks. når du:
- besøker nettstedet, se under for mer om informasjonskapsler
- gir gaver til Puls Norge
- registrere deg for et arrangement i kirken
- søker om jobb eller frivillig verv i kirken
- gi kontaktinformasjon, skriftlig eller muntlig, til lokalkirkens personale eller frivillige
- kjøper varer eller tjenester fra Puls Norge, via nettstedet, og når du oppgir kreditt- eller debetkortdetaljer
- delta i andre kirkeaktiviteter, for eksempel grupper
- kontakte oss via e-post, tekst, brev, telefon
- Får tilgang til sosiale medie plattformer som f.eks. Facebook, YouTube, Instagram
- registrere deg på Planning Center og Church Center og hvor du gir Puls Norge tilgang til dine personopplysninger og tillater å bli kontaktet av Puls Norge
TYPER AV INFORMASJON SOM SAMLES INN
Typer personlig informasjon som samles inn av oss inkluderer:
- personlige opplysninger som navn og fødselsdato
- kontaktdetaljer som postadresse, e-post, mobil og telefonnummer
- når det er relevant for vårt oppdrag, demografisk informasjon som sivilstatus, nasjonalitet, utdanning, sysselsetting/kvalifikasjoner og familie opplysninger
- finansiell informasjon som donasjonshistorikk og bankinformasjonen din
- om du er skattebetaler på stedet der er registrert
- ektefelle- og familiedetaljer når du blir med frivillig, registrerer deg for hendelser og/eller registrerer barna dine av hvilken som helst grunn i kirken
- Ikke-finansiell informasjon som pass, kjørelisenser og finansiell informasjon som løpeposter, skattekoder og utgifter
- ansattes og frivillige data som kvalifikasjoner, språk og erfaring
- registreringer av din kontakt med oss
- fotografier levert av deg eller tatt i kirken og på arrangement
- besøk på nettstedet som gjør at vi kan øke promotering av møter og arrangement
Typer sensitiv informasjon som samles inn av oss inkluderer:
Vi kan samle inn og lagre sensitiv personlig informasjon som:
- helseinformasjon gitt under pastorale møter
- helseinformasjon for å hjelpe til med at du kan delta i kirken og på arrangementer
- religiøs informasjon (oppmøte i kirken og/eller arrangementer/aktiviteter, personlige trosbeslutninger, dåp)
- religiøs tilhørighet, tillatt når du og/eller din familie møter, registrerer deg i Puls Norge og/eller på arrangementer og konferanser
- ønsker om forbønn
DETTE BRUKER VI INFORMASJONEN TIL
Vi samler informasjon om deg for en rekke bruksområder basert på forskjellige årsaker. For eksempel blir noe av informasjonen oppgitt for å registrere seg for aktiviteter eller hendelser. Noen ganger er vi pålagt ved lov og forskrifter å samle inn og behandle informasjon om deg, og på andre tidspunkter anser vi at det er i vår legitime veldedige interesse å samle inn og behandle informasjon.
Din personlige informasjon vil bli behandlet i samsvar med loven. Den blir aldri solgt eller gitt bort. Den deles kun med andre der du har gitt samtykke eller hvor det er tillatt eller påkrevd, enten kontraktmessig eller lovlig. Vi vil ikke bruke dine personlige opplysninger til andre formål uten først å søke samtykke, med mindre det kreves av loven.
Vanligvis kan bruken av dine personlige opplysninger basert på våre legitime veldedige interesser og ditt samtykke, inkludere:
- holde deg informert om Puls Norge og/eller den lokale kirkens tjenester, aktiviteter, arrangementer, ressurser og konferanser
- å fremme interessene til Puls Norge, dets kristne oppdrag og dets veldedige mål
- å administrere ansatte og frivillige
- å finansiere og behandle gaver og tilhørende rettigheter og forpliktelser
- å etablere og opprettholde din kontakt med oss, oversikt over arrangement og aktiviteter du deltar på, gaver du gir og for å levere de tjenestene du har bedt om
- å svare på en henvendelse eller forespørsel om ytterligere informasjon eller klage på våre tjenester, aktiviteter og arrangementer
- å registrere deg for arrangementer, konferanser og gi de ønskede tjenestene
- å utføre analyse og markedsundersøkelser og forbedre nettsteder og vår kommunikasjon, f.eks. ved å overholde anonymiserte brukerdata i sosiale medier
- å hjelpe Puls Norge med å tilby tjenester og produkter mer verdifulle for de som er involvert i kirken.
- for å forbedre vår evne til å hjelpe lokalbefolkningen og det bredere samfunnet
- å bistå kirken med ledelses- og administrasjonsformål, for eksempel regnskaps-, kreditt-/ debetkortbetalinger, anti-svindel, vedlikehold og utvikling
Juridisk grunnlag for bruken av dine personlige opplysninger
Vi behandler bare dine personlige opplysninger der vi har et juridisk grunnlag for å gjøre det. Det juridiske grunnlaget vil avhenge av årsaken til at vi samlet inn og må bruke informasjonen din. I henhold til loven vil det juridiske grunnlaget så og si alltid være:
- fordi det er i vår legitime interesse som Kirke og å bruke dine personlige opplysninger til å bruke og forbedre vår tjeneste, som
- å oppfylle kontraktsforhold vi har med deg i forbindelse med levering av produkter eller tjenester, for eksempel registrering på arrangementer
- fordi du har samtykket til at Puls Norge kan bruke informasjonen din til en bestemt hensikt
- fordi vi må bruke dine personlige opplysninger til å overholde en lovlig forpliktelse, som f.eks. beskyttelse og får å ivareta enkeltpersoner
- for å beskytte dine interesser eller en annen person, f.eks. i pastorale situasjoner
- å behandle personopplysninger i sensitive/spesialkategori som er relevante for oss som en ideell religiøs organisasjon
- hvor du gitt oss tillatelse til å kontakte deg via e-post, telefon eller SMS, for å sende deg informasjon, f.eks. ved bruk av Church Center (PCO terms of Services).
DATALAGRING OG HVEM SOM SER INFORMASJONEN DIN
Informasjon du tilbyr elektronisk, inkludert gjennom dette nettstedet, kan bli holdt på datamaskiner i Puls Norge sine kirkelokasjoner og på servere i Norge, EU og USA. Informasjon du oppgir i papirform, for eksempel samtykke, brev eller innspillinger i møter med ansatte eller frivillige, kan overføres til sikre virtuelle systemer eller lagres i sikre fysiske arkiveringssystemer.
Med forbehold om overholdelse av retningslinjene og prosedyrene for datastyring, og i samsvar med de ovennevnte databeskyttelsesprinsippene, kan informasjonen nås, brukes og lagres:
a. på datamaskiner i Puls Norge og servere basert i Norge, EU og USA; og
b. av et begrenset antall ansatte eller nøkkelfrivillige i henhold til taushetsplikt som er involvert i utvikling, vedlikehold og drift av nettstedet Pulsnorge.no, og Planningcenter.com, eller tjenestene som tilbys gjennom dem, eller som handler for oss for bruksområder angitt i denne personvernerklæringen eller andre formål godkjent av deg. Disse partene kan også behandle informasjon, oppfylle og levere bestillinger, behandle kredittkortbetalinger og gi støttetjenester til oss.
Tredjeparts tjenesteleverandører kan behandle informasjon, oppfylle og levere bestillinger, behandle donasjoner og kredittkortbetalinger, og gi støttetjenester på våre vegne. Når slike opplysninger blir delt, begrenser avtaler på bruken av informasjonen din til det formål det er gitt for og sikrer at det er lagret sikkert og i samsvar med gjeldende databeskyttelses- og personvernlover. En av våre hovedleverandører er The Rocket Science Group i USA d/b/a MailChimp, som tilbyr e-postkommunikasjonstjenester og er sertifisert under EU-US Privacy Shield Framework godkjent av EU-kommisjonen.
Finansregistre og kortdetaljer:
Alle finansielle betalinger og poster blir holdt i samsvar med Payment Card Industry Data Security Standard («PCI DSS»).Alle kreditt-/debetkortdonasjoner gjort på nettet eller via telefon, blir utført sikkert gjennom tredjeparts tjenesteleverandører og betalings-terminaler, som overholder PCI DSS. Redigerte kortdetaljer blir ikke registrert og lagret på våre systemer. Vi lagrer ikke redigerte økonomiske detaljer (kreditt- eller debetkortnumre) oppnådd gjennom nettransaksjoner, vi overfører heller ikke informasjon til tredjeparter, unntatt der det er lovlig for oss å gjøre det, for å bistå med svindelreduksjon, eller for å gi en tjeneste forespurt og minimere kredittrisiko.
Hvor lenge beholder vi informasjonen din?
Vi vil bare beholde dine personlige opplysninger så lenge det er nødvendig og i samsvar med loven og andre juridiske krav. Hvis du har angitt at du ikke lenger ønsker å høre fra oss, vil vi beholde minimumsinformasjonen nødvendig for å sikre at ingen fremtidig kontakt blir gjort.
Selv etter at du har endret dine kommunikasjonspreferanser, kan vi imidlertid beholde kopier av informasjon om deg i en periode som er i samsvar med Loven eller som vi mener er rimelig nødvendig for å overholde Loven eller juridisk prosess.
Der vi oppbevarer personlig informasjonen innen sensitivkategorien, med mindre vi har bevis på at du har regelmessig kontakt med oss, eller vi er lovpålagt for å beholde, vil sensitiv informasjon bli slettet etter en periode på to (2) år.
INFORMASJONSKAPSLER
Vi bruker ulike teknologier for å samle inn informasjon når du åpner eller bruker Pulsnorge.no, vanligvis kalt “informasjonskapsel” på enheten din. Informasjonskapsler er små datafiler som er lagret på harddisken eller i enhetens minne når du besøker et nettsted eller ser en melding. Ved å bruke Pulsnorge.no og tredjeparts system tillater du at vi samler inn og bruker informasjonen din fra aktiviteter på enheter du bruker i samsvar med denne personvernerklæringen.
Informasjon om og hvordan du administrerer bruken av informasjonskapsler:
Nettvett: https://nettvett.no/slik-administrer-du-informasjonskapsler/
AllAboutCookies: http://www.allaboutcookies.org/
Network Advertising Initiative: http://www.networkadvertising.org/
DINE RETTIGHETER
Personlige opplysninger
Når du har gitt samtykke til at vi behandler dine personopplysninger, kan du til enhver tid trekke tilbake dette. I tillegg gir Loven deg retten til, under visse omstendigheter:
- å be om skriftlig innhenting av kopier av personlig informasjon vi har om deg
- å rette opp eller oppdatere dine personlige opplysninger holdt av oss
- å be oss om å slutte å bruke dine personlige opplysninger til markedsføringsformål eller for andre formål der det ikke er lovlig forutsetning for fortsatt behandling
- å motsette deg profileringsaktiviteter basert på vår legitime interesse
- å be om å få alle personlige data slettet (kun i EØS).
For å utøve noen av disse rettighetene, vennligst kontakt med databeskyttelses-ansvarlig, se kontaktinformasjon angitt nedenfor. Vi vil ta rimelige skritt for å rette opp informasjonen din, som er unøyaktig, ufullstendig eller utdatert.
Hvis du vil at din personlige informasjon skal slettes, kan du kontakte databeskyttelse-sansvarlig, og der det er praktisk mulig, blir informasjonen slettet.
En forespørsel om tilgang, endring eller sletting av dine personlige opplysninger kan bli nektet under visse omstendigheter. Hvis nektet, vil du få en begrunnelse for vedtaket, og ved en endring, med en merknad med dine personlige opplysninger om at dens nøyaktighet er omstridt.
Markedskommunikasjon
Privacy and Electronic Communications Regulations (PECR) gir deg retten til:
- å velge om du vil motta markedsføringskommunikasjon fra oss via e-post, tekst eller telefon
- å vite om informasjonskapsler Puls Norge bruker, slik at du kan bestemme om du skal gi tillatelse til å lagre en informasjonskapsel på enheten (se over).
Du kan endre måten du blir kontaktet på, eller hvilket type materiale som blir sendt til deg, når som helst ved å kontakte oss via post eller e-post ved hjelp av kontakt- informasjonen nedenfor.
Endre preferansene dine
Du vil ha mulighet til å takke nei til kommunikasjon når som helst og avbryte ved å:
- følge instruksjonene for å avslutte å “abonnere” på e-post eller tekstmeldinger
- mottatt sende oss en e-post ved hjelp av kontaktinformasjonen nedenfor
SIKKERHET
Det vil bli truffet rimelige tiltak for å holde eventuell personlig informasjon sikker.
Personlig informasjon, som holdes elektronisk, lagres i en sikker server eller sikre filer.
Internett er ikke en sikker metode for overføring av informasjon. Følgelig er det ikke noe ansvar for sikkerheten til opplysninger du sender til eller mottar fra oss via Internett eller for uautorisert tilgang eller bruk av denne informasjonen.
Sikkerhetsforanstaltninger er truffet for å beskytte dine opplysninger mot uautoriserte personers tilgang og mot ulovlig behandling, utilsiktet tap, ødeleggelse og skade.
Hvor vi har gitt deg, eller hvor du har valgt sikkerhetskoder (brukernavn, passord, minneverdig ord eller PIN), som gjør at du kan bruke en hvilken som helst nettjeneste, er du ansvarlig for å holde disse sikkerhetsdetaljene konfidensielle.
LENKER OG SOSIALE MEDIER
Dette nettstedet kan også inneholde lenker til andre nettsteder eller kan gi sosiale mediaknapper, tillate deling av nettinnhold direkte til sosiale medieplattformer, f.eks. Facebook, Twitter, YouTube.
Vi støtter ikke nettsteder for sosiale medier og har ikke noe ansvar for innholdet, med mindre det er oppført av eller godkjent av oss, heller ikke er vi ansvarlige for informasjonskapslene som slike nettsteder kan inneholde.
Bruk av slike knapper eller lenker er på egen risiko, og du må verifisere autentisitet av nettsteder før du legger ut eller gir personlig informasjon om slike nettsteder.
Vi ber ikke om passord eller personlige opplysninger på sosiale medier.
Nettsteder som Vimeo og YouTube brukes til å legge inn videoer på nettstedet, og tjenesteleverandører som Planning Center MailChimp og Google Analytics kan sende sine egne informasjonskapsler via dette nettstedet. Vennligst se på informasjons-kapslene og personvernreglene på disse tredjepartssidene hvis du vil ha mer informasjon om dette.
Dette nettstedet kan også inneholde sponsede lenker og annonser. Disse kan typisk være gjennom relaterte samarbeidspartnere, samarbeidskirker eller tjeneste-leverandører, som kanskje har sine egne detaljerte retningslinjer for personvern.
NEDLASTING
Eventuelle dokumenter eller filer som er tilgjengelig for nedlasting fra våre nettsted, er gitt på brukerens egen risiko.
RAPPORTERE BEKYMRINGER
Ta kontakt med Puls Norge hvis du ønsker å ta opp en bekymring om håndtering av dine personlige opplysninger. Du har også rett til å sende inn en klage til databeskyttelse-ansvarlig (se kontaktinformasjon nedenfor) om hvordan dataene dine administreres.
ENDRINGER TIL DENNE PERSONVERNERKLÆRINGEN
Puls Norge kan fra tid til annen endre denne personvernerklæringen for å gjenspeile endringer i beste praksis, sikkerhet og kontroll og for å sikre overholdelse av eventuelle endringer eller endringer i loven eller annen gjeldende lovgivning i EØS. Enhver endret versjon vil være tilgjengelig på nettstedet. Vi foreslår at du besøker regelmessig for å holde deg oppdatert med eventuelle endringer.
KONTAKT INFORMASJON
Kontakte Puls Norge:
Hvis du vil ha ytterligere informasjon, eller har spørsmål, problemer eller klager knyttet til personvernerklæringen eller våre retningslinjer for informasjonshåndtering generelt, vennligst kontakt den aktuelle personen nedenfor:
Puls Norge
Att: Databeskyttelse ansvarlig
Pb 32, 4001 Stavanger
Email: privacy@pulsnorge.no eller compliance@pulsnorge.no