1. Hvem vi er
Kulturprogram drives av Amped AS (org.nr. 832 448 532), Nadderudveien 63D, 1362 Hosle. Vi er behandlingsansvarlige for personopplysningene som beskrives her, med unntak av det som står i punkt 5 om kommunene.
Spørsmål om personvern, og forespørsler om innsyn, retting eller sletting, sender du til oystein@materie.no.
2. Kort fortalt
- Du kan bruke kulturprogram.no uten å logge inn, og vi sporer deg ikke der.
- Logger du inn for å legge inn arrangementer, lagrer vi det vi trenger for å drive portalen: hvem du er, hva du har lagt inn, og hvilke roller du har.
- Navnet ditt vises ikke offentlig. Det som publiseres, er arrangementet og arrangøren.
- Vi tar bare opp hvordan du bruker portalen hvis du har sagt ja til det, og du kan ombestemme deg når som helst.
- Dataene lagres i EU, med ett unntak: innloggingen går gjennom WorkOS i USA.
- Du kan slette kontoen din selv.
3. Hva vi samler inn, og hvorfor
Når du bruker kulturprogram.no uten å logge inn
Vi lagrer ingenting om deg. Velger du «Bruk posisjonen min», brukes posisjonen til å finne nærmeste kommune og lagres ikke. Stedet du sist valgte, huskes i nettleseren din (se punkt 9). IP-adressen brukes et kort øyeblikk til å begrense misbruk, for eksempel av kontaktskjemaet, og lagres bare så lenge grensen gjelder.
Når du logger inn i portalen
| Opplysninger | Hvorfor | Grunnlag |
|---|---|---|
| Navn, e-postadresse og profilbilde | Innlogging, og for å vise hvem som har gjort hva i portalen | Avtale (bruksvilkårene) |
| Roller, tillitsnivå og medlemskap i organisasjoner | Hva du har tilgang til, og om innholdet ditt må godkjennes først | Avtale |
| Innhold du legger inn: arrangementer, tekst, bilder, tidspunkter og arrangør, og bekreftelsen av at du har rett til å bruke bildene | Publisering på kulturprogram.no og videre til kommunene | Avtale |
| Opplysninger om organisasjoner: navn, organisasjonsnummer, beskrivelse, nettside, e-post og kommuner | Organisasjonens profil og verifisering | Avtale |
| Logg over hva som er gjort med innhold, roller og tillit, og hvem som gjorde det | Sporbarhet, og for å kunne rette feil og svare på spørsmål | Berettiget interesse |
| Når du sist var aktiv og sist logget inn | Support, og for å se om en organisasjon er forlatt | Berettiget interesse |
| E-post vi sender deg, og om den kom fram | Varsler og invitasjoner, og for å oppdage e-post som ikke kommer fram | Avtale |
| Feilrapporter med bruker-ID-en din | Finne og rette feil | Berettiget interesse |
| Klikk, sidebytter og skjermopptak i portalen | Se hvor portalen er vanskelig å bruke | Samtykke, bare hvis du har sagt ja |
Når du kontakter oss
Sender du oss innspill fra «Gi innspill» i portalen, får vi det du skriver sammen med navnet ditt, e-postadressen, rollene dine, siden du kom fra og hvilken nettleser du bruker. Fyller du ut skjemaet på For kommuner, får vi det du skriver i skjemaet. Begge deler sendes som e-post til oss, slik at vi kan svare deg, og lagres ikke i Kulturprogram.
4. Rettslig grunnlag
Vi behandler personopplysninger på disse grunnlagene i personvernforordningen (GDPR) artikkel 6:
- Avtale (bokstav b): for å gi deg kontoen og tjenestene i bruksvilkårene.
- Berettiget interesse (bokstav f): for logger, feilrapporter, sikkerhet og support. Interessen er å drive en tjeneste som virker og som kan etterprøves. Vi samler ikke mer enn vi trenger til det.
- Samtykke (bokstav a): for analyse og skjermopptak i portalen. Du kan trekke samtykket når som helst under Innstillinger → Personvern, og da stopper innsamlingen med en gang.
5. Hvem som ser opplysningene
- Publikum ser bare publisert innhold og arrangøren. Navnet ditt og e-postadressen din vises aldri offentlig.
- Kommunens administratorer ser innhold som er sendt til kommunen, med navnet på den som sendte det. På sidene for organisasjoner ser de medlemmenes navn, roller og når de sist var aktive, men ikke e-postadressene.
- Medlemmer i samme organisasjon ser hverandres navn og roller.
- Noen få av våre egne ansatte med plattformrolle ser kontoopplysninger, også e-postadresse, for å gi support og moderere. Superadministrator kan se portalen slik en bruker ser den for å finne feil. Det logges når det starter og slutter.
Når kommunen bruker Kulturprogram i sitt eget arbeid, behandler vi opplysninger på kommunens vegne etter en databehandleravtale med kommunen.
6. Underdatabehandlere
Disse leverandørene behandler personopplysninger på våre vegne, under databehandleravtale:
| Leverandør | Hva de gjør | Hvor dataene ligger |
|---|---|---|
| Convex Convex, Inc. | Database, fillagring og serverfunksjoner | EU (Irland) |
| WorkOS WorkOS, Inc. | Innlogging og identitet: navn, e-postadresse og profilbilde | USA |
| Vercel Vercel Inc. | Drift av nettsidene og skalering av bilder | EU (Irland) |
| Lettermint Lettermint | Utsending av e-post | EU |
| Sentry Functional Software, Inc. | Feilrapporter og overvåking av driften | EU (Tyskland) |
| PostHog PostHog, Inc. | Analyse og skjermopptak i portalen, bare når du har sagt ja | EU (Tyskland) |
WorkOS har ingen region i EU. Det som ligger der, er navn, e-postadresse og profilbilde. Medlemskap, roller og alt annet ligger i Convex i EU. Overføringen til USA bygger på EU–US Data Privacy Framework eller EUs standardkontrakter.
Kartverket og Brønnøysundregistrene brukes til adresse-, kommune- og organisasjonsoppslag. Det er åpne data uten personopplysninger, og de er ikke underdatabehandlere.
7. Hvor lenge vi lagrer
| Opplysninger | Lagringstid |
|---|---|
| Kontoen din | Til du sletter den. Inaktive kontoer slettes ikke automatisk. |
| Innhold du har slettet | 30 dager, så det kan angres. Deretter fjernes det for godt. |
| Logg over hva som er gjort | Beholdes for sporbarhet, også etter at innholdet er slettet |
| Innholdet i e-post vi sender | Slettes når e-posten er levert. Mottaker og om den kom fram, beholdes. |
| Skjermopptak i portalen | 30 dager |
| Feilrapporter | 90 dager |
8. Informasjonskapsler og lagring i nettleseren
Vi bruker ingen informasjonskapsler til sporing eller reklame, og den offentlige siden har derfor ikke noe samtykkebanner. Dette lagres i nettleseren din:
| Hva | Hvorfor | Nødvendig? |
|---|---|---|
wos-session | Informasjonskapselen som holder deg innlogget | Ja |
kulturprogram.kontekst | Om du jobber som deg selv eller som en organisasjon | Ja, for portalen |
kulturprogram.sistSted | Stedet du sist valgte på kulturprogram.no | Nei, men du har bedt om det |
kulturprogram.sidebar | Om sidemenyen i portalen er åpen eller lukket | Nei, men du har bedt om det |
Kommunevalg i arbeidsflatene (kulturprogram.…kommune) og siste kartposisjon | Hvilken kommune du sist jobbet med | Nei, men du har bedt om det |
Feilrapportene lagrer ingenting i nettleseren. Analyse og skjermopptak i portalen lastes bare hvis du har sagt ja, og da lagrer PostHog en identifikator i nettleseren så lenge samtykket gjelder.
9. Rettighetene dine
- Innsyn og kopi: Du kan be om å få se, eller få en maskinlesbar kopi av, opplysningene vi har om deg: profil, medlemskap, innhold og logg.
- Retting: Navn og profil retter du selv under Innstillinger → Profil og konto. Innhold retter du i portalen.
- Sletting: Du sletter kontoen selv under Innstillinger → Profil og konto. Publisert innhold blir stående, uten navnet ditt, fordi det har verdi for publikum og ofte er lagt inn for en organisasjon. Det står hva som skjer før du bekrefter.
- Protest og samtykke: Du kan protestere mot behandling som bygger på berettiget interesse, og trekke tilbake samtykke til analyse. E-postvarsler slår du av under Innstillinger → Varsler, unntatt de du må få for at innholdet ditt skal kunne behandles.
Skriv til oystein@materie.no, så svarer vi innen en måned. Mener du at vi behandler personopplysninger i strid med regelverket, kan du klage til Datatilsynet.
10. Endringer
Når vi tar i bruk noe nytt som behandler personopplysninger, oppdaterer vi denne siden og versjonsnummeret øverst. Større endringer får du beskjed om i portalen. Se også bruksvilkårene.