Personvernerklæring

1. Behandlingsansvarlig

Boligfotografforbundet er behandlingsansvarlig for personopplysninger som samles inn via vår nettside og medlemsplattform. Vi er forpliktet til å beskytte ditt personvern og behandle dine personopplysninger i samsvar med personopplysningsloven og GDPR.

Kontakt: post@boligfotografforbundet.no

2. Hvilke personopplysninger vi samler inn

Vi samler inn følgende opplysninger når du registrerer deg som medlem:

• Navn - for å identifisere deg som medlem
• E-postadresse - for innlogging og kommunikasjon
• Telefonnummer (valgfritt) - for Vipps-betaling og kontakt
• Relevant erfaring - for å verifisere medlemskvalifikasjoner
• Organisasjonsnummer (valgfritt) - for bedriftsmedlemmer
• Instagram-brukernavn (valgfritt) - for nettverksformål

I tillegg lagrer vi:

• Medlemskapsstatus og -historikk
• Betalingshistorikk (beløp, dato, status)
• E-posthistorikk (hvilke e-poster du har mottatt)
• Endringslogg for sikkerhet og support

3. Hvorfor vi behandler personopplysninger

Vi behandler dine personopplysninger for følgende formål:

• Medlemsadministrasjon - håndtere ditt medlemskap, inkludert registrering, fornyelse og oppsigelse
• Betalingsbehandling - gjennomføre årlige medlemsavgifter via Vipps eller faktura
• Kommunikasjon - sende viktige meldinger om ditt medlemskap, kvitteringer og nyhetsbrev
• Support - bistå deg ved henvendelser
• Sikkerhet - beskytte mot misbruk og svindel

Behandlingsgrunnlaget er avtale (medlemskapet) for de fleste formål, og berettiget interesse for sikkerhet og support.

4. Deling av personopplysninger

Vi deler personopplysninger med følgende tredjeparter:

• Vipps MobilePay - for betalingsbehandling. Vi deler telefonnummer (hvis oppgitt) og betalingsinformasjon. Vipps er underlagt egne personvernregler.
• Tripletex - vårt regnskapssystem for fakturering. Ved fakturabetaling deler vi navn, e-postadresse, adresse og eventuelt organisasjonsnummer for å utstede faktura.
• Mailgun (Sinch) - for e-postutsendelse. Vi deler e-postadresse og navn for å kunne sende deg meldinger.
• Neon PostgreSQL - vår databaseleverandør som lagrer alle data sikkert i EU (Frankfurt).
• Vercel - vår hostingleverandør som behandler anonymiserte ytelsesdata.
• Sentry (Functional Software) - for feilovervåking og stabilitet. Ved tekniske feil sendes feilrapporter som kan inneholde feiltype, nettleserinfo og hvilken side feilen oppstod på. Behandlingsgrunnlag: berettiget interesse.

Vi selger aldri personopplysninger til tredjeparter.

5. Informasjonskapsler (cookies)

Vi bruker følgende informasjonskapsler:

• Nødvendige cookies - for innlogging og autentisering. Disse er påkrevd for at nettsiden skal fungere.
• Ytelsescookies - Vercel Analytics bruker anonymiserte cookies for å måle nettsidens ytelse.

Vi bruker ikke markedsførings- eller sporingscookies.

6. Lagring og sletting

Vi lagrer personopplysninger så lenge det er nødvendig for formålene de ble samlet inn for:

• Medlemsdata - lagres så lenge du er medlem, og i inntil 3 år etter avsluttet medlemskap for support og bokføringsformål
• Betalingsdata - lagres i 5 år i henhold til bokføringsloven
• E-postlogg - lagres i 1 år
• Endringslogg - lagres i 2 år for sikkerhetsformål

7. Dine rettigheter

Du har følgende rettigheter under GDPR:

• Innsyn - du kan be om en kopi av alle personopplysninger vi har om deg
• Retting - du kan oppdatere opplysninger via din profilside eller kontakte oss
• Sletting - du kan be om at vi sletter dine opplysninger (med unntak av data vi må beholde av juridiske årsaker)
• Dataportabilitet - du kan be om å få utlevert dine data i et maskinlesbart format
• Protest - du kan protestere mot behandling basert på berettiget interesse

For å utøve dine rettigheter, kontakt oss på post@boligfotografforbundet.no.

8. Sikkerhet

Vi tar datasikkerhet på alvor og har implementert følgende tiltak:

• Kryptert kommunikasjon (HTTPS)
• Sikker passordlagring med hashing
• Tilgangskontroll basert på roller
• Revisjonsspor for alle endringer
• Datalagring i EU (Neon PostgreSQL)

9. Endringer i personvernerklæringen

Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi varsle deg via e-post. Den nyeste versjonen vil alltid være tilgjengelig på denne siden.

10. Klagerett

Hvis du mener at vi behandler personopplysninger i strid med personvernregelverket, har du rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum
0105 Oslo
www.datatilsynet.no

11. Kontakt

Har du spørsmål om personvern eller ønsker å utøve dine rettigheter, kontakt oss på post@boligfotografforbundet.no.