Hva skjer med det du legger igjen her?

Hvem som er ansvarlig

Bergen Facilitation Collective er behandlingsansvarlig for personopplysningene som beskrives her. Ansvaret ligger hos styret.

Registrert som

forening/lag/innretning

Organisasjonsnummer

937 490 089

Registrert adresse

c/o Vinje & Eriksen, Strandgaten 18, 5013 Bergen

E-post

hei@bergen-fasiliterer.no

Skriv til oss om hva som helst på denne siden, inkludert innsynskrav eller forespørsler om dine egne data.

Det serveren vår registrerer

Selve nettstedet registrerer metoden og adressen for hver forespørsel, dvs. at en side ble etterspurt, og hvilken. Det registrerer ikke IP-adressen din eller nettleserens brukeragent-streng (user-agent string): ingen av delene når frem til applikasjonen i det hele tatt.

Nettserveren i forkant fører korte driftslogger av den typen enhver webserver gjør, slik at feil kan diagnostiseres og angrep blokkeres. Disse oppbevares i en kort periode og brukes ikke til noe annet.

Vårt behandlingsgrunnlag er berettiget interesse under artikkel 6(1)(f): Et nettsted kan ikke driftes sikkert uten noen form for driftslogg, og det som oppbevares er det minimale som kreves for å oppnå dette.

Hvordan nettstedet rapporterer sine egne feil

Dette nettstedet virker også når forbindelsen din ikke gjør det, og det betyr at det meste av det kjører i nettleseren din. Når det går galt — en side som blir stående tom, noe som svikter i stillhet — ligger sporene på enheten din, og vi får aldri se dem. Derfor sender noen besøk oss en kort teknisk beskrivelse av hvordan siden lastet.

For å knytte sammen de få meldingene ett besøk sender, legger vi et tall inn i siden. Det er nytt hver gang du åpner nettstedet, det lagres ikke på enheten din, og det er ikke koblet til noe annet vi har. Det er ikke en besøksidentifikator: det kan ikke skille et nytt besøk fra samme person fra et besøk av noen andre.

Omtrent ett besøk av 4 sender en beskrivelse av en helt vanlig sidelasting som virket. Vi trenger dem for å vite hva som er normalt — at en side tok fire sekunder sier ingenting med mindre vi vet hva fire sekunder betyr på de enhetene folk faktisk bruker.

Et besøk der noe faktisk gikk galt sender en beskrivelse enten det var blant dem eller ikke, for det er de vi ellers ikke får høre om.

En beskrivelse inneholder, og inneholder bare:

• hvilken versjon av nettstedet nettleseren din kjørte
• tallet som er beskrevet over
• hva slags side du var på — at det var en arrangementsside, for eksempel, eller søkesiden: ett valg blant et par dusin, aldri adressen selv og aldri navnet på det du leste
• rekkefølgen av hva siden gjorde da den startet, som korte engelske linjer nettstedet selv har skrevet
• hvor lang tid hvert steg tok og hvor mye data det flyttet — å åpne nettleserdatabasen, lese den, hente innholdet, bygge søkeindeksen
• teksten til det som feilet, inkludert hvor i vår egen kode det feilet

Den inneholder ingen sidevisninger, ingen telling av besøkende, ingen adresse, ingen opplysninger om enheten din utover tallene over, og ingenting som identifiserer deg. Hva slags side du var på er alt den sier om hvor du var: den kan ikke fortelle oss hvilket arrangement du leste, hva du skrev i søket, eller hvor du gikk videre.

Du behøver ikke ta vårt ord for noe av dette. Åpne nettstedets diagnosesiden, og den viser deg nøyaktig hva nettleseren din ville sendt, i sin helhet:

Se hva som ville blitt sendt

Beskrivelsene beholdes i 30 dager og slettes så. Summeringstallene vi beholder lenger bærer ingen sesjonsnummer og beskriver ingen enkelte besøk.

Å slå av JavaScript i nettleseren stopper dette fullstendig — ingenting sendes, fordi den delen som skulle sendt det aldri kjører. Sender nettleseren din Global Privacy Control-signalet, respekterer vi det og sender heller ingenting, ikke engang når noe går galt. Da finnes det en knapp på diagnosesiden under som sender én beskrivelse, én gang, om du bestemmer deg for at vi bør se den.

Grunnlaget vårt er berettiget interesse etter artikkel 6(1)(f), som for driftssporene over: et nettsted kan ikke holdes i stand for folk hvis problemer det aldri får høre om, og det som sendes er det minste som tjener det formålet.

Informasjonskapsler

Fire stykker, og hver og en av dem er nødvendig for noe du selv har bedt om. Tre av dem blir kun opprettet dersom du logger inn, så en besøkende som bare leser sider mottar én – og det først etter å ha valgt et språk.

Etter ekomloven § 3-15 kreves det ikke samtykke for lagring som er strengt nødvendig for en tjeneste du selv har bedt om. Dette nettstedet har derfor ikke informasjonskapselvarsel (cookie banner). Vi oppretter ingen informasjonskapsler for reklame, analyse eller sosiale medier.

Hva nettstedet lagrer i nettleseren din

Mer enn bare informasjonskapsler og det forklares slik: Dette nettstedet er bygget for å fortsette å fungere selv om tilkoblingen din brytes, noe som betyr at nettleseren din beholder en egen kopi av det den har lest.

Kopi av innhold på nettstedet

Hvert arrangement, tilbud og ansvarlig-profil (steward) som du har tilgang til å se, lagres i en database i nettleseren din slik at sidene kan åpnes uten å måtte vente på nettverkstilkobling. I tillegg lagres det en oversikt over hva du allerede har sett, slik at nettstedet kan vise endringer.

En søkeindeks

Slik at søk skjer lokalt på din enhet i stedet for å sende forespørsler til vår server.

Dine usendte tekster dersom du er medlem

Alt du skriver inn i et skjema lagres i nettleseren din underveis, og endringer du gjør i frakoblet modus venter der til du har dekning igjen. Dette er for at en nylasting eller brutt nettverkstilkobling ikke skal tømme et skjema du har brukt en time på.

Medlemslisten, dersom du er administrator

En administrators kopi av nettstedet inkluderer medlemslisten med e-postadresser. Det er fordi administrasjonssidene må fungere i frakoblet modus akkurat som resten av nettstedet. Hvis du administrerer dette nettstedet, ligger medlemslisten på din enhet. Det er en god grunn til å holde enheten låst.

Alt dette er en kopi av det serveren vår allerede inneholder, og du kan fjerne det når som helst ved å slette dette nettstedets data i nettleserinnstillingene dine. Nettstedet vil fortsatt fungere, det vil bare hente innholdet på nytt.

Hvis du er medlem

Vi lagrer e-postadressen din, identiteten innloggingsleverandør gir oss, om kontoen din er aktiv, når den ble opprettet, og hvilke roller du har.

Vi lagrer ingen passord. Innlogging skjer via en ekstern tjeneste, slik at vi aldri ser passordet ditt. Økten din lagres som en enveis-hash av en token, i stedet for noe som kan brukes til å logge inn som deg.

Endringer i roller registreres – hvilken rolle, om den er gitt eller trukket tilbake, av hvem, og når – slik at styret i ettertid kan sjekke hvem som har hatt tilgang til hva på dette nettstedet.

Vårt behandlingsgrunnlag er en oppfyllelse av medlemsavtalen, artikkel 6(1)(b).

Hvis du har en offentlig profil

En steward-profil er offentlig: navnet vedkommende har valgt, introduksjonen de har skrevet på begge språk, og et bilde dersom de har lastet opp et. Alt dette er skrevet av personen det gjelder, og alt kan endres eller fjernes av dem selv.

Bilder du laster opp blir kodet om før de lagres, slik at informasjonen kameraer og telefoner kobler til et bilde – inkludert hvor det ble tatt (EXIF-data) – fjernes og ikke publiseres.

Hvis du skriver til oss

Meldingen din kommer i en innboks som kollektivet leser, og blir liggende der så lenge det er grunn til å ta vare på den. Det finnes ikke noe skjema på dette nettstedet og ikke noe sakshåndteringssystem bak det: Det er e-post, lest av mennesker.

Vårt behandlingsgrunnlag er berettiget interesse – å svare noen som har skrevet til oss – eller oppfyllelse av en avtale når dette foreligger.

Hvem andre som kan se noe av dette

• Kollektivets nettstedsadministrator, som drifter og vedlikeholder nettstedet på instruks fra styret under en skriftlig avtale, og som ikke kan bruke dataene til noe annet.
• netcup GmbH i Tyskland, som leverer den ene av de to serverne nettstedet kjører på. Den andre er foreningens egen maskin i Norge.
• Din innloggingsleverandør, hvis du er medlem. Innlogging sender deg til dem og tilbake, slik at de vet at du har logget inn på dette nettstedet. Vi mottar kun en identifikator og e-postadressen din fra dem.
• Substack, hvis du følger nyhetsbrevlenken i bunnteksten (footer). Nyhetsbrevet publiseres der i stedet for her, så det du gjør på Substack er en sak mellom deg og Substack. Vi har ikke en abonnentliste selv.

Vi selger ikke personopplysninger, og vi deler dem ikke med noen andre, med mindre vi er pålagt det ved lov.

Hvor det oppbevares

På to servere: foreningens egen maskin i Norge, og en leid server i Tyskland. Sikkerhetskopiene er under foreningens egen kontroll. E-posten vår felles drifter vi selv fremfor å bruke en ekstern leverandør. Ingenting av det som beskrives her, overføres utenfor EØS – både Norge og Tyskland er innenfor.

Dine rettigheter

I henhold til personvernforordningen (GDPR) kan du:

• be om innsyn i hvilke personopplysninger vi har lagret om deg, og motta en kopi
• få rettet opp i alt som er unøyaktig eller feil
• få slettet data, der vi ikke lenger har en vedvarende grunn til å oppbevare dem
• protestere mot vår behandling, eller be oss om å begrense den
• motta data du selv har gitt oss i et flyttbart format (dataportabilitet)
• trekke tilbake samtykke når som helst, i tilfeller der samtykke er vårt behandlingsgrunnlag

Skriver du til oss, svarer vi innen én måned. Hvis du mener at vi håndterer opplysningene dine på en dårlig måte, gi oss beskjed. Vi vil prøve å ordne opp i det så snart vi kan.

Klage til Datatilsynet

Du kan klage til Datatilsynet, enten du har tatt saken opp med oss eller ikke:

Når denne siden endres

Hvis måten vi behandler personopplysninger på endres, vil denne siden oppdateres og datoen over endres. Nettsidens egne tester sjekker datoen opp mot teksten på denne siden, slik at den ikke kan bli utdatert i forhold til det som står her uten at det registreres. Hvis en endring har stor betydning for medlemmene, vil vi gi direkte beskjed til medlemmene.