Sist oppdatert 18.12.2020 (31.12.2023)
I denne personvernerklæringen beskriver vi hvordan vi samler inn, bruker og oppbevarer opplysninger knyttet til personer som KrF har med å gjøre, såkalte personopplysninger. KrF behandler opplysninger om våre medlemmer strengt konfidensielt, og vi reguleres av personopplysningsloven, partiloven, ekomloven og andre relevante lover. Mens partiloven mellom annet inneholder regler om offentliggjøring av bidrag til politiske partier regulerer personopplysningsloven blant annet:
- Hvordan innsamlede personopplysninger vil bli behandlet
- Hvilke juridiske grunnlag man må ha for å samle inn og behandle personopplysninger
- Hvordan innsamlede personopplysninger bør sikres
- Tilgangsbegrensning til personopplysninger
- Begrensninger på eventuelle utleveringer av personopplysninger
Kristelig Folkeparti ved generalsekretær er behandlingsansvarlig for organisasjonens behandling av personopplysninger.
KrFs nettsider
KrF har Dekode Interaktiv AS (Dekode) som databehandler. Dekode er vår leverandør for utvikling og drift av nettstedet.
Det er frivillig for de som besøker nettsidene å oppgi personopplysninger i forbindelse med tjenester, som for eksempel å fylle ut et skjema. Behandlingsgrunnlaget for dette er ved samtykke. Opplysninger som samles inn i forbindelse med drift av nettsted, lagres på våre servere hos Dekode. Det er kun KrF og nevnte databehandlere som har tilgang til disse opplysningene.
Dekode logger internett-trafikk basert på IP-adresser for bruk i mellom annet feilsøking av serverdriften, etterforskning av trusler mot partiet eller dets medlemmer og for å kunne avdekke datainnbrudd. Disse loggene oppbevares hos leverandøren, og leveres ikke ut uten rettslig pålegg eller dom.
Nettsidestatistikk og informasjonskapsler
Ved å bruke krf.no samtykker du i at vi kan legge inn informasjonskapsler (cookies) på din maskin, med mindre du har slått av automatisk godkjenning av cookies i din nettleser. En egen melding om dette kommer opp på forsiden av krf.no første gang du besøker våre nettsider. Cookies er små tekstfiler som lagres i nettleseren på din datamaskin. KrFs nettside bruker cookies for å huske deg og for å gi oss muligheten til å registrere at du har besøkt oss tidligere. Det gir oss også en bedre oversikt over trafikkmåling og statistikk. Cookies kan lagre IP-adresser og påloggingsinformasjon.
Disse cookiene finner du i øyeblikket på krf.no:
Matomo Tag Manager
Brukes for å aktivere øvrige cookier.
Matomo Analytics
Brukes som analyseverktøy for å samle inn webanalyse og besøksstatistikk. Tjenesten genererer detaljert statistikk om brukerne på krf.no. Statistikken inneholder: IP-adresse, antall brukere, hvor brukerne befinner seg, datamaskintype og plattform, men ikke identitet.
Facebook Pixel
Brukes som analyseverktøy for å måle effekten av Facebook-annonser.
Tredjepartscookies
Programtillegg og integrasjoner som Youtube (embed av video) og Issuu (magasin-visning) har egne cookies der disse tjenestene er i bruk.
Kryptering
All informasjon på nettsiden vår går via en kryptert tilkobling (https). Dersom du melder deg inn i KrF via våre hjemmesider skjer dette via en kryptert iframe fra leverandøren av vårt medlemssystem.
Tredjepartstjenester
KrFs nettsider er tilknyttet enkelte eksterne tjenester. Paypal / Solidus brukes for å gi brukerne mulighet til å gi deres gave med bankkort. Tjenesten registrerer navn, adresse, epost, og telefon for å kunne utføre tjenesten. Vipps brukes for at brukerne skal kunne vippse gaver. Tjenesten registrerer navn og telefon for å kunne utføre tjenesten.
Den tekniske løsningen bruker tilleggstjenesten Sucuri Pro for å sikre en stabil og sikker tjeneste. Data som går gjennom denne tjenesten, er kryptert.
KrFs medlemssystem
ProFundo AS er databehandler og drifter KrF sitt medlemssystem.
Personinformasjon som registreres er navn, adresse, epost, telefon, fødselsdato, kjønn og betalingsinformasjon om kontingent og gaver. Dette gjøres som en del av en medlemsavtale. Medlemsavtalen finnes på «Bli medlem»-siden. Videre registreres tillitsvalgte og folkevalgte verv. Vi registrerer ikke personnummer. Informasjonen tas vare på så lenge en person er medlem. Informasjon om verv og lagstilknyting beholdes for statistikk, men personinformasjon vil da bli anonymisert. Verv i KrF er regnet som offentlig informasjon og blir publisert på KrFs hjemmesider.
Ansatte ved landskontoret og på fylkeskontorene har tilgang til medlemssystemet. Lokallagsledere, nestledere, kasserere og sekretærer har lesetilgang til sine lag. ProFundo AS har tilgang til medlemssystemet for å kunne oppfylle sine plikter som databehandler.
KrFs medlemslister er sensitiv informasjon, og for konfidensielle å regne. Disse utleveres ikke uten dom eller rettslig pålegg.
Høringer, evalueringer og påmeldinger
KrF bruker programmet Enalyzer til høringer, evalueringer og enkelte påmeldinger. Høringer og evalueringer kobler ikke personlig data mot innsendt informasjon hos oss, selv om systemet er i stand til å koble epostadresse til innsendt informasjon. Påmeldinger via Enalyzer samler inn informasjon nødvendig for påmelding, samt informasjon om matallergier eller lignende. Denne informasjonen beholdes bare i den perioden det er nødvendig for hvert arrangement sin del.
KrF bruker Microsoft Forms til påmeldinger. Påmeldinger via Forms samler inn informasjon nødvendig for påmelding, samt informasjon om matallergier og lignende. Data lagret i Forms, lagres så lenge databehandleroppdraget pågår. I Norge sier bokføringsloven at data knyttet til transaksjoner skal lagres i 5 år. All annen data knyttet til din billettbestilling, slettes når arrangøren ikke lenger har behov for opplysningene for å kunne gjennomføre oppdraget/arrangementet.
Offentliggjøring av gaver til KrF
I henhold til Partiloven §4 (Partifinansieringsloven) offentliggjør KrF gaver til partiet etter de reglene som gjelder.
Avslutning av faste avtaler
Det er ingen bindingstid på faste trekk (Vipps/Avtalegiro/annet). For å si opp avtale om slike faste trekk, kan man ta kontakt på krf@krf.no. Noen slike avtaler kan også sies opp direkte gjennom tjenestens app/nettside.
Kontakt og innsyn
Alle som er registrert i KrF sitt medlemssystem kan få innsyn i egne registrerte opplysninger ved henvendelse til KrFs landskontor på telefon 23 10 28 00 eller via epost til krf@krf.no. For å sikre at informasjon ikke utleveres til uvedkommende, gjør vi oppmerksom på at du må kunne identifiseres tilstrekkelig før vi kan utlevere opplysninger om deg.
Dersom du har tilbakemeldinger på KrFs personvernpolicy eller KrFs behandling av personopplysninger, ber vi deg ta kontakt med KrFs personvernombud Liv Aass Frank; personvern@krf.no.