Personvernerklæring – Musikk i skolen

Hva inneholder denne erklæringen?

Musikk i Skolen (MiS) er opptatt av å beskytte ditt personvern og å behandle dine personopplysninger på en trygg, rettferdig og lovlig måte i samsvar med personvernforordningen (GDPR) og norsk personopplysningslov.

Kontaktinformasjon:
Musikk i Skolen
post@musikkiskolen.no

1. Hvem er behandlingsansvarlig

Musikk i Skolen (org.nr. 970 168 842) er behandlingsansvarlig for behandling av personopplysninger som vi selv bestemmer formål og metoder for. Dette betyr at vi avgjør hvorfor og hvordan opplysninger behandles.

2. Når samler vi inn personopplysninger

Vi kan behandle personopplysninger om deg når du:

kontakter oss med spørsmål eller henvendelser
er medlem hos oss eller bruker våre tjenester
deltar på arrangementer eller kurs
abonnerer på våre nyhetsbrev
søker jobb hos oss
samarbeider med oss som leverandør eller partner

Vi kan også motta opplysninger om deg fra andre i følgende tilfeller:

Vi mottar opplysninger om deg fra et annet myndighetsorgan f.eks. arbeidssted, skole, kommune o.l.
Vi mottar opplysninger om deg fra en av våre samarbeidspartner, hvor du på forhånd har gitt samtykke om at informasjonen kan deles videre.
En avviksmelding/feilmelding som inneholder opplysninger om deg.

3. Hvilke opplysninger samler vi inn

De personopplysningene vi behandler vil normalt være det du selv oppgir, eksempelvis:

navn og kontaktinformasjon (e-post, telefonnummer, adresse)
informasjon knyttet til medlemskap, bestillinger og arrangementer
opplysninger du legger igjen i henvendelser, skjemaer eller e-poster

Vi samler ikke inn flere opplysninger enn nødvendig for å administrere medlemskap, tjenester og kommunikasjon.

4. Formål og rettslig grunnlag for behandlingen

Vi behandler personopplysninger for ulike formål, blant annet:

a) For å administrere medlemskap, tjenester og arrangementer (gr.lag: avtaleoppfyllelse)
b) For å besvare henvendelser og kommunisere med deg (gr.lag: berettiget interesse)
c) For å sende nyhetsbrev eller markedsinformasjon når du har samtykket til det (gr.lag: samtykke)
d) For å oppfylle lovpålagte forpliktelser, som bokføringskrav (gr.lag: rettslig forpliktelse)

Vi dokumenterer formål og rettslig grunnlag for hver type behandling.

5. Hvordan lagres og sikres opplysningene

Opplysninger lagres i sikre, sertifiserte systemer som oppfyller krav til informasjonssikkerhet. Personopplysninger behandles av interne systemer og i samarbeid med godkjente databehandlere. Data lagres i stor grad i Norge eller EU, og hvor utenlandsbehandling skjer følger dette GDPR-regelverket.

6. Deling av personopplysninger

Vi deler kun personopplysninger:

med våre godkjente databehandlere for formål som er nødvendig for drift og levering av tjenester
dersom loven krever det (f.eks. ved rettslige krav)
med andre hvis du har gitt uttrykkelig samtykke til det

Vi utleverer ikke personopplysninger til andre uten at dette er nødvendig for formålet eller lovpålagt.

For detaljer om hvilke databehandlere vi samarbeider med og hvordan dette reguleres, se vår Databehandleravtale.

7. Informatjonskapsler (cookies)

Vi bruker kun nødvendige informasjonskapsler som er essensielle for drift og sikkerhet, for eksempel for innlogging eller teknisk funksjonalitet. Vi sporer ikke nettrafikk på en måte som kan identifisere deg som person.

8. Dine rettigheter

Du har rett til å:

få innsyn i hvilke opplysninger vi har om deg
få uriktige opplysninger rettet
få opplysninger slettet (retten til å bli glemt)
begrense behandlingen av dine opplysninger
protestere mot behandling basert på berettiget interesse
få utlevert data i et strukturert format (dataportabilitet)
trekke tilbake samtykke når som helst (hvis behandlingen er basert på samtykke)

For å utøve dine rettigheter, ta kontakt med oss.

9. Endringer i personvernerklæringen

Vi oppdaterer denne erklæringen ved behov for å sikre samsvar med regelverket og våre praksiser. Den nyeste versjonen vil alltid være tilgjengelig her.

10. Klage

Dersom du mener at vi ikke behandler dine personopplysninger i tråd med regelverket, kan du klage til Datatilsynet — den norske tilsynsmyndigheten for personvern.