Avtale om databehandling i forbindelse med filming og fotografering ved Torucons arrangementer (GDPR)

Bruk av enkelte ord

Denne avtalen handler om personopplysninger, men for enkelhets skyld vil vi bruke ord som “opplysninger”, “informasjon”, eller “data”. Les om personopplysninger på Datatilsynets sider.

For de under 15

Dersom du er yngre enn 15 år, kan du ikke si ja til at vi lagrer opplysninger om deg på egen hånd. Da må du få dine foreldre, fosterforeldre eller lignende til å lese gjennom avtalen og godkjenne på dine vegne.

Behandlingsansvarlig

Behandlingsansvarlig (Torucon) er den som bestemmer hvilke opplysninger som samles inn og hva de brukes til. For å kontakte oss angående personvernspørsmål, send en e-post til vår kontaktperson, eller send oss et brev til den oppgitte adressen.

Kontaktperson

Aurora Schmidt-Brekken Vollvik
aurora.vollvik@torucon.no

Virksomhet

Torucon
Org. nr. 997 804 996

Postadresse

Torucon v/ Eirin Ellingsen
Høvdingvegen 82
7725 STEINKJER

Om behandlingen

Hvilke opplysninger som samles inn

  • Navn

  • E-postadresse

  • Telefonnummer

  • Videoopptak

  • Bilder

Formålet med innsamling av opplysningene

  • Navn, e-postadresse og telefonnummer samles inn for å kunne bekrefte identiteten til den avbildede dersom hen tar kontakt for å benytte seg av sine rettigheter.

  • Bilder og videoopptak samles inn til bruk som reklame for Torucon, herunder til deling i våre sosiale medieprofiler (som blant annet Facebook, Instagram, Twitter og YouTube), på nettsiden vår og som trykte plakater, hefter, flyere, og lignende. I denne sammenheng kan bildene og videoopptakene redigeres etter behov (klipping, utsnittsendring, fargejustering, tekst, og så videre).

  • Vi kan også samle inn et separat bilde av den avbildede sammen med deres navn, e-postadresse og/eller deres telefonnummer, som vil bli brukt til å identifisere hvilke bilder og videoopptak den avbildede er med i, om nødvendig for å oppfylle den avbildedes rettigheter.

Grunnlaget for behandling av opplysningene

  • Skjønnsmessig vurdering ved situasjonsbilder (der aktiviteten i bildet er viktigere enn personene i bildet).

  • Skriftlig samtykke ved portrettbilder (der selve personene i bildet er hovedfokuset).

    • Skriftlig samtykke på eget kort definerer hvilket arrangement avtalen gjelder for.

Hvor lenge opplysningene lagres

Bilder og videoopptak vil lagres på ubestemt tid, eller til avbildede ber om å benytte sin rett til retting eller sletting av sine personopplysninger. Dersom bildene eller videoopptakene har flere personer som motiv vil disse ikke slettes, men personen som ber om sletting vil bli anonymisert (sladdet) med mindre sletting er eneste alternativ av praktiske årsaker.

Databehandlere

Følgende organisasjoner er involvert i behandling av dine opplysninger. Det vil si innsamling, lagring, overføring, og lignende, av opplysningene. Vi har gått inn i en egen databehandleravtale for hver organisasjon, som sier at de ikke kan bruke opplysningene til noe annet enn det vi har avtalt. For de organisasjonene som befinner seg i land utenfor EØS, eller som er multinasjonale selskap med avdelinger utenfor EØS, har vi i tillegg inngått ekstra strenge avtaler for å sikre at opplysningene overføres på en trygg måte dersom de må sendes utenfor EØS-området.

For å få innsyn i avtalene kan du ta kontakt per e-post eller brevpost. Databehandlerne er også pliktige til å gi innsyn i opplysningene de har lagret om deg, og til å rette eller slette dem ved forespørsel.

Google Workspace

Google
+47 800 30 103
https://workspace.google.com/

Formål

Lagring av data på vegne av Torucon. Dette inkluderer bilde- og videomateriale, informasjon om frivillige og konkurransedeltakere, e-post, m.m.

Tredjeland

Denne databehandleren holder til i et land utenfor EØS, eller har avdelinger både i og utenfor EØS, og er underlagt ekstra krav for å garantere at alle opplysninger behandles trygt og i henhold til EUs og Norges personvernregler.

YouTube

https://www.youtube.com/t/terms_dataprocessing

Formål

Lagring og publisering av bilder og video på vegne av Torucon.

Tredjeland

Denne databehandleren holder til i et land utenfor EØS, eller har avdelinger både i og utenfor EØS, og er underlagt ekstra krav for å garantere at alle opplysninger behandles trygt og i henhold til EUs og Norges personvernregler.

Twitter

Twitter, Inc.
c/o Trust & Safety - Legal Policy
1355 Market Street, Suite 900
San Francisco, CA 94103
Fax: 1-415-222-9958 (attn: Trust & Safety - Legal Policy)

Twitter International Company
c/o Trust & Safety - Legal Policy
One Cumberland Place
Fenian Street
Dublin 2
D02 AX07
Ireland
Fax: 1-415-222-9958 (attn: Trust & Safety - Legal Policy)

https://twitter.com/

Formål

Lagring og publisering av bilder og video på vegne av Torucon.

Tredjeland

Denne databehandleren holder til i et land utenfor EØS, eller har avdelinger både i og utenfor EØS, og er underlagt ekstra krav for å garantere at alle opplysninger behandles trygt og i henhold til EUs og Norges personvernregler.

Facebook

https://www.facebook.com/legal/Workplace_GDPR_Addendum

Formål

Lagring og publisering av bilder og video på vegne av Torucon.

Tredjeland

Denne databehandleren holder til i et land utenfor EØS, eller har avdelinger både i og utenfor EØS, og er underlagt ekstra krav for å garantere at alle opplysninger behandles trygt og i henhold til EUs og Norges personvernregler.

Instagram

Formål

Lagring og publisering av bilder og video på vegne av Torucon.

Tredjeland

Denne databehandleren holder til i et land utenfor EØS, eller har avdelinger både i og utenfor EØS, og er underlagt ekstra krav for å garantere at alle opplysninger behandles trygt og i henhold til EUs og Norges personvernregler.

DigitalOcean

DigitalOcean, LLC
privacy@digitalocean.com
https://www.digitalocean.com/

Formål

Drifting av servere og databaser på vegne av Torucon. Lagring og behandling av ulike typer data.

Tredjeland

Denne databehandleren holder til i et land utenfor EØS, eller har avdelinger både i og utenfor EØS, og er underlagt ekstra krav for å garantere at alle opplysninger behandles trygt og i henhold til EUs og Norges personvernregler.

Squarespace

Squarespace, Inc.
Attention: Legal - Privacy
225 Varick Street, 12th Floor
New York, NY 10014 United States

Squarespace Ireland Limited
Attention: Legal - Privacy
Squarespace House
Ship Street Great
Dublin 8, D08N12C
Ireland

https://www.squarespace.com/dpa

Formål

Lagring og publisering av bilder og video på vegne av Torucon.

Tredjeland

Denne databehandleren holder til i et land utenfor EØS, eller har avdelinger både i og utenfor EØS, og er underlagt ekstra krav for å garantere at alle opplysninger behandles trygt og i henhold til EUs og Norges personvernregler.

Dine rettigheter

Vi er pliktige til å følge opp dine rettigheter. Dersom du ønsker å benytte deg av noen av rettighetene beskrevet her, kan du sende oss en e-post eller et brev.

Rett til innsyn

Du har rett til å få vite blant annet hvorfor og hvordan vi behandler opplysninger om deg, og hvilke opplysninger vi har lagret. Samtidig er det noen unntak, for eksempel dersom innsynet vil krenke rettighetene og frihetene til andre.

Du skal få tilsendt informasjonen du ber om så snart som mulig, og senest innen en måned.

Les mer om rett til innsyn på Datatilsynets sider.

Rett til retting

Dersom du merker at vi har lagret opplysninger som det som ikke stemmer, har du rett til å be om at vi retter opp i opplysningene. Det finnes derimot mange tilfeller der retting for eksempel ikke er praktisk mulig.

Vi skal rette opplysningene dine så snart som mulig, og senest innen en måned.

Les mer om rett til retting på Datatilsynets sider.

Rett til sletting

I enkelte tilfeller kan du kreve at opplysninger om deg slettes. Dette gjelder for eksempel dersom vi har fått ditt samtykke til å innhente opplysningene dine, og du trekker tilbake samtykket ditt.

Vi skal slette dine opplysninger så snart som mulig, og senest innen en måned.

Les mer om rett til sletting, også kalt “retten til å bli glemt”, på Datatilsynets sider.

Rett til begrensning

Dersom du for eksempel har bedt om retting av opplysningene dine, har du også rett til at all bruk av dine opplysninger opphører mens vi jobber med rettingene. Opplysningene dine vil fremdeles være lagret, men vi kan ikke bruke dem til noe uten din tillatelse. Når en begrensning heves skal du alltid få beskjed først.

Vi skal sørge for at dine data blir begrenset så snart som mulig, og senest innen en måned.

Les mer om rett til begrensning på Datatilsynets sider.

Rett til å protestere

Noen ganger vil vi behandle opplysninger om deg uten å be om ditt samtykke. I disse tilfellene skal vi oppgi en annen juridisk begrunnelse for behandlingen, for eksempel at opplysningene er nødvendige for å utføre tjenesten som du ønsker å benytte deg av. I andre tilfeller kan vi være pålagt ved lov å behandle opplysningene.

Utenom dette har du rett til å protestere på behandlingen. Dersom du protesterer kan vi ikke lenger bruke dine opplysninger. Dersom opplysningene ikke også benyttes i andre sammenhenger, skal de også slettes. Du har også alltid rett til å protestere på bruk av dine opplysninger til direkte markedsføring.

Vi skal svare på din protest så snart som mulig, og senest innen en måned.

Les mer om rett til å protestere på Datatilsynets sider.

Rett til dataportabilitet

Du har rett til å få utlevert dine opplysninger i et format som gjør det lett å lese av et annet system, slik at du enkelt kan få oversikt, eller overføre opplysningene til en annen tjenesteleverandør.

Opplysningene skal overføres kryptert, og vi må kunne bekrefte hvem du er før vi utleverer opplysningene. Denne rettigheten gjelder kun data som er samlet inn direkte fra deg, for eksempel informasjon fra en brukerkonto. Vi må levere dine data så raskt som mulig, men senest innen en måned.

Les mer om rett til dataportabilitet på Datatilsynets sider.

Rett til informasjon

Du har rett til å få lettforståelig informasjon om hvordan vi bruker opplysningene dine, og dine rettigheter. Vi har gjort vårt beste for å skrive så kort og greit som mulig, men dersom noe likevel er vanskelig å forstå kan du sende oss en e-post, kontakte oss på Facebook, eller sende oss et brev. Vi skal prøve så godt vi kan å forklare det du lurer på!