1. Responsable del tratamiento de datos
Misjon Sarepta (número de registro mercantil 913 786 602 ) es la responsable del tratamiento de los datos personales procesados a través de nuestros sitios web y nuestro sistema de registro y administración.
Misión Sarepta, 4365 Nærbø
Correo electrónico: it@misarepta.no
Sitio web: misarepta.no
2. ¿A quién y qué registramos?
Esta declaración se aplica a la información que tenemos en nuestro sistema. Tenemos dos grupos.
Empleados y voluntarios con acceso
- Nombre, dirección de correo electrónico y número de teléfono móvil
- Rol y nivel de acceso
- ¿Qué lugares y eventos se le han asignado para dar seguimiento?
- Cuándo iniciaste sesión por última vez y qué cambiaste
Participantes e invitados
- Nombre e información de contacto de la persona que se registra
- Nombres y edades de todos los que vienen
- Fechas, ubicación, alojamiento y pensión completa
- Alergias y necesidades especiales, si las ingresa.
- Información de viaje al reservar un servicio de recogida: número de vuelo, hora y equipaje.
No disponemos de números de tarjeta, números de cuenta ni ningún otro dato de pago. El pago se realiza en otro lugar.
3. Fundamento y finalidad
Acuerdo (RGPD art. 6 b)
- Para llevar a cabo el evento para el que se ha registrado
- Para proporcionarle una cuenta y acceso cuando trabaje para nosotros.
- Para enviarte códigos de acceso y mensajes relacionados con tu registro.
Interés legítimo (RGPD art. 6 f)
- Operaciones internas y administración
- Para ver quién ha cambiado qué, de modo que se puedan corregir los errores y detectar los abusos.
Obligación legal (RGPD art. 6 c)
- Requisitos derivados de la ley, cuando corresponda.
4. Información sobre salud
Al registrarte, puedes indicar tus alergias y necesidades especiales. La información que proporciones allí se considera información de salud según el artículo 9 del Reglamento General de Protección de Datos, y goza de una protección más estricta que el resto.
Nuestro fundamento es su consentimiento expreso (Artículo 9, Núm. 2, Letra a). Usted lo otorga al ingresar la información; este campo es voluntario. Si lo deja en blanco, el registro funcionará igualmente.
Cómo lo tratamos:
- El campo está cifrado en la base de datos . Es la única información sobre usted que está cifrada.
- Está plegado en la pantalla , así que cualquiera que solo quiera ver quién viene no podrá verlo.
- Solo es visible para la persona asignada para dar seguimiento a esa ubicación en particular . Un colega en otra ubicación no lo verá.
- Se elimina después de tres años , junto con el nombre.
Si reservas un servicio de recogida y marcas la casilla correspondiente a silla de ruedas u otro equipo, esta información se almacenará junto con los datos del viaje y no en el campo anterior. Se trata de información práctica para el conductor y no está cifrada.
5. Procesadores de datos y terceros
No compartimos datos personales con nadie con fines comerciales. Para operar el servicio utilizamos esta información, y los tres son procesadores de datos con un acuerdo:
- Gigahost AS , Sandefjord — servidor y base de datos (Noruega)
- Amazon Web Services , Estocolmo — envío de correo (UE)
- Cloudflare , punto final de la UE: copia de seguridad nocturna de la base de datos (UE)
Los SMS se envían a través de 46elks AB en Suecia. Esta empresa no procesa nuestros datos: un proveedor sueco de comunicaciones electrónicas es el responsable independiente del tratamiento de datos para el envío del mensaje, al igual que Posten lo es para una carta. Está sujeto a la legislación sueca sobre comunicaciones electrónicas y a la supervisión de la Agencia Sueca de Correos y Telecomunicaciones.
También facilitamos información a las autoridades públicas cuando así lo exige la ley.
Ninguno de ellos almacena la información fuera de la UE/EEE.
6. Tiempo de almacenamiento
Lo almacenamos durante el tiempo que lo necesitamos, y no más.
| Qué | Cuánto tiempo |
|---|---|
| Registro: nombre, información de contacto, alergias y necesidades especiales | 3 años después del evento |
| Entradas: número, fechas, lugar, edad y género | Permanece como una estadística, sin nombre. |
| Número de teléfono móvil y contenido del SMS que hemos enviado | 180 días |
| Revisión de la ciberseguridad: enfoque y progreso | 2 años desde la última actividad |
| Basura | 1 año, luego se elimina definitivamente |
| Cuenta de usuario para empleados y voluntarios | Hasta que se elimine la cuenta |
Después de tres años, el nombre se elimina del registro, no la fila. Se borra la persona de contacto, se eliminan los nombres de los participantes, así como las alergias, las necesidades especiales y las notas internas. De nuevo, aparecen números, fechas, ubicación, edad y género; datos que necesitamos para la planificación y que no identifican a nadie.
7. Cómo protegemos la información
- Todos los usuarios con acceso inician sesión con su propia contraseña y un código de un solo uso que reciben desde su teléfono. Próximamente se implementarán los inicios de sesión compartidos.
- El acceso se concede por ubicación y por tarea. Quien se registre en una ubicación no podrá ver el contenido de las demás.
- Cada cambio queda registrado indicando quién lo modificó y cuándo.
- El enlace que recibes en el correo electrónico de registro es la clave, y solo almacenamos una copia. No podemos recrearlo, ni siquiera nosotros. Si lo usas, se le dará una nueva validez, por lo que seguirá funcionando mientras mantengas tu registro. Si deja de funcionar, eliminaremos la copia un mes después.
8. Sus derechos
De acuerdo con la Ley de Protección de Datos Personales y el RGPD, usted tiene derecho a:
- Acceso : descubre qué información tenemos sobre ti (art. 15)
- Corrección : corregir lo que esté mal o incompleto (art. 16)
- Eliminación : solicitar que se eliminen los datos, a menos que necesitemos conservarlos (art. 17).
- Restricción : solicitud de restricción del tratamiento (Art. 18)
- Portabilidad de datos : obtenga la información que nos ha proporcionado en un formato legible por máquina (art. 20).
- Objeción : oponerse al tratamiento basado en un interés legítimo (Art. 21).
- Retirar el consentimiento : en caso de alergias o necesidades especiales, puede solicitarnos que eliminemos lo que haya escrito en cualquier momento.
Escríbanos a it@misarepta.no . Le responderemos en un plazo de 30 días.
9. Galletas
Solo utilizamos cookies necesarias para el correcto funcionamiento del inicio de sesión y el registro. No utilizamos cookies de seguimiento, análisis ni marketing.
10. Derecho de apelación
Si cree que estamos tratando datos personales infringiendo la normativa, le rogamos que se ponga en contacto con nosotros en primer lugar. También tiene derecho a presentar una reclamación ante la Autoridad Noruega de Protección de Datos .
- Sitio web: datatilsynet.no
- Correo electrónico: postkasse@datatilsynet.no
- Teléfono: 22 39 69 00
11. Cambios
Actualizamos esta declaración cuando hay algún cambio. Le notificaremos los cambios importantes por correo electrónico o al iniciar sesión. La fecha que aparece en la parte superior indica cuándo se actualizó por última vez.