Personvernerklæring

Hvem vi er

Diversify er en ideell organisasjon registrert i Norge (org.nr. 921 310 161) med kontor i Oslo. Etter personvernforordningen (GDPR) er Diversify behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen.

Du når oss på privacy@diversify.no i alt som gjelder opplysningene dine, inkludert innsyn, retting og sletting.

Hva vi samler inn

Vi samler bare inn det et konkret formål krever, og vi spør deg direkte i stedet for å kjøpe eller utlede opplysninger. I praksis faller det i noen få kategorier.

• Kontaktopplysninger du gir oss — navn og e-postadresse når du melder deg på nyhetsbrevet, registrerer deg til et arrangement, skriver en kommentar eller kontakter oss.
• Arrangementsdetaljer — kostbehov eller tilgjengelighetsnotater du velger å dele ved registrering, brukt kun til det arrangementet.
• Programsøknader — opplysningene du fyller inn når du søker som deltaker, mentor eller praktikant.
• Tekniske data — anonymisert bruksstatistikk på sidenivå, og sikkerhetsdata som trengs for at skjemaene skal fungere.

Hvorfor vi har lov til å behandle dem

Det meste av det vi gjør bygger på samtykket ditt: du abonnerer, du registrerer deg, du kommenterer. Du kan trekke samtykket når som helst, og det påvirker ikke behandling som allerede har skjedd.

Noe behandling bygger på vår berettigede interesse i å drive organisasjonen — å svare på en henvendelse du har sendt, å dokumentere et samarbeid, eller å beskytte skjemaene våre mot misbruk. Der vi bygger på berettiget interesse, har vi veid den mot personvernet ditt, og vi kan forklare vurderingen om du spør.

Nyhetsbrev

Nyhetsbrevet vårt sendes omtrent en gang i måneden. Vi lagrer e-postadressen din og datoen du meldte deg på, og vi registrerer om du bekreftet påmeldingen.

Dersom du aldri bekrefter, sletter vi adressen etter 30 dager. Det er bekreftelsen som starter abonnementet, så en ubekreftet adresse står ikke på listen og blir ikke liggende.

Hver e-post inneholder en avmeldingslenke. Avmelding fjerner deg fra sendelisten; vi beholder en minimal sperreliste slik at du ikke ved et uhell legges til igjen.

Registrering til arrangementer

Når du registrerer deg til et arrangement, samler vi inn navn, e-postadresse og eventuelle notater om mat eller tilgjengelighet. Vi bruker dette til å planlegge arrangementet og til å sende deg bekreftelse og praktisk informasjon.

Betalte arrangementer håndteres av en billettleverandør som behandler betalingen på egne vilkår. Vi mottar eller lagrer ikke kortopplysninger.

Kommentarer på artikler

Kommentarer på Innsikt-artiklene våre modereres før de vises. To ulike ting skjer med det du sender inn, og det er verdt å være presis om dem.

Det som publiseres: navnet du skriver inn og teksten i kommentaren vises offentlig på artikkelsiden, og blir liggende på ubestemt tid med mindre du eller vi fjerner dem. Regn en kommentar som permanent og offentlig, og ikke skriv noe du ikke vil at søkemotorer skal indeksere.

Det som holdes privat: e-postadressen din lagres sammen med kommentaren, men vises aldri. Vi bruker den bare til å kontakte deg om moderering — for eksempel hvis vi trenger å avklare noe før publisering.

Slik får du en kommentar fjernet: send oss e-post fra adressen du brukte, eller oppgi artikkelen og navnet på kommentaren. Vi fjerner publiserte kommentarer på forespørsel, normalt innen fem virkedager, og vi krever ingen begrunnelse.

Henvendelser om rådgivning og samarbeid

Hvis du kontakter oss om rådgivning, finansiering eller samarbeid, beholder vi korrespondansen og eventuelle dokumenter du sender så lenge forholdet er aktivt, og deretter så lenge vi trenger dem for regnskaps- og rapporteringsplikter.

Informasjonskapsler og analyse

Analyse- og markedsføringskapsler er slått av til du godtar dem i samtykkebanneret. Å avslå begrenser ingenting på nettstedet. Detaljene for hver kapsel, inkludert varighet, er beskrevet separat i retningslinjene for informasjonskapsler.

Hvem andre ser opplysningene dine

Vi bruker et lite antall eksterne leverandører til å drifte nettstedet, sende e-post og beskytte skjemaene våre. Hver av dem opptrer på våre instrukser under en databehandleravtale, ingen av dem har lov til å bruke opplysningene dine til egne formål, og hver av dem mottar bare det den trenger:

• Sanity — lagrer innholdet på nettstedet og skjemainnsendingene dine. EU.
• Vercel — drifter nettstedet og teller sidevisninger uten informasjonskapsler. Det kjører i EU, i Stockholm; selskapet selv er amerikansk.
• Google (Sheets API) — en arbeidskopi av skjemainnsendinger, slik at vi kan lese dem uten å logge inn. USA.
• Resend — sender bekreftelses- og varsel-e-poster. USA.
• MailerLite — sender nyhetsbrevet. EU.
• Checkin.no — tar imot påmeldinger til arrangementer der påmeldingen skjer på deres nettsted. Norsk selskap; dataene ligger på servere i Irland. EU.
• Cloudflare Turnstile — sjekker at du ikke er en robot når du sender inn et skjema eller en kommentar. Globalt.
• Google Analytics 4 — samlet statistikk om hvordan nettstedet brukes, og bare dersom du godtar analysekapsler i samtykkebanneret. USA.

Noen av disse er amerikanske. Der personopplysninger når dem, er overføringen dekket av de vanlige rettslige garantiene — EU-kommisjonens standard personvernbestemmelser, og der det er aktuelt EU–US Data Privacy Framework.

Vi selger ikke opplysningene dine. Det har vi aldri gjort, og det kommer vi ikke til å gjøre.

Hvor lenge vi lagrer

Nyhetsbrevabonnementer beholdes til du melder deg av; en adresse som aldri bekreftes, slettes etter 30 dager. Arrangementsregistreringer beholdes for inneværende programår og slettes deretter, med unntak av det som inngår i rapportering til støttespillere. Publiserte kommentarer ligger til de fjernes på forespørsel. Korrespondanse beholdes så lenge den er nyttig, og slettes deretter.

Rettighetene dine

Etter GDPR kan du be om en kopi av opplysningene vi har om deg, be oss rette dem, be oss slette dem, be oss begrense bruken, protestere mot behandling basert på berettiget interesse, og be om å få opplysningene i et portabelt format.

Skriv til privacy@diversify.no, og vi svarer innen én måned. Mener du at vi har håndtert opplysningene dine dårlig, kan du klage til Datatilsynet.

Overføring utenfor EØS

Noen av leverandørene våre behandler data utenfor Det europeiske økonomiske samarbeidsområdet. Der det skjer, bygger overføringen på EU-kommisjonens standard personvernbestemmelser eller en tilsvarende garanti.

Barn

Noen av programmene våre involverer deltakere under 18 år. Der det er tilfellet, ber vi en forelder eller foresatt registrere på barnets vegne, og vi samler inn det minimum som trengs for å drive aktiviteten trygt.

Endringer i denne erklæringen

Når vi endrer denne erklæringen, oppdaterer vi datoen øverst på siden. Hvis en endring vesentlig påvirker hvordan vi bruker opplysninger du allerede har gitt oss, sier vi det direkte i stedet for å stole på at du legger merke til det.

Spørsmål, eller vil du fjerne noe?

Skriv til oss, og et menneske svarer. Ta med nok detaljer til at vi finner opplysningene dine — for en kommentar: siden den ligger på og navnet du brukte.