Personvernerklæring
Hvordan Gen G behandler dine personopplysninger
Innledning
Gen G tar personvern på alvor. Denne personvernerklæringen beskriver hvordan vi samler inn, bruker, lagrer og beskytter dine personopplysninger når du bruker våre tjenester.
Vi behandler personopplysninger i samsvar med personopplysningsloven og EUs personvernforordning (GDPR).
1. Behandlingsansvarlig
Ressursteam AS er behandlingsansvarlig for personopplysninger som behandles i forbindelse med våre tjenester.
- Organisasjonsnummer: 922 809 372
- Adresse: Vesteråsveien 19A, 3961 Stathelle
- E-post for personvernspørsmål: personvern@geng.no
2. Hvilke opplysninger samler vi inn?
For kunder (kjøpere av tjenester):
- Kontaktinformasjon: Navn, e-postadresse, telefonnummer, adresse
- Bestillingshistorikk: Hvilke tjenester du har bestilt, datoer, beløp
- Kommunikasjon: E-poster og henvendelser til oss
For crew-medlemmer (ungdomsarbeidere):
- Kontaktinformasjon: Navn, e-postadresse, telefonnummer
- Arbeidshistorikk: Utførte oppdrag, arbeidstimer
- Gamification-data: Poeng, streaks, achievements
- myshare-ID: For integrasjon med registreringssystem
Tekniske opplysninger:
- IP-adresse og nettleserinformasjon (for sikkerhet og feilsøking)
- Informasjonskapsler (cookies) - se egen seksjon
3. Formål og rettslig grunnlag
Vi behandler personopplysninger for følgende formål:
| Formål | Rettslig grunnlag |
|---|---|
| Levere bestilte tjenester | Oppfyllelse av avtale |
| Kommunisere om bestillinger | Oppfyllelse av avtale |
| Behandle betalinger | Oppfyllelse av avtale |
| Kundeservice og support | Berettiget interesse |
| Oppfylle regnskapskrav | Rettslig forpliktelse |
| Forbedre våre tjenester | Berettiget interesse |
4. Hvem deler vi opplysninger med?
Vi deler personopplysninger med følgende kategorier mottakere:
- Betalingsleverandør (Vipps): For å behandle betalinger. Vipps har egen personvernerklæring.
- IT-leverandører: Hosting og teknisk drift (Supabase, Vercel)
- myshare.today: For crew-registreringer og rapportering
Vi selger aldri dine personopplysninger til tredjeparter. Alle våre databehandlere er bundet av databehandleravtaler som sikrer forsvarlig behandling av personopplysninger.
5. Lagring og sletting
Vi lagrer personopplysninger så lenge det er nødvendig for formålet:
- Kundeopplysninger: Lagres så lenge kundeforholdet varer, og slettes 3 år etter siste aktivitet med mindre regnskapsloven krever lengre lagring.
- Bestillingsdata: Lagres i 5 år i henhold til bokføringsloven.
- Crew-medlemmer: Lagres så lenge medlemskapet varer, og slettes 3 år etter avsluttet medlemskap.
- Henvendelser: Lagres i 2 år for oppfølging og kvalitetssikring.
6. Informasjonskapsler (Cookies)
Vi bruker følgende informasjonskapsler:
- Nødvendige cookies: For innlogging og sikkerhet. Disse er nødvendige for at nettsiden skal fungere.
- Funksjonelle cookies: For å huske dine preferanser.
Vi bruker ikke cookies for sporing eller markedsføring.
7. Dine rettigheter
I henhold til GDPR har du følgende rettigheter:
- Rett til innsyn: Du kan be om kopi av alle personopplysninger vi har om deg.
- Rett til retting: Du kan be om at feilaktige opplysninger blir rettet.
- Rett til sletting: Du kan be om at opplysninger slettes ("retten til å bli glemt"), med mindre vi har lovpålagt plikt til å beholde dem.
- Rett til begrensning: Du kan be om at behandlingen begrenses i visse tilfeller.
- Rett til dataportabilitet: Du kan be om å få utlevert dine opplysninger i et maskinlesbart format.
- Rett til å protestere: Du kan protestere mot behandling basert på berettiget interesse.
For å utøve dine rettigheter, kontakt oss på personvern@geng.no.
8. Sikkerhet
Vi tar datasikkerhet på alvor og har implementert tekniske og organisatoriske tiltak for å beskytte dine personopplysninger, inkludert:
- Kryptert dataoverføring (HTTPS/TLS)
- Sikker autentisering via Vipps
- Tilgangskontroll og logging
- Regelmessig sikkerhetsgjennomgang
9. Overføring til utlandet
Noen av våre IT-leverandører kan behandle data utenfor EU/EØS. I slike tilfeller sikrer vi at overføringen skjer i samsvar med GDPR, for eksempel gjennom EUs standardavtaleklausuler eller andre godkjente overføringsmekanismer.
10. Klage til Datatilsynet
Hvis du mener at vi behandler personopplysninger i strid med personvernregelverket, kan du klage til Datatilsynet.
11. Endringer i personvernerklæringen
Vi kan oppdatere denne personvernerklæringen ved behov. Ved vesentlige endringer vil vi varsle deg via e-post eller på nettsiden. Den gjeldende versjonen vil alltid være tilgjengelig på denne siden.
12. Kontakt oss
Har du spørsmål om personvern eller ønsker å utøve dine rettigheter, kontakt oss:
- E-post: personvern@geng.no
- Generelle henvendelser: hei@geng.no
Behandlingsansvarlig
Ressursteam AS
Org.nr: 922 809 372
Vesteråsveien 19A, 3961 Stathelle
E-post: personvern@geng.no
Sist oppdatert: Januar 2026