1. Innledning

Shalom Oslo tar personvern på alvor. Denne personvernerklæringen forklarer hvordan vi samler inn og bruker personopplysninger i forbindelse med våre aktiviteter, bl.a. bibelstudie, Connect, Alphakurs, Tjenestekurs, Dåp og The Upper Room / Dypere-kurset.

Vi behandler personopplysninger i samsvar med gjeldende lovgivning, inkludert personopplysningsloven og EUs personvernforordning (GDPR), slik anbefalt av Datatilsynet.

2. Hvilke opplysninger vi samler inn

Når du registrerer deg til en av våre aktiviteter, kan vi samle inn følgende opplysninger:

  • Fullt navn
  • Fødselsdato
  • Kjønn
  • Telefonnummer
  • Tilhørighet i fellesskap (Shalom Youth eller Shalom New Creation)
  • Hvilken aktivitet / hvilket kurs du melder deg på
  • Om du har fullført Dypere-kurset (der dette er relevant for påmelding)
  • Samtykke til behandling av personopplysninger
  • Tidspunkt for registrering og samtykke

3. Formål med behandlingen

Vi bruker personopplysninger til:

  • Administrasjon av påmelding til aktiviteter og kurs
  • Kommunikasjon med deltakere
  • Organisering av grupper og fellesskap
  • Oppfølging av kurs og deltakelse
  • Sikring av aldersbasert deltakelse i riktige program
  • Verifisering av forkunnskaper der et kurs krever tidligere fullført kurs (f.eks. Dypere)

4. Rettslig grunnlag

Behandlingen er basert på:

  • Ditt samtykke (GDPR art. 6 nr. 1 bokstav a)
  • Nødvendighet for gjennomføring av aktiviteter du deltar i

Du kan når som helst trekke tilbake ditt samtykke.

5. Lagring og sletting

Vi lagrer personopplysninger i en sikker PostgreSQL-database, driftet i skyen. Data overføres kryptert (HTTPS/TLS), og tilgang er begrenset til autoriserte ledere gjennom innlogging med Google-konto.

Lagringstid:

  • Aktive deltakere: så lenge de deltar i våre aktiviteter
  • Inaktive brukere: normalt opptil 12–24 måneder etter siste aktivitet
  • Opplysninger slettes eller anonymiseres når de ikke lenger er nødvendige

Når opplysninger slettes, kan de ikke gjenopprettes eller brukes igjen uten nytt samtykke.

6. Informasjonssikkerhet

Vi beskytter dine data gjennom tekniske og organisatoriske tiltak, inkludert:

  • Autentisering med Google (OAuth 2.0) via NextAuth.js
  • Tilgangsstyring basert på en fast liste over godkjente administrator-e-poster – kun disse kan logge inn i administrasjonsgrensesnittet
  • Korte, tidsbegrensede innloggingssesjoner (utløper etter 30 minutter uten aktivitet)
  • Sikre informasjonskapsler (HttpOnly, Secure, SameSite=Lax) for å beskytte mot avlytting og CSRF
  • Kryptert lagring og sikker infrastruktur (hosting på Vercel og administrert PostgreSQL)
  • Serverside validering av all innsendt data
  • Begrenset tilgang basert på rolle og behov

7. Deling av opplysninger

Vi deler ikke dine personopplysninger med tredjeparter, med mindre det er nødvendig for drift av våre tekniske løsninger (f.eks. hostingtjenester og databaseleverandør) eller pålagt ved lov. Databehandlere vi benytter er underlagt databehandleravtaler og GDPR-krav.

8. Dine rettigheter

Du har rett til:

  • Innsyn i dine personopplysninger
  • Retting av feil
  • Sletting av data («retten til å bli glemt»)
  • Begrensning av behandling
  • Å trekke tilbake samtykke

Du kan kontakte oss for å utøve dine rettigheter.

Du har også rett til å klage til Datatilsynet dersom du mener behandlingen ikke er i samsvar med regelverket.

9. Informasjonssikkerhet og tilgang

Tilgang til personopplysninger er begrenset til autoriserte ledere i Shalom Oslo gjennom sikker innlogging med Google-konto. Kun e-postadresser som står på en forhåndsdefinert liste over godkjente administratorer får tilgang til administrasjonsgrensesnittet.

Vi anbefaler at alle administratorer benytter to-faktor autentisering på sin Google-konto.

10. Kontaktinformasjon

Shalom Oslo

E-post: shalomyouthoslo@gmail.com

11. Endringer

Vi kan oppdatere denne personvernerklæringen ved behov. Oppdatert versjon vil alltid være tilgjengelig på våre nettsider.