DEL 1 – GENERELL DEL AV PERSONVERNERKLÆRINGEN
1. Om BCC A-TEAM
BCC A-TEAM STI er en del av BCC-forbundet.
Målet med selskapets virksomhet er å gi ungdommer i BCC et solid fundament for sitt kristenliv, og et skikkelig arbeidsår i fellesskap med jevnaldrende.
Selskapet leverer sine tjenester bl.a. til ungdom i EU/EØS-området, og er derfor forpliktet til å følge regelverket i GDPR som står for General Data Protection Regulation. Hovedformålet med GDPR er å ivareta fysiske personers rettigheter i forbindelse med behandling av personopplysninger.
2. Innledning
Personopplysninger er opplysninger som kan kobles til deg som person. Det kan være navn og kontaktopplysninger, men også annen informasjon som kan knyttes til deg mer indirekte. For BCC A-TEAM er det viktig at personer som er registrert hos oss vet hva slags personopplysninger vi behandler, slik at de registrerte kan ivareta sine rettigheter etter personvernlovgivningen.
Vi vil med ved behov oppdatere denne personvernerklæringen for å tilpasse oss endringer i vår behandling, eventuelle endringer på nettstedet, endringer i lovkrav eller andre endringer. Ved store endringer vil vi informere særskilt om dette på vår nettside ateam.bcc.no.
3. Hvordan behandler vi personopplysninger
Når du ønsker å bruke en tjeneste i BCC A-TEAM og samtykker til å dele din medlemsinformasjon med oss, lagrer vi bare de personopplysningene som er nødvendige for å kunne levere deg denne tjenesten. Vi bruker ikke opplysningene du gir oss til andre formål uten at du aktivt har gitt oss ditt samtykke til det.
Vi vil aldri selge dine personopplysninger til andre, og vi sletter opplysninger vi ikke har bruk for lenger. For å ivareta sikkerheten lagres personopplysninger på en trygg måte. Når du gir dine personopplysninger til oss gjennom en av våre tjenester, er det BCC A-TEAM som er behandlingsansvarlig for behandlingen av disse. Våre ansatte har skrevet under på en taushetserklæring. Dersom vi bruker nettjenester eller andre firma til å gjøre deler av jobben for oss, har vi databehandleravtaler med disse som sikrer at dine personopplysninger blir behandlet i samsvar med dine rettigheter og innholdet i denne personvernerklæringen.
Detaljert informasjon om hvilke opplysninger vi lagrer og hvordan de behandles, finner du under i oversikten for de ulike tjenestene i del 2 av denne personvernerklæringen.
4. Slik samler vi inn opplysninger
Vi behandler i hovedsak opplysninger om deg i følgende tilfeller:
- Du har samtykket til å dele informasjon om ditt medlemskap i Brunstad Christian Church med BCC A-TEAM
- Du har sendt inn søknad om å delta på BCC A-TEAM Program
- Du har sendt oss en henvendelse eller tilbakemelding
- Du har bedt om innsyn
Vi kan også motta opplysninger om deg fra andre i følgende tilfeller:
- En klage, et varsel eller en hendelse inneholder opplysninger om deg
- En jobbsøker har oppgitt deg som referanse
5. Sikkerhetstiltak
BCC A-TEAM har gjennomført egnede og tilstrekkelige sikkerhetstiltak for å ivareta den enkeltes personvern i samsvar med personvernlovgivningens krav til informasjonssikkerhet.
6. Dine rettigheter
Du kan utøve dine rettigheter ved å kontakte oss. Se avsnitt ‘Kontakt oss’ for mer informasjon. Du har krav på svar uten ugrunnet opphold, og senest innen 30 dager.
6.1. Tilbaketrekking av samtykke
I de tilfellene hvor behandlingsgrunnlaget for dine personopplysninger er knyttet til samtykke, kan du når som helst trekke ditt samtykke tilbake, for eksempel ved å gå inn på brukerprofilen din, velge innstillingene til Tjenesten og fjerne samtykke der, eller ved å kontakte oss.
6.2. Innsyn i egne opplysninger
Du kan be om innsyn i hvilke personopplysninger BCC A-TEAM behandler om deg.
6.3. Retting av personopplysninger
Du kan be oss rette eller supplere opplysninger om deg som er feilaktig eller misvisende. Dersom du har opprettet en brukerprofil i Brunstad Christian Church sin medlemsportal, har du anledning til å gå inn og gjøre endringene på «Min profil».
6.4. Sletting av personopplysninger
I enkelte situasjoner kan du be oss slette opplysninger om deg selv. Les mer om retten til sletting på Datatilsynets hjemmeside.
6.5. Hvordan endrer du din registrering
I medlemsportalen vil du få oversikt over hva vi har lagret på deg i våre sentrale systemer. Her har du også tilgang til å endre samtykker og oppdatere informasjonen som er lagret på deg. Du kan også ta kontakt med din lokale medlemsadministrator for å få endret dine personopplysninger.
6.6. Øvrige rettigheter
Dersom du mener at vi har registrert feil personopplysning om deg, du ønsker å motsette deg behandling av personopplysninger, eller du har opplevd noe du mener er et brudd på personvernregelverket, ber vi om at du kontakter oss. Se eget avsnitt med kontaktinformasjon. Du kan også klage over vår behandling av personopplysninger til Datatilsynet.
7. Kontakt oss
Har du spørsmål eller ønsker å komme i kontakt med oss? Du har rett til å få svar på henvendelser om personvern, og vi vil gjøre det vi kan for å følge deg opp på en god måte.
Post- og besøksadresse
Org.nr.: 928860019
BCC A-TEAM STI
Postadresse:
Vålerveien 159
1599 MOSS
Norge
E-postadresse:
E-post: ateam@bcc.no
DEL 2 – OVERSIKT OVER HVILKE OPPLYSNINGER VI BEHANDLER
8. Søknad om deltakelse i BCC A-TEAM Program
Hva vi lagrer og hvorfor
BCC A-TEAM tilbyr ungdom i BCC å delta på et program som vanligvis varer i 1 år. Tilbudet gir mulighet til å få internasjonal erfaring, arbeidsoppgaver innen forskjellige fagområder, norskopplæring, fellesskap med andre ungdommer fra hele verden og mye mer.
Alle som ønsker å delta på dette programmet må søke om å bli tatt opp. For å behandle din søknad trenger vi informasjon om deg, din kontaktinformasjon, dine nærmeste pårørende, din utdanning, interesser, praktisk erfaring, sertifikater, språkkunnskaper samt annen informasjon om deg som er relevant for å kunne vurdere din søknad. I tillegg trenges profilbilde. Øvrig informasjon og dokumenter som er spørsmål om er ikke obligatorisk.
BCC A-TEAM har behandlingsansvar for denne tjenesten og innhenter samtykke til dette gjennom medlemsportalen. Henvendelser og spørsmål om personvern ifm søknadsprosessen kan sendes til BCC A-TEAM.
BCC A-TEAM benytter samarbeidspartnere for å kunne tilby deg lønnet arbeid, losji og transport som en del av programmet du søker om å delta i. Disse samarbeidspartnerne er WorknTravel (WnT) basert i Tyskland og Norge, og Youth Exchange Program (YEP), basert i Norge.
Behandlingsgrunnlaget for vår bruk av personopplysninger til disse formålene er person-opplysningslovens artikkel 6 nr.1 bokstav a og artikkel 9 nr.2 bokstav a som krever at den registrerte har samtykket til behandling av sine personopplysninger for ett eller flere spesifikke formål.
Hvor lenge blir opplysningene lagret?
Informasjon om din søknad og dine erfaringer ifm programmet vil bli lagret i 2 år for at vi skal kunne svare på eventuelle spørsmål fra deg eller andre du ønsker at vi skal dele denne informasjon med. Det kan f.eks. være spørsmål ifm jobbsøknader eller ønske om referanse. Etter 2 år blir informasjonen slettet eller anonymisert.
9. E-post
Hva lagres og hvorfor
Vi benytter e-post for å utføre våre arbeidsoppgaver.
E-poster som sendes til felles e-post adresser (ikke personlige) håndteres av et henvendelsessystem. Sikkerhetsfunksjoner som beskytter mot uautorisert adgang benyttes for alt mottak og lagring av epost.
Vi anbefaler at du ikke sender oss sensitive opplysninger direkte i e-post. Dersom vi trenger slik info for å behandle saken, ber vi om dette senere.
Behandlingsgrunnlaget for vår bruk av personopplysninger til dette formålet er berettiget interesse. Den berettigede interessen er å kunne utføre oppgaver for / besvare henvendelser fra søkere, deltakere på vårt program for ungdom, medarbeidere og andre. E-posthistorikk og e-postadresser lagres så lenge det anses for å være nødvendig for saken.
Hvor lenge blir opplysningene lagret?
E-post vi har mottatt skal slettes når de ikke lenger er nødvendige for vår daglige oppgaveløsing. I praksis innebærer dette at slik e-post vanligvis ikke skal lagres lenger enn to år.
10. Ordforklaring
Med personvern menes et lovpålagt vern av privatlivets fred og din personlige integritet. Vernet inkluderer din rett til å ha innflytelse på bruk og spredning av personopplysninger om deg.
Med person menes en levende identifisert eller identifiserbar fysisk person.
Med personopplysninger menes opplysninger og vurderinger som kan knyttes til deg som person. Eksempler kan være navn, adresse, telefonnummer, e-postadresse, IP-adresse, bilnummer, bilder, og fødselsnummer (både fødselsdato og personnummer). Opplysninger om deg som forteller om din rasemessige eller etniske bakgrunn, om dine politiske, filosofiske eller religiøse oppfatninger, helseforhold, seksuelle forhold, og eventuelle opplysninger om at du har vært mistenkt, siktet, tiltalt eller dømt for en straffbar handling, samt medlemskap i fagforeninger, er definert som sensitive personopplysninger.
Med behandling av personopplysninger menes alle operasjoner som gjøres med personopplysninger, som for eksempel innsamling, registrering, strukturering, lagring og spredning.
Med behandlingsansvarlig menes den virksomheten som er ansvarlig for behandling av personopplysninger, bestemmer formålet med behandlingen, og hvilke virkemidler som skal brukes.
Personopplysninger skal kun behandles for spesifikke, uttrykkelige, angitte og legitime formål.
En databehandler er en virksomhet som behandler personopplysninger på oppdrag fra den behandlingsansvarlige.
En databehandleravtale er en avtale mellom databehandler og behandlingsansvarlig om hvordan personopplysninger skal behandles.
Med behandlingsgrunnlag menes det lovfestede grunnlaget for behandling av personopplysninger. BCC A-TEAM benytter ett av disse behandlingsgrunnlag:
- den registrerte har samtykket til behandlingen, jf. personvernforordningen art. 6 nr. 1 a)
- den har til hensikt å oppfylle en avtale som den registrerte er part i, jf. personvernforordningen art. 6 nr. 1 b)
- den er nødvendig for formål knyttet til de berettigede interessene som forfølges av den behandlingsansvarlige eller en tredjepart, med mindre den registrertes interesser eller grunnleggende friheter går foran og krever vern av personopplysninger, jf. personvernforordningen art. 6 nr. 1 f)
Med samtykke menes en frivillig, spesifikk, informert, utvetydig og aktiv erklæring fra deg om at du godtar behandling av gitte personopplysninger. Et samtykke kan trekkes tilbake når som helst.
BCC A-TEAM kan behandle personopplysninger dersom det er nødvendig for å oppfylle en avtale som du er part i. Det samme gjelder der behandlingen er nødvendig for å gjennomføre tiltak som du har spurt etter før avtaleinngåelse.
BCC A-TEAM kan behandle personopplysninger dersom det er nødvendig for å ivareta berettiget interesse som veier tyngre enn hensynet til den enkeltes personvern. BCC A-TEAM benytter dette behandlingsgrunnlaget kun der hvor inngrepet i ditt personvern er meget lite, og hvor fordelene er større enn ulempene.