Personvernerklæring
Zuccarellostiftelsen er en veldedig stiftelse registrert i Brønnøysundregistrene med organisasjonsnummer 916 980 191 og adresse Fornebuveien 50, 1366 Lysaker, Norge. I denne personvernerklæringen kan du lese hvordan Zuccarellostiftelsen samler inn og behandler dine personopplysninger.
Zuccarellostiftelsen er behandlingsansvarlig for behandlingen av personopplysninger som fremgår under. Vi følger den til enhver tid gjeldende personvernlovgivningen i vår behandling av dine personopplysninger.
1. Personopplysninger som behandles, formål og rettslig grunnlag.
1.1 Kilder
Vi samler inn personopplysningene om deg på ulike måter:
1)fra deg som søker om støtte,
2)i forbindelse med vårt samarbeid med leverandører der vi mottar personopplysningene dine fra deg eller din arbeids- eller oppdragsgiver, og
3)fra dine referanser dersom du har oppgitt disse i en jobbsøknad til oss
1.2 Hvem vi behandler personopplysninger om
Vi behandler personopplysninger om følgende personer:
· Personer som sender søknad om støtte til stiftelsen
· Personer nevnt i søknader om støtte til stiftelsen
· Personer som er mottakere av våre bidrag i forbindelse med innvilgede søknader
· Personer som søker på stilling hos oss
· Kontaktpersoner hos våre leverandører eller samarbeidspartnere
· Personer som samhandler med oss på sosiale medier
· Personer som sender oss henvendelser
1.3 Vår behandling
Vi behandler personopplysninger for følgende formål og behandlingsgrunnlag:
· Vurdere og følge opp din søknad om støtte fra stiftelsen, hvor navn, postnummer, e-post og telefonnummer og ev. idrettslag behandles, samt andre personopplysninger. Behandlingen har grunnlag i at den er nødvendig for å inngå avtale med deg om at du skal få støtte fra stiftelsen (GDPR artikkel 6 (1)(b)) eller en interesseavveining, hvor vår berettigede interesse er å behandle og følge opp søknader slik at vi kan vurdere om søknaden kan innvilges (GDPR artikkel 6 (1)(f)). Merk at det ikke er sikkert vi kan behandle søknaden din dersom overnevnte personopplysninger ikke oppgis.
· Imøtekomme søknader, hvor alder, størrelse på sko eller treningsklær, kjønn, navn på lagleder og eventuelt andre personopplysninger som er nødvendig for å gi vårt bidrag som følge av søknaden til stiftelsen behandles. Behandlingen kan også innebære at vi overfører personopplysningene til våre utstyrsleverandører dersom dette er nødvendig for å imøtegå søknaden. Behandlingen har grunnlag i avtalen med deg om støtte (GDPR artikkel 6 (1)(b)) eller dersom vi ikke har en avtale med deg, vår berettigede interesse i å oppfylle våre forpliktelser som følge av at søknad om støtte er innvilget (GDPR artikkel 6 (1)(f)). Merk at det ikke er sikkert vi kan imøtegå søknaden din dersom overnevnte personopplysninger ikke oppgis.
· Dele bilder av våre aktiviteter i sosiale medier for å rette fokus på stiftelsen, hvor bilde av deg, ditt navn og din alder behandles. Behandlingen har grunnlag i ditt samtykke (GDPR artikkel 6 (1)(a)). Du kan når som helst trekke tilbake ditt samtykke. Vi vil stanse vår behandling av dine personopplysninger dersom du trekker tilbake samtykket.
· Ha side på sosiale medier for å rette fokus på stiftelsen, hvor navn, kommentarer, likeklikk eller annen informasjon du gjør tilgjengelig for oss via disse sidene behandles. I den forbindelse vil personopplysningene også bli delt med den sosiale medieplattformen og andre brukere på sosiale media. Behandlingen har grunnlag i en interesseavveining, hvor vår berettigede interesse er å ha sider på sosiale medier for å rette fokus på stiftelsen og nå ut til flere mennesker (GDPR artikkel 6 (1)(f)).
· Administrasjon og utførelse av leverandør- og andre samarbeidsforhold, hvor navn, stilling, arbeidsgiver og kontaktinformasjon for ansatte hos/representanter for leverandører og andre samarbeidspartnere behandles, i tillegg til personopplysninger som finnes i kontrakter, løpende korrespondanse, møtereferater mv. Behandlingen har grunnlag i en interesseavveining, hvor vår berettigede interesse er å administrere og utføre rettigheter og plikter i leverandør- eller samarbeidsforholdet, herunder samarbeide med ansatte hos disse og kommunisere med våre kontaktpersoner (GDPR artikkel 6 (1)(f)).
· Besvare henvendelser vi mottar, hvor vi behandler navn, telefonnummer, postadresse, e-postadresse og eventuelle personopplysninger som måtte følge av henvendelsen. Behandlingen har grunnlag i en interesseavveining, hvor vår berettigede interesse er å følge opp din henvendelse (GDPR artikkel 6 (1)(f)).
· Rekruttering til ledige stillinger, hvor vi behandler CV, vitnemål, søknad, attester, referanser (som du oppgir) og eventuell annen informasjon du oppgir. Konsekvensene av ikke å gi slike opplysninger er at vi ikke kan vurdere din jobbsøknad eller tilby deg jobb. Personopplysningene innhentes fra søkeren, men også fra oppgitte referanser. Grunnlaget for behandlingen er at det er nødvendig for å gjennomføre tiltak på din anmodning før en avtale inngås (GDPR artikkel 6 (1)(b). Ved å søke på stillingen og sende oss dokumenter anser vi at du ber oss vurdere innsendt dokumentasjon, gjennomføre intervjuer og ringe referanser med sikte på å inngå en arbeidsavtale.
Vi ønsker ikke at du oppgir ev. sensitive personopplysninger i søknaden, herunder helseopplysninger, religion, seksuell orientering eller etnisk opprinnelse. Vi verken ber om eller behandler sensitive personopplysninger med mindre det er nødvendig for å kunne behandle søknaden og da alltid etter å ha innhentet et samtykke fra deg (GDPR artikkel 9 (2)(a)).
2. Hvor lenge behandler vi dine personopplysninger?
Vi vil bare beholde opplysningene dine så lenge det er nødvendig for å oppfylle formålet med behandlingen, eller så lenge loven pålegger oss å beholde dem. Etter dette vil personopplysningene dine bli slettet eller anonymisert. Anonymiserte opplysninger kan ikke spores tilbake til deg, og vil blant annet kunne bli benyttet til statistikker, årsrapporter ol.
Personopplysninger som fremgår av søknader til oss vil som hovedregel slettes innen tre måneder fra søknaden er ferdig behandlet og/eller vi har imøtekommet søknaden.
3. Utlevering av personopplysninger
Vi vil bare utlevere personopplysninger til tredjeparter dersom det er lovlig grunnlag for dette og innenfor formålene fastlagt etter denne personvernerklæringen.
Vi utleverer ikke personopplysninger for markedsføringsformål til andre selskaper. Vi kan bare dele dine personopplysninger i følgende tilfeller:
· Med offentlige myndigheter o.l. når det er nødvendig iht. lovgivning, rettsavgjørelser eller rettskraftige vedtak fra myndighetene.
· Vi kan bruke databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. Dette gjelder i hovedsak leverandører av tekniske løsninger.
· Med sosiale-medier plattformer og brukerne av disse dersom du har samtykket til at vi deler bilder og informasjon om deg på slike plattformer eller dersom du samhandler med oss på disse sidene, for eksempel ved å like eller kommentere vårt innhold. Plattformene vil være behandlingsansvarlige for egen behandling. Se nærmere om plattformenes behandling av personopplysninger i plattformens egen personvernerklæring.
· Våre utstyrsleverandører dersom dette er nødvendig for å imøtekomme søknaden.
4. Behandling av personopplysninger utenfor EU/EØS
Dine personopplysninger kan være gjenstand for behandling eller lagring utenfor EU/EØS. Vi vil i så fall sikre at dine personopplysninger er underlagt tilstrekkelige sikkerhetsgarantier, gjennom bruk av EUs standardvilkår for slik overføring eller ved overføring til land som er forhåndsgodkjent av EU-kommisjonen og eventuelt iverksettelse av tiltak for å ivareta et beskyttelsesnivå tilsvarende i EØS. Ta kontakt med oss dersom du ønsker mer informasjon om dette.
5. Dine rettigheter
Du har rett til å kreve innsyn, retting eller sletting av personopplysningene vi behandler om deg dersom vilkårene for dette er oppfylt. Du har videre rett til å kreve begrenset behandling, rette innsigelse mot behandlingen og dataportabilitet (rett til å få utlevert eller overført personopplysninger i et egnet format), hvor vilkårene for dette er oppfylt.
Vi kan ikke fjerne opplysningene dine dersom det finnes lovpålagte krav om at disse skal lagres, som f.eks. bokføringsregler eller annen legitim årsak til å beholde opplysningene.
Du kan når som helst tilbakekalle ditt samtykke til at vi behandler dine personopplysninger.
Ta kontakt med oss på post@zuccarellostiftelsen.no dersom du ønsker å benytte dine rettigheter.
Du har rett til å klage over vår behandling av dine personopplysninger til Datatilsynet. Vi oppfordrer deg til å ta opp eventuelle innsigelser mot vår behandling av personopplysninger med oss først slik at vi sammen kan forsøke å løse saken. Du finner informasjon om hvordan du kan kontakte Datatilsynet på Datatilsynets nettsider (datatilsynet.no).
6. Endringer i denne personvernerklæringen
Zuccarellostiftelsen kan revidere denne personvernerklæringen når behandlingen av personopplysninger endres eller når revisjon er nødvendig på grunn av endringer i gjeldende lovgivning. Når vi gjør endringer i denne erklæringen vil vi endre revisjonsdato nederst på denne siden, og den endrede personvernerklæringen har virkning fra siste revisjonsdato. Du vil bli varslet om endringer i personvernerklæringen dersom dette er påkrevd.
7. Kontakt oss/andre spørsmål eller kommentarer
Skulle du ha spørsmål eller kommentarer til vår personvernpraksis eller personvernerklæring, ta kontakt med daglig leder i Zuccarellostiftelsen på post@zuccarellostiftelsen.no.
Dato for godkjenning av personvernerklæringen: 03.07.2023.
Oppdateringer: Ingen