Personvernerklæring

Personvernerklæring for Norsk Fysioterapeutforbund

1. Hvem er behandlingsansvarlig? 

Norsk Fysioterapeutforbund, ved generalsekretær, er behandlingsansvarlig for behandlingen av personopplysninger som beskrives i denne erklæringen. 

2. Hvilke opplysninger behandler vi? 

Personopplysninger er opplysninger som kan knyttes til deg som person. Vi behandler følgende personopplysninger: 

• Kontaktopplysninger: navn, adresse, telefonnummer og e-postadresse. 
• Medlemsopplysninger: medlemskategori, arbeidsforhold, kontingent og historikk. 
• Fødselsnummer: til innberetning av fagforeningskontingent. 
• Bankkontonummer: Benyttes til tilbakebetaling av for mye innbetalt kontingent eller kursavgift. For tillitsvalgte og andre som i enkelte tilfeller får dekket reisekostnader, tapt arbeidsfortjeneste eller annet.
• Autorisasjon og helsepersonell-registernummer (HPR-nummer): For å bekrefte autorisasjon.
• Utdanning, kompetanse og kurs: gjennomført eller pågående utdanning, eventuell spesialistgodkjenning og kurs. 
• Betalingsopplysninger: bank, kort- eller Vipps-betaling av kontingent, kurs og arrangementer eller materiell. 
• Arbeidsgiveropplysninger: opplysninger om arbeidsforhold og arbeidssted. 
• Opplysninger i enkeltsaker vi bistår deg med, som kan omfatte sensitive opplysninger. 
• Opplysninger du gir ved påmelding til kurs, inkludert eventuelle behov for tilrettelegging. 
• Foto: bilder fra arrangementer, kurs og bilder av tillitsvalgte. 
• Tekniske opplysninger om bruk av nettsidene våre. 

3. Hvorfor behandler vi opplysningene? 

• For å administrere medlemskapet ditt og gi deg oppfølging. 
• For å ivareta og bedre fremme dine interesser overfor myndigheter, arbeidsgivere og motparter. 
• For å levere kurs, arrangementer og fagbladet Fysioterapeuten. 
• For å sende deg relevant informasjon, nyhetsbrev og medlemstilbud. 
• For å utarbeide statistikk og forbedre tjenestene våre. 
• For å ivareta sikkerhet og forhindre misbruk.

4. Hvilket rettslig grunnlag bruker vi? 

Behandlingen skjer primært for å oppfylle medlemsavtalen med deg. I tillegg bygger vi på samtykke, rettslig forpliktelse og vår berettigede funksjon som fagforening. Dette gir også grunnlag for å behandle særlige kategorier av personopplysninger, som fagforeningsmedlemskap. 

Grunnlagene er hjemlet i personvernforordningen artikkel 6 nr. 1 bokstav a (samtykke), b (avtale) og c (rettslig forpliktelse), samt artikkel 9 nr. 2 bokstav d (fagforening). 

5. Hvem deler vi opplysninger med? 

Vi deler kun opplysninger når det er nødvendig for å levere tjenestene våre, eller når vi er lovpålagt å gjøre det. Leverandørene som behandler opplysninger på vegne av oss, er bundet av databehandleravtaler. 

Eksterne leverandører som behandler opplysninger på våre vegne er innenfor disse kategoriene 

• Medlemssystem. Alt relatert til medlemsforholdet: kontaktopplysninger, medlemskategori, kontingent og historikk. Enkeltsaker vi bistår deg med, behandles også her, med streng tilgangsbegrensning. 
• Drift og hosting. Drift av nettsider, serverdrift, sikkerhetskopi og teknisk vedlikehold. 
• Kurs- og påmeldingssystem. Påmelding, betalingsopplysninger og eventuelle behov for tilrettelegging. 
• Betaling og fakturering. Bank, kort- og Vipps-betaling og fakturering av kontingent, kurs og arrangementer eller materiell. 
• E-postutsendelse og nyhetsbrev. Utsendelse av medlemsinformasjon, nyhetsbrev og relevant informasjon. 
• Analyse av nettsidene. Verktøy for å se hvordan nettsidene brukes. Så langt det er mulig, gjør vi dette med anonymiserte opplysninger. 
• Spørreundersøkelser og evaluering. Verktøy for medlemsundersøkelser og kursevalueringer.  
• Tidsskrift, trykk og distribusjon. Navn og adresse deles med tidsskriftet Fysioterapeuten, samt deres trykkeri og distributør.

Andre mottakere 

• Forsikringspartner. Vi samarbeider med et eksternt forsikringskontor om medlemsfordeler. 
• Offentlige myndigheter. Vi utleverer opplysninger der loven krever det, for eksempel til skattemyndighetene og til NAV/Helfo. 
• Unio. Som medlem av Unio overfører vi nødvendige opplysninger i forbindelse med konfliktberedskap og streik.

6. Hvor lenge lagrer vi opplysningene? 

For medlemmer lagres opplysningene så lenge det er nødvendig for formålene beskrevet over. Dersom du melder deg ut fjernes medlemsopplysninger vi har lagret om deg så snart som mulig, med følgende unntak: 

• Økonomiske transaksjoner: 5 år, som er påkrevd av bokføringsloven.
• Forsikringsopplysninger: inntil 20 år etter oppsigelse, dette følger av forsikringsavtaleloven.
• Juridisk informasjon i enkeltsaker: Oppbevares så lenge det er nødvendig for å håndtere saken og ivareta eventuelle rettskrav. Normal lagringstid er inntil 10 år etter at saken er avsluttet.
• Pensjons-, trygde- og yrkesskadesaker: Oppbevares så lenge det er nødvendig for å håndtere saken og ivareta eventuelle rettskrav. Normal lagringstid er som følge av dette inntil 20 år etter at saken er avsluttet.

7. Hvilke rettigheter har du? 

Du har rett til innsyn i egne opplysninger, retting av feil, sletting i visse tilfeller, begrensning av behandlingen, dataportabilitet og å protestere mot behandlingen. Du kan endre opplysninger selv ved å logge på Min Side, eller ved å kontakte oss. 

Behandler vi opplysninger basert på samtykke, kan du når som helst trekke samtykket tilbake. Merk at vi ikke alltid kan slette opplysninger vi er lovpålagt å lagre, se punkt 6. 

8. Informasjonskapsler 

Når du bruker nettsidene våre, kan du samtykke til at det lagres informasjonskapsler. Du kan når som helst endre eller trekke tilbake samtykket ditt via samtykkeløsningen på nettsiden.  

Funksjonelle informasjonskapsler

Brukes for at nettleseren din skal virke best mulig, og ikke bruke urimelig mye ressurser. Vi benytter oss av løsningen Cloudflare, som fordeler nettverksressurser. Disse informasjonskapslene heter__cfduid.

For at du skal kunne spille av videoer settes informasjonskaplsene player_clearance, cf_clearance, _cf_bm, og _cfuvid.

Statistikk

Aksepterer du statistikk-informasjonskaplser skjer følgende:

Fra analyseverktøyet Piwik Pro får du informasjonskapsler som begynner med ppms og stg. Disse brukes for å analysere bruken av nettsiden og til å lage statistikk.

Fra analyseverktøyet Skyra får du informasjonskapsler som begynner med skyra. Disse benyttes for å vise deg spørreundersøkelser på nettsiden.

For videostatistikk fra Vimeo kommer informasjonskapslene vuid, player og flags.

9. Kontakt og klage 

Ved generelle spørsmål om personopplysningene dine kan du kontakte oss på [email protected]

Personvernombud Henriëtta Richter Uitdenbogaardt kan kontaktes på [email protected]

Du har rett til å klage til Datatilsynet dersom du mener vi bryter personvernlovgivningen. 

Endringer 

Vi kan oppdatere personvernerklæringen med jevne mellomrom. Ved større endringer informerer vi om dette.