MittGideon
Sammendrag av dataoppbevaring
Dette sammendraget viser standardkategorier og formål for å beholde brukerdata. Enkelte områder mer spesifikke kategorier og formål enn de som er oppført her.
Portal
Kategori
- Tekniske drifts- og sikkerhetsdata
Tekniske logger og systemopplysninger som behandles for drift, sikkerhet, feilsøking og beskyttelse av portalen.
Formål
- Drift, sikkerhet og feilsøking
Behandling av tekniske logger, innloggingsinformasjon, IP-adresser og andre systemopplysninger som er nødvendig for sikker drift, feilsøking, forebygging og avdekking av misbruk og beskyttelse av MittGideon og brukernes data.
- Oppbevaringsperiode
- 1 år
| Rettslig grunnlag | |
|---|---|
| Legitime interesser (GDPR Art. 6.1 (f)) | Behandlingen er nødvendig i forbindelse med legitime interesser forfulgt av kontrolleren eller av en tredjepart, unntatt der slike interesser blir overstyrt av interesser eller grunnleggende rettigheter og friheter den registrerte som krever beskyttelse av personopplysninger, særlig hvor dataemnet er et barn |
| Årsaker til sensitive persondataprosesseringer | |
|---|---|
| Legitime aktiviteter knyttet til medlemmene / nærkontakter til en stiftelse, forening eller annen ikke-for-profit organ (GDPR Art. 9.2 (d)) | Behandling utføres i løpet av sin legitime virksomhet med hensiktsmessige garantier av en stiftelse, forening eller annen ikke-for-profit-kropp med et politisk, filosofisk, religiøst eller fagforeningsmål og under forutsetning av at behandlingen bare gjelder medlemmer eller tidligere medlemmer av kroppen eller til personer som har regelmessig kontakt med det i forbindelse med deres formål og at personopplysningene ikke blir avslørt utenfor den aktuelle organisasjonen uten samtykke fra den registrerte |
Brukere
Kategori
- Medlems- og brukerdata
Opplysninger som identifiserer brukeren og brukes til medlemsrelatert tilgang, brukerprofil, roller og organisatorisk tilknytning.
Formål
- Brukerkonto og tilgang til MittGideon
Behandling av personopplysninger som er nødvendig for å opprette og administrere brukerkonto, kontrollere medlemsstatus og medlemsrelatert tilgang, tildele relevante roller og gi brukeren tilgang til funksjoner og innhold i MittGideon.
- Oppbevaringsperiode
- 2 år
| Rettslig grunnlag | |
|---|---|
| Kontrakt (GDPR Art. 6.1(b)) | Behandling er nødvendig for utførelsen av en kontrakt som den registrerte er part i eller for å ta skritt på anmodning fra den registrerte før inngåelse av en kontrakt |
| Årsaker til sensitive persondataprosesseringer | |
|---|---|
| Legitime aktiviteter knyttet til medlemmene / nærkontakter til en stiftelse, forening eller annen ikke-for-profit organ (GDPR Art. 9.2 (d)) | Behandling utføres i løpet av sin legitime virksomhet med hensiktsmessige garantier av en stiftelse, forening eller annen ikke-for-profit-kropp med et politisk, filosofisk, religiøst eller fagforeningsmål og under forutsetning av at behandlingen bare gjelder medlemmer eller tidligere medlemmer av kroppen eller til personer som har regelmessig kontakt med det i forbindelse med deres formål og at personopplysningene ikke blir avslørt utenfor den aktuelle organisasjonen uten samtykke fra den registrerte |
Kurskategorier
Kategori
- Kurs- og aktivitetsdata
Opplysninger om kursdeltakelse, progresjon, fullføring, påmeldinger og aktiviteter registrert i MittGideon.
Formål
- Opplæring og kursdokumentasjon
Behandling av opplysninger om kursdeltakelse, opplæring, progresjon, fullføring og eventuelle resultater for å gjennomføre, dokumentere og følge opp opplæring i The Gideons International in Norway.
- Oppbevaringsperiode
- 3 år
| Rettslig grunnlag | |
|---|---|
| Legitime interesser (GDPR Art. 6.1 (f)) | Behandlingen er nødvendig i forbindelse med legitime interesser forfulgt av kontrolleren eller av en tredjepart, unntatt der slike interesser blir overstyrt av interesser eller grunnleggende rettigheter og friheter den registrerte som krever beskyttelse av personopplysninger, særlig hvor dataemnet er et barn |
| Årsaker til sensitive persondataprosesseringer | |
|---|---|
| Legitime aktiviteter knyttet til medlemmene / nærkontakter til en stiftelse, forening eller annen ikke-for-profit organ (GDPR Art. 9.2 (d)) | Behandling utføres i løpet av sin legitime virksomhet med hensiktsmessige garantier av en stiftelse, forening eller annen ikke-for-profit-kropp med et politisk, filosofisk, religiøst eller fagforeningsmål og under forutsetning av at behandlingen bare gjelder medlemmer eller tidligere medlemmer av kroppen eller til personer som har regelmessig kontakt med det i forbindelse med deres formål og at personopplysningene ikke blir avslørt utenfor den aktuelle organisasjonen uten samtykke fra den registrerte |
Kurs
Formål
- Oppbevaringsperiode
- Det er ikke definert noen oppbevaringsperiode
Aktivitetsmoduler
Formål
- Oppbevaringsperiode
- Det er ikke definert noen oppbevaringsperiode
Blokker
Formål
- Oppbevaringsperiode
- Det er ikke definert noen oppbevaringsperiode