Trygge opplysninger.
Et enkelt formål.
Sist oppdatert: 1. november 2026.
Hvem er ansvarlig?
Robert Solberg er behandlingsansvarlig for påmeldingen til julegrytevakter. Du kan kontakte ham på post@robertsolberg.no ved spørsmål eller for å bruke rettighetene dine.
Hva lagres, og hvorfor?
Vi lagrer navnet ditt, mobilnummeret eller e-postadressen du har bekreftet, og stedet, datoen og tidspunktet for vakten du melder deg på. Et mobilnummer fra et mislykket SMS-forsøk knyttes ikke til e-postinnloggingen. Opplysningene brukes til å registrere og administrere vakten, bekrefte handlinger med engangskoder på SMS eller e-post og kontakte deg om vakten ved behov. Behandlingen er nødvendig for å gjennomføre avtalen om den frivillige vakten.
Vi bruker ikke opplysningene til reklame eller markedsføring. Vi selger dem ikke og gir dem ikke videre til andre formål. Du blir ikke meldt på noen e-post- eller SMS-liste.
Hvem får tilgang?
Den offentlige kalenderen viser bare om vakter er ledige eller opptatt. Godkjente administratorer kan se navn og kontaktopplysningene som er knyttet til påmeldingen. Administrasjonen viser også vaktdekning og en intern toppliste over antall påmeldte vakter per frivillig. Administratorer kan registrere en avtalt vakt på vegne av en frivillig. Administratorenes egne navn lagres sammen med tilgangsprofilen. Når du logger inn med en kode på SMS eller e-post, kan du se vaktene som er registrert med den samme innloggingen under «Mine vakter». SMS og e-post er separate innlogginger og kobles ikke automatisk sammen. For administratorer kan en forhåndsgodkjent e-postadresse knyttes til et eksisterende godkjent administratormobilnummer. Etter kodebekreftelse gir denne innloggingen administratorens rettigheter. Hovedadministrator administrerer navn og e-posttilgang på adminsiden. Koblingene lagres i databasen, og tilgangen kontrolleres ved hver administratorforespørsel. Endring eller fjerning av en adresse tilbakekaller gamle e-postbaserte adminøkter. Innloggingen gir ikke tilgang til andre frivilliges opplysninger.
Vercel leverer hosting, og Neon leverer databasen i EU (Frankfurt). Twilio Verify behandler mobilnummer og verifikasjonsopplysninger ved SMS-innlogging. Resend behandler e-postadressen og kode-e-posten ved e-postinnlogging. E-postkoder genereres og kontrolleres av appen; bare en nøkkelbeskyttet hash lagres i vår database. Navnet ditt sendes ikke til disse tjenestene for innlogging. Disse leverandørene behandler nødvendige opplysninger på våre vegne eller slik deres tjenestevilkår beskriver.
EU-lagring av databasen betyr ikke at alle leverandører bare behandler data i EØS. Leverandøravtaler og overføringsgrunnlag for eventuell behandling utenfor EØS skal være avklart før offentlig påmelding åpnes.
Hvor lenge lagres opplysningene?
Påmeldingen slettes når du sletter vakten. Sesongens påmeldinger og vaktdata slettes automatisk 1. februar, når neste års kalender klargjøres. Verifikasjonsforespørsler i vår database slettes innen omtrent to døgn. Sikkerhetslogger inneholder handlinger og pseudonymiserte identifikatorer og slettes etter 90 dager. Twilio og Resend har egne lagringsrutiner for meldinger og verifikasjonstrafikk.
Administratorers navn og aktive e-postkoblinger lagres så lenge de har tilgang. E-postadressen fjernes fra koblingen når e-posttilgangen tilbakekalles. En sperreoppføring kan beholde mobilnummeret for å hindre at en eldre serverinnstilling gjenoppretter tilgangen. Slettede opplysninger kan finnes i tidsbegrensede driftsbackuper etter leverandørenes rutiner.
Registrering av innsamlede beløp
Godkjente administratorer kan registrere kontantbeløp per dato og sted og ett felles Vipps-beløp per dato. Vi lagrer navnet til administratoren som registrerer eller endrer beløpet, tidspunktet og en pseudonymisert identifikator. Korreksjoner lagres med tidligere og nytt beløp og en merknad. Disse opplysningene er bare tilgjengelige for administratorer og brukes til intern oppfølging av innsamlingen. Beløp og registreringshistorikk beholdes på tvers av sesonger, også om administratorens navn eller tilgang senere endres. Unngå å skrive opplysninger om givere eller andre personer i merknadsfeltet.
Vaktforespørsler
Godkjente administratorer kan lagre navn, e-postadresse og mobilnummer for å invitere aktuelle frivillige til grytevakt. Kontakter beholdes til de fjernes fra listen. Utsendingshistorikken inneholder mottakere og forespurte vakter, og slettes etter 90 dager. For oppfølging kan administratorer se om en senere påmelding matcher mottakerens e-postadresse eller mobilnummer.
Dine rettigheter
Du kan be om innsyn, retting, sletting og begrensning av behandling, og dataportabilitet der det er relevant. Send en henvendelse til post@robertsolberg.no. Ikke send engangskoder. Vi kan be om nødvendig bekreftelse av identiteten din. Du kan også klage til Datatilsynet.
Informasjonskapsler og sikkerhet
Kalenderen bruker ingen reklame- eller analyseverktøy og laster ikke inn eksterne skrifttyper. Innlogging til «Mine vakter» og administrasjon bruker separate, nødvendige innloggingskapsler som utløper etter åtte timer og ikke kan leses av JavaScript. Etter bekreftet påmelding blir du også logget inn til dine egne vakter. Du kan logge ut fra «Mine vakter». I en innlogget økt kan du melde deg på og slette egne vakter uten nye engangskoder. Sletting krever at du bekrefter handlingen. Vi begrenser kodeforsøk og forespørsler om SMS og e-post. For feilsøking kan godkjente administratorer se tidspunkt, kanal, resultat, årsak, maskert mottaker og meldingsreferanse i en innloggingslogg. En nøkkelbeskyttet identifikator gjør det mulig å søke med hele adressen eller nummeret. Loggen lagres i 30 dager. Engangskoder lagres aldri i loggen.