Personvern

OPRA er utviklet for å vite minst mulig om deg. Her finner du oversikt over hvilke opplysninger vi samler inn, hvordan de behandles, og hvilke rettigheter du har etter personopplysningsloven og GDPR.

Hvilke data samler OPRA inn om deg?

For å få tilgang til OPRA må du registrere en personlig e-postadresse og opprette et passord. I tillegg må du laste opp dokumentasjon som viser at du er kvalifisert for tilgang. For personell i Forsvaret og Politiet finnes det en anbefalt verifiseringsmetode som ikke krever opplasting av dokumentasjon under registrering.

E-postadressen din brukes til innlogging og til å sende viktige meldinger om kontoen din. Du kan når som helst melde deg på eller av nyhetsbrev fra OPRA. E-postadressen din selges aldri, og deles eller utleveres ikke til tredjeparter. Det eneste unntaket er deling med leverandørene som drifter innlogging og e-postutsending på våre vegne, og de kan ikke bruke adressen til noe annet formål.

Passordet ditt sendes til OPRAs autentiseringsleverandør over en kryptert forbindelse. Det lagres som en streng som ikke kan gjøres om til passordet ditt igjen, selv ikke av OPRA-teamet. Siden ingen lagringsmetode er immun mot gjetteangrep, anbefaler vi et langt passord som du kun bruker til OPRA.

Dokumentasjonen du laster opp vurderes av et medlem av OPRA-teamet og slettes umiddelbart etterpå, uavhengig av om søknaden godkjennes. Vi beholder kun en registrering av at kvalifikasjonen din er bekreftet.

Analyse og statistikk

OPRA bruker analyseverktøyet PostHog for å forstå hvordan nettsiden og appen brukes, så vi kan forbedre tjenesten. PostHog er vår databehandler og behandler dataene på våre vegne. Dataene lagres i PostHogs EU-region. PostHog brukes bare til produktanalyse, aldri til markedsføring, og tar ikke opp video av øktene dine.

Hvis du godtar, lagrer PostHog en tilfeldig ID i nettleseren din (localStorage), eller på enheten din i appen, så vi kan se hvordan OPRA brukes over tid. Vi registrerer hvilke sider og skjermer du besøker, hva du klikker på og søker etter, og valg du gjør, som favoritter og språk. Statistikken knyttes ikke til navnet, e-postadressen eller kontoen din. På nettsiden sendes den til Plausible og Vercel Analytics, som bare brukes med samtykke.

Når du avslår, lagres ingenting på enheten din utover selve valget. På nettsiden teller vi fortsatt besøk anonymt og samlet. PostHog lager da en kode (en hash) av IP-adressen og nettleserinformasjonen din (user agent), sammen med et salt som byttes ut og slettes hver dag. Koden kan ikke regnes tilbake til IP-adressen, og vi kan ikke kjenne deg igjen fra én dag til den neste. Vi registrerer bare sidevisninger, ikke klikk eller søk, og ikke hvor du befinner deg. I appen sendes ingen bruksstatistikk når du avslår.

Behandlingsgrunnlag. Analyse med informasjonskapsler bygger på samtykket ditt (GDPR artikkel 6 nr. 1 bokstav a). Den cookieløse tellingen bygger på vår berettigede interesse (artikkel 6 nr. 1 bokstav f) i å vite hvor mange som bruker nettsiden og hvilke sider som fungerer, så vi kan drifte og forbedre den. Vi mener denne interessen veier tyngre enn ulempen for deg, fordi tellingen er anonym og samlet, ingenting lagres på enheten din, og du ikke kan kjennes igjen fra dag til dag.

Lagringstid. Analysedataene lagres hos PostHog i inntil 7 år, som er lagringstiden i abonnementet vårt.

Endre eller trekke tilbake samtykket. Du kan endre valget ditt når som helst. På nettsiden gjør du det via «Informasjonskapsler» nederst på siden eller under «Samtykker» på profilsiden, og i appen på profilsiden. Trekker du samtykket tilbake, sletter vi det PostHog har lagret i nettleseren din, og går over til den anonyme tellingen. Selve valget lagres i nettleseren og i appen, og du blir spurt på nytt hvis vi endrer hva vi samler inn.

Det som alltid lagres er det tjenesten ikke fungerer uten: innlogging, språkvalg og svaret ditt på samtykkespørsmålet. OPRA teller også hvor mange som svarer ja og nei, uten å vite hvem som svarte hva. OPRA selger ikke analysedataene og deler dem ikke med andre enn leverandørene som er nevnt her.

OPRAs støttespillere kan spore aktivitet generert fra OPRA gjennom én eller flere av følgende metoder:

• Bruk av unik rabattkode tilknyttet OPRA
• Bruk av egne lukkede nettbutikker utviklet spesielt for OPRA
• Bruk av affiliate-programmer for å måle trafikk, salg og resultater av rabattilbud. Disse programmene kan benytte tredjeparts informasjonskapsler (cookies), sporingsteknologi som piksler, eller andre teknologier, inkludert såkalt cross-device tracking, for å kunne tilordne kjøp til OPRA og sikre at verifiserte medlemmer mottar korrekte rabatter og fordeler.

Hvordan behandles dine data?

OPRA bruker Google Cloud Platform til sikker lagring og håndtering av dine data.

Du kan når som helst be om å få eksportert eller slettet all data som er knyttet til brukerkontoen din hos OPRA. Sletting av data skjer også automatisk når du sletter brukeren din på profilsiden. Dersom du ønsker innsyn i dine data, kan du ta kontakt via kontaktsiden.

Sletting

Du kan når som helst slette brukeren din og alle tilhørende data ved å klikke på "Slett bruker"-knappen på profilsiden.