Hvordan vi tar vare på opplysningene dine.

Behandlingsansvarlig er Forum Resonans Forening, Kongensgate 24, 6002 Ålesund, Norge. Kontakt: info@forumaalesund.no · +47 905 76 969.

Kafeen på stedet drives i samarbeid med Dråpe Kaffeehus AS, som også kan være fakturaenhet ved utleie. Forum-nettstedet og nyhetsbrevet drives av foreningen. Teknisk drift av nettsted og CRM gjøres av Roundtable Design Ltd på vegne av Forum.

Nyhetsbrev: e-postadresse, valgfritt navn, om du bor i Ålesund eller er på besøk, og hvilken kanal du kom fra (nettsted, QR i kafeen, plakat og liknende). Når du bekrefter adressen, lagrer vi at e-posten er bekreftet.

Nettsted: sider du åpner, grov enhet/nettleser via første parts analyse, og et språkvalg vi husker i nettleseren. Vi ber ikke om kjøp, innlogging eller konto.

Henvendelser: hvis du skriver til oss (utleie, program, åpen utlysning), lagrer vi det du sender, så vi kan svare.

Stempelkort: e-postadresse, språkvalg, antall stempler, tidspunkt for stempling/innløsning, og at du er på ukentlig nyhetsbrev. Kortet åpnes med e-post (uten passord).

Vi bruker opplysningene til å drive nettstedet, sende nyhetsbrev og programvarsler, holde en enkel oversikt over hvem som har meldt seg på (CRM), drive det digitale stempelkortet, og å svare på henvendelser om utstillinger, konserter og utleie.

Samtykke (GDPR art. 6 (1) bokstav a) for nyhetsbrevet. Du gir samtykke når du sender skjemaet. Du kan trekke det når som helst ved å svare eller bruke avmeldingslenken i e-postene.

Berettiget interesse (art. 6 (1) bokstav f) for å holde påmeldingen i CRM, logge hvilke programlenker i nyhetsbrevet som blir åpnet, og for sikker drift av nettstedet. Vi mener dette er rimelig: du har bedt om å høre fra oss, og vi trenger å vite at utsendelsene når frem.

Avtale (art. 6 (1) bokstav b) når du ber om å leie stedet eller inngår et annet konkret samarbeid.

Når du melder deg på, legger vi deg straks inn i CRM og på e-postlisten. Du får en bekreftelsesmail med en signert lenke (gyldig i sju dager). Klikk bekrefter at adressen er din. Ubekreftede adresser blir stående i CRM; bekreftet er et merke på personen, ikke en sperre for å komme inn.

Programlenker i e-post kan gå via forumaalesund.no/api/go, som sender deg videre til siden og noterer på personen i CRM at lenken ble åpnet. Vi bruker dette til å forstå hva som engasjerer, ikke til å selge profiler. Vi setter ikke markedsføringscookies for dette.

Vercel Inc. hoster nettstedet og leverer første parts analyse (Vercel Analytics) uten markedsføringscookies.

Resend sender e-post (bekreftelse, nyhetsbrev, programvarsler og stempelkort-påminnelser) og holder en kopi av listen for utsendelse.

Neon (Postgres) lagrer stempelkort: e-post, stempler og tidspunkter for stempling/innløsning.

CRM (Twenty) kjører på egen maskin i Norge, driftet av Roundtable Design Ltd. Den er systemet vi bruker for personer, notater og bekreftet-flagg.

I overgangsperioden fra det gamle Squarespace-nettstedet kan påmeldinger også ligge i et Google-regneark (Tally / tidligere skjemadata) som synkes inn i CRM. Når overgangen er ferdig, slutter vi med den synken.

Vi bruker ikke markedsføringscookies og har ikke en cookie-banner for tredjepartssporing. Språkvelgeren lagrer valet ditt i localStorage og i en førsteparts informasjonskapsel (forum_lang) så siden husker norsk eller engelsk. Vercel Analytics teller besøk uten å identifisere deg for reklame.

Nyhetsbrev- og CRM-opplysninger står så lenge du er på listen, eller til du ber oss slette. Etter avmelding fjerner vi deg fra utsendelser; CRM-oppføringen kan bli stående merket som avmeldt en kort periode så vi ikke skriver deg på igjen ved en feil, og slettes når du ber om det. Bekreftelseslenker utløper etter sju dager.

Du har rett til innsyn, retting, sletting, begrensning, dataportabilitet og å protestere mot behandling basert på berettiget interesse. Du kan trekke samtykke til nyhetsbrevet når som helst. Skriv til info@forumaalesund.no. Du kan også klage til Datatilsynet (datatilsynet.no).

CRM ligger i Norge. Vercel og Resend kan behandle data i USA. Der det skjer, bruker de avtalte overføringsgrunnlag (standardkontraktsklausuler) og tiltak etter GDPR kapittel V. Vi selger ikke personopplysninger.

Nettstedet og nyhetsbrevet er ikke rettet mot barn. Vi ber ikke bevisst om opplysninger fra barn under 13 år. Ta kontakt om du mener vi har lagret noe vi ikke burde.