Gjeldende fra: 25. mai 2018
Dette er personvernerklæringen til Iasa Global (omtalt som Iasa, «vi», «oss» eller «vår» i denne erklæringen). Denne personvernerklæringen vil informere deg om hvordan vi håndterer dine personopplysninger når du besøker nettstedet vårt, og fortelle deg om dine personvernrettigheter.
VIKTIG INFORMASJON OG HVEM VI ER
OPPLYSNINGENE VI SAMLER INN OM DEG
HVORDAN DINE PERSONOPPLYSNINGER SAMLES INN
HVORDAN VI BRUKER DINE PERSONOPPLYSNINGER
UTLEVERING AV DINE PERSONOPPLYSNINGER
DATASIKKERHET
LAGRING AV DATA
DINE JURIDISKE RETTIGHETER
Iasa Global (IASA) ble grunnlagt i 2002 som en profesjonell forening for IT-arkitekter. Vår første prioritet er deg, vårt fellesskap av arkitekter. Vi tror på å gi riktig informasjon for å hjelpe deg med å lykkes, og vi holder oss selv til de høyeste standarder.
FORMÅLET MED DENNE PERSONVERNERKLÆRINGEN Denne personvernerklæringen har som formål å gi deg informasjon om hvordan Iasa samler inn og behandler dine personopplysninger gjennom din bruk av dette nettstedet, inkludert eventuelle opplysninger du kan oppgi gjennom dette nettstedet når du registrerer deg/blir medlem, melder deg på en konferanse eller et webinar, abonnerer på vårt nyhetsbrev og/eller melder deg på andre aktiviteter via nettstedet vårt. Dette nettstedet er ikke rettet mot barn, og vi samler ikke bevisst inn data knyttet til barn. Det er viktig at du leser denne personvernerklæringen sammen med andre personvernerklæringer eller varsler om rettferdig behandling vi måtte gi ved spesifikke anledninger når vi samler inn eller behandler personopplysninger om deg, slik at du er fullstendig klar over hvordan og hvorfor vi bruker dataene dine. Denne erklæringen utfyller andre merknader og er ikke ment å overstyre dem. For eksempel, hvis du registrerer deg for et arrangement, utfyller denne erklæringen ethvert varsel du måtte motta i forbindelse med den registreringen.
BEHANDLINGSANSVARLIG Iasa er behandlingsansvarlig og ansvarlig for dine personopplysninger. Vi har utnevnt en personvernombud (Privacy Officer) som er ansvarlig for å følge opp spørsmål knyttet til denne personvernerklæringen. Hvis du har spørsmål om denne erklæringen, inkludert forespørsler om å utøve dine juridiske rettigheter, vennligst kontakt personvernombudet ved å bruke detaljene nedenfor.
KONTAKTINFORMASJON
Privacy Officer
Adresse: 1401 Lavaca Street, # 825, Austin, Texas 78701-1634, USA
E-post: dpo@iasaglobal.org
Telefon (USA): +1.512.637.4272
Ved en eventuell tvist kan du ha rett til å klage til dine lokale myndigheter. Vi vil imidlertid sette pris på muligheten til å håndtere dine bekymringer først, da ditt personvern er viktig for oss.
ENDRINGER I PERSONVERNERKLÆRINGEN OG DIN PLIKT TIL Å INFORMERE OSS OM ENDRINGER Denne versjonen ble sist oppdatert på ikrafttredelsesdatoen angitt ovenfor. Historiske versjoner kan fås ved å kontakte vårt personvernombud. Det er viktig at personopplysningene vi har om deg er nøyaktige og oppdaterte. Vennligst hold oss informert hvis personopplysningene dine endres i løpet av ditt forhold til oss.
TREDJEPARTSLENKER Dette nettstedet kan inneholde lenker til tredjeparts nettsteder, plug-ins og/eller applikasjoner, inkludert våre tilknyttede selskaper. Ved å klikke på disse lenkene eller aktivere disse forbindelsene kan tredjeparter samle inn eller dele data om deg. Vi kontrollerer ikke disse tredjeparts nettstedene og er ikke ansvarlige for deres personvernerklæringer. Når du forlater nettstedet vårt, oppfordrer vi deg til å lese personvernerklæringen for hvert nettsted du besøker.
Personopplysninger betyr enhver informasjon om et individ som gjør at vedkommende kan identifiseres. Det inkluderer ikke data der identiteten er fjernet (anonyme data). Vi kan samle inn, bruke, lagre og overføre ulike typer personopplysninger om deg, som kan inkludere følgende kategorier:
Identitetsdata: Inkluderer fornavn, etternavn, brukernavn eller lignende identifikator, kjønn, ansvarsnivå, tittel og sertifiseringsstatus.
Kontaktdata: Inkluderer faktureringsadresse, leveringsadresse, e-postadresse og telefonnumre.
Transaksjonsdata: Inkluderer detaljer om tjenester du har kjøpt fra oss, inkludert registreringer og kredittkortinformasjon.
Tekniske data: Inkluderer IP-adresse, påloggingsdata, nettlesertype og -versjon, tidssoneinnstilling og lokasjon, nettleser-plug-in-typer og -versjoner, operativsystem og plattform og annen teknologi på enhetene du bruker for å få tilgang til dette nettstedet.
Profil-data: Inkluderer brukernavn og passord, registreringer og påmeldinger foretatt av deg.
Bruksdata: Inkluderer informasjon om hvordan du bruker nettstedet og tjenestene våre.
Markedsførings- og kommunikasjonsdata: Inkluderer dine preferanser for å motta markedsføring fra oss og dine kommunikasjonspreferanser (inkludert knyttet til e-postlisten).
Vi samler ikke inn noen “særlige kategorier” av personopplysninger om deg (dette inkluderer detaljer om din rase eller etnisitet, religiøs eller filosofisk overbevisning, seksualliv, seksuell orientering, politiske meninger, fagforeningsmedlemskap, informasjon om din helse samt genetiske og biometriske data). Vi samler heller ikke inn informasjon om straffedommer eller lovbrudd. Vennligst ikke del noen “særlige kategorier” av personopplysninger med oss.
HVIS DU UNNLATER Å OPPGI PERSONOPPLYSNINGER Der vi er pålagt å samle inn personopplysninger ved lov, eller under vilkårene i en kontrakt vi har med deg, og du unnlater å oppgi disse dataene når du blir bedt om det, kan vi kanskje ikke utføre kontrakten vi har eller prøver å inngå med deg (for eksempel for å la deg registrere deg til et arrangement eller delta på et kurs). I så fall må vi kanskje avlyse en tjeneste du har hos oss, men vi vil varsle deg hvis dette er tilfelle på det tidspunktet.
Vi bruker ulike metoder for å samle inn data fra og om deg, inkludert:
Direkte interaksjoner: Du kan gi oss identitets- og kontaktdata ved å fylle ut skjemaer eller ved å korrespondere med oss via post, telefon, e-post eller på annen måte. Dette inkluderer personopplysninger du oppgir når du: registrerer deg for et arrangement, oppretter en konto, legger igjen en kommentar, abonnerer på vårt nyhetsbrev eller gir oss tilbakemelding (når du kontakter oss).
Automatiserte teknologier eller interaksjoner: Når du samhandler med nettstedet vårt, kan vi automatisk samle inn tekniske data om utstyret ditt, nettleserhandlinger og -mønstre. Vi samler inn disse opplysningene ved å bruke informasjonskapsler (cookies), serverlogger og andre lignende teknologier.
Tredjeparter eller offentlig tilgjengelige kilder: Vi samler ikke inn informasjon om deg fra tredjeparter.
Vi vil bare bruke dine personopplysninger for å utføre vårt oppdrag som en ideell organisasjon. Vi bruker vanligvis dine personopplysninger under følgende omstendigheter:
Der vi trenger å utføre kontrakten vi er i ferd med å inngå eller har inngått med deg.
Der det er nødvendig for våre legitime interesser (eller tredjeparters) og dine interesser og grunnleggende rettigheter ikke overstyrer disse interessene.
Der vi trenger å overholde en juridisk eller regulatorisk forpliktelse.
Der du gir oss samtykke til å sende deg Iasa-kommunikasjon.
Vi baserer oss generelt ikke på samtykke som juridisk grunnlag for behandling, da vi ikke sender markedsføring fra tredjeparter. Hvis vi sender deg kommunikasjon, vil du alltid ha muligheten til å reservere deg (Opt-Out).
FORMÅL FOR BRUK AV DINE PERSONOPPLYSNINGER Eksempler på hvordan vi bruker dataene dine:
Personlig tilpasning av din opplevelse på nettstedet vårt.
Forbedring av nettstedet basert på tilbakemeldinger.
Forbedring av kundeservice.
Tilby Certified Information Technology Architect™ (CITA™)-betegnelsen.
Kommunikasjon med frivillige.
Konferansemateriell, informasjon om fremtidige arrangementer og undersøkelser.
Behandle transaksjoner (data selges eller deles ikke til andre firmaer).
Gjennomføre valg til Iasa Board of Directors.
Administrere kampanjer, undersøkelser eller andre nettstedsfunksjoner.
Sende periodiske e-poster med oppdateringer, nyheter og informasjon om produkter/tjenester.
(Tabell over behandlingsgrunnlag og formål kan fremlegges ved forespørsel til personvernombudet).
Iasa benytter seg av flere tredjeparts databehandlere (oppdatert 18.03.2022), blant annet:
Cloud-tjenester: AWS, Microsoft 365, Google Drive, WP Engine.
Betalinger/økonomi: Stripe, Quickbooks.
Markedsføring/Kommunikasjon: MailChimp, AdButler, Survey Monkey.
Administrasjon: AMS iMIS, Base CRM, Monday.com, Docebo.
All markedsføring skjer i forbindelse med våre medlemstjenester. Du kan når som helst reservere deg mot markedsføring ved å logge inn på profilen din og justere innstillingene under «Manage Profile», eller ved å følge avmeldingslenker i e-postene du mottar.
Vi kan dele dine personopplysninger med:
Tjenesteleverandører: Som behandler IT, betalinger, hosting, konferanseapper, etc.
Profesjonelle rådgivere: Advokater, revisorer og forsikringsselskaper.
Myndigheter: Statlige og føderale organer dersom loven krever rapportering.
Vi krever at alle tredjeparter respekterer sikkerheten til dine personopplysninger og behandler dem i samsvar med loven.
Vi har innført sikkerhetstiltak for å forhindre at personopplysninger går tapt, misbrukes eller blir tilgjengelige for uautoriserte. Tilgang er begrenset til ansatte og kontraktører som trenger tilgangen for å utføre sitt arbeid. Vi har prosedyrer for håndtering av eventuelle databrudd.
Vi lagrer kun dine personopplysninger så lenge det er nødvendig for å oppfylle formålene vi samlet dem inn for, inkludert juridiske, regnskapsmessige eller rapporteringsmessige krav. For eksempel kan vi være pålagt å lagre informasjon om medlemmer i inntil syv år etter medlemskapets opphør for skattemessige formål.
Du har rett til å:
Be om innsyn: Få kopi av personopplysningene vi har om deg.
Be om retting: Korrigere ufullstendige eller unøyaktige data.
Be om sletting: Be oss om å slette data der det ikke lenger er god grunn for oss å behandle dem.
Innsigelse mot behandling: Motsette deg behandling basert på legitime interesser.
Begrensning av behandling: Be oss midlertidig stoppe behandlingen av dine data.
Dataportabilitet: Be om overføring av dine data til deg eller en tredjepart i et strukturert format.
Trekke tilbake samtykke: Hvor behandlingen er basert på samtykke.
Kostnader: Det påløper normalt ingen gebyrer for å utøve disse rettighetene, med mindre forespørselen er åpenbart ubegrunnet eller overdreven. Vi kan be om spesifikk informasjon fra deg for å bekrefte identiteten din før vi utleverer data.
Har du spørsmål om denne personvernerklæringen, vennligst kontakt oss via informasjonen i punkt 1.