Personvernerklæring — Ukrainsk kultursenter i Voss

Sist oppdatert: 5. november 2026

Denne erklæringa forklarer kva personopplysningar Ukrainsk kultur og kunnskapssenter samlar inn gjennom denne nettstaden, kvifor vi gjer det, og kva rettar du har. Vi følgjer EUs personvernforordning (GDPR) og den norske personopplysningslova.

1. Kven som er ansvarleg for opplysningane dine

Behandlingsansvarleg er:

Ukrainsk kultur- og kunnskapssenter (UKKS)
Organisasjonsnummer: 936 220 428
Adresse: Vangsgata 31, 302, 5700 Voss
E-post: [email protected]

Har du spørsmål om korleis vi handterer opplysningane dine, kan du skrive til oss på adressa over.

2. Kva vi samlar inn, og kvifor

Kontaktskjema

Når du skriv til oss gjennom kontaktskjemaet, får vi namnet ditt, e-postadressa di og innhaldet i meldinga. Vi brukar dette berre til å svare deg og følgje opp det du spurde om. Behandlingsgrunnlaget er vår berettiga interesse i å svare folk som tek kontakt (GDPR art. 6 nr. 1 bokstav f).

Medlemskap og påmelding

Når du søkjer om medlemskap eller meldar deg på ein aktivitet, får vi namn, e-postadresse, telefonnummer og anna informasjon du sjølv vel å gi oss i skjemaet. Vi brukar det til å registrere deg, kontakte deg om aktiviteten og føre den medlemsoversikta organisasjonen treng. Behandlingsgrunnlaget er avtalen mellom deg og organisasjonen (GDPR art. 6 nr. 1 bokstav b), og for arkivering våre rettslege plikter som foreining (GDPR art. 6 nr. 1 bokstav c).

Nyheitsbrev

Dersom du abonnerer på nyheitsbrevet, får vi e-postadressa di og, om du oppgir det, namnet ditt. Vi brukar det berre til å sende deg nyheiter om arbeidet og arrangementa våre. Behandlingsgrunnlaget er samtykket ditt (GDPR art. 6 nr. 1 bokstav a). Du kan når som helst trekkje samtykket tilbake via avmeldingslenkja i nyheitsbrevet eller ved å skrive til oss.

Støtte til organisasjonen og den personlege sida di

Når du støttar oss med pengar via nettstaden, blir betalinga handsama av betalingstenesta Stripe. Kortopplysningane dine skriv du inn på sida til Stripe. Dei kjem aldri til oss, og vi verken ser eller lagrar dei.

Frå Stripe får vi og lagrar i databasen til nettstaden:

e-postadressa og namnet du oppgav då du betalte;
kunde-ID-en din hos Stripe;
historikken over gåvene dine: dato, beløp, type (eingongs eller månadleg), status for abonnementet og eventuelt innsamlinga eller arrangementet du gav til;
merka du har fått, og ein logg over hendingar på den personlege sida di (til dømes «abonnement starta», «takk sendt»);
språket du brukar, og om namnet ditt skal visast på lista «Våre mesenar».

Vi brukar dette til å gjennomføre betalinga, sende deg kvittering og takk, vise historikken og merka dine på den personlege sida og føre rekneskap over gåver slik lova krev. Rettsleg grunnlag: å oppfylle avtalen med deg (GDPR art. 6 nr. 1 bokstav b) og dei rettslege pliktene våre etter rekneskapsreglane (GDPR art. 6 nr. 1 bokstav c).

Alder, telefon og adresse. I innstillingane på kontoen kan du leggje inn telefonnummer, aldersgruppe (til dømes 30–44) og postadresse. Alt dette er valfritt. Berre administratorane i senteret ser det: telefonen for å nå deg raskt, aldersgruppa for å forstå kven treffa er for, og adressa berre for å sende deg noko (til dømes ei gåve eller materiell). Vi publiserer det ikkje og deler det ikkje med nokon. Du kan endre eller slette det når som helst i innstillingane. Ein bedriftspartnar kan leggje til adressa til verksemda i den offentlege profilen; ho blir vist på nettstaden med lenkje til kart.

Kvar du er frå. For å vise kor mange land og byar støttespelarane våre kjem frå, lagrar vi ein by og eit land på kontoen din. Vi tek dei i denne rekkjefølgja: det du sjølv har skrive i innstillingane; byen og landet i betalingsadressa Stripe får; eller ein omtrentleg by ut frå nettverket du loggar inn frå (rekna ut av driftsleverandøren vår Cloudflare; sjølve IP-adressa lagrar vi ikkje). Offentleg blir berre talet på land og byar vist. Viser du namnet ditt på mesensida, viser kortet ditt også byen (berre byen, aldri adressa); dette kan du slå av i innstillingane. Administratorane ser byen, landet og kvar dei kom frå. Det rettslege grunnlaget er vår berettiga interesse i å vise at folk frå mange stader støttar senteret (GDPR art. 6 nr. 1 bokstav f).

Innlogging. Vi brukar ikkje passord. Når du loggar inn, sender vi deg ei eingongslenkje på e-post som gjeld i 15 minutt. Etter innlogginga får nettlesaren din ein øktkapsel som varer i 60 dagar eller til du loggar ut. Lenkjer og økter blir berre lagra i kryptert (hasha) form.

Lista «Våre mesenar». For å takke dei som støttar oss, viser vi for- og etternamnet til alle som har gitt ei gåve på den offentlege mesenlista, saman med ligaen (aldri beløpet). Behandlingsgrunnlaget er den berettiga interessa vår i å takke givarar offentleg (GDPR art. 6 nr. 1 bokstav f); dette står òg i informasjonen ved betalingsskjemaet. Du kan når som helst bli anonym i innstillingane på den personlege sida — namnet blir straks fjerna frå lista — eller skrive til oss.

Prat med ramnen Ravn

For at ramnen Ravn skal hugse deg og ikkje gjenta seg, lagrar vi samtalane dine med han i databasen til nettstaden (teksten i meldingane dine og svara hans, dato og tema) og eit kort notat som ein KI lagar frå samtalane no og då: kva du har fortalt om deg sjølv, kva de alt har snakka om, kva ord du har lært og kva feil som kjem att. Ingenting sensitivt (helse, religion, politikk, pengar) kjem med i notatet. Samtalane blir ikkje viste som historikk på nettstaden. Berre administratorane i senteret kan sjå desse dataa, når dei må sjå på eit problem. Rettsgrunnlaget er å oppfylle avtalen med deg: du brukar læringssamtalen (GDPR art. 6(1)(b)). Skriv til oss for å få samtalane og notatet sletta.

Tekniske data frå nettstaden

Leverandøren som driftar nettstaden vår, registrerer vanleg teknisk informasjon når du besøkjer sida: IP-adresse, nettlesartype, kva sider du opnar og når du besøkjer dei. Dette blir brukt til å halde nettstaden i drift og trygg. Behandlingsgrunnlaget er vår berettiga interesse i å drive ein trygg og fungerande nettstad (GDPR art. 6 nr. 1 bokstav f).

Likerklikk på artiklar

Når du trykkjer på likerknappen under ein artikkel, aukar vi berre ein teljar for den artikkelen. Vi lagrar ikkje IP-adressa di, informasjonskapslar eller anna informasjon om deg. Kva artiklar du har likt, blir berre hugsa i din eigen nettlesar.

Analyse

Cloudflare Web Analytics tel sidevisingar utan informasjonskapslar og utan data som kan identifisere deg. Dette krev ikkje samtykke.

Microsoft Clarity blir berre slått på etter at du har trykt «Godta» i banneret på sida. Clarity viser oss korleis folk brukar nettstaden: kva sider dei opnar, kvar dei klikkar, korleis dei rullar, kva eining og nettlesar dei brukar, og avidentifiserte opptak av økter. Tekst du skriv i felt, blir maskert. Vi brukar dette berre til å gjere nettstaden enklare å bruke. Clarity set eigne informasjonskapslar (_clck, _clsk og andre), og dataa blir behandla av Microsoft Corporation. Behandlingsgrunnlaget er samtykket ditt (GDPR art. 6 nr. 1 bokstav a). Du kan når som helst trekkje samtykket: «Innstillingar for informasjonskapslar» nedst på kvar side → «Avslå». Etter det blir Clarity ikkje lasta lenger, og informasjonskapslane blir sletta.

Vår eigen besøksstatistikk blir òg berre slått på etter «Godta». Vi registrerer kva sider på nettstaden du opnar, kor mykje aktiv tid du brukar på dei (berre medan fana er open og du gjer noko), kor langt du rullar, og nokre handlingar: opne materiell frå treffa, røyste på ein idé, trykkje «Støtt», opne eit mesenkort, laste ned ei fil eller eit arrangement til kalenderen. Vi tek ikkje opp skjermen og lagrar ikkje tekst du skriv. Til dette lagrar nettlesaren ein tilfeldig besøks-ID (ukk-vid) og ein ID for besøket (ukk-sid). Er du innlogga på «Mi side», blir statistikken knytt til profilen din. Berre administratorane i senteret ser han; vi brukar han til å forstå kva folk er interesserte i og til å planleggje treff og materiell. Dataa blir lagra på vår eigen tenar (Cloudflare) og blir ikkje delte med nokon. Behandlingsgrunnlaget er samtykket ditt (GDPR art. 6 nr. 1 bokstav a); du kan trekkje det på same måte, via «Innstillingar for informasjonskapslar» → «Avslå», og då stoppar registreringa.

Butikken til partnarane

I butikken viser vi varer frå ukrainske partnarbedrifter. UKKS sel ingenting, tek ikkje imot betaling og er ikkje part i noko kjøp. Betaling, levering, retur, byte og garanti skjer hos butikken til partnaren (seljaren) og følgjer vilkåra og personvernerklæringa til seljaren. Når du går vidare til nettsida til seljaren eller skriv til seljaren, er det seljaren som behandlar opplysningane dine.

Vi tel kor mange gonger ei vare er sett, og kor mange som har gått vidare til seljaren eller kontakta seljaren gjennom sida vår, og viser seljaren desse tala samla, utan opplysningar om deg. Har du sagt ja til den eigne besøksstatistikken vår, vert desse handlingane registrerte slik det står ovanfor.

Når ei bedrift søkjer om å bli seljar, tek vi vare på opplysningane i søknaden (namn, organisasjonsnummer, kontaktperson, e-post, telefon, lenkje til butikken) for å vurdere han og halde ved like det offentlege partnarkortet. Det rettslege grunnlaget er å inngå og oppfylle partnaravtalen (GDPR art. 6 nr. 1 bokstav b).

3. Kva vi ikkje gjer

Vi sel ikkje personopplysningane dine. Vi deler dei ikkje med annonsørar. Vi brukar dei ikkje til å lage profilar av deg, og vi tek ikkje automatiserte avgjerder om deg.

4. Kven som har tilgang til opplysningane dine

Opplysningane er tilgjengelege for dei frivillige og tilsette i organisasjonen som treng dei til formåla over. I tillegg brukar vi leverandørar som behandlar opplysningar på våre vegner:

Cloudflare, Inc. – drift og levering av nettstaden, og databasen bak dei personlege sidene (Cloudflare D1).
Stripe Payments Europe, Ltd. (Irland) – handsaming av betalingar og abonnement, og administrasjon av abonnement (Customer Portal). Stripe handsamar òg opplysningar på eige ansvar for å hindre svindel og oppfylle finansregelverk.
Resend, Inc. – utsending av innloggingsepostar og takkepostar. E-postane blir sende frå den europeiske regionen til tenesta.
Microsoft Corporation – besøksstatistikk med Microsoft Clarity, berre dersom du har sagt ja til det; stemma i «Snakk med ramnen» (Azure Speech, Europa): opptaket ditt blir gjort om til tekst og svaret frå ramnen til lyd. Vi tek ikkje vare på opptak av stemma di.
Anthropic, PBC (USA) – KI-en Claude i læringa: omsetjing av ord og setningar i ordboka, tema for timar, lesing av tekst frå bilete av ei side og «Snakk med ramnen». Vi sender berre teksten (eller biletet) som skal handsamast, utan namnet eller e-postadressa di.
Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Kina) – KI-en DeepSeek: den viktigaste i «Snakk med ramnen» (meldingane dine, svara frå ramnen og notatet om deg, utan namn og e-post) og reserve for resten — når Claude ikkje er tilgjengeleg, blir den same teksten (utan namn og e-post) handsama av DeepSeek. Bilete av sider blir aldri sende dit. Kina har ikkje noko vedtak frå EU om tilstrekkeleg vern, så overføringa byggjer på standardkontraktsføresegnene til EU-kommisjonen.
[Skjemaleverandør] – mottak av meldingar frå skjemaa våre.
[Leverandør av nyheitsbrev] – utsending av nyheitsbrevet.
[E-postleverandør] – e-postkorrespondansen vår med deg.

Desse leverandørane handlar etter våre instruksar i samsvar med ein databehandlaravtale. Nokre av dei held til utanfor EU/EØS. I så fall er overføringa dekt av standardavtalevilkåra til Europakommisjonen.

5. Kor lenge vi tek vare på opplysningane

Meldingar frå kontaktskjema: inntil [12] månader etter at saka er avslutta.
Medlems- og aktivitetsopplysningar: så lenge du er medlem, og deretter så lenge rekneskaps- eller rapporteringsreglar krev det.
Abonnement på nyheitsbrev: til du meldar deg av.
Støttespelarprofil (e-post, namn, merke, innstillingar): til du slettar den personlege sida di eller ber oss om det.
Historikk over gåver: så lenge den personlege sida di finst; betalingsopplysningar som trengst i rekneskapen, tek vi og Stripe vare på så lenge bokføringsregelverket krev (vanlegvis 5 år).
Samtalar med ramnen og notatet om deg: så lenge kontoen din finst eller til du ber oss slette dei.
Innloggingslenkjer: 15 minutt; innloggingsøkter: inntil 60 dagar eller til du loggar ut.
Tekniske serverdata: så lenge driftsleverandøren tek vare på loggane sine.
Besøksstatistikk: så lenge senteret er i drift. Koplinga til namnet ditt fjernar vi når du slettar kontoen eller ber oss om det; etter det finst opplysningane berre i samla, avidentifiserte tal.

6. Rettane dine

Etter GDPR har du rett til å:

få vite kva opplysningar vi har om deg, og få ein kopi av dei;
få retta feil opplysningar;
få sletta opplysningane dine;
be oss avgrense korleis vi brukar opplysningane;
protestere mot behandling som byggjer på berettiga interesse;
få utlevert opplysningane dine i eit maskinlesbart format;
trekkje tilbake samtykket ditt når som helst, utan at det påverkar det vi gjorde før du trekte det tilbake.

For å bruke nokon av desse rettane kan du skrive til [email protected]. Vi svarar innan éin månad.

Du kan slette profilen din sjølv: «Mi side» → «Innstillingar» → «Slett profilen». Då blir profilen, historikken, merka og øktene dine straks sletta frå databasen vår. Har du ei aktiv månadleg gåve, avslutt ho først under «Administrer abonnement» – elles held Stripe fram med å trekkje. Opplysningar om betalingar som alt er gjennomførte, tek Stripe vare på slik lova krev.

Meiner du at vi behandlar opplysningane dine feil, kan du klage til Datatilsynet, postboks 458 Sentrum, 0105 Oslo, [email protected].

7. Barn

Når eit barn under 15 år deltek i aktivitetane våre, ber vi ein forelder eller føresett om å gi informasjonen og samtykket på vegner av barnet.

8. Informasjonskapslar

Informasjonskapslar er omtalte særskilt i erklæringa vår om informasjonskapslar.

9. Endringar i denne erklæringa

Vi kan oppdatere denne erklæringa, til dømes dersom vi legg til nye skjema eller verktøy på nettstaden. Datoen øvst viser når ho sist vart endra.

Personvern