Personvernerklæring

Denne personvernerklæringen forklarer hvilke personopplysninger KOBBL behandler, hvorfor vi behandler dem, hvor lenge opplysningene lagres og hvilke rettigheter du har etter personopplysningsloven og GDPR. Erklæringen gjelder for medlemsadministrasjon, kundetjenester, drift av våre digitale tjenester og kommunikasjon.

Behandlingsansvarlig og kontakt
Behandlingsansvarlig er Kongsvinger og Omegns Boligbyggelag AL, org.nr. 948681226, Postboks 8, 2201 Kongsvinger.

Hvilke opplysninger vi behandler
Vi behandler identitets- og kontaktopplysninger som navn, adresse, e‑post og telefonnummer. Vi behandler opplysninger knyttet til medlems‑ og kundeforhold, for eksempel dato for innbetaling av andelsinnskudd og medlemskontingent, leilighets‑/andelsnummer, fødsels- og personnummer, medlemsnummer og avtaledata. Vi behandler økonomiske opplysninger som faktura‑ og betalingsinformasjon. Vi lagrer kommunikasjon som for eksempel e‑post, brev og skjemaer. Ved bruk av våre digitale tjenester samler vi tekniske data som IP‑adresse, enhetstype, nettleser og informasjonskapsler.

Formål og rettslig grunnlag
Vi behandler opplysninger for å administrere medlemskap og levere avtalte tjenester.
Rettslig grunnlag: oppfyllelse av avtale.

Vi behandler opplysninger for fakturering og regnskapsføring.
Rettslig grunnlag: rettslig plikt og oppfyllelse av avtale.

Vi behandler opplysninger for å besvare henvendelser, yte kundeservice og sende driftsmeldinger.
Rettslig grunnlag: oppfyllelse av avtale eller berettiget interesse.

Vi behandler opplysninger for å ivareta sikkerhet, forebygge misbruk og oppfylle lovpålagte krav. Rettslig grunnlag: rettslig plikt eller berettiget interesse.

Utsendelse av nyhetsbrev og markedsføring skjer på grunnlag av samtykke der loven krever det; i særskilte tilfeller kan berettiget interesse være grunnlag etter konkret vurdering.

Mottakere, databehandlere og overføringer
Opplysninger deles med leverandører som behandler data på våre vegne for nødvendig drift av medlemsportal/CRM, regnskap, betalingsformidling, e‑postutsendelser, IT‑drift og skylagring. Alle databehandlere er bundet av databehandleravtaler. Opplysninger kan også bli delt med offentlige myndigheter når de har krav på utlevering av informasjon lagret hos oss.

Lagringstid
Fakturadata oppbevares i 5 år i henhold til bokføringsreglene. Kundekonto og medlemsdata lagres så lenge kundeforholdet varer og normalt inntil 3 år etter avslutning for dokumentasjonsformål. Saksdokumenter som krever lengre oppbevaring kan lagres inntil 10 år. Tekniske logger og cookies lagres i henhold til formål og våre cookie‑innstillinger.

Informasjonskapsler (cookies) og Google Analytics
Vi bruker informasjonskapsler for å sikre at nettsiden fungerer, forbedre brukeropplevelsen og måle trafikk. Vi skiller mellom følgende typer cookies:

Nødvendige cookies: Påkrevd for at nettsiden og grunnleggende funksjoner (for eksempel innlogging og sikkerhet) skal fungere. Disse settes uten samtykke.

Funksjonelle cookies: Husker valg og preferanser for å gi en bedre brukeropplevelse. Settes etter samtykke.

Analytiske/statistikk cookies: Samler anonymisert informasjon om bruk av nettsiden for å forbedre innhold og tjenester. Settes etter samtykke.

Vi bruker Google Analytics for å måle trafikk og bruksmønster. Google Analytics plasserer typisk cookies for å skille brukere og samle statistikk; lagringstid kan være opptil 24 måneder avhengig av innstillingene. Vi har aktivert funksjoner for IP‑anonymisering der dette er tilgjengelig, og vi har inngått nødvendige avtaler/garantier for behandling og overføring av data.

Markedsføringscookies: Brukes for å vise relevante annonser og måle effekt av kampanjer. Settes kun etter samtykke.

Samtykke og styring: Ved første besøk får du informasjon om cookies og kan gi eller nekte samtykke til ikke‑nødvendige cookies via vår cookie‑banner og cookie‑innstillinger. Du kan når som helst slette cookies i nettleseren.

Valg og fravalg for Google Analytics: Du kan blokkere Google Analytics ved å installere Googles opt‑out‑tillegg for nettlesere.

Sikkerhet og automatiserte avgjørelser
Vi har tekniske og organisatoriske tiltak for å beskytte personopplysninger, inkludert kryptering ved overføring, rollebasert tilgangsstyring, sikkerhetskopiering og rutiner for hendelseshåndtering. Vi bruker ikke automatiserte avgjørelser som har rettslige eller tilsvarende vesentlige konsekvenser for deg, og vi utfører ikke profilering som gir slike effekter uten uttrykkelig samtykke.

Dine rettigheter og klage
Du har rett til innsyn i hvilke opplysninger vi behandler om deg, retting av uriktige opplysninger, sletting når vilkårene er oppfylt, begrensning av behandling i visse tilfeller, dataportabilitet for opplysninger du selv har gitt, å protestere mot behandling basert på berettiget interesse og å trekke tilbake samtykke. For å utøve rettighetene dine, kontakt adm@kobbl.no.