Personvernpolicy

1. Introduksjon

The Educational Equality Institute ("vi", "oss" eller "vår") er forpliktet til å beskytte ditt personvern og sikre sikkerheten til dine personopplysninger. Denne personvernpolicyen forklarer hvordan vi samler inn, bruker, lagrer og beskytter informasjonen din når du bruker nettstedet og tjenestene våre.

Som en ideell organisasjon som opererer i Den europeiske union, overholder vi den generelle databeskyttelsesforordningen (GDPR) og andre gjeldende lover om databeskyttelse.

2. Databehandlingsansvarlig

Organisasjon: The Educational Equality Institute

E-post: privacy@theeducationalequalityinstitute.org

Kontakt: contact@theeducationalequalityinstitute.org

3. Informasjon vi samler inn

3.1 Informasjon du oppgir

• Kontaktskjemaer: Navn, e-postadresse, meldingsinnhold
• Stipendsøknader: Navn, e-post, programinteresse, bakgrunnsinformasjon, motivasjon
• Nyhetsbrevabonnementer: E-postadresse, språkpreferanse
• Donasjonsinformasjon: Navn, e-post, donasjonsbeløp

3.2 Automatisk innsamlet informasjon

Kun med ditt samtykke:

• Analysedata (PostHog): Sidevisninger, øktvarighet, enhetstype, nettlesertype, geografisk region (bynivå, EU-vertskapte)
• Feillogger (Sentry): Nettleserinformasjon, feilmeldinger, side-URLer (ingen personopplysninger)

⚠️ Merk: Analyse og feilsporing er deaktivert som standard. De aktiveres bare hvis du eksplisitt godtar vår samtykkebanner.

4. Hvordan vi bruker informasjonen din

4.1 Lovlig grunnlag for behandling

• Samtykke: Analyse, feilsporing (du kan trekke tilbake samtykke når som helst)
• Legitim interesse: Svare på henvendelser, behandle stipendsøknader
• Kontrakt: Behandle donasjoner, levere tjenester

4.2 Formål

• Svare på dine henvendelser og støtteforespørsler
• Behandle stipendsøknader og programregistreringer
• Sende nyhetsbrev og programoppdateringer (med ditt samtykke)
• Behandle donasjoner
• Forbedre nettstedets ytelse (med ditt samtykke)
• Oppdage og fikse tekniske feil (med ditt samtykke)

5. Tredjepartstjenester

5.1 Analyse (PostHog) - EU-vertskapte

Status: Kun aktiv med ditt samtykke

Leverandør: PostHog Inc.

Datasenter: Frankfurt, Tyskland (EU)

Formål: Forstå hvordan besøkende bruker nettstedet vårt

Innsamlede data: Sidevisninger, øktvarighet, enhetstype, plassering på bynivå

Personvernfunksjoner:

• Ingen IP-adressesporing
• Respekterer Do Not Track-innstillinger
• Ingen tredjeparts informasjonskapsler
• Full dataanonymisering

5.2 Feilsporing (Sentry)

Status: Kun aktiv med ditt samtykke

Leverandør: Functional Software Inc.

Formål: Oppdage og fikse tekniske feil

Personvernfunksjoner:

• Alle personopplysninger filtreres automatisk
• Ingen e-postadresser eller passord logges
• Forespørselskropper maskeres

5.3 E-postsystem (Resend)

Leverandør: Resend Inc.

Formål: Sende bekreftelser, oppdateringer og nyhetsbrev

Dataoppbevaring: Logger beholdes i 90 dager, deretter automatisk slettet

6. Dataoppbevaring

7. Dine rettigheter under GDPR

Du har følgende rettigheter angående dine personopplysninger:

• Rett til tilgang: Be om en kopi av alle personopplysninger
• Rett til retting: Be om korrigering av unøyaktige data
• Rett til sletting: Be om sletting av dine personopplysninger
• Rett til begrensning: Be om begrensning av behandling
• Rett til dataportabilitet: Motta dataene dine i maskinlesbart format
• Rett til å trekke tilbake samtykke: Trekke tilbake samtykke når som helst

For å utøve disse rettighetene, kontakt oss: privacy@theeducationalequalityinstitute.org

8. Hvordan trekke tilbake samtykke

Du kan trekke tilbake samtykke til analyse når som helst:

1. Tøm nettleserens localStorage for dette nettstedet
2. Oppdater siden - samtykkebanneret vil vises igjen
3. Klikk "Avslå"

9. Informasjonskapsler

Vi bruker minimale informasjonskapsler:

• Nødvendige: Samtykkestatus (localStorage)
• Valgfrie (kun med samtykke): PostHog-analyse

Vi bruker IKKE sporingskapsler eller tredjeparts annonseringskapsler.

10. Datasikkerhet

• HTTPS-kryptering (TLS 1.3)
• Serversidevalidering av alle skjemaer
• Hastighetsbegrensning
• Regelmessige sikkerhetsrevisjoner

11. Barns personvern

Nettstedet vårt er ikke rettet mot barn under 16 år. Vi samler ikke bevisst inn personopplysninger fra barn.

12. Kontakt oss

• Personvernhenvendelser: privacy@theeducationalequalityinstitute.org
• Generell kontakt: contact@theeducationalequalityinstitute.org

13. Tilsynsmyndighet

Hvis du mener dine databeskyttelsesrettigheter har blitt krenket, kan du sende inn en klage til:

• Norge: Datatilsynet - www.datatilsynet.no
• EU-land: edpb.europa.eu