Personvernerklæring

Hvem som er ansvarlig

Kordinert leveres av Birget AS (org.nr 933 189 775, Oslo). Du når oss på hei@kordinert.no.

For opplysningene et kor registrerer om sine medlemmer — medlemsliste, oppmøte, permisjoner, kontingent, meldinger — er koret behandlingsansvarlig, og Birget AS er databehandler som behandler opplysningene på korets vegne.

For plattformkontoen din (innlogging), fakturering av korets abonnement og teknisk feillogging er Birget AS selv behandlingsansvarlig.

Hvilke opplysninger som behandles

Avhengig av hvordan koret ditt bruker Kordinert behandler vi:

• Kontoopplysninger: navn, e-postadresse og innloggingsinformasjon.
• Profilopplysninger du eller koret legger inn: telefon, fødselsdato, adresse, pronomen, profilbilde, og eventuelt en pårørendekontakt.
• Medlemskapshistorikk: stemmegruppe, status, opptak, prøvetid, permisjoner og roller i koret.
• Aktivitet: påmeldinger (RSVP) og oppmøteregistreringer.
• Innhold: innlegg, kommentarer, meldinger og filer som deles i koret.
• Kontingent: krav og registrerte betalinger ført av korets styre.
• Teknisk: push-varsel-tokens for mobilappen, økt-informasjonskapsler og driftslogger.

Hva opplysningene brukes til

Opplysningene brukes til å levere tjenesten: holde medlemslisten, planlegge øvelser og produksjoner, registrere oppmøte, sende beskjeder og varsler, og føre korets kontingent. Vi bruker ikke opplysningene til markedsføring, og vi selger dem aldri videre.

Hvor dataene lagres

Databasen og fillagringen driftes i EU/EØS. Hvert kor er isolert med radnivå-sikkerhet i databasen — ingen kor kan se et annet kors data. Kor på Ensemble-planen kan få et eget, tenant-isolert miljø med egen databehandleravtale.

Underleverandører

Vi bruker et lite antall underleverandører for avgrensede oppgaver:

• Stripe — kortbetaling av korets abonnement (ikke medlemmers kontingent).
• Resend — utsending av e-post (invitasjoner, sammendrag).
• Expo — levering av push-varsler til mobilappen.
• Sentry — feillogging, med skrubbing av personopplysninger før innsending.
• Anthropic — AI-assistert import og AI-assistent; brukes kun når koret selv tar funksjonen i bruk.

Informasjonskapsler

Kordinert bruker kun informasjonskapsler som er nødvendige for innlogging og sikkerhet. Vi bruker ingen markedsførings- eller tredjeparts sporingskapsler, og ingen sporingsanalyse på nettsidene.

Hvor lenge vi lagrer

Opplysninger lagres så lenge du har konto og koret ditt bruker tjenesten. Korets historikk (hvem som sang, når, i hvilken stemmegruppe) er en del av korets egne arkiver og kan beholdes av koret i pseudonymisert form etter at et medlemskap avsluttes. Regnskapsmateriale lagres så lenge bokføringsloven krever. Varslinger arkiveres automatisk 90 dager etter at de er lest.

Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning og dataportabilitet etter personvernforordningen (GDPR). Koret kan hente ut en fullstendig innsynsrapport for et medlem direkte i tjenesten, og du kan selv rette profilopplysningene dine.

Henvendelser om innsyn eller sletting sendes til hei@kordinert.no og besvares innen én måned. Gjelder henvendelsen opplysninger koret ditt er ansvarlig for, kan vi videreformidle den til korets styre. Du kan også klage til Datatilsynet.

Endringer i denne erklæringen

Ved vesentlige endringer varsler vi koret i tjenesten. Datoen øverst viser når erklæringen sist ble oppdatert.