Personvern

Denne erklæringen forklarer hvilke personopplysninger vi behandler når du besøker lavgu.no, melder deg på en aktivitet, lytter til podkasten vår eller tar kontakt med oss, hvorfor vi gjør det, og hvilke rettigheter du har. Behandlingen følger personvernforordningen (GDPR) og personopplysningsloven.

1. Behandlingsansvarlig

Lávgu (Álttá sámi giella- ja kulturguovddáš) AS er behandlingsansvarlig for personopplysningene som behandles gjennom nettstedet.

Vi har ikke plikt til å ha personvernombud. Spørsmål om personvern rettes til daglig leder på post@lavgu.no.

2. Hvilke personopplysninger vi behandler

Kontaktskjemaet
Når du sender oss en melding via kontaktskjemaet, behandler vi navnet og e-postadressen du oppgir, innholdet i beskjeden, tidspunktet og hvilken side skjemaet ble sendt fra.

Påmelding til kurs og aktiviteter
Når du melder deg eller andre på en aktivitet, behandler vi navn på kontaktpersonen, e-postadresse, telefonnummer, antall påmeldte og opplysningene du gir om deltakerne, for eksempel navn, alder, allergier og behov for tilrettelegging. Melder du på barn, er det du som foresatt som gir oss opplysningene om dem.

Opplysninger om allergier og andre helseforhold er særlige kategorier av personopplysninger. Vi bruker dem bare for å gjennomføre aktiviteten trygt, de deles bare med dem som har ansvar for aktiviteten, og de slettes når aktiviteten er gjennomført.

Nyhetsbrev
Krysser du av for at du ønsker e-post fra oss i påmeldingsskjemaet, bruker vi e-postadressen din til å sende deg nyhetsbrev og informasjon om aktivitetene våre. Du kan når som helst melde deg av ved å svare på en e-post fra oss eller skrive til post@lavgu.no.

Henvendelser på e-post og telefon
Tar du direkte kontakt med oss eller med en av våre ansatte, behandler vi kontaktopplysningene dine og innholdet i henvendelsen på samme måte som meldinger fra skjemaene.

Bruksstatistikk
Hvis du samtykker til statistikk, bruker vi Google Analytics til å se hvordan nettstedet brukes: hvilke sider som besøkes, omtrentlig geografisk område, enhetstype, nettleser og hvor besøkende kommer fra. For podkasten måler vi i tillegg hvilke episoder som spilles av, hvor langt i episoden du kommer, og hvor lenge du lytter. Statistikken brukes bare samlet, til å forbedre innholdet, og ikke til å identifisere deg.

Tekniske logger
Driftsleverandøren vår logger automatisk IP-adresse, tidspunkt, hvilke sider som hentes, nettlesertype og operativsystem. Loggene brukes til drift, feilsøking og til å avverge angrep og misbruk.

Podkastdeltakere
Lydopptakene i podkasten inneholder stemmen, navnet og det deltakerne forteller. For å lage tekstversjoner av episodene sender vi lydfilene til tjenester for automatisk transkribering (se punkt 4). Deltakerne får informasjon om dette før opptak.

Vi ber deg om ikke å sende sensitive opplysninger, for eksempel om helse, etnisk bakgrunn eller religiøs oppfatning, gjennom kontaktskjemaet. Skal du dele slikt med oss, avtal en tryggere kanal med oss først.

3. Formål og behandlingsgrunnlag

  • Besvare og følge opp henvendelser: berettiget interesse i å svare dem som kontakter oss, jf. GDPR artikkel 6 nr. 1 bokstav f.
  • Påmelding og gjennomføring av kurs og aktiviteter: avtale eller tiltak før avtaleinngåelse, jf. artikkel 6 nr. 1 bokstav b. Opplysninger om allergier og tilrettelegging behandler vi fordi du selv oppgir dem for at vi skal ta hensyn til dem, jf. artikkel 9 nr. 2 bokstav a.
  • Nyhetsbrev: samtykke, jf. artikkel 6 nr. 1 bokstav a.
  • Bruksstatistikk og informasjonskapsler som ikke er nødvendige: samtykke, jf. artikkel 6 nr. 1 bokstav a, og ekomloven § 3-15.
  • Drift, sikkerhet og feilsøking: berettiget interesse i et sikkert og fungerende nettsted, jf. artikkel 6 nr. 1 bokstav f.
  • Podkast og transkribering: samtykke fra deltakerne eller avtale med dem, jf. artikkel 6 nr. 1 bokstav a eller b.
  • Oppbevaring av regnskapsmateriale: rettslig forpliktelse, jf. artikkel 6 nr. 1 bokstav c, og bokføringsloven.

Vi selger ikke personopplysninger, og vi bruker ikke opplysningene til annonsering.

4. Hvem vi deler opplysningene med

Vi deler personopplysninger med leverandører som behandler dem på våre vegne (databehandlere). De har inngått databehandleravtale med oss og kan bare bruke opplysningene etter våre instrukser.

  • WP Engine – drift og lagring av nettstedet og serverlogger. Trafikken går via Cloudflare, som WP Engine bruker for ytelse og beskyttelse mot angrep.
  • Twilio SendGrid – utsending av e-post fra nettstedet, slik at meldinger fra skjemaene kommer fram til oss. Avsender, mottaker, emne og innhold passerer gjennom tjenesten.
  • Microsoft (Microsoft 365) – e-postkassen post@lavgu.no og de ansattes e-post, der meldinger fra skjemaene og andre henvendelser kommer inn og lagres.
  • Vitikka AS – utvikling, vedlikehold og teknisk support på nettstedet, med tilgang til systemet ved behov.
  • Google (Google Analytics og Google Tag Manager) – bruksstatistikk, bare dersom du har samtykket.
  • Cookie-Script – samtykkebanneret, som lagrer hvilke valg du har gjort.
  • Deepgram og OpenAI – automatisk transkribering av podkastepisoder. Tjenestene mottar lydfilene, ikke opplysninger om de besøkende.

I tillegg kan opplysninger utleveres til offentlige myndigheter når vi er rettslig forpliktet til det.

Google Analytics
Google behandler statistikken på våre vegne og bruker den ikke til egne formål. Les mer om hvordan Google bruker opplysninger fra nettsteder som bruker tjenestene deres. I tillegg til å avslå i samtykkebanneret kan du blokkere Google Analytics på alle nettsteder med Googles tillegg for nettleseren.

Kart og skrifttyper fra Google
Kartet på kontaktsiden vises via Snazzy Maps og bygger på Google Maps. Skrifttypene på nettstedet hentes fra Google Fonts. Når disse lastes, mottar Google IP-adressen din og opplysninger om nettleseren din, og Google er selvstendig behandlingsansvarlig for denne behandlingen. Se Googles personvernerklæring og vilkårene for Google Maps.

Lenkene våre til Facebook og Instagram er vanlige lenker. De overfører ingen opplysninger til disse tjenestene før du selv klikker på dem.

5. Overføring av personopplysninger ut av EØS

Flere av leverandørene våre er amerikanske selskaper (WP Engine, Cloudflare, Twilio SendGrid, Microsoft, Google, Deepgram og OpenAI), og opplysninger kan bli behandlet eller lagret utenfor EØS. Overføringene skjer på grunnlag av EU-U.S. Data Privacy Framework der leverandøren er sertifisert under rammeverket, og ellers på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC, beslutning 2021/914).

Du kan be om innsyn i overføringsgrunnlagene ved å kontakte oss på post@lavgu.no.

6. Hvor lenge vi lagrer opplysningene

  • Henvendelser via skjema og e-post: slettes senest 12 måneder etter at henvendelsen er ferdig behandlet, med mindre den fortsatt er nødvendig i en løpende sak.
  • Påmeldinger: slettes senest 12 måneder etter at aktiviteten er gjennomført. Opplysninger om allergier og tilrettelegging slettes når aktiviteten er gjennomført.
  • Logg over e-post sendt fra nettstedet: nettstedet tar vare på de siste 250 e-postene for å kunne feilsøke utsending. Eldre e-poster slettes automatisk.
  • Nyhetsbrev: til du melder deg av.
  • Bruksstatistikk: lagres i Google Analytics i en begrenset periode og slettes deretter automatisk.
  • Tekniske serverlogger: lagres i kort tid og slettes etter driftsleverandørens faste rutiner.
  • Regnskapsmateriale: oppbevares i fem år etter regnskapsårets slutt, jf. bokføringsloven § 13.

Opplysninger som inngår i arkivverdig dokumentasjon av vår virksomhet, kan bli oppbevart lenger.

7. Sikkerhet

Nettstedet bruker TLS-kryptering, slik at det du sender via skjemaene er kryptert underveis. Tilgangen til henvendelser og til nettstedets administrasjon er begrenset til ansatte og leverandører som trenger den, og er beskyttet med personlige brukerkontoer. Vi holder nettstedet oppdatert og gjennomgår tilganger jevnlig.

Oppdager vi et brudd på personopplysningssikkerheten, melder vi det til Datatilsynet innen 72 timer når det er meldepliktig, og varsler deg direkte dersom bruddet trolig medfører høy risiko for dine rettigheter og friheter.

8. Dine rettigheter

Du har rett til å

  • få vite hvilke opplysninger vi har om deg, og få kopi av dem (innsyn)
  • få rettet opplysninger som er feil eller ufullstendige
  • få slettet opplysninger vi ikke lenger har grunnlag for å behandle
  • be om at behandlingen begrenses
  • protestere mot behandling som bygger på berettiget interesse
  • få utlevert opplysninger du har gitt oss, i et maskinlesbart format (dataportabilitet)
  • trekke tilbake et samtykke når som helst, uten at det påvirker lovligheten av behandlingen som skjedde før du trakk det tilbake

Send forespørselen til post@lavgu.no. Vi svarer normalt innen 30 dager. Vi kan be om at du identifiserer deg dersom vi er i tvil om hvem som ber om opplysningene.

9. Klagerett

Mener du at vi behandler personopplysninger i strid med regelverket, vil vi gjerne høre fra deg først. Du har uansett rett til å klage til Datatilsynet:

Datatilsynet
Postboks 458 Sentrum, 0105 Oslo
postkasse@datatilsynet.no
www.datatilsynet.no

10. Frivillighet og automatiserte avgjørelser

Det er frivillig å bruke skjemaene, og du bestemmer selv hva du skriver. Navn og kontaktopplysninger er nødvendig for at vi skal kunne svare deg eller registrere påmeldingen; uten dem kan vi ikke behandle den.

Vi bruker ikke automatiserte avgjørelser eller profilering som har rettsvirkning for deg eller påvirker deg på tilsvarende vesentlig måte.

11. Endringer

Vi kan oppdatere denne erklæringen, for eksempel når vi tar i bruk nye tjenester. Gjeldende versjon ligger alltid på denne siden.

Sist oppdatert: 13. oktober 2026

Informasjonskapsler (cookies) er små tekstfiler som lagres i nettleseren din når du besøker et nettsted. Vi bruker dem i den grad det er nødvendig for at nettstedet skal fungere, og ellers bare med ditt samtykke.

Strengt nødvendige

Disse trengs for at nettstedet skal virke, for eksempel for å huske om du leser siden på norsk eller samisk og hvilke valg du har gjort i samtykkebanneret. De krever ikke samtykke, jf. ekomloven § 3-15.

Statistikk

Google Analytics brukes til å måle hvordan nettstedet og podkasten brukes. Disse informasjonskapslene settes bare hvis du samtykker. Uten samtykke sender nettstedet bare et signal om at et sidebesøk har skjedd, uten informasjonskapsler og uten noe som kobler besøkene dine sammen.

Slik endrer du samtykket

Du kan når som helst endre eller trekke tilbake samtykket ved å klikke på knappen «Informasjonskapsler» nede til venstre på siden. Du kan også slette og blokkere informasjonskapsler i innstillingene i nettleseren din. Blokkerer du de nødvendige informasjonskapslene, kan deler av nettstedet slutte å fungere.