Personvern

Personvernerklæring

Her står hvilke opplysninger OESA behandler om deg, hvorfor vi gjør det, hvem som hjelper oss, hvor lenge vi tar vare på dem og hvordan du bruker rettighetene dine.

Sist oppdatert 7. oktober 2026 · versjon 6

Personvernerklæringen finnes også på engelsk. Hvis versjonene er ulike, gjelder den norske. Se også vilkårene for bruk.

Kort fortalt

Vi lagrer bare det vi trenger for å drive foreningen: medlemskap, påmeldinger, analyser på e-post, henvendelser, det du velger å følge, og analysene medlemmene skriver.
Vi selger aldri opplysninger, viser ingen reklame og bruker ingen verktøy for sporing. Vår egen server teller hvor mange ganger sidene åpnes og hvilke nettsteder besøkende kommer fra, bare som samlede tall per dag. OESA setter ingen informasjonskapsler.
Bare styremedlemmer med administratortilgang ser medlemslisten. Partnerne våre får den ikke. Samarbeidsbedrifter ser bare CV-profilen til medlemmer som selv har slått den på.
Opplysningene ligger i en database i EU. Leverandørene som hjelper oss, er bundet av avtaler.
Du kan når som helst se, rette, laste ned eller slette opplysningene dine, og du kan klage til Datatilsynet.

1. Hvem er ansvarlig

Behandlingsansvarlig er OESA – Offshore & Energy Student Association, en frivillig studentforening med medlemmer i Oslo, Bergen, København, Trondheim, Kristiansund og Sogndal. Styret har det daglige ansvaret for personvernet.

Forening: OESA – Offshore & Energy Student Association
Organisasjonsnummer: 938 592 306
Kontakt om personvern: philipstave@oesa-global.com
Nettside: oesa-global.com

Foreningen har ikke plikt til å ha personvernombud og har ikke oppnevnt et. Alle spørsmål om personvern går til adressen over.

2. Hva vi behandler, hvorfor og hvor lenge

Hver del av nettsiden samler bare det den trenger. «Grunnlag» er artikkelen i personvernforordningen (GDPR) som gir oss lov til å behandle opplysningene. Lagringstidene er OESAs egne regler. Når fristen er ute, sletter vi opplysningene eller gjør dem anonyme.

Du søker om medlemskap

Hva: Navn, e-post, studiested, årstrinn, studieprogram, sporene du er interessert i, stillingen du eventuelt vil søke og motivasjonsbrevet du legger ved. I tillegg lagrer vi når du søkte, om søknaden er godkjent eller avslått eller om du har meldt deg ut, når og av hvem i styret den ble behandlet, og eventuelt en kort intern merknad fra styret.
Hvorfor: Behandle søknaden (den går, med motivasjonsbrevet, også på e-post til lederen for rekruttering), administrere medlemskapet, sette sammen gruppene i hver by, invitere deg til arrangementer og kontakte deg. Forsiden viser hvor mange medlemmer vi har totalt og per by, men aldri hvem.
Grunnlag: Medlemskapet er en avtale mellom deg og foreningen (art. 6 nr. 1 b). Avkrysningen i skjemaet bekrefter at du har lest denne erklæringen og godtar vilkårene.
Hvor lenge: Så lenge du er medlem. Melder du deg ut, eller blir søknaden avslått, sletter vi opplysningene innen tre måneder. Det gjelder også motivasjonsbrevet og e-posten med søknaden til lederen for rekruttering. Du kan be oss slette dem med en gang.

Du logger inn på Min side

Hva: E-postadressen din. Du logger inn med en lenke vi sender til e-posten din. Er du godkjent som medlem, kan du også lage et passord (innloggingstjenesten lagrer det bare i kryptert form, og vi kan ikke se det); glemmer du det, sender vi en lenke til e-posten din. Innloggingstjenesten registrerer også når du logget inn og tekniske opplysninger som IP-adresse og nettlesertype. Nettleseren din husker innloggingen til du logger ut eller den utløper (se punkt 5).
Hvorfor: Logge deg inn, vise bare dine egne opplysninger og hindre misbruk. Medlemskapet er knyttet til kontoen din, ikke bare til e-postadressen.
Grunnlag: Medlemsavtalen (art. 6 nr. 1 b) og vår berettigede interesse i å holde tjenesten sikker (art. 6 nr. 1 f).
Hvor lenge: Innloggingskontoen slettes sammen med medlemskapet. Kontoer som ikke hører til et medlemskap, for eksempel når noen lager en konto uten å ha søkt, slettes innen tolv måneder. Tekniske innloggingslogger slettes automatisk hos leverandøren etter kort tid.

Du velger å stå i medlemskatalogen

Hva: Navnet ditt, byen, studiestedet, sporene dine og lenken til LinkedIn-profilen din, hvis du legger den inn.
Hvorfor: La medlemmene finne hverandre på tvers av byene. Bare godkjente medlemmer som er logget inn, ser katalogen. Den er ikke åpen for søkemotorer, partnere eller andre.
Grunnlag: Samtykket ditt (art. 6 nr. 1 a). Du er ikke med før du selv slår det på.
Hvor lenge: Til du slår det av på Min side eller slutter som medlem. Da forsvinner du fra katalogen med en gang.

Du slår på CV-profilen for samarbeidsbedrifter

Hva: Det du skriver i CV-profilen: en overskrift, en kort tekst om deg, hva slags stilling du ønsker, når du er ledig og hvilke byer du vil jobbe i. Sammen med dette vises navnet, skolen, studieprogrammet, årstrinnet, sporene og LinkedIn-lenken fra profilen din, og titlene på analysene du har skrevet i OESA hvis styret har koblet dem til deg og du ikke har slått det av. Vi lagrer når du ga samtykket. E-posten din vises aldri. Ber en bedrift om kontakt via OESA, lagrer vi bedriften, meldingen, når det skjedde og om styret har sendt den videre til deg.
Hvorfor: La OESAs samarbeidsbedrifter finne deg til sommerjobb, internship, graduate-stilling eller fast stilling, og formidle kontakt uten at bedriften får e-postadressen din.
Grunnlag: Samtykket ditt (art. 6 nr. 1 a). Profilen er av til du selv slår den på, og den er uavhengig av medlemskatalogen.
Hvem ser det: Innloggede brukere fra de navngitte samarbeidsbedriftene som styret har gitt aktiv tilgang, for en avtalt periode. Hvilke bedrifter som har tilgang nå, står ved bryteren på Min side. Hver gang en bedrift åpner kandidatlisten, logges det hvem og når, og styret ser loggen. Bedriftene har forpliktet seg til å bruke opplysningene bare til en rekrutteringsdialog med deg og ikke kopiere eller dele dem (se vilkårene for bedriftsbrukere). Tar du kontakt med en bedrift, er bedriften selv ansvarlig for det den lagrer om deg etter det.
Hvor lenge: Profilen vises til du slår den av, til medlemskapet ikke lenger er godkjent, eller til bedriftens tilgang går ut – for hver bedrift det som skjer først. Slår du den av, forsvinner du fra listen med en gang, og forespørsler som ikke er sendt videre, stanses. Teksten du har skrevet, blir liggende på Min side så du kan slå profilen på igjen, til du tømmer den eller medlemskapet slettes. Kontaktforespørsler slettes seks måneder etter at de er behandlet.

Du melder deg på et arrangement

Hva: Navn og e-post, hvilket arrangement og når du meldte deg på.
Hvorfor: Vite hvem og hvor mange som kommer, holde av plassene og gi beskjed om endringer.
Grunnlag: Medlemsavtalen (art. 6 nr. 1 b).
Hvor lenge: Slettes senest tre måneder etter arrangementet. Du kan melde deg av på Min side fram til arrangementet starter.

Du melder deg på analyser på e-post

Hva: E-postadressen, hvilke temaer du vil ha (aksjer og spådommer, shipping, geologi) og når du meldte deg på.
Hvorfor: Sende deg nye analyser og aksjespådommer i temaene du har valgt. Vi sender ingen reklame for andre.
Grunnlag: Samtykket ditt (art. 6 nr. 1 a).
Hvor lenge: Til du melder deg av. Skriv til oss, så fjerner vi deg fra listen.

Du følger et selskap, et felt eller et prosjekt

Hva: Hvilke selskaper, felt og prosjekter du følger, når du begynte å følge dem, om du har slått på e-postvarsel for hver av dem, og når vi sist sendte deg et varsel. Uten innlogging ligger listen bare i nettleseren din (se punkt 5). Når du logger inn, lagres den i kontoen din, og det du har fulgt i nettleseren, flyttes dit.
Hvorfor: Vise listen på Min side og på kloden på alle enhetene dine, og sende deg e-postvarsel når du selv har slått det på. Du får høyst én samlet e-post om dagen, til e-postadressen du logger inn med, med titler og lenker til nye børsmeldinger og hendelser fra Sokkeldirektoratet for det du har valgt. Andre medlemmer og bedrifter ser ikke listen, og vi bruker den ikke til noe annet.
Grunnlag: Avtalen om tjenesten du selv ber om (art. 6 nr. 1 b). E-postvarsel får du bare når du selv har slått det på.
Hvor lenge: Til du slutter å følge eller sletter medlemskapet. «Slett medlemskapet» på Min side sletter listen med en gang, og den slettes også sammen med innloggingskontoen. E-postvarselet slår du av med bryteren på Min side, eller med avmeldingslenken nederst i hver e-post. Lenken virker uten innlogging og slår av alle e-postvarslene, mens listen over det du følger, blir stående.

En bedrift tar kontakt

Hva: Bedriften, kontaktpersonens navn og e-post, telefon hvis dere oppgir det, hva dere er interessert i, meldingen og om vi har svart.
Hvorfor: Svare på henvendelsen og eventuelt inngå og følge opp et samarbeid.
Grunnlag: Berettiget interesse i å svare og samarbeide med bedrifter (art. 6 nr. 1 f).
Hvor lenge: Tolv måneder hvis det ikke blir et samarbeid. Blir det et samarbeid, så lenge det varer, og deretter så lenge regnskapsreglene krever for avtaler og fakturaer.

Du bruker bedriftstilgangen (for samarbeidsbedrifter)

Hva: E-postadressen din og et passord som innloggingstjenesten bare lagrer i kryptert form, bedriften, navnet ditt, meldingen du sender med forespørselen, når du godtok vilkårene, om tilgangen er aktiv og til hvilken dato, en logg over når du åpnet kandidatlisten og hvor mange kandidater den viste, og kontaktforespørslene du sender via OESA.
Hvorfor: Gi tilgang bare til ansatte i bedrifter styret har godkjent, kunne vise medlemmene hvem som ser profilene deres, og hindre og oppdage misbruk.
Grunnlag: Avtalen om bedriftstilgang (art. 6 nr. 1 b) og vår berettigede interesse i å kontrollere og dokumentere hvem som ser medlemmenes opplysninger (art. 6 nr. 1 f).
Hvor lenge: Kontoen slettes tre måneder etter at tilgangen gikk ut eller ble slått av, og en forespørsel som ikke blir aktivert, tre måneder etter at den ble sendt. Loggen slettes etter tolv måneder. Du kan slette kontoen selv på bedriftssiden; kontaktforespørsler du har sendt, blir da liggende hos styret uten kobling til deg til de slettes etter seks måneder.

Du skriver analyser eller redigerer for OESA

Hva: E-post, navn og rolle (redaktør eller administrator), et passord som innloggingstjenesten bare lagrer i kryptert form, og analysene du publiserer med forfatternavn, eventuelle bilder og tidspunkt. Er du medlem, kan styret koble analysen til profilen din, så den kan vises på CV-profilen hvis du har slått den på.
Hvorfor: Gi deg tilgang til å publisere og vise leserne hvem som har skrevet analysen.
Grunnlag: Avtalen om å skrive eller redigere for OESA (art. 6 nr. 1 b).
Hvor lenge: Kontoen slettes når vervet eller rollen slutter. Analysene med forfatternavnet ligger ute så lenge de er publisert. Du kan be om å få dem fjernet eller få navnet tatt bort (se vilkårene).

Du sitter i styret eller har et verv

Hva: Navn, verv, by og studiested, og hvis du ønsker det: bilde, en kort omtale, e-post, telefon og LinkedIn-lenke. Dette vises åpent på forsiden.
Hvorfor: Vise hvem som leder foreningen, så medlemmer, studiesteder og bedrifter kan ta kontakt.
Grunnlag: Navn og verv: berettiget interesse i å vise hvem som leder foreningen (art. 6 nr. 1 f). Bilde og kontaktopplysninger: samtykket ditt (art. 6 nr. 1 a).
Hvor lenge: Fjernes fra nettsiden når vervet slutter. Navn og verv kan stå i protokoller og årsrapporter som en del av foreningens historie.

Du sender oss en e-post

Hva: Adressen din og det du skriver.
Hvorfor: Svare deg og følge opp saken.
Grunnlag: Berettiget interesse i å svare på henvendelser (art. 6 nr. 1 f), eller medlemsavtalen når det gjelder medlemskapet ditt (art. 6 nr. 1 b).
Hvor lenge: Til saken er ferdig, og høyst tolv måneder etter siste melding, med mindre saken må dokumenteres lenger.

Du besøker nettsiden

Hva: Når nettleseren henter en side, ser serveren IP-adressen din, tidspunktet, adressen du ber om og hvilken nettleser du bruker. Slik virker internett. OESAs egen server fører ingen logg over besøkende, bare over feil, og feilmeldingene kan inneholde adressen som ble bedt om. Serveren teller hvor mange ganger hver side åpnes per dag, og hvilket nettsted du kom fra hvis du kom fra et annet nettsted (bare navnet, for eksempel google.com). Det lagres bare som samlede tall per dag, uten IP-adresse, nettleser eller annet som kan knyttes til deg. Vertstjenesten og databasen fører egne tekniske logger.
Hvorfor: Levere siden, se hvor mye den brukes, finne og rette feil og beskytte tjenesten mot angrep og misbruk.
Grunnlag: Berettiget interesse i å drive en sikker nettside (art. 6 nr. 1 f).
Hvor lenge: Loggene slettes automatisk hos leverandørene etter kort tid, vanligvis innen dager eller noen få uker. Vi bruker dem ikke til å kartlegge enkeltpersoner. Besøkstallene er samlede tall uten personopplysninger og beholdes.

Du leser en analyse

Hva: Bare et samlet tall for hvor mange ganger analysen er åpnet. Nettleseren husker i øktlagringen at du har åpnet den, så samme besøk ikke telles to ganger. Ingenting om deg sendes til oss.
Hvorfor: Vise de mest leste analysene.
Grunnlag: Ingen personopplysninger.
Hvor lenge: Tallet ligger så lenge analysen gjør det.

Vi bruker ikke opplysningene dine til automatiserte avgjørelser eller profilering, og vi ber ikke om sensitive opplysninger som helse, religion eller politisk syn. Skriv ikke slike opplysninger i fritekstfeltene.

3. Hvem som ser opplysningene

Styret. Bare styremedlemmer med administratortilgang ser medlemslisten og søknadene med motivasjonsbrev, påmeldingene, listen over hvem som får analyser på e-post, bedriftshenvendelsene, bedriftskontoene, kontaktforespørslene og loggen over hvem som har sett kandidatlisten. Tilgangen gis til personer, ikke til delte kontoer, og fjernes når vervet slutter. Lederen for rekruttering får i tillegg hver søknad med motivasjonsbrevet på e-post.
Deg selv. Når du er logget inn, ser du dine egne opplysninger og påmeldinger og ingen andres. Dette styres av reglene i selve databasen, ikke bare av nettsiden.
Andre medlemmer ser deg bare i medlemskatalogen hvis du har slått det på, og bare feltene som står over.
Partnere og bedrifter får aldri medlemslisten. Samarbeidsbedrifter med aktiv tilgang ser bare CV-profilen til medlemmer som selv har slått den på, og aldri e-post (se CV-profilen). Vil en bedrift invitere medlemmene, sender vi invitasjonen selv.
Leverandører som drifter tjenesten for oss (punkt 4), får bare tilgang til det de trenger for å gjøre jobben.
Myndigheter får opplysninger bare når loven pålegger oss det, for eksempel etter en rettslig kjennelse.

Vi selger ikke opplysninger og gir dem ikke videre til markedsføring.

4. Leverandører og overføring ut av EØS

Disse leverandørene behandler opplysninger på våre vegne (databehandlere). De får bare bruke opplysningene til å levere tjenesten til oss, etter databehandleravtaler med krav om taushet og sikkerhet.

Leverandør	Hva de gjør for oss	Hvor opplysningene er
Supabase	Databasen for skjemaene, medlemskapet og analysene, innloggingen og bildelageret	Datasenter i Irland (EU)
Resend	Sender e-postene med innloggingslenker og lenker for å velge nytt passord fra noreply@oesa-global.com, søknadene med motivasjonsbrev til lederen for rekruttering, og varslene om det du følger når du har slått dem på	Sender fra Irland (EU)
Render	Driver nettsiden og serveren	Datasenter i Frankfurt (EU)
Domeneshop	Domenenavnet og e-posten til oesa-global.com	Norge

Supabase, Resend og Render er amerikanske selskaper. Opplysningene lagres i EU, men selskapene eller underleverandørene deres kan i enkelte tilfeller få tilgang fra land utenfor EØS, for eksempel ved kundestøtte eller drift. Da skjer overføringen etter et lovlig grunnlag i personvernforordningen kapittel V, som EU-kommisjonens standardkontrakter (SCC) i databehandleravtalen, eller EU–US Data Privacy Framework når leverandøren er sertifisert. Du kan be oss om mer informasjon om grunnlaget for hver leverandør.

Filer som hentes fra andre

For å vise siden henter nettleseren din skrifttyper fra Google Fonts (Google) og programbiblioteker fra cdnjs (Cloudflare) og jsDelivr. Da ser disse tjenestene IP-adressen din og hvilken nettleser du bruker, slik alle servere gjør, og de kan behandle den utenfor EØS. De er ikke databehandlere for oss, og vi sender dem ingen andre opplysninger om deg. Vi bruker dem bare til å levere filer, ikke til sporing.

Bruker du reisekalkulatoren, henter nettleseren din vær- og havdata langs ruten direkte fra Open-Meteo. Da ser Open-Meteo IP-adressen din og posisjonene på ruten du har valgt, men ingenting annet om deg.

Data til analysesiden

Kurser, vær, skipstrafikk, gasstrømmer og sokkeldata henter OESAs server selv fra blant andre Yahoo Finance, Meteorologisk institutt, Kystverket (Kystdatahuset), BarentsWatch (data levert av BarentsWatch), Fintraffic, ENTSOG og Sokkeldirektoratet. Til «Følg» kommer priser, eksporttall og regnskap fra Statistisk sentralbyrå, Norges Bank, Verdensbanken, FRED (Federal Reserve Bank of St. Louis) og Brønnøysundregistrene, og titlene på børsmeldinger fra Oslo Børs (Newsweb). Ingenting om deg sendes med i disse forespørslene.

For flåten under «Følg» lagrer serveren posisjonen til rigger og offshorefartøy fra Kystverkets Kystdatahus (AIS) og avgangene deres fra forsyningsbasene. Bare rigger og fartøy som er registrert hos Sokkeldirektoratet eller har en offshoretype i Kystverkets register, lagres. Andre skip lagres ikke, og vi lagrer ingenting om mannskap eller andre personer om bord. Fila skrives over hver time, en posisjon beholdes i høyst seks timer, og avgangene gjelder de siste 30 dagene.

Besøkshistorikken lages hver natt av historiske AIS-posisjoner fra Kystdatahuset for områdene rundt innretningene på sokkelen. Bare rigger og offshorefartøy, etter samme utvalg som over, kommer med. Når et slikt fartøy har ligget stille ved en innretning i minst 30 minutter, lagres besøket: fartøyets navn, MMSI-nummer og type, innretningen og tidsrommet. Formålet er å vise hvilke rigger og fartøy som har vært ved feltene og innretningene du følger, og hvor rigger og fartøy knyttet til et selskap har vært. Besøkene lagres i databasen hos Supabase (EU) og slettes etter 120 dager. Sidene viser de siste 30 dagene. Andre skip lagres ikke, og besøkene er ikke knyttet til personer.

5. Informasjonskapsler og lagring i nettleseren din

OESA setter ingen informasjonskapsler (cookies) og bruker ingen verktøy for besøksstatistikk, reklame eller sporing. Nettleseren din lagrer noen få ting lokalt, så funksjonene du selv tar i bruk, virker. Det blir liggende på din maskin, og vi kan ikke se det. Fordi lagringen er nødvendig for tjenesten du ber om, krever reglene om informasjonskapsler i ekomloven ikke samtykke.

Navn	Hvor	Hva det gjør	Hvor lenge
`sb-…-auth-token`	Lokal lagring	Holder deg innlogget på Min side eller som redaktør	Til du logger ut eller innloggingen utløper
`oesa-minliste`	Lokal lagring	Aksjene du har lagt i «Min liste» på analysesiden	Til du tømmer listen eller nettstedsdataene
`oesa-folger`	Lokal lagring	Selskapene, feltene og prosjektene du følger med «Følg» på analysesidene. Er du logget inn, lagres listen også i kontoen din (se over).	Til du slutter å følge dem eller tømmer nettstedsdataene
`oesa-sammenlign`	Lokal lagring	Hva du sist valgte å sammenligne på analysesiden	Til du tømmer nettstedsdataene
`oesa-ms-stillinger-sett`	Lokal lagring	Hvilke stillinger du har sett på Min side, så nye kan merkes	Til du tømmer nettstedsdataene
`oesa-analyser-lokale`	Lokal lagring	Analyser som bare lagres i nettleseren når siden kjører uten database (brukes ikke på oesa-global.com)	Til du sletter dem
`oesa-lest-…`	Øktlagring	Hindrer at samme besøk teller en analyse to ganger	Til du lukker fanen
`oesa-folger-tabell`	Øktlagring	Et teknisk merke om at listen over det du følger ikke kan lagres i kontoen ennå, så siden ikke spør databasen på nytt	Til du lukker fanen
`oesa-v1`	Hurtiglager (service worker)	Kopier av sider, stil, skript og bilder, så siden kan åpnes når nettet er borte	Til en ny versjon erstatter det, eller du tømmer nettstedsdataene

Du sletter alt dette ved å logge ut og tømme nettstedsdata for oesa-global.com i innstillingene i nettleseren.

6. Rettighetene dine

Personvernforordningen gir deg disse rettighetene. Det er gratis å bruke dem.

Innsyn. Du kan få vite hva vi har lagret om deg, og få en kopi.
Retting. Du kan få rettet opplysninger som er feil eller ufullstendige.
Sletting. Du kan få slettet opplysningene, med mindre loven krever at vi beholder dem.
Begrensning. Du kan be oss stanse bruken en periode, for eksempel mens vi sjekker om noe stemmer.
Dataportabilitet. Du kan få opplysningene du har gitt oss, i et vanlig maskinlesbart format.
Innsigelse. Du kan protestere mot behandling vi gjør fordi vi har en berettiget interesse. Da stanser vi, med mindre vi har tungtveiende grunner til å fortsette.
Trekke samtykke. Der vi bygger på samtykke (analyser på e-post, medlemskatalogen, CV-profilen for bedrifter, bilde og kontaktopplysninger for styremedlemmer), kan du trekke det når som helst. Det gjelder fra da av.

Slik gjør du det: På Min side kan du se og rette profilen din, velge om du vil stå i medlemskatalogen, slå CV-profilen for bedrifter av og på, se og endre det du følger og e-postvarslene for det, melde deg av arrangementer, melde deg ut, laste ned opplysningene dine og slette medlemskapet. Alt annet sender du på e-post til philipstave@oesa-global.com. Vi svarer så raskt vi kan og senest innen én måned. Er saken omfattende, kan fristen forlenges med inntil to måneder, og da får du beskjed om det. Vi kan be deg bekrefte hvem du er, for eksempel ved at du skriver fra e-postadressen du er registrert med, så ingen andre får dine opplysninger.

7. Klage til Datatilsynet

Vi vil gjerne høre fra deg først, så vi kan rette opp feil. Du har likevel alltid rett til å klage til tilsynsmyndigheten der du bor eller arbeider, eller der du mener regelbruddet har skjedd:

Norge: Datatilsynet
Danmark: Datatilsynet

8. Alder

OESA er for studenter. Du må være minst 16 år for å søke medlemskap eller melde deg på analyser på e-post. Får vi vite at vi har opplysninger om noen under 16 år, sletter vi dem.

9. Slik beskytter vi opplysningene

Databasen har tilgangsregler på hver rad. Skjemaene kan bare legge inn nye opplysninger, ikke lese andres, og ingen kan godkjenne sin egen søknad.
Hver person får bare den tilgangen vervet krever. Redaktører kan publisere analyser, men ser ikke medlemslisten. Bedriftskontoer har ingen tilgang til medlemsfunksjonene og ser bare CV-profilene medlemmene selv har gjort synlige; hver visning logges.
Passordene lagres bare i kryptert form hos innloggingstjenesten. Medlemskapet er knyttet til kontoen, så en konto laget med noen andres e-postadresse gir ingen tilgang til medlemskapet deres.
All trafikk går kryptert over HTTPS, og leverandørene krypterer det de lagrer.
Skjer det et brudd på personopplysningssikkerheten, melder vi det til Datatilsynet innen 72 timer når loven krever det, og gir deg beskjed hvis bruddet kan gi høy risiko for deg.

Ingen løsning på internett er helt sikker, men vi gjør det vi kan og retter svakheter så snart vi finner dem. Finner du en sårbarhet, vil vi gjerne høre om det.

10. Endringer i erklæringen

Vi oppdaterer erklæringen når nettsiden eller reglene endres. Datoen og versjonsnummeret øverst viser hvilken versjon som gjelder. Er endringene vesentlige, for eksempel at vi vil bruke opplysningene til noe nytt, gir vi medlemmene beskjed på e-post før endringen gjelder. Tidligere versjoner får du ved å spørre.

11. Kontakt

Spørsmål om personvern, eller ønsker om innsyn, retting eller sletting, sender du til philipstave@oesa-global.com.