Personvern

Sist oppdatert: 2019-05-07

Galtinn er medlemskapssystemet for medlemmer av Det Norske Studentersamfund - Chateau Neuf (DNS). Det er utviklet og driftes av EDB-gjengen i DNS. Tjenesten består av nettsiden galtinn.neuf.no og appen Chateau Neuf for Android og iOS.

Hvilke personopplysninger samler vi?

Hovedkategorier av personopplysninger som blir lagret hos ved bruk av Galtinn:

• Medlemsopplysninger: Fornavn, etternavn, e-post, telefonnummer, fødselsdato, postadresse, foreningstilknytning og studiested.
• Medlemskap og -historikk: Kjøpsdato, varighet, medlemskapstype, pris og betalingsmåte (sms/bankkort), betalingskilde (nettside/app)
• Innloggingsinformasjon til tjenester: Brukernavn og kryptert (og saltet) passord.
• Logger: Endring av passord, tilordning av brukernavn
• Cookies: Informasjonskapsler ved besøk på galtinn.neuf.no

Våre underleverandører

Stripe

DNS utleverer personopplysninger til Stripe.com, hvor behandlingsgrunnlaget er å oppfylle en avtale om betaling med bankkort. Stripe.com er behandlingsansvarlig for behandlingen av:

• E-postadresse
• Kortnummer (vises kun på maskert form for DNS)
• Hvilket land kortet er utstedt i
• Utløpsdato på kort
• Hvilket type kort det er
• Beløp som trekkes av kortet
• Betalingshistorikk

Ved betaling med bankkort lagres dine kortopplysninger hos Stripe, som er PCI DSS-sertifisert. Fullstendig kortinformasjon er ikke tilgjengelig for DNS når du kjøper medlemskap av oss med ditt kort. Vi lagrer ingen deler av kortnummeret i våre systemer.

Sendega

DNS benytter seg av Sendega AS sin løsning for utsending av SMS for å kunne verifisere mobilnummer ved hjelp av engangskoder. I forbindelse med dette er Sendega AS behandlingsansvarlig for behandlingen av:

• Mobilnummer
• Innholdet i meldingen som er sendt