Personvern

Sist oppdatert 13. august 2026

Stillopp håndterer navn og telefonnummer på folk som stiller opp på dugnad. Her står det nøyaktig hva vi lagrer, hvor det ligger, hvor lenge vi beholder det, og hva du kan kreve.

1. Hvem er ansvarlig for hva

Tjenesten drives av Lange Software, org.nr 938 148 007, Tyttebærstien 25, 2743 Harestua. Kontakt: post@stillopp.no.

Ansvaret er delt i to, og det er viktig å holde dem fra hverandre:

Deltakerne på dugnaden. Foreningen bestemmer hvem som legges inn og hvorfor, og er behandlingsansvarlig. Lange Software er databehandler og gjør bare det foreningen har bedt om. Vil du vite hva som er registrert om deg som frivillig, er det foreningen din du skal spørre, men skriv gjerne til oss, så hjelper vi dere videre.

Arrangørene som logger inn. For dem som oppretter foreningen og administrerer dugnadene, er Lange Software behandlingsansvarlig. Det er vårt kundeforhold.

2. Hva vi lagrer

Om deltakere på dugnad

• Navn, mobilnummer og e-postadresse, når foreningen har det
• Hvilke vakter du er satt opp på, og om du har bekreftet, meldt avbud eller møtt
• Grunnen du eventuelt oppgir ved avbud, og egne kommentarer. Feltet er valgfritt, og vi ber deg la helseopplysninger være – «passer ikke denne dagen» er nok
• Kontaktinfo på den som er hovedansvarlig for en vakt, eller ansvarlig for en oppgave på sjekklista
• Meldingene som er sendt eller står i kø til deg, med innhold og tidspunkt

Om arrangører

• Navn og e-postadresse, og når du sist logget inn
• Foreningens navn, organisasjonsnummer, sted og kontaktopplysninger
• Kjøp: beløp, type, status og betalingsmåte
• IP-adressen din ved innloggingsforsøk, for å stanse automatiske angrep på engangskodene

3. Hvorfor, og med hvilket grunnlag

Deltakeropplysningene behandles for å organisere dugnaden: fordele vakter, sende bekreftelser og påminnelser, og la folk melde avbud eller bytte. Grunnlaget er foreningens berettigede interesse i å få dugnaden bemannet, eventuelt avtalen mellom foreningen og den frivillige.

Arrangøropplysningene behandles for å oppfylle avtalen med foreningen, og for å oppfylle regnskapsplikten. IP-adresser ved feilinnlogging behandles ut fra vår berettigede interesse i å sikre tjenesten.

4. Hvor dataene ligger

Databasen kjører hos Supabase i Stockholm, og serverkoden kjører hos Vercel i samme region. Begge deler ligger altså innenfor EØS. Det er et bevisst valg, ikke en tilfeldighet.

E-post sendes fra vår egen postkasse hos domene.no, og rutes ut via MailChannels, som er en tjeneste utenfor EØS. Det betyr at innholdet i en e-post passerer gjennom deres infrastruktur på vei til mottakeren, slik e-post gjør flest. Vi vurderer å flytte utgående systempost til en leverandør innenfor EØS.

SMS sendes gjennom KeySMS, en norsk leverandør. De får mottakerens mobilnummer og selve meldingsteksten, det som skal til for å levere den, og ingenting annet. Avsendernavnet er alltid «Stillopp» – ikke foreningens navn – fordi navnet må godkjennes hos KeySMS for hver enkelt avsender. Meldingen sier hvilken vakt den gjelder, så du skal kjenne den igjen; er du i tvil om hvem som står bak, spør foreningen din.

5. Hvor lenge vi beholder det

Dugnader arkiveres automatisk 90 dager etter siste vakt. Da slettes deltakerlista, alle tildelinger med svar og avbud, kontaktinfo på ansvarlige, og hele meldingshistorikken. Igjen står vaktene og sjekklista uten et eneste navn, slik at foreningen kan gjenbruke oppsettet neste år. Foreningen varsles på e-post 14 dager før dette skjer.

Sendte e-poster og SMS slettes etter 90 dager uansett når dugnaden arkiveres. Vi lagrer meldingsteksten en periode for å kunne svare på «gikk påminnelsen ut?», men den skal ikke bli liggende lenger enn den brukes.

Foreningen kan også arkivere tidligere selv, og kan når som helst be om at alt slettes umiddelbart. Enkeltpersoner kan be foreningen om å bli slettet fra en dugnad – da fjernes både vaktene, plassen i deltakerlista og meldingene vi har sendt til dem.

Kjøp og kvitteringsgrunnlag beholdes i fem år, slik bokføringsloven krever. Disse radene inneholder beløp, foreningsnavn og organisasjonsnummer, ikke deltakeropplysninger.

IP-adresser lagres også når noen melder seg på en vakt, av samme grunn: å stanse automatisk misbruk. De slettes så snart handlingen lykkes, og uansett etter 30 dager.

6. Hvem andre får se dataene

Vi selger ikke data, og vi deler dem ikke med andre enn de leverandørene som trengs for å drive tjenesten: Supabase (database og innlogging), Vercel (drift), domene.no og MailChannels (utgående e-post), KeySMS (utgående SMS), og Vipps MobilePay for betalinger. Alle er databehandlere som bare kan bruke opplysningene til å levere tjenesten til oss.

Én ting til om deling: lenkene vi sender ut inneholder en tilfeldig kode i stedet for innlogging, slik at frivillige slipper å lage bruker. En slik lenke gir tilgang til den vakta eller oppgaven den gjelder – lenka til vaktansvarlig viser navn og telefonnummer på alle på vakta. Videresend dem derfor bare til dem som skal ha dem.

7. Ingen sporing

Vi bruker ingen analyseverktøy, ingen sporingspiksler og ingen annonsenettverk. Det finnes ingen informasjonskapsler du må ta stilling til, og derfor heller ingen cookie-banner. De eneste kapslene vi setter er de som holder deg innlogget som arrangør, og de er nødvendige for at innloggingen skal virke.

8. Dine rettigheter

Du har rett til innsyn i hva som er registrert om deg, til å få rettet feil, til å få opplysningene slettet, og til å protestere mot behandlingen. Du kan også be om å få dataene utlevert i et vanlig format.

Gjelder det opplysninger om deg som frivillig, kontakt foreningen som satte opp dugnaden. De bestemmer, og vi utfører. Skriv gjerne til post@stillopp.no hvis du ikke vet hvem du skal spørre, så finner vi ut av det sammen. Vi svarer innen 30 dager.

Er du uenig i hvordan vi behandler opplysningene dine, kan du klage til Datatilsynet (datatilsynet.no).

9. Sikkerhet

All trafikk går kryptert over HTTPS. Databasen er ikke åpen utenfra, og hver forening er isolert fra de andre. Arrangører logger inn med engangskode på e-post, ikke passord, og gjentatte feilforsøk sperres automatisk. Blir vi kjent med et brudd som gir risiko for de registrerte, varsler vi Datatilsynet og de berørte foreningene.

10. Endringer

Endrer vi denne erklæringen, oppdaterer vi datoen øverst. Er endringen vesentlig, for eksempel en ny leverandør som behandler personopplysninger, varsler vi foreningene på e-post før den trer i kraft.