Hvem er ansvarlig?
Sameiet Under Løvstakken, org.nr. 990 511 608, er behandlingsansvarlig. Spørsmål, innsynskrav og andre henvendelser om personvern kan leveres skriftlig til styret i sameiets postkasse i underetasjen i Nordre Skogveien, Bergen. Merk henvendelsen «Personvern».
Hvilke opplysninger behandler vi?
Besøk på den offentlige siden
Forsiden har ikke kontaktskjema og bruker ikke analyseverktøy, annonser eller sporingspiksler. Serveren må behandle vanlige forespørselsdata for å levere siden. Tekniske feil- og sikkerhetslogger kan inneholde tidspunkt, IP-adresse, nettleserinformasjon og forespurt adresse.
Innlogging og brukerkonto
Når et styremedlem logger inn, behandler Keycloak og Sakspunkt bruker-ID, navn, e-postadresse, rolle, innloggingsstatus, IP-adresse, nettleserinformasjon og nødvendige innloggingsdata. Passord og eventuell tofaktorautentisering håndteres bare av vår selvhostede Keycloak-løsning.
Styrets arbeidsområde
Sakspunkt lagrer saker, beskrivelser, status, ansvarlig, seksjons- og kartreferanser, kommentarer, vedlegg og en historikk over hvem som utførte handlinger. Opplysningene kommer fra Keycloak og fra styremedlemmene som bruker løsningen.
Arbeidsområdet er ikke ment for særlige kategorier personopplysninger eller mer informasjon om beboere enn det som er nødvendig for styrets arbeid. Ikke legg inn sensitive opplysninger uten at styret har avklart behov og behandlingsgrunnlag.
Formål og behandlingsgrunnlag
Opplysningene brukes til tilgangsstyring, sikker drift, administrasjon og dokumentasjon av styresaker og vedlikehold. Behandlingen bygger i hovedsak på sameiets berettigede interesse i å forvalte eiendommen og dokumentere styrets arbeid, jf. personvernforordningen artikkel 6 nr. 1 bokstav f. Der opplysninger må bevares for å oppfylle en rettslig plikt, er grunnlaget artikkel 6 nr. 1 bokstav c. Sakspunkt bruker ikke personopplysninger til profilering eller automatiserte avgjørelser.
Lagring, tilgang og deling
Sakspunkt, Keycloak, PostgreSQL og opplastede filer driftes på sameiets selvhostede VPS. Det finnes ingen integrasjon med eksterne analyse-, annonse-, e-post-, identitets- eller skylagringstjenester. Autoriserte styremedlemmer får tilgang etter rolle. VPS-leverandøren kan ha teknisk tilgang som databehandler etter avtale. Opplysninger selges ikke.
- En Sakspunkt-økt utløper etter åtte timer og slettes ved utlogging.
- Brukerkonto og tilgang administreres i Keycloak og deaktiveres eller slettes når de ikke lenger trengs.
- Medlemsreferanser, saker, kommentarer, vedlegg og hendelseshistorikk er styringsdokumentasjon. De slettes ikke automatisk; avsluttede saker arkiveres, og videre lagring vurderes opp mot dokumentasjonsbehov og lovpålagte plikter.
- Lokale sikkerhetskopier følger driftsrutinen med 7 daglige, 4 ukentlige og 3 før-produksjonssetting-kopier. Logger roteres etter størrelse og beholdes bare for drift, sikkerhet og feilsøking.
Informasjonskapsler og lokal lagring
Den offentlige forsiden setter ingen Sakspunkt-informasjonskapsler. Når du velger styrets innlogging, brukes bare teknisk nødvendige kapsler for å beskytte innloggingen og holde deg innlogget. Navn kan få prefikset__Secure- i produksjon.
| Teknologi | Formål | Varighet |
|---|---|---|
better-auth.session_token | Sikker Sakspunkt-økt for innloggede styremedlemmer. | Inntil 8 timer |
| Midlertidig innloggingsstatus | Beskytter OIDC-innloggingen mot forfalskede forespørsler. | Inntil 10 minutter |
| Keycloak-kapsler | Innlogging, SSO, språkvalg og sikkerhetskontroll på innloggingsadressen. | Økten eller Keycloaks konfigurerte «Husk meg»-periode |
I det private arbeidsområdet bruker nettleseren lokal lagring med nøkkelensakspunkt:map-view for å huske zoom og panorering per bruker og kart. Dette sendes ikke til analyse- eller annonsetjenester og blir liggende til nettleserdataene slettes. Filtre, søk og valgt sak ligger i sidens adresse slik at arbeidsvisningen overlever en oppdatering. Søketekst kan derfor bli liggende i nettleserhistorikken; ikke skriv personopplysninger i søkefeltet.
Du kan slette informasjonskapsler og lokal lagring i nettleseren. Da logges du ut, og lagrede visningsvalg tilbakestilles. Sakspunkt bruker ikke informasjonskapsler eller lignende teknologi til analyse eller markedsføring.
Dine rettigheter
Du kan be om innsyn, retting, sletting eller begrensning og protestere mot behandling som bygger på en interesseavveining. Rettighetene kan ha unntak, blant annet når sameiet må beholde styringsdokumentasjon. Du kan også klage til Datatilsynet. Vi varsler tydelig dersom praksisen endres vesentlig.