Tidlegare personverninformasjon for Fitjar Sogelag-piloten

Dette er den bevarte pilotteksten frå 4. oktober 2026, med dei opphavlege opne avklaringane. Han er ikkje fellesvilkår for andre arkiv og fastset ikkje deira ansvar. Sjå gjeldande personverninformasjon og det aktuelle arkivet sin del.

Til lokal gjennomlesing – ikkje klart for publisering. Opplysningar og rutinar som må avklarast, er merkte nedanfor. Denne teksten er ei førehandsvising.

Me tek vare på historiske bilete og kunnskapen som høyrer til.

Attsyn er Fitjar Sogelag sitt digitale biletarkiv. Her samlar me bilete og opplysningar om personar, stader, hendingar og ting. Lokalkunnskap kan gå tapt når dei som kjenner historia, går bort. Namn, kjelder og identifiseringar hjelper oss å bevare denne kunnskapen.

Hovudvekta er på historiske bilete. Levande personar kan likevel vere avbilda eller omtalte, og opplysningar frå andre kan vere usikre eller feil. Føremålet er ikkje å kartleggje noverande privatliv eller sosiale relasjonar.

Kven har ansvaret, og korleis tek du kontakt?

Fitjar Sogelag er behandlingsansvarleg for personopplysningane i Attsyn.
Organisasjonsnummer: 999 001 483.

E-post: post@fitjarsogelag.no
Postadresse: Fitjar Sogelag
c/o John Arvid Skumsnes
Austre Bakkavegen 10
5419 Fitjar.

Du kan kontakte Fitjar Sogelag på post@fitjarsogelag.no eller bruke skjemaet i Attsyn for å be om retting eller sletting. Du treng ikkje brukarkonto for å kontakte oss på e-post.

Skjemaet «Be om fjerning» ligg på biletsida og gjeld det aktuelle biletet eller opplysningane om det. For andre ønskje enn fjerning kan du velje «Anna» og forklare kva du ønskjer retta. Slik tilgangen er sett opp no, må du vere innlogga og ha tilgang til biletet. Har du ikkje denne tilgangen, eller gjeld saka noko anna, bruk e-post.

E-post til fellesadressa blir handtert gjennom one.com og vidaresend til styret. Send derfor berre ei kort skildring i første melding, utan sensitive opplysningar eller vedlegg. Ved behov avtalar den ansvarlege for saka ein tryggare kanal for vidare oppfølging.

Personvernsaker i Attsyn er berre tilgjengelege for autoriserte, aktive superadministratorar. Tilgang til vidare sakskorrespondanse blir avgrensa til dei som treng opplysningane for å følgje opp saka. Unødvendige e-postkopiar og vedlegg blir sletta når dei ikkje lenger trengst.

Innsending gjennom skjemaet gir ei stadfesting på sida; ho skjuler eller slettar ikkje innhaldet automatisk og sender ikkje e-post. Redaktørar kan framleis rette og skjule arkivinnhald utan å få lese personvernsaka.

Før publisering: Styret må peike ut ansvarleg og vara og setje den godkjende rutinen for trygg oppfølging og manuell sletting av e-postkopiar i verk.

Kva opplysningar behandlar me?

Brukarkonto og tryggleik: brukarnamn, visingsnamn, e-postadresse, sikra passordopplysningar, kontostatus, roller og arkivtilgang. Attsyn behandlar også innloggingsøkter og opplysningar til misbruksvern. Superadministrator har obligatorisk tofaktor; eksisterande frivillige tofaktoroppsett blir også brukte ved innlogging.

Bidrag og historiske opplysningar: bilete, namn og alternative namn, identifiseringsforslag, kommentarar, dateringar, stadar, fotografar, kjelder og rettsopplysningar. Dei kan kome frå innsendarar, andre brukarar, historiske kjelder eller arbeidet til sogelaget. Visingsnamnet kan stå ved bidrag og kommentarar; kontoens e-postadresse blir ikkje vist som del av desse.

Endringar og kontakt: endringshistorikk med aktør og før-/etterverdiar, interne redaktørnotat og kontaktopplysningar og forklaringar i personvernsaker. Å rette eller tømme eit felt fjernar ikkje automatisk dei eldre verdiane frå historikk og kopiar.

Tekniske opplysningar: IP-adresse og andre tekniske data kan bli behandla for å levere tenesta, avgrense misbruk og undersøkje feil. Originalfiler blir bevarte uendra og kan innehalde til dømes fotograferingsdato og GPS-posisjon. Nye visingskopiar får innebygde metadata fjerna. Eldre kopiar er ikkje regenererte. Tekst og opplysningar som er synlege i sjølve biletet, blir ikkje automatisk fjerna.

Attsyn brukar ikkje automatisk ansiktsgjenkjenning. Identifisering og merking blir gjorde av menneske.

Kven kan sjå innhaldet?

Ein brukarkonto gir ikkje automatisk arkivtilgang. Tilgang må tildelast, og gjeld bestemte arkiv og roller.

• Vanlege brukarar får tilgjengelege visingskopiar og lesbare opplysningar, kjelder og kommentarar.
• Tiltrudde brukarar kan i tillegg hente den gjeldande originalfila når dei elles har tilgang til biletet.
• Autoriserte redaktørar kan arbeide med sitt arkiv, hente originalar og sjå interne notat, privat endringshistorikk og eldre filversjonar. Dei får ikkje tilgang til personvernsakene.
• Aktiv superadministrator har administrativ tilgang på tvers av arkiv og handsamar personvernsakene.

Staff-status åleine gir ikkje desse rettane. Interne notat og privat historikk er ikkje lesarinnhald, heller ikkje for tiltrudde. Utkast og innsendte bidrag har eigne eigar- og vurderingsreglar. Etter innlemming følgjer biletet arkivtilgangen.

Kommentarar kan bli synlege utan førehandskontroll etter gjeldande konto- og tilgangskrav. Redaktørar kan skjule innhald. Skjuling stengjer nye lesaroppslag og filførespurnader, men slettar ikkje materialet eller kopiar som alt er lasta ned.

Driftsansvarlege kan ha nødvendig teknisk tilgang til database, filer og sikringskopiar for vedlikehald og gjenoppretting.

Grunnlag og vurdering av innhaldet

Før publisering: behandlingsgrunnlag må ferdigstillast per føremål. Arbeidsutkastet føreslår rettkomen interesse for nødvendige konto-/tryggleiksopplysningar og historisk identifisering. Interesseavvegingane er ikkje endeleg vedtekne. Eventuell bruk av samtykke eller rettsleg plikt må forklarast for den aktuelle behandlinga.

Historisk verdi eller avgrensa tilgang gir ikkje automatisk grunnlag for all behandling. Opplysningar om levande barn, belastande forhold, særlege kategoriar eller straffbare forhold krev særskild vurdering. Interne notat er heller ikkje eit grunnlag i seg sjølve.

Før publisering: innhaldsreglar og informasjon til personar som er omtalte av andre må avklarast. Ei nettside erstattar ikkje automatisk individuell informasjon. Eksisterande lesbare merknader må vurderast separat frå tilgangen til interne notat.

Leverandørar

Hetzner Online GmbH leverer appserver og separat, kryptert sikring på Storage Box. Fitjar Sogelag har stadfesta at serveren står i Nürnberg i Tyskland, og Storage Box i Helsinki i Finland. Sogelaget har stadfesta at databehandlaravtalen med Hetzner vart inngått 4. oktober 2026.

Postmark leverer kontopost, som e-poststadfesting og tilbakestilling av passord, og driftsvarsel. Vilkåra oppgir AC PM, LLC som avtalepart og innarbeider databehandlaravtalen; separat signert kopi er ikkje nødvendig. Postmark oppgir behandling i USA. Avtalen omtalar Data Privacy Framework og standard personvernføresegner (SCC) der det er nødvendig. Dette er leverandøropplysningar; Fitjar Sogelag si særskilde vurdering av overføringsgrunnlaget er ikkje ferdigstilt.

Eigaren har kontrollert at Postmark si sporing av e-postopningar og lenkjeklikk er avslått. Postmark oppgir 45 dagar som standard for meldingsinnhald og metadata. Dette er leverandøren sin standard, ikkje ei særskilt kontrollert lagringsinnstilling for kontoen vår. Opplysningar i sperrelister, til dømes om avviste adresser, kan bli lagra lenger. Avslått sporing fjernar ikkje nødvendige leverings- og feilmeldingar.

one.com leverer domene/DNS og e-postkontoen post@fitjarsogelag.no. Adressa er ein e-postkonto, ikkje eit alias, og meldingane blir vidaresende til styremedlemmene sine innboksar. one.com oppgir at databehandlaravtalen inngår i kundeavtalen. Lagringsland og lagringstider for den konkrete kontoen og mottakarane sine postløysingar er ikkje stadfesta.

Før publisering: Me må ferdigstille overføringsvurderinga og dei attståande opplysningane om underleverandørar, faktisk e-postlagring og kopiar. Dei stadfesta avtale-, stad- og sporingsopplysningane ovanfor står ved lag.

Lagring, retting og sletting

Historiske bilete og kunnskap blir lagra for bevaring og identifisering. Det er ikkje innført ei generell utløpstid for arkivmaterialet.

Attsyn har retting, skjuling og kontodeaktivering. Desse handlingane er ikkje det same som fysisk sletting eller anonymisering. Det finst ikkje ein generell sjølvbetent slettefunksjon for kontoar og innlemma arkivmateriale.

Avviste biletbidrag får ein planlagd slettefrist på 30 dagar, med grunngitt høve til utsetjing. Sletting krev særskild køyring og kontroll av filreferansar; ho er ikkje dokumentert automatisert. Sikringskopiar kan innehalde eldre verdiar og sletta opplysningar.

Før publisering: vedta og innfør gjennomførbare fristar eller vurderingskriterium for kontoar, utkast, saker, notat, loggar og alle kopiar. Føreslåtte fristar er ikkje lovnader i denne teksten. Backuprotasjonen er berre dokumentert som dry-run; faktisk maksimal lagringstid er ikkje stadfesta.

Informasjonskapslar og nettlesarlagring

Attsyn bruker desse funksjonane i den undersøkte appkoden:

• sessionid: held orden på innlogging og tofaktor. Standard levetid er 14 dagar ved oppretting eller fornying.
• csrftoken: vernar skjema mot uønskte handlingar. Standard levetid er 364 dagar og kan fornyast ved bruk.
• messages: viser kortvarige statusmeldingar. Kapselen er knytt til nettlesarøkta og blir normalt fjerna når meldingane er viste; større meldingar kan liggje i innloggingsøkta.
• attsyn-viewer-focus i sessionStorage: hugsar sidestien for å setje tastaturfokus tilbake etter biletvising. Verdien blir fjerna når han er brukt på rett side, elles ved avslutting av fana si økt.

Det er ikkje funne bruk av localStorage, annonsering eller besøksanalyse i appkoden. Søkjeord kan finnast i nettadressa og nettlesarhistorikken din. Lenkjer til eksterne kjelder opnar ei anna teneste når du vel dei.

Før publisering: stadfest at den ferdige drifta samsvarar med denne oversikta, og ferdigstill vurderinga av føremåla. Kapselutløp er ikkje det same som sletting av serverlagra øktdata.

Rettane dine

Du kan be om innsyn i personopplysningar om deg og få feil retta. Avhengig av situasjonen kan du også ha rett til sletting, avgrensing, å protestere eller å få opplysningar utleverte i eit overførbart format.

Dersom behandlinga byggjer på samtykke, kan du trekkje det tilbake. Det endrar ikkje lovlegheita av behandlinga før tilbaketrekkinga. Historisk interesse er ikkje eit automatisk avslag på ein sletteførespurnad. Kvar sak må vurderast konkret.

Me svarar normalt innan éin månad. Dersom regelverket gir høve til lengre tid, får du beskjed innan den første månaden og ei forklaring. Me kan be om nødvendige opplysningar for å stadfeste identiteten din, utan å samle inn meir enn saka krev.

Ta kontakt på post@fitjarsogelag.no. Du kan klage til Datatilsynet dersom du meiner behandlinga er i strid med regelverket.

Før publisering: peik ut ansvarleg og vara, set den godkjende sakshandsamingsrutinen i verk og ferdigstill gjennomføringa av retting/sletting i aktive data og kopiar. Attsyn har ingen automatisk fristvakt for desse sakene.

Oppdateringar

Informasjonen må oppdaterast når tenesta eller behandlinga endrar seg. Ved vesentlege endringar må Fitjar Sogelag vurdere korleis dei som blir påverka, skal informerast.

Førehandsvising for lokal gjennomlesing, revidert 4. oktober 2026. Publiseringsdato er ikkje fastsett.