Fjellstyrenes virksomhet er hjemlet i fjelloven. Fjellstyret er tillagt administrasjonen av bruksrettene og lunnende (herligheter) i statsallmenningene, så lenge ikke annet er forutsatt i eller i medhold av lov. I hovedtrekk omfatter dette jordbrukstilknyttede bruksretter som seter og beite, samt jakt, fangst og fiske. Det er 93 fjellstyrer i Norge. Statsallmenningene utgjør ca 27 mill daa statsallmenningsareal i Sør- og Midt-Norge.  Bruksrettenes innhold er ikke uttømmende beskrevet i fjelloven, men er fastlagt gjennom lang tids bruk. Utnyttelsen av bruksrettene er heller ikke låst til en bestemt tilstand, og en tidsmessig utvikling av bruksrettene står sentralt.

Fjellstyrene er oppnevnt av kommunestyret og består normalt av 5 medlemmer. Fjelloppsynet er det enkelte fjellstyrets sekretærer og feltpersonell. Med hjemmel i § 36 i Fjelloven ansetter fjellstyrene Fjelloppsyn for å føre tilsyn med statsallmenningen. Fjelloppsynet er ansatt av og administrativt underlagt det enkelte fjellstyret. Fjelloppsynet kan gis begrenset politimyndighet etter lov av 1. oktober 1995 nr. 53 om politiet, og er ved utøvelse av denne myndighet underlagt politiet.

I denne forbindelse vil Øystre Slidre fjellstyre behandle personopplysninger om det enkelte fjellstyret, herunder kontaktopplysninger om medlemmer i styret m.v. Behandling av personopplysninger for Øystre Slidre fjellstyre er underlagt lovgivningen, spesielt fjelloven, og behandling av personopplysninger gjøres som en følge av rettslig forpliktelse (personvernforordningen artikkel 6 nr. 1 bokstav c).

Behandling av personopplysninger vil foregå så lenge behandlingen anses som nødvendig, og så lenge det foreligger et formål for behandlingen. Så snart det ikke anses å være nødvendig å behandle personopplysningene, eller det ikke lenger foreligger et formål for behandlingen, vil personopplysningene slettes. Er dokumenter eller informasjon som inneholder personopplysninger underlagt arkivloven, vil denne avgjøre om og når personopplysningene skal slettes.  

I forbindelse med kundeforhold må vi innhente personopplysninger som navn, fødselsdato, bostedsadresse, e-postadresse, telefonnummer og annen nødvendig informasjon knyttet til håndtering av kundeforholdet, som produkter og tjenester kunden har kjøpt fra oss. Dette er opplysninger vi utelukkende benytter for å håndtere kundeforholdet, herunder for å levere og fakturere produkter og tjenester korrekt.

Behandling skjer på grunnlag av at opplysningene er nødvendige for å oppfylle avtale med kunder (personvernforordningen artikkel 6 nr. 1 bokstav b). Dersom vi må ta vare på opplysninger av hensyn til regnskapsføring m.v., så behandles personopplysningene på grunnlag av at de er nødvendige for å oppfylle en rettslig forpliktelse (personvernforordningen artikkel 6 nr. 1 bokstav c).

Vi oppbevarer opplysningene så lenge kundeforhold eksisterer, og vil etter endt kundeforhold ta vare på opplysningene så lenge vi ser det hensiktsmessig for å hjelpe deg med eventuell historikk om du skulle ha behov for det. Opplysningene vil uansett slettes etter tre år etter endt kundeforhold, om ikke vi er forpliktet til å oppbevare opplysningene lenger etter rettslige forpliktelser (som regnskapsføring).

Vi behandler opplysninger om kontaktpersoner hos eksisterende kunder, leverandører og forbindelser for at vi skal kunne ha kontakt med personer i selskapene i forbindelse med avtaler og forhold vi har som del av vår virksomhet. Vi behandler da kontaktopplysninger som navn, tittel, epostadresse og telefonnummer.

Vi behandler også kontaktopplysninger knyttet til potensielle kunder, leverandører og forbindelser. Her behandler vi kontaktopplysninger som navn, tittel, epostadresse og telefonnummer på personer som arbeider i selskaper eller andre virksomheter som kan bli kunde, leverandør eller forbindelse for oss. Vi kan også registrere opplysninger knyttet til dialog med kontaktpersonen og med selskapet denne arbeider i.

Vi har også kommunikasjon med eksisterende og potensielle kontaktpersoner, og det vil da behandles personopplysninger i tilknytning til epostkommunikasjon og kommunikasjon i andre kanaler som benyttes for slik kommunikasjon.

Behandlingen av personopplysninger knyttet til kontaktpersoner er basert på at vi har en berettiget interesse som virksomhet til å behandle personopplysninger om kontaktpersoner hos våre forbindelser (se personvernforordningen artikkel 6 nr. 1 bokstav f). Vi har vurdert at vi kan benytte berettiget interesse som grunnlag siden omfanget og sensitiviteten i personopplysninger som behandles er begrenset (kun kontaktopplysninger og opplysninger knyttet virksomheten hvor vedkommende arbeider) slik at behandlingen er lite personverninngripende. Vi har også iverksatt tiltak for å sikre at disse opplysningene behandles på en tilstrekkelig sikker måte.

Når personer kontakter oss, vil vi måtte behandle personopplysninger om vedkommende. Dette kan være kontaktopplysninger om vedkommende, samt bakgrunnen for at vedkommende kontaktet oss. Etter vi har avklart hvorfor vedkommende kontaktet oss, vil opplysningene om vedkommende slettes, om ikke opplysningene beholdes av andre grunner, som at vi vil kontakte vedkommende senere eller at vedkommende er blitt kunde, leverandør eller annen forretningsforbindelse.

Behandlingen av personopplysninger knyttet til kontaktpersoner er basert på at vi har en berettiget interesse som virksomhet til å håndtere henvendelser til oss (se personvernforordningen artikkel 6 nr. 1 bokstav f). Vi har vurdert at vi kan benytte berettiget interesse som grunnlag siden omfanget og sensitiviteten i personopplysninger som behandles er begrenset, og at vedkommende som kontakter oss selv avgjør hvilke opplysninger denne gir oss. Behandlingen er derfor lite personverninngripende, og i den registrertes kontroll. Vi har også iverksatt tiltak for å sikre at disse opplysningene behandles på en tilstrekkelig sikker måte.

I vår kontakt med de vi samarbeider med i vår virksomhet, benytter vi epost, telefon og andre løsninger for kommunikasjon. I slik kommunikasjon er blir det både lagret og behandlet personopplysninger. Vi vil oppbevare slike personopplysninger så lenge det er nødvendig for vår behandling, og deretter slettes etter våre rutiner.

Behandlingen av personopplysninger knyttet til kommunikasjon er basert på at vi har en berettiget interesse for å kommunisere som en del av virksomheten vår (se personvernforordningen artikkel 6 nr. 1 bokstav f). Vi har vurdert at vi kan benytte berettiget interesse som grunnlag siden omfanget og sensitiviteten i personopplysninger som behandles er begrenset, og at opplysninger er begrenset til den aktuelle kommunikasjonsløsning. Det er også begrenset tilgang for uvedkommende, siden det er kun mottaker av epost mv. som har tilgang til sin egen epost. Behandlingen er derfor lite personverninngripende, og i den registrertes kontroll. Vi har også iverksatt tiltak for å sikre at disse opplysningene behandles på en tilstrekkelig sikker måte.

For å kunne rekruttere personer behandler vi opplysninger om potensielle kandidater for jobber hos oss og om de som søker jobber hos oss. Personopplysninger som behandles i denne sammenheng vil være de opplysningene som jobbsøker gir oss gjennom bl.a. søknad, CV, vitnemål og attester. I tillegg til opplysninger som gis gjennom eventuelle intervju, vil vi også gjennomføre egne undersøkelser, som undersøkelser på internett, samtaler med jobbsøkerens referanser mv.

Etter vi har besatt en konkret jobb, sletter vi personopplysningene om søkere som ikke fikk jobben. For potensielle kandidater behandler vi kontaktopplysninger om vedkommende inntil vi avklarer om vedkommende kan være interessert i jobb hos oss.

Behandlingen av personopplysninger ved jobbsøking og rekruttering er basert på at vi har en berettiget interesse som virksomhet til å behandle personopplysninger i tilknytning til at vi ansetter nye medarbeidere (se personvernforordningen artikkel 6 nr. 1 bokstav f). Selv om det kan være en del personopplysninger ved jobbsøking og rekruttering, har vi vurdert at vi kan benytte berettiget interesse som grunnlag siden vi har iverksatt tiltak for å sikre at opplysningene behandles på en tilstrekkelig sikker måte, er kun tilgjengelig for de som har tjenstlig behov for opplysningene, og at opplysningene slettes etter rekruttering er gjennomført. I tillegg vil opplysninger kunne behandles som en følge av at det skal inngås en avtale med en jobbsøker (arbeidsavtale), som kan behandles etter personvernforordningen artikkel 6 nr. 1 bokstav b.

Vi behandler personopplysninger om de som deltar på våre arrangementer, som vil være personer hos kunder, leverandører og andre forretningsforbindelser.

Opplysningene blir behandlet både for å gjennomføre arrangementene, samt for å varsle tidligere deltakere og interessenter om arrangementer. Vi behandler da kontaktopplysninger om personene, som navn, arbeidssted, tittel, epostadresse og telefonnummer, samt hvilket arrangement vedkommende deltok på.

Vi sletter opplysningene etter to år etter avholdt arrangement, siden vi vil invitere personer som har deltatt på våre arrangementer igjen etter de har deltatt på ett av våre arrangementer.

Personopplysninger knyttet til arrangementer behandles både for å gjennomføre en avtale med de registrerte (personvernforordningen artikkel 6 nr. 1 bokstav b) om å delta på arrangement vi arrangerer, og for at vi har en berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f) som virksomhet til å arrangere arrangementer for å gjøre vår virksomhet og produkter kjent og markedsføre oss, samt å knytte nettverk. Vi har vurdert at vi kan benytte berettiget interesse som grunnlag siden omfanget og sensitiviteten i personopplysninger som behandles er begrenset (kun kontaktopplysninger og arrangementet vedkommende skal eller har deltatt på) slik at behandlingen er lite personverninngripende. Vi har også iverksatt tiltak for å sikre at disse opplysningene behandles på en tilstrekkelig sikker måte.

Vi sender informasjon og nyhetsbrev til våre kunder, forretningsforbindelser og andre interessenter, og behandler i den forbindelse navn og epostadressen til de som har samtykket til å motta varsler. Epostadressen vil kun bli behandlet og beholdt så lenge de som har samtykket til å motta varsler ønsker dette. Melder en seg av nyhetsbrevet, vil epostadressen og annen informasjon i tilknytning til denne slettes umiddelbart.

Behandling av personopplysningene (dvs. epostadresse) skjer på grunnlag av en avtale med de som har ønsket varsling om å sende varsler og nyhetsbrev, jf. GDPR artikkel 6 nr. 1 bokstav b. For personer som vi ikke har et eksisterende kundeforhold til, vil vi også innhente samtykke for å kunne sende ut informasjon per e-post og/eller på SMS.

Vi gjennomfører til tider undersøkelser knyttet til vår virksomhet, hvor formålet er å få informasjon fra interessenter om våre produkter og tjenester, og eventuelt annet som kan være aktuelt (og er da informert om i undersøkelsen). Opplysninger fra undersøkelser blir ikke delt med andre, foruten på et aggregert og anonymisert nivå.

Behandlingen av personopplysninger ved undersøkelser er basert på at vi har en berettiget interesse som virksomhet om å innhente informasjon fra kunder, leverandører og andre interessenter. Dette grunnlaget finnes i personvernforordningen artikkel 6 nr. 1 bokstav f. Vi har vurdert at vi kan benytte berettiget interesse som grunnlag siden omfanget og sensitiviteten i personopplysninger som behandles er begrenset. Behandlingen er derfor lite personverninngripende, og vi har også iverksatt tiltak for å sikre at disse opplysningene behandles på en tilstrekkelig sikker måte.

Opplysninger samlet inn fra undersøkelser lagres kun inntil vi har laget en rapport fra undersøkelsen, og blir deretter slettet.

Vi benytter informasjonskapsler, også kalt cookies, på våre nettsider. Cookies er standard Internett-teknologi som de aller fleste nettsteder benytter. Vi benytter denne kunnskapen for å tilby deg en bedre kundeopplevelse neste gang du kommer til vår nettside.

Vi behandler opplysninger om besøkende på våre nettsider, men slike opplysninger vil ikke kunne knyttes til enkeltpersoner og er derfor ikke personopplysninger. Vi bruker Google Analytics for å innhente informasjon om brukere av våre nettsider, og for å kunne tilpasse nettsidene til brukerne. For mer informasjon om personvern ved bruk av Google Analytics, se her.

I tillegg bruker vi cookies knyttet til videoer på sidene fra Vimeo for å lage statistikk på visninger og visningsdata på videoer på siden.

Behandlingen av personopplysninger ved bruk av våre nettsider er basert på at vi har en berettiget interesse som virksomhet om å innhente informasjon av brukere av nettsidene for å tilpasse innholdet på nettsidene og i markedsføringssammenheng. Dette grunnlaget finnes i personvernforordningen artikkel 6 nr. 1 bokstav f. Vi har vurdert at vi kan benytte berettiget interesse som grunnlag siden omfanget og sensitiviteten i personopplysninger som behandles er begrenset. Behandlingen er derfor lite personverninngripende, og vi har også iverksatt tiltak for å sikre at disse opplysningene behandles på en tilstrekkelig sikker måte.

De fleste nettlesere er innstilt slik at cookies blir akseptert automatisk. Om du ikke ønsker å akseptere cookies må du selv endre innstillingene i din nettleser. Vær oppmerksom på at dette vil føre til at du vil kunne miste funksjonalitet på våre nettsider og andre nettsteder. Se mer om å skru av informasjonskapsler her.

Vi behandler kun personopplysninger innenfor det formålet som lå til grunn for den opprinnelige innsamlingen av personopplysningene. Ovenfor er det angitt hvorfor vi behandler personopplysninger knyttet til de enkelte grupper personer.

Vi følger prinsippene for at vår behandling av personopplysninger skal skje på en sikker måte som minimerer bruken av personopplysninger. Dette omfatter:

• Vi samler inn og behandler kun de opplysninger som er nødvendig for formålet de ble samlet inn for (dataminimering).

• Personopplysninger som samles inn og behandles, gjøre dette kun for spesifikke, uttrykkelig angitte og berettigede formål, og vi viderebehandler ikke personopplysninger som er uforenelige med disse formålene (formålsbegrensning).

• Vi lagrer ikke personopplysningene lenger enn nødvending (lagringsbegrensning).

• Vi behandler kun personopplysninger selv eller benytter oss av databehandlere som vi har inngått databehandleravtale med. Dersom vi overfører personopplysninger, følger det av denne personvernerklæringen eller av informasjon som gis til de registrerte i det enkelte tilfelle, om vi ikke har plikt til å overføre personopplysninger etter lovregulering (som til offentlige myndigheter).

Grunnlaget vi har for behandling av personopplysninger er tatt inn under de enkelte behandlingene, se ovenfor om «Personopplysninger som behandles».

Vi utlever ikke personopplysninger til andre enn våre leverandører som behandler personopplysninger på vegne av oss (databehandlere) etter inngåtte databehandleravtaler.

I enkelte tilfeller vil vi utlevere personopplysninger til andre, som offentlige myndigheter, og da vil utlevering enten skje som følge av at vi er underlagt lovmessig plikt til å utlevere opplysningene, at vi gjør det etter avtale med de som opplysningene gjelder (de registrerte) eller vi gjør det på grunnlag av samtykke fra de opplysningene gjelder.

Vi behandler personopplysninger primært innenfor EØS-området. Dersom vi unntaksvis overfører personopplysninger ut av EØS-området, gjør vi det kun på grunnlag av godkjente overføringsgrunnlag etter personvernforordningen. Slik overføring vil kun skje til databehandlere som vi har inngått databehandleravtale med.

Alle personopplysninger som vi behandler iverksetter vi tekniske og organisatoriske tiltak for å sikre konfidensialiteten, integriteten og tilgjengelighet, for at ingen for uautorisert tilgang til opplysningene, at opplysningene ikke blir utilsiktet endret eller slettet og at opplysningene er tilgjengelig når det er behov for dem.

Vi sletter personopplysninger dersom grunnlaget for behandlingen ikke lenger foreligger, eller om personopplysningene ikke lenger er nødvendig for oss. For de personopplysninger som vi behandler som behandlingsansvarlig er oppbevaring og sletting omtalt ovenfor under punktet om «Personopplysninger som behandles».

Som registrert kan du kreve å få innsyn behandlingen vi har av dine personopplysninger. Dette innebærer at du skal få vite om vi behandler personopplysninger om deg dersom du kontakter oss.

Om du ønsker det, vil du få vite hvilken behandling vi har av dine personopplysninger. Du vil imidlertid finne en oversikt over vår behandling i denne personvernerklæringen.

Dersom du krever det, vil du også få en kopi av de personopplysninger vi behandler om deg. Vi vil kunne be deg om å spesifisere hvilke opplysninger du ønsker kopi av, for å gjøre utleveringen enklere for oss. Ved utlevering av kopi av dine personopplysninger vil vi kunne kreve at du identifiserer seg, for at vi skal sikre at vi ikke utleverer personopplysninger til uvedkommende. Opplysningene om deg vil bli oversendt i digital form med mindre du ber om å få dem overført på annen måte.

Du har rett til å få rettet personopplysninger vi behandler om deg dersom personopplysningene viser seg å ikke være korrekte.

Viser seg at vi har personopplysninger om deg som vi skulle ha slettet, så kan du kreve å få dem slettet. Er det personopplysninger som er nødvendig for oss å behandle, så har du imidlertid ikke rett til å kreve opplysningene slettet. Vi vil da slette opplysningene så snart behandlingen ikke lenger er nødvendig.