Gjeldende fra: 11.06.2026

Del 1: Generell del av personvernerklæringen

1 Innledning

Personopplysninger er enhver opplysning som kan knyttes til en identifisert eller identifiserbar person, for eksempel navn, kontaktopplysninger og andre opplysninger som direkte eller indirekte kan brukes for å identifisere deg. For BCC Norge er det viktig at du som medlem er kjent med hvilke personopplysninger vi samler inn og behandler om deg, slik at du kan ivareta dine rettigheter etter personvernregelverket.

BCC Norge er et registrert trossamfunn. Opplysninger om medlemskap i et trossamfunn utgjør særlige kategorier av personopplysninger (sensitive personopplysninger), som har et særskilt vern etter personvernforordningen (GDPR), jf. personopplysningsloven § 1 og GDPR artikkel 9. Vår behandling av slike opplysninger er i hovedsak hjemlet i personvernforordningen artikkel 9 nr. 2 bokstav d), som tillater behandling som ledd i berettigede aktiviteter i en ideell organisasjon med religiøst formål, forutsatt at opplysningene ikke utleveres utenfor organisasjonen uten den registrertes samtykke. Der behandlingen er basert på ditt samtykke, er grunnlaget artikkel 9 nr. 2 bokstav a). Nærmere behandlingsgrunnlag for den enkelte behandlingsaktivitet fremgår av Del 2.

2 Behandlingsansvar

BCC Norge har felles behandlingsansvar med de enkelte lokalmenighetene i Norge, jf. personvernforordningen artikkel 26. Vi bestemmer i fellesskap formålet med behandlingen av medlemmers personopplysninger og hvilke virkemidler som benyttes.

Ansvarsfordelingen er regulert i avtale mellom BCC Norge og lokalmenighetene. BCC Norge er etter denne avtalen overordnet ansvarlig for behandlingen som beskrives i denne personvernerklæringen. Den enkelte lokalmenighet er overordnet ansvarlig for sin behandling slik det fremgår av lokalmenighetens personvernerklæring. Du kan utøve dine rettigheter overfor både BCC Norge og din lokalmenighet, uavhengig av den interne ansvarsfordelingen.

Kontakt oss på personvern@bcc.no dersom du har spørsmål om denne personvernerklæringen eller vår behandling av dine personopplysninger.

3 Hvordan behandler vi personopplysninger

BCC Norge leverer flere tjenester til våre medlemmer og andre som er i kontakt med oss. Del 2 nedenfor beskriver hvilke formål vi samler inn og behandler personopplysninger for, samt hvilke personopplysninger som behandles i det enkelte tilfellet.

Personopplysningene vi samler inn behandles ikke for andre formål enn det de er samlet inn for, med mindre du har samtykket til dette, eller vi har et annet lovlig behandlingsgrunnlag for slik viderebehandling, jf. personvernforordningen artikkel 6 nr. 4.

4 Sletting av personopplysninger

BCC Norge behandler personopplysninger om deg så lenge vi har et behandlingsgrunnlag for denne behandlingen, og ikke lenger enn hva som er nødvendig for å oppfylle formålet som personopplysningene ble samlet inn for.

Der ikke annet er angitt, så slettes personopplysningene når behandlingsgrunnlaget bortfaller, med mindre vi gjennom lov eller på basis av annet rettslig grunnlag er pålagt å lagre personopplysningene.

5 Slik samler vi inn opplysninger

Vi behandler i hovedsak opplysninger om deg i følgende tilfeller:

Du er registrert som medlem eller deltaker i en av BCC Norges lokalmenigheter
Du er registrert i forbindelse med vigsel utført av et medlem i BCC Norge med vigselsrett
Du har sendt oss en henvendelse eller tilbakemelding
Du har gitt en gave til BCC Norge eller lokalmenighetene
Du er registrert som tjenesteyter eller engasjert som frivillig
Du tar i bruk «Min profil» og de tjenester som der tilbys

Vi kan også motta opplysninger om deg fra andre i følgende tilfeller:

En melding til varslingsutvalget eller medlemsutvalget inneholder opplysninger om deg

6 Sikkerhetstiltak / informasjonssikkerhet

BCC Norge har iverksatt egnede tekniske og organisatoriske sikkerhetstiltak for å beskytte dine personopplysninger i samsvar med personvernforordningen artikkel 32. Tilgang til personopplysninger er begrenset til personer med nødvendig og saklig behov, og alle ansatte er underlagt taushetsplikt.

7 Dine rettigheter

Du kan utøve dine rettigheter ved å kontakte oss på adressen angitt under «Kontakt oss». Vi vil besvare henvendelsen din uten ugrunnet opphold, og senest innen én måned, jf. personvernforordningen artikkel 12 nr. 3.

Som registrert har du følgende rettigheter etter personvernforordningen:

Tilbaketrekking av samtykke – du kan når som helst trekke tilbake samtykker du har gitt, enten via «Innstillinger» i medlemsportalen eller ved å kontakte oss. Tilbaketrekking påvirker ikke lovligheten av tidligere behandling (art. 7)
Innsyn – du har rett til innsyn i hvilke personopplysninger vi behandler om deg. Retten kan være begrenset der utlevering vil krenke andres rettigheter (art. 15)
Retting – du har rett til å få uriktige eller ufullstendige opplysninger rettet (art. 16)
Sletting – du kan i visse tilfeller kreve sletting av dine personopplysninger (art. 17)
Begrensning – du kan kreve at behandlingen begrenses, for eksempel mens riktigheten av opplysningene avklares (art. 18)
Protest – du har rett til å protestere mot behandling basert på berettiget interesse. Vi vil da stanse behandlingen med mindre vi kan påvise tvingende berettigede grunner (art. 21)
Dataportabilitet – du har rett til å motta opplysninger du har gitt oss i et maskinlesbart format, og til å få disse overført til annen behandlingsansvarlig der det er teknisk mulig. Gjelder behandling basert på samtykke eller avtale (art. 20)

Dersom du mener vår behandling er i strid med personvernregelverket, kan du klage til Datatilsynet (datatilsynet.no).

Du kan også ivareta flere av dine rettigheter direkte i medlemsportalen, hvor du blant annet kan:

se hvilke personopplysninger vi har registrert om deg
oppdatere din kontaktinformasjon og øvrige opplysninger
administrere dine samtykker

Har du behov for bistand, kan du også kontakte medlemsadministrator i din lokalmenighet.

8 Utlevering av personopplysninger til tredjeparter

BCC Norge vil ikke utlevere dine personopplysninger til tredjepart med mindre du har samtykket til dette, eller vi er pålagt ved lov eller annet rettslig grunnlag å gjennomføre slik utlevering.

Dersom du har samtykket til å dele personopplysninger med tredjepart, og dette samtykke trekkes tilbake, vil BCC Norge avslutte delingen av personopplysningene med relevante mottakere.

Ettersom den enkelte mottaker av dine personopplysninger er selvstendig behandlingsansvarlig for de personopplysninger de har mottatt fra BCC Norge, så må du ta kontakt med den enkelte mottaker dersom du ønsker at disse skal avslutte behandlingen av dine personopplysninger.

BCC Norge deler personopplysninger om medlemmer med tredjeparter i følgende tilfeller:

Vi overfører personopplysninger til Statsforvalteren for statsstøtteformål, se del 2 punkt 4.
Vi overfører personopplysninger til skattemyndighetene for å rapportere gaver og donasjoner, se del 2 punkt 9
Vi gir enkelte navngitte personer i forstanderskapet, sekretariatet og administrasjonen i BCC-forbundet tilgang til medlemsregisteret, se del 2 punkt 14

9 Overføring til tredjeland

Vi overfører som hovedregel ikke personopplysninger utenfor EU/EØS. Dersom slik overføring er nødvendig, skjer den på grunnlag av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå, Standard Contractual Clauses (SCC) eller annet godkjent overføringsgrunnlag etter personvernforordningen kapittel V.

10 Databehandlere

Vi benytter databehandlere innen følgende kategorier: IT-drift og -støtte, skylagringstjenester, analyse- og kommunikasjonsverktøy og betalingsløsninger. Vi vil alltid inngå lovpålagte databehandleravtaler med disse virksomhetene, som sikrer at dine personopplysninger behandles i tråd med personvernregelverket og denne personvernerklæringen.

11 Oppdateringer

Vi vil med jevne mellomrom oppdatere denne personvernerklæringen for å tilpasse den til endringer i vår behandling av personopplysninger eller ved endringer i personvernregelverket for øvrig.

BCC Norge anbefaler at du holder deg oppdatert om endringer i personvernerklæringen. Større endringer vil vi informere om på vår nettside bccnorge.no.

12 Kontakt oss

Har du spørsmål eller ønsker å komme i kontakt med oss? Du har rett til å få svar på henvendelser om personvern, og vi vil gjøre det vi kan for å følge deg opp på en god måte.

Post- og besøksadresse

Org.nr.: 979 961 073

BCC Norge

Postadresse: Vålerveien 159, 1599 MOSS

E-postadresse:

personvern@bcc.no

Del 2: Oversikt over hvilke personopplysninger vi behandler

Behandling til ulike formål

1 Medlemsregister

BCC Norges medlemsregister inneholder navn, kontaktinformasjon, fødselsdato, fødselsnummer, sivilstatus, kjønn og familierelasjoner for medlemmer og deltakere i lokalmenighetene. Opplysningene registreres av lokalmenighetens medlemsadministrator i henhold til gjeldende instruks.

Formålet med behandlingen er medlemsadministrasjon, herunder å holde kontakt med medlemmer, sende invitasjoner til arrangementer og søke om offentlig tilskudd. Tilgang til medlemsregisteret er begrenset til ansatte med saklig behov.

Behandlingsgrunnlaget er trossamfunnsforskriften § 2, jf. personvernforordningen artikkel 6 nr. 1 bokstav c (rettslig forpliktelse) og artikkel 9 nr. 2 bokstav d (berettigede aktiviteter).

Barn under 15 år kan kun meldes inn av den eller de med foreldreansvar. Begge foreldre/foresatte må signere med mindre én har foreldreansvaret alene.

Ved utmelding sletter vi alle opplysninger vi ikke lenger har behandlingsgrunnlag for. Opplysninger vi etter trossamfunnsloven er pålagt å lagre vil ikke slettes.

2 Min profil

Gjennom «Min profil» på medlemsportalen kan du se hvilke personopplysninger vi har registrert om deg, og selv korrigere eller oppdatere disse. Tilgang krever personlig brukernavn og passord.

Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav f (berettiget interesse) og artikkel 9 nr. 2 bokstav d (behandling som ledd i BCC Norges berettigede aktiviteter som trossamfunn).

I «Min profil» kan du også styre synligheten av dine kontaktopplysninger og fødselsdag overfor andre medlemmer, samt velge om du vil dele navn, kontaktinformasjon, familierelasjoner og menighetstilhørighet med virksomheter BCC Norge samarbeider med. Slik deling er basert på ditt samtykke, jf. personvernforordningen artikkel 6 nr. 1 bokstav a og artikkel 9 nr. 2 bokstav a. Du kan administrere dine samtykker i medlemsportalen.

3 E-post om medlemsinformasjon

BCC Norge vil tidvis ha behov for å informere våre medlemmer om aktuelle saker knyttet til menigheten, medlemsvilkår mv. I slike tilfeller vil vi sende deg en e-post med nødvendig informasjon, og eventuelt lenke til våre websider.

For dette tilfelle vil vi benytte e-postadressen du har oppgitt da du meldte deg inn i BCC; eventuelt som lagt inn eller oppdatert i «Min profil».

Vi vil ikke benytte din e-postadresse til markedsføringsformål, bare for utsending av ren informasjon eller andre administrative meldinger fra BCC Norge.

Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav f (berettiget interesse i å informere medlemmer om forhold knyttet til trossamfunnet og medlemskapet), jf. artikkel 9 nr. 2 bokstav d (berettigede aktiviteter).

4 Søknad om offentlig tilskudd

BCC Norge søker årlig om offentlig tilskudd fra Statsforvalteren basert på antall registrerte medlemmer, jf. trossamfunnsloven. Som del av søknadsprosessen er vi pålagt å laste opp en liste over alle medlemmers fødselsnummer til en sikker portal administrert av Statsforvalteren. Opplysningene hentes fra medlemsregisteret.

Behandlingsgrunnlaget er trossamfunnsforskriften § 7, jf. personvernforordningen artikkel 6 nr. 1 bokstav c (rettslig forpliktelse) og artikkel 9 nr. 2 bokstav g (viktige allmenne interesser).

Statsforvalteren er pålagt å slette medlemslistene senest etter ett år, jf. trossamfunnsforskriften § 19. BCC Norge oppbevarer listene i fem år etter oversendelse med tanke på eventuell kontroll. Tilgang til listene er begrenset til personer med nødvendig og saklig behov.

5 Vigselsbok

BCC Norge har, som et registrert trossamfunn, vigselsrett og vigslere er pålagt å oppbevare originalversjonen av blanketten “Prøvingsattest/melding om vigsel/vigselsbok” som fylles ut ved en vigsel. Originalversjon av blanketten utgjør vigselsboken og beholdes av vigsler og oppbevares i kronologisk orden i egen perm for sikker oppbevaring.

Behandlingsgrunnlaget for vår behandling av personopplysninger for dette formålet er rettslig forpliktelse iht. trossamfunnsforskriften § 2, jf. personvernforordningen artikkel 6 nr. 1 bokstav c) samt artikkel 9 nr. 2 bokstav g).

6 Varslingssaker

BCC Norge har utarbeidet en egen personvernerklæring knyttet til varsling og behandling av personopplysninger i slike saker. For mer informasjon, se erklæringen her.

7 Medlemssaker

BCC Norge behandler personopplysninger i forbindelse med behandling av saker om medlemssanksjonering. Formålet med behandlingen er å sikre forsvarlig behandling av medlemssaker, ivareta organisasjonens regler og dokumentere vurderinger og beslutninger.

Behandlingen kan omfatte opplysninger om involverte personer, kommunikasjon, vurderinger, beslutninger og oppfølging i saken.

Det rettslige grunnlaget for behandlingen er GDPR artikkel 6 nr. 1 bokstav f (berettiget interesse). Dersom saken inneholder særlige kategorier personopplysninger, er grunnlaget også GDPR artikkel 9 nr. 2 bokstav d og eventuelt bokstav f.

Personopplysninger i medlemssaker lagres som hovedregel i fem år etter at saken er avsluttet.

Etter utløpet av femårsperioden foretar vi en konkret vurdering av om det fortsatt foreligger grunnlag for videre lagring. Når det ikke lenger foreligger grunnlag for videre lagring, slettes opplysningene.

8 E-post og saksbehandling / henvendelsesbehandling

BCC Norge behandler personopplysninger i e-post og i vårt henvendelsessystem for å besvare henvendelser og utføre administrative oppgaver. Henvendelser til felles e-postadresser håndteres i et eget henvendelsessystem. Vi anbefaler at du ikke sender sensitive opplysninger per e-post. Dersom slike opplysninger er nødvendige for å behandle saken din, vil vi be om dette på en sikker måte.

Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav f (berettiget interesse), jf. artikkel 9 nr. 2 bokstav d (behandling som ledd i BCC Norges berettigede aktiviteter som trossamfunn).

E-post slettes når det ikke lenger er nødvendig å behandle disse for formålene som beskrevet over, og senest ett år fra saken er avsluttet/henvendelsen endelig behandlet.

9 Gaver, gaverapportering og givererklæring

Medlemmer kan gi økonomiske gaver gjennom lokalmenighetenes givertjeneste. Lokalmenighetene registrerer opplysninger om giveren og gavebeløpet for å administrere givertjenesten og føre korrekt regnskap.

BCC Norge er godkjent som mottaker av gaver med rett til skattefradrag, jf. skatteloven § 6-50. Dersom giveren ønsker skattefradrag, rapporterer vi gaven til skattemyndighetene på vegne av lokalmenigheten.

Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav c (rettslig forpliktelse etter bokføringsloven og skattelovgivningen) og artikkel 6 nr. 1 bokstav f (berettiget interesse i å administrere givertjenesten), jf. artikkel 9 nr. 2 bokstav d (berettigede aktiviteter) for så vidt gavegivning kan avsløre religiøs tilhørighet.

Opplysningene lagres i samsvar med bokføringslovens regler og slettes fem år etter utløpet av det regnskapsåret gaven ble gitt.

BCC Norge gjennomfører årlig hvitvaskingskontroll av gaver gitt til lokalmenighetene når gavebeløpet overstiger fastsatte terskelverdier. Som en del av denne kontrollen innhentes givererklæringer fra aktuelle givere. BCC Norge har utarbeidet en egen personvernerklæring for behandling av personopplysninger i forbindelse med innhenting av givererklæringer. For mer informasjon, se givererklæringen her.

10 Cookies – for produktutvikling og -forbedring

BCC Norge benytter cookies (informasjonskapsler) på våre nettsider for ulike formål. Noen cookies er nødvendige for at nettsidene skal fungere teknisk og for å levere grunnleggende funksjonalitet. Andre cookies er valgfrie, og brukes for eksempel til analyse og videreutvikling av nettsidene slik at vi kan forbedre tjenestene og brukeropplevelsen.

Når du besøker nettsidene våre, vil du få ytterligere informasjon om hvilke cookies som benyttes, hvem som setter dem og til hvilke formål. Du kan samtykke til alle eller bare enkelte valgfrie cookies. Samtykket kan når som helst endres eller trekkes tilbake via cookie-innstillingene på nettsiden.

11 Logging, bruk av websystem

Våre websystemer, herunder også medlemsregister og «Min profil», logger dine handlinger og aktiviteter. Loggene analyseres i tilfelle hacking eller andre typer angrep eller kriminell aktivitet rettet mot våre websider, samt for å sikre stabilitet, feilretting og support i våre systemer. Opplysningene som lagres er din ip-adresse og hvilke lenker du har klikket på, din nettleser og annen informasjon om din nettleser og maskin.

Behandlingsgrunnlaget følger av personvernforordningen art. 6 nr. 1, bokstav f), hvor vi etter en vurdering har funnet det nødvendig å logge slik trafikk for å kunne overvåke og sikre våre systemer, jf. også personvernforordningen art. 9. nr. 2 bokstav d) eller f) for det tilfelle loggene anses å inneholde særlige kategori personopplysninger.

Datalogger lagres vanligvis i inntil 60 dager før de slettes, og aldri lenger enn 18 måneder. Ved mistanke om sikkerhetshendelse kan relevante logger lagres lenger enn 60 dager, så lenge det er nødvendig for å håndtere hendelsen.

12 Deltakelse på landsmøter og seminarer

BCC Norge arrangerer landsmøter, seminarer og andre arrangementer. Når du deltar på arrangementer i regi av BCC Norge, behandler vi personopplysninger for å kunne planlegge, gjennomføre og følge opp arrangementene, herunder gjennomføre beslutningsprosesser (votering).

Vi kan behandle opplysninger som:

navn og kontaktopplysninger
opplysninger om påmelding og deltakelse
praktiske opplysninger knyttet til arrangementet (for eksempel matpreferanser eller behov for tilrettelegging)
opplysninger om betaling, der arrangementet har deltakeravgift
opplysninger knyttet til stemmegivning (votering) under landsmøtet

Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav f (berettiget interesse i å gjennomføre arrangementer i tråd med BCC Norges formål) og artikkel 6 nr. 1 bokstav b (oppfyllelse av avtale om deltakelse) der det er relevant, jf. artikkel 9 nr. 2 bokstav d (berettigede aktiviteter).

Ved enkelte arrangementer kan det bli tatt bilder eller gjort lyd- eller videoopptak til dokumentasjon eller informasjonsformål. Slik bruk vil enten være basert på samtykke eller skje i samsvar med gjeldende regler og tydelig informasjon til deltakerne.

Opplysninger knyttet til votering behandles kun i den utstrekning det er nødvendig for å gjennomføre og dokumentere landsmøtets vedtak, og lagres ikke lenger enn nødvendig.

13 Oversikt over nøkkelroller i lokalmenighetene

BCC Norge har tilgang til og behandler personopplysninger om personer som har nøkkelroller i lokalmenighetene, for eksempel delegater og personer med administrative eller organisatoriske oppgaver.

Vi behandler opplysninger som:

navn
rolle eller funksjon i lokalmenigheten
kontaktopplysninger knyttet til rollen

Formålet med behandlingen er å sikre forsvarlig organisering av BCC Norge som trossamfunn, ved å ivareta muligheter for god kommunikasjon, samhandling og koordinering mellom BCC Norge og lokalmenighetene, samt for styring og organisering av trossamfunnet i tråd med BCC Norges formål.

Behandlingsgrunnlaget er personvernforordningen artikkel 6 nr. 1 bokstav f (berettiget interesse i forsvarlig organisering og styring av trossamfunnet), jf. artikkel 9 nr. 2 bokstav d (berettigede aktiviteter).

Opplysningene oppdateres ved behov og lagres så lenge personen har en relevant rolle, eller så lenge det ellers er nødvendig for formålet. Når opplysningene ikke lenger er nødvendige, slettes eller oppdateres de.

14 Tilgang til BCC-forbundet

BCC Norge kan gi enkelte autoriserte personer i BCC-forbundet begrenset lesetilgang til opplysninger i medlemsregisteret Members. Formålet er å ivareta organisatoriske og administrative oppgaver innen BCCs organisasjonsstruktur, herunder koordinering av representantskap, verv og kontakt med lokalmenighetene.

Tilgangen er begrenset til personer med tjenstlig behov og reguleres gjennom egen datadelingsavtale mellom BCC Norge og BCC-forbundet.

Behandlingen er basert på personvernforordningen artikkel 6 nr. 1 bokstav f (berettiget interesse knyttet til administrasjon og koordinering innen BCC som trossamfunn), jf. artikkel 9 nr. 2 bokstav d (berettigede aktiviteter i organ av religiøs art).