Personvernerklæring for Conexus AS - Stafettloggen

Denne erklæringen redegjør for behandlingen av personopplysninger for nettstedet http://www.conexus.no/stafettloggen .   Erklæringen inneholder opplysninger du har krav på når det samles inn opplysninger fra cx Stafettloggen (personopplysningsloven § 19) og generell informasjon om hvordan vi behandler personopplysninger (personopplysningsloven § 18 1.ledd). 

Din kommune er behandlingsansvarlig, mens Conexus Norge er databehandler og totalleverandør for utvikling, drift og vedlikehold. Leverandøren benytter underleverandører til å utføre databehandleroppgaver: Conexus Technology (utvikling og forvaltning) og Basefarm (hosting av tjeneste). En egen databehandleravtale mellom kommunen og Conexus Norge regulerer hvilken informasjon leverandøren, med dens underleverandører, har tilgang til og hvordan den skal behandles.

Behandlingsgrunnlaget for sensitive personopplysninger er personopplysningsloven § 8-e og 9-a/9-b/9-g. Grunnlaget for deling av informasjon er basert på samtykke fra den enkelte. Kommunens bruk av CX Stafettloggen er underlagt konsesjon fra Datatilsynet. 

Hva slags personopplysninger samles inn

For å kunne kommunisere med andre datamaskiner på Internett, må din datamaskin ha en IP-adresse. Denne adressen benyttes som identifikasjon på din maskin når den kommuniserer med andre maskiner på nettet. IP-adressen blir brukt til å adressere innholdet av internettsiden til riktig mottaker. I det du kobler deg opp mot dette nettstedet vil du etterlate IP-adressen din. 

Nettstedet benytter informasjonskapsler (såkalte cookies). Informasjonskapsler er en industri-standard som anvendes på svært mange sider på Internett. Informasjonskapslene som benyttes av dette nettstedet inneholder ingen informasjon som kan identifisere deg som person, og er ikke tilgjengelig for en tredjepart. Informasjonskapsler benyttes for å registere at du er innlogget, og til å gjøre visse tilpassinger som gjør det enklere å bruke nettstedet.

Som bruker vil du logge deg på hos en av de tilknyttede autoriseringssystemene, slik som f.eks. BankID og IDporten.
I CX Stafettloggen vil all aktivitet du som bruker utfører bli logget. Det vil si at når du registrerer noe på tjenesten, så vil det bli logget at du har gjort registreringen, når du ser på registrerte data vil dette også bli logget.   
Dette er lovpålagte krav på grunn av sensitiviteten i de registrerte dataene for å sikre personvernet til den registrerte og krav om uavviselighet.  Registrerte data av din aktivitet på tjenesten er kun til bruk for å sikre og kunne dokumentere informasjonens integritet jmf. personopplysningsforskriften  § 2-8 - 2-14, samt personopplysningslovens § 13. 

Hvilken informasjon registreres og hva brukes personopplysningene til

Systemet inneholder personopplysninger om tre grupper individer:

• aktører

• formyndere/foreldre

• registrerte

Aktører er personer i kommunen som har en rolle i forhold til behandling av den registrertes utfordring. Informasjonen som registreres består av navn, kontaktdetaljer, organisasjonstilhørighet, og aktivitet i forhold til den registrerte. Opplysningene blir brukt til å identifisere aktørene, gi rettigheter i systemet, samt oppfylle formålet til systemet for optimal tverfaglig samarbeid.

Formyndere/foreldre til den registrerte blir registrert med navn, personnummer, bosted, kontaktdetaljer og deres samtykke erklæring. Opplysningene blir benyttet for identifisering, tildele rettigheter i systemet og for kommunikasjon.  

De registrerte er identifisert ved navn, personnummer, kjønn, samt status og resultat på aktivitetene. Informasjonen brukes av aktørene til oppfølging av den registrerte for å sikre kommunikasjon og innsats i forhold til ønsket effekt. Den registrerte informasjonen benyttes etter anonymisering til rapportering og analyse av innsatsen på et aggregert nivå for å sikre utvikling av kommunens tjenester til beste for den enkelte.

Utlevering av personopplysninger

Opplysninger registrert eller som er samlet inn vil aldri bli medelt eller utlevert til en tredjepart, med mindre det foreliggeer en rettslig kjennelse om utlevering av slike data.

Dine innsynsrettigheter

Dersom du ønsker innsyn i de opplysninger som er lagret om deg eller den registrerte, eller du ønsker ytterligere informasjon om hvordan eventuelle personopplysninger behandles kan du henvende deg til systemadministrator i din kommune direkte eller via din stafettholder/aktør.

Sletting og retting

Dersom opplysningene om deg er uriktige eller ufullstendige, må du snarest mulig henvende deg til systemadministrator i din kommune direkte eller via din stafettholder/aktør.