Norsk senter for informasjonssikring (NorSIS) er behandlingsansvarlig for behandlingen av personopplysninger som beskrevet i denne personvernerklæringen. NorSIS er behandlingsansvarlig for norsis.no, slettmeg.no og nettvett.no. I denne personvernerklæringen forklarer vi hva slags personopplysninger vi lagrer, hvordan vi behandler de og hvor lenge vi lagrer de.
Personopplysninger vi samler inn og behandler
Vi behandler i hovedsak opplysninger om deg i følgende tilfeller:
- Du har sendt oss en henvendelse gjennom vårt kontaktskjema, e-post eller telefon
- Du har meldt deg på et arrangement
- Du har registrert deg som foredragsholder
- Du abonnerer på vårt nyhetsbrev
- Du har bestilt foredrag eller veiledningsmateriell
- Du besøker våre nettsider norsis.no, slettmeg.no eller nettvett.no
Personopplysningene samles i de fleste tilfeller inn direkte fra deg eller de genereres i forbindelse med at du bruker våre tjenester. NorSIS samler inn opplysninger du gir oss når du tar kontakt via kontaktskjema, e-post eller telefon. Vi samler inn opplysninger om hvordan brukere av norsis.no, slettmeg.no og nettvett.no oppfører seg. Disse opplysningene blir brukt til å forbedre innholdet på nettsidene.
NorSIS har en rekke underleverandører av IT-systemer og IT-infrastruktur. Vi etterstreber å ha leverandører med databehandling innenfor EU som forholder seg til GDPR. NorSIS har databehandleravtale med alle leverandører hvor personopplysninger behandles.
Hvordan vi bruker personopplysningene
Informasjonskapsler (cookies)
Cookies er små tekstfiler som kan brukes av nettsteder for å gjøre en brukers opplevelse mer effektiv. Loven sier at vi kan lagre informasjonskapsler på enheten hvis de er strengt nødvendig for driften av dette området. For alle andre typer informasjonskapsler trenger vi din tillatelse. Informasjonskapslene brukes til å si noe om hva slags veiledninger som brukes mest, og eventuelt hva slags innhold som brukeren finner nyttig.
Analyse fra webserver
NorSIS benytter trafikkanalyse til våre nettsider for å generere statistikk over besøk på norsis.no, slettmeg.no og nettvett.no. NorSIS bruker Matomo Analytics til å analysere trafikkdata på norsis.no. NorSIS bruker Google Analytics for å analysere trafikkdata på slettmeg.no og nettvett.no. Informasjonen inneholder forskjellige variabler, som hvilken side du har besøkt, hvordan du har kommet frem til vårt innhold, dato og tidspunkt for besøk samt teknisk informasjon om enheten din. Analysen vil ikke benyttes for å identifisere brukere.
Behandlingsgrunnlaget for generering av anonym statistikk er personvernforordningen artikkel 6 nr. 1 bokstav f. Det tillater oss å behandle opplysninger som er nødvendig for å ivareta en berettiget interesse som veier tyngre enn hensynet til den enkeltes personvern. Den berettigede interessen er å forbedre og videreutvikle informasjon på våre nettsider.
Behandling av personopplysninger i forbindelse med henvendelse til NorSIS
Dersom du kontakter oss via e-post eller kontaktskjema for å benytte deg av veiledningstilbudet vårt, vil vi lagre saksinformasjon og kontaktinformasjon, samt noen demografiske data dersom dette oppgis av deg. Informasjonen lagres i saksbehandlingssystemet LiveAgent, og samtidig som e-post i Office 365. Informasjonen blir brukt til analyseformål for å forstå omfang og hendelsesforløp. Vi vil også føre statistikk over hvilke temaer vi mottar veiledningssaker om. Dette bruker NorSIS for å utvikle veiledningsmateriell og for analyse av trender.
Når du ringer oss, vil ditt telefonnummer bli lagret sammen med opplysninger om når du ringte og hvor lenge samtalen varte hos Phonero, vår leverandør av telefonitjenester. Loggen lagres i tre måneder, for å følge opp telefonsamtaler ved behov.
Behandlingsgrunnlaget for denne behandlingen av personopplysninger er personvernforordningen artikkel 6 nr. 1 bokstav f, som tillater oss å behandle opplysninger som er nødvendig for å vareta en berettiget interesse som veier tyngre enn hensynet til den enkeltes personvern. Vår berettigede interesse er å vite hvor det er mest behov for veiledning og kartlegge trender.
NorSIS sender ut nyhetsbrev på e-post til de som ønsker. For at vi skal kunne sende deg nyhetsbrev må du registrere en e-postadresse. Når du melder deg på nyhetsbrevet, samtykker du til vår behandling av opplysninger om deg. E-postadressen lagres i en egen database driftet av vår databehandler Dekode. Denne deles ikke med andre og slettes når du melder deg av nyhetsbrevet. Du kan melde deg av nyhetsbrev ved å trykke på lenken gitt i e-posten, eller ved å kontakte NorSIS.
Behandlingsgrunnlaget for behandling av e-postadressen din i tilknytning til nyhetsbrevet vårt er personvernforordningen artikkel 6 nr. 1 bokstav a, altså samtykke. Du kan når som helst trekke samtykket tilbake ved å melde deg av nyhetsbrevet. At du trekker ditt samtykke vil ikke påvirke lovligheten av behandlingen av personopplysninger som skjedde før du trakk samtykket tilbake.
Du kan bestille foredrag eller lignende via vår nettside. I den forbindelse ber vi om kontaktinformasjon. Formålet er å administrere foredrag, holde oversikt over og følge opp gjennomførte foredrag og utarbeide anonym statistikk for rapportering og fremtidige prioriteringer.
Behandlingsgrunnlaget for denne behandlingen er personvernforordningen artikkel 6 nr. 1 bokstav f, som tillater oss å behandle opplysninger som er nødvendig for å vareta en berettiget interesse som veier tyngre enn hensynet til den enkeltes personvern. Den berettigede interessen er å administrere, holde oversikt over og følge opp foredrag og utarbeide statistikk.
Vi samarbeider med Motimate om å levere digital opplæring. Opplæringspakker som krever betaling bestilles via vår leverandør Motimate. Behandling av personopplysninger tilknyttet bestilling og levering av opplæringspakker reguleres av vilkårene for bestilling og en standard databehandleravtale mellom bestiller og Motimate.
Ved påmelding til et arrangement i NorSIS sin regi bruker vi vår tjenesteleverandør Proviso. I den forbindelse vil vi be om opplysninger slik som navn, kontaktinformasjon, arbeidssted og fakturainformasjon. NorSIS har databehandleravtale med Proviso og lagrer informasjon i henhold til bokføringsloven.
Dine rettigheter
Du kan utøve dine rettigheter ved å sende oss e-post til [email protected] eller brev til:
Norsk senter for informasjonssikring (NorSIS)
Studievegen 2
2815 Gjøvik
Du har krav på svar uten ugrunnet opphold.
Du kan be om en kopi av alle opplysninger vi behandler om deg.
Du har rett til å be oss rette eller supplere opplysninger som er feilaktige eller misvisende.
Du har rett til å få dine personopplysninger slettet uten ugrunnet opphold. Du kan derfor når som helst be oss slette opplysninger om deg selv. Merk at informasjon som vi er pålagt å beholde av hensyn til andre rettslige forpliktelser (som for eksempel bokføringsloven) ikke vil bli slettet.
I noen situasjoner kan du også be oss begrense behandlingen av opplysninger om deg. Dette gjør du ved å administrere samtykker eller reservasjoner i våre løsninger.
Dersom vi behandler opplysninger om deg med grunnlag i våre oppgaver eller på bakgrunn av en interesseavveining, har du rett til å protestere på vår behandling av opplysninger om deg. Dette gjør du ved å administrere samtykker eller reservasjoner i våre løsninger.
Du har rett til å få utlevert dine personopplysninger i et strukturert, alminnelig anvendt og maskinlesbart format.
Vi håper du vil si ifra dersom du mener vi ikke overholder reglene i personopplysningsloven. Si da gjerne først i fra gjennom den kontakten eller kanalen du allerede har etablert med oss. Du kan også klage over vår behandling av personopplysninger. Dette gjør du til Datatilsynet.