Personvernerklæring, innsynsrett og personvernombud

Personopplysningar er all informasjon eller vurderingar som kan knytes til deg som enkeltperson.  All behandling av personopplysningar er regulert av personopplysningsloven. Denne loven skal ivareta ditt personvern gjennom å sette krav til hvordan slike opplysningar skal behandlast.

Dette kan for eksempel være namn, identifikasjonsnummer, fødselsdato, telefonnummer, adresse, bilder, e-postadresse, opplysningar om finansielle forhold, mv. 

Personvernregelverket skiller mellom personopplysningar og særlege kategoriar av personopplysningar (tidlegare kalt sensitive personopplysningar). 
Særlege kategoriar personopplysningar er opplysningar om 

• rase messig eller etnisk opprinnelse 
• religion
• helseopplysninger
• seksuelle forhold eller orientering
• politisk oppfatning
• filosofisk overbevisning
• fagforeningsmedlemskap
• genetiske og biometriske opplysninger. 

Slike særlege kategorier personopplysninger krever et ekstra vern. 
 

• lovleg, rettferdig, korrekt og med openheit 
• basert på tydeleg definerte formål 
• på en måte som begrenser innsamlinga til det som er nødvendig  
• på en måte som gjør at desse ikkje lagres lengre enn det som er nødvendig eller pålagt 
• konfidensielt og beskyttet mot utilsiktet endring 
• på en tilgjengelig måte 
• på en måte som sikrer at de holdes oppdaterte 
• på en ansvarlig måte for å sikre at personvernet ditt blir ivaretatt 

Formålet med innhenting 

Årdal kommune behandlar personopplysningar når kommunen skal tilby kommunale tenester og/eller utføre lovpålagte oppgåver, samt for å kunne saksbehandle henvendelser fra deg. Dette kan være kontaktopplysningar som namn, adresse, telefonnummer og e-postadresse samt opplysningar som er nødvendig for å identifisere deg, som t.d. fødselsnummer eller informasjon om kjønn og statsborgarskap. Kommunen kan trenge opplysningar om din relasjon til andre, for eksempel namn på din ektefelle, samboar, barn og / eller sivilstatus eller opplysningar knytet til de tenestene du som innbyggar benytter, eksempelvis barnehage, skole, byggesak, renovasjon og / eller helsetenester  

Vi samlar t.d. inn personopplysningar når du har:

• bedt om innsyn
• meldt deg på eit kurs eller eit seminar
• sendt oss ei melding eller søknad
• motteke eller sendt brev til Årdal kommune
• eller abonnerer på nyheitene våre

Korleis me hentar?

Vi får opplysingane frå deg t.d. gjennom søknadar om kommunale tenester, søknad om arbeid og e-post eller brev du sender til oss. Informasjonen vert nytta når vi yter deg tenester. Viktig informasjon om t.d. helsa di kan, dersom det er behov for det, sendast vidare til sjukehus. Sjukehuset vil også sende helseinformasjon om deg tilbake til kommunen når du er ferdig med behandlinga der.
Lagring og deling av dine personopplysningar
 

Kor lenge lagrer me personopplysningane?

Kommunen lagrer personopplysninger om deg så lenge det er naudsynt for å oppnå det formålet personopplysningane blei samla inn og behandla for. Det betyr at personopplysningar me behandla for å oppfylle lovpålagte plikter vert lagra så lenge lovheimelen krever det. For eksempel kan bestemmelser i arkivloven påvirke hvor lenge personopplysninger om deg blir lagret. Dersom kommunen behandler personopplysninger om deg med grunnlag i ditt samtykke, vil vi slette opplysningene om deg hvis du trekker tilbake samtykket eller i tråd med den tid samtykket er avtalt å gjelde for.

Overføring internt i EU/EØS

I noen tilfeller blir dine personopplysninger overført til eksterne mottakere. Dette vil typisk være til andre offentlige virksomheter, som for eksempel NAV, ulike sykehus, Utdanningsdirektoratet, Skatteetaten, med flere. I tilfeller der vi deler personopplysninger med andre offentlige virksomheter, skjer det som oftest fordi vi er pålagt å gjøre det gjennom lov eller forskrift.  
Årdal kommune bruker også eksterne leverandører til å levere ulike systemer og tjenester til kommunen, og dine personopplysninger kan bli behandlet i slike systemer. I mange slike tilfeller vil den eksterne leverandøren ha tilgang til opplysningene dine. Kommunen inngår alltid godkjent databehandleravtale med sine eksterne leverandører, som regulerer behandlingen av personopplysninger og sikkerheten rundt behandlingen for å sikre at personvernet blir ivaretatt. 

Overføring ut av EU/EØS

I noen tilfeller vil imidlertid personopplysninger bli overført ut av EU/EØS, til såkalte tredjeland. I slike tilfeller skal gyldig overføringsgrunnlag foreligg. Når det gjeld sosiale medier likt og Facebook eller Twitter eller bruk av analyse verktøy likt og Google Analytics er dessverre ikkje mulig for kommunen å garantere at tredjepart ikkje loggar desse opplysningene. Derfor begrenser Årdal kommune bruk av sosiale medier og kontrollerer nøye hvilken type informasjon legges ut på vegne kommunen. 

For at Årdal kommune skal kunne levere kommunale tjenester til deg, kan det vere naudsynt å handsame personopplysningar. For at handsaminga av personopplysningar skal vere lovleg, må det ligge føre eit behandlingsgrunnlag.  

Kommunen er ofte lovpålagt å tilby tjenester til sine innbyggere, og det er i dei fleste tilfeller lover med forskrifter som utgjer det rettslege grunnlaget for å behandle dine personopplysninger.  
Her er nokon sentrale lover som regulerer kommunens behandling av personopplysninger (ikkje uttømmande):  

• Personopplysningsloven med forskrifter og tilhørende personvernforordning.  
• Offentleglova
• Barnevernloven 
• Forvaltningsloven  
• Arkivloven  
• Kommuneloven 
• Regnskapsloven 
• E-kom loven 

I tilfelle der kommunen ynskje å behandle personopplysningar om deg utan at kommunen har heimel i lova, kan kommunen be om ditt samtykkje til behandlinga. I slike tilfelle vil du bli informert om kva behandlinga går ut på og aktivt bli bedt om å samtykkje til behandlinga. Samtykket ditt skal være friviljugt og du kan når som helst trekkje tilbake samtykkjet.
 
Kommunen bruker kun samtykkje som behandlingsgrunnlag når den ikkje har eit anna rettsleg grunnlag for behandlinga av personopplysningane. Dette vil til dømes vere tilfelle når kommunen sender ut spørjeundersøkingar.

Les meir om samtykkje: Datatilsynets nettsider om samtykke og personvernforordningen artikkel 7 
 

Når du bruker nettsida til Årdal kommune, legg nettlesaren din att elektroniske spor og informasjon. Me bruker informasjonen til å forbetra innhaldet på nettsidene, og dei kommunale tenestene.

Ifølge Lov om elektronisk kommunikasjon (ekomlova), må alle besøkande på ein nettstad få vita om nettstaden nyttar informasjonskapslar. Dei må og ha tilgang til informasjon om årsaken til at desse blir nytta. Besøkande må samtykkje til at informasjonskapslar blir brukt. Dette vert godkjent gjennom innstillingar i nettlesaren.

Merk deg at om du ikkje godkjenner dette, vil du kanskje ikkje kunne bruka alle funksjonane på denne nettstaden. Ved å bruka denne nettstaden, samtykkjer du til behandling av data om deg, til dei føremål som er lista opp under. 

Informasjonen som informasjonskapslane henter inn, bruker me for å gjera brukaropplevinga betre. Informasjonen blir berre brukt internt og hjå samarbeidspartnarar som jobbar med nettutvikling for oss.
Me bruker ikkje informasjonskapslar for å kartlegga enkeltbrukarar, eller samla anna informasjon som vil kunna krenka personvernet. 

Kva gjer informasjonskapslar?

Ein informasjonkapsel er ein kode som vert send frå vår servar til nettlesaren på din PC når du er inne på heimesida. Denne koden vert lagra i nettlesaren. Når du seinare går inn på heimesida, vil informasjonskapselen verte send frå nettlesaren din til servaren vår, som vil "kjenne att" din PC. Dette gjer det mogleg for servaren å tilpasse tenestene til deg som brukar. Har du til dømes stilt inn for høgkontrast attgjeving ein gong, vil servaren syte for at du slepp å gjere den innstillinga om att.

Informasjonskapsler blir brukt til personalisering, pålogging, språkstyring og for statistikk som brukes til forbedring av nettsidene.

Lov om elektronisk kommunikasjon (ekomlova) trådde i kraft 1. jul 2013. Lova regulerer vilkår for lagring av opplysningar i kommunikasjonsutstyr - den sokalla "cookie-paragrafen" (ekomlova §2-7b).
Dei fleste nettlesarar er innstilte slik at dei automatisk aksepterer informasjonskapslar. Dersom du ikkje ynskjer å ta dei i bruk, kan du endre innstillingane i nettlesaren slik at informasjonskapslane ikkje vert lagra automatisk. Du kan bestemme om alle skal blokkerast, eller om du skal ha høve til å velje om dei skal aksepterast eller ikkje. Ved å ikkje akseptere informasjonskapslar, unngår du at PC-en din vert "kjend att" på sida du vitjar. Men samstundes må du rekne med å gå glipp av ein del av dei funksjonane som sida elles tilbyr. 

På nettvett.no kan du lesa om korleis du stiller inn nettlesaren for å godta/avvisa informasjonskapslar, og få tips til sikrare bruk av internett.
 

Kommunen har plikt til å sørgje for at dine personopplysninger behandles på en sikker måte. Årdal kommune beskytter opplysningene på forskjellige måter, for eksempel gjennom tilgangskontroll, brannmurer og jevnlig opplæring av våre ansatte. Kommunen har i tillegg beredskapsplaner som skal bidra til å begrense eventuelle skader dersom noe skulle gå galt.  

Kommunens tekniske sikkerheitsløysning skal sikre at:  

• Uvedkommande ikkje får tilgong til opplysningane dine
• Opplysningane om deg er tilgjengeleg når det er behov for dei
• Opplysningane ikkje kan endras eller manipuleras etter at de er registrert
• Organisasjonen og systemene er motstandsdyktige, og evner å gjenopprette normaltilstand raskt ved uventede hendelser 

Alle tilsette i Årdal kommune er underlagt lovbestemt teieplikt. Det er kun tilsette som jobber med saken din som har tilgang til dine opplysningar.
 

Innsyn i eigne personopplysninger

Du kan be om innsyn i kva opplysningar me har lagra om deg. Du har krav på svar utan ugrunna opphald, og seinast innan 30 dagar.

Spørsmål om innsyn i personopplysningar
Kan sendast på epost til postmottak@ardal.kommune.no.
Hugs å ikkje skrive sensitive opplysningar i eposten.

Du kan og sende brev til vår postadresse:
Årdal kommune
Statsråd Evensensveg 4
6885 Årdalstangen.

Merk konvolutten med «Innsyn i personopplysningar».

Du kan og ta kontakt med personvernombodet vårt.

Retting av personopplysninger

Dersom kommunens opplysninger om deg ikkje er korrekt, har du rett til å få dei korrigert. Det gjelder og om kommunen ikkje har komplette opplysningar om deg. 
Les meir om retten til retting: Datatilsynets nettsider om rettigheten og personvernforordningen artikkel 16

Sletting av personopplysninger

Du kan ha rett til å få slettet opplysningene om deg sjølv. Om du meinar kommunen behandlar informasjon om deg som ikke er nødvendig, kan du be om at denne informasjonen blir slettet. Dette gjelder ikke dersom opplysningene skal oppbevares i henhold til annen lovgivning, for eksempel arkivloven. 
Les meir om retten til sletting: Datatilsynets nettsider om rettigheten og personvernforordningen artikkel 17 

Avgrensning av behandling av personopplysninger

I visse tilfeller kan du kreve at behandlingen av dine personopplysninger blir begrenset. Dette kan for eksempel skje om du mener at personopplysningene dine ikke riktige, og det vil ta tid for kommunen å vurdere dette. 

Begrensning av opplysningene innebærer at personopplysningene som samles inn ikke lenger kan behandles, men fortsatt lagres, inntil vurderingen av hva som skal gjøres med personopplysningene er fullført, og eventuelle nødvendige handlinger, for eksempel å rette personopplysningene, er gjennomført.  
Les meir om retten til avgrensning: Datatilsynets nettsider om rettigheten og personvernforordningen artikkel 18 

Dataportabilitet

For enkelte behandlingar kan du ha rett til dataportabilitet. Det vil si at du kan krevje å få overført personopplysningar frå Årdal kommune til nokon andre. Denne rettigheita har likevel fleire unntak. Retten gjeld blant annet ikkje om kommunen behandlar personopplysningane dine for å utføre ein oppgåve i allmennheitas interesse eller kommunen utøver offentleg myndigheit. 

Les meir om retten til dataportabilitet: Datatilsynets nettsider om rettigheten og personvernforordningen artikkel 20 

Du kan protestere på at kommunen behandlar opplysningar om deg. Retta din gjelder ikkje i de tilfelle kommunen behandlar personopplysningar om deg for å utføre ein avtale du har med oss, eller om kommunen er pålagt gjennom lov å behandle opplysningane.  

Les meir om retten til å protestere: Datatilsynets nettside om rettigheten og personvernforordningen artikkel 21

Du kan klage til Datatilsynet hvis du ikke er fornøyd med hvordan kommunen behandler dine personopplysninger, eller du mener behandlingen strider med personvernreglene. Informasjon om hvordan du går frem for å klage finner du på nettsidene til Datatilsynet.

Personvernombudet i Årdal kommune kan kontaktes for bistand