Ansvar
Behandlingsansvarlig: Datatilsynet
Databehandler: Making Waves
Datatilsynet er ansvarlig for innhenting og bruk av personopplysninger som gjøres i forbindelse med drift og vedlikehold av datatilsynet.no. Making Waves er Datatilsynets databehandler, og er vår totalleverandør for utvikling, drift og vedlikehold av nettstedet. Leverandøren benytter underleverandører til å utføre databehandleroppgaver: SysIT (drift av nettstedet) og Siteseeker (drift av søkemotor).
Opplysninger som samles inn, lagres på egne servere som driftes av leverandøren. Det er kun Datatilsynet og Making Waves (med underleverandører) som har tilgang til opplysningene som samles inn. En egen avtale mellom Datatilsynet og Making Waves regulerer hvilken informasjon leverandøren har tilgang til og hvordan den skal behandles.
Webanalyse
Datatilsynet samler inn opplysninger om besøkende på datatilsynet.no. Formålet med dette er å utarbeide statistikk som vi bruker for å forbedre og videreutvikle informasjonstilbudet på nettstedet vårt. Eksempler på hva statistikken gir oss svar på er; hvor mange som besøker ulike sider, hvor lenge besøket varer, hvilke nettsteder brukerne kommer fra og hvilke nettlesere som benyttes.
Opplysningene behandles i avidentifisert og aggregert form. Med avidentifisert form menes at vi ikke kan spore opplysningene vi samler inn tilbake til den enkelte bruker. Vi samler først inn hele IP-adressen, men IP-adressen avidentifiseres slik at bare de tre første gruppene i adressen brukes til å generere statistikk. Det vil si at dersom IP-adressen består av numrene ”195.159.103.82”, brukes bare 195.159.103.xx.
Vi bruker analyseverktøyet Piwik på vårt nettsted. Dette er et verktøy med åpen kildekode (GPL) og som er installert på en egen server hos driftsleverandøren. Verktøyet er satt opp slik at cookies ikke benyttes. Vi respekterer også innstillinger for ”Do Not Track” i brukerens nettleser (gjelder headerne X-Do-Not-Track og DNT). Funksjonen for Do Not Track er inkludert i de fleste nye nettlesere. Den kan alternativt legges inn av brukeren selv.
Cookies
Informasjonskapsler (cookies) er små tekstfiler som plasseres på din datamaskin når du laster ned en nettside, slik som datatilsynet.no. Datatilsynet bruker ikke cookies til å generere statistikk og vi kan dermed ikke spore din bruk av nettstedet tilbake til deg som enkeltperson.
Følgende cookies brukes på datatilsynet.no:
- ASP.NET_SessionId (Eksempel på verdi: l05aucudkhggfv45dd2l3g55)
Denne cookien brukes for at vår publiseringsløsning (EpiServer) skal fungere. Cookien fjernes fra datamaskinen når du lukker nettleseren.
- FormCookie: Når du fyller ut et skjema for å sende oss informasjon, legges det igjen en FormCookie på datamaskinen din. Slike skjema brukes på sider der du kan gi oss tilbakemelding på om du ”Fant du det du lette etter?”.
Denne cookien settes på din datamaskin for at vi skal kunne styre om du kan sende meldingen en eller flere ganger. Den fjernes ikke når du lukker nettleseren. Dersom du ønsker å fjerne den, må du gjøre dette i nettleserens innstillinger.
- Cookies ved bruk av meldeskjema: Hvis du sender oss melding om behandling av personopplysninger ved å bruke elektronisk meldeskjema, legges det igjen en cookie på datamaskinen din. Dette er nødvendig for at meldeskjemaet skal fungere.
Søk
Datatilsynet lagrer informasjon om hvilke søkeord som brukerne benytter. Formålet med dette er å gjøre informasjonstilbudet vårt bedre ved at vi. Vi kan blant annet finne ut hvilke søkeord som gir treff og hvilket søkeresultater som blir klikket på. Bruksmønsteret for søk lagres i en egen database, og de blir bare lagret i aggregert form. Det er bare søkeordet som lagres og de kan ikke kobles til andre opplysninger om brukerne, slik som til IP-adressene.
Søkeverktøyet som brukes på datatilsynet.no heter Siteseeker.
E-post til Datatilsynet
Vi lagrer opplysninger om deg når du sender oss e-post direkte. E-posthenvendelsen mottas av vårt postmottak som tar stilling til om den skal journalføres eller ikke. Dersom den skal det, overføres den til vårt journalsystem. Dersom den ikke skal journalføres, sendes den videre til vår veiledningstjeneste slik at de kan ta kontakt med deg.
Vi gjør deg oppmerksom på følgende:
- Henvendelser du sender direkte via e-post sendes ikke kryptert. Vi oppfordrer deg derfor om ikke å sende taushetsbelagte, sensitive eller andre fortrolige opplysninger via e-post.
Nyhetsbrev
Du kan abonnere på nyhetsbrev slik at du mottar e-post fra oss når vi legger ut nyheter eller annen informasjon på datatilsynet.no. For at vi skal sende e-post til riktig abonnent, må du registrere navn og e-postadresse. Disse opplysningene lagres i en egen database.
Opplysningene om deg brukes bare til å sende deg nyhetsbrev. Velger du å si opp abonnementet, slettes opplysningene om deg.
Det er sikkerhetsmessige svakheter ved bruk av e-post. Datatilsynet har derfor innført automatiske rutiner for viruskontroll både ved påmelding til og bruk av listen.
Del/tips-tjenesten
Datatilsynets delingstjeneste kan brukes til å videresende tips eller dele artikler fra nettstedet. Opplysninger om deling logges ikke, men brukes kun der og da til å legge inn tipset hos nettsamfunnet du velger. Hvordan det aktuelle nettsamfunnet håndterer dataene videre reguleres av din avtale med nettsamfunnet.
Om du bruker funksjonen til å sende lenke via e-post, bruker vi bare de oppgitte e-postadressene til å sende meldingen videre. E-postadressene lagres ikke. Dette foregår automatisk.
”Fant du det du lette etter?” - tilbakemeldingsfunksjon
Nederst i noen av artiklene på nettstedet finner du en funksjon der du kan gi tilbakemelding om du fant informasjonen du lette etter, eller ikke. Bruker du denne funksjonen, legges det igjen en FormCookie på datamaskinen din. Tilbakemeldingen du sender oss lagres i vår database. Meldingen kan ikke spores tilbake til deg.
Vi bruker tilbakemeldingen til å forbedre innholdet på nettstedet. Funksjonen brukes ikke til å veilede brukerne og vi ber deg derfor om ikke å registrere spørsmål som du ønsker svar på her. Vi ber deg om ikke å registrerer sensitiv informasjon, ettersom funksjonen ikke sikret (kryptert).
Meldesystemet
Datatilsynet skal vedlikeholde en offentlig fortegnelse over alle behandlinger av personopplysninger som meldes inn (personopplysningsloven § 42).
Meldesystemet sørger for åpenhet om behandlingen av personopplysinger i virksomheter. Systemet gjør det mulig for enkeltpersoner å sjekke hvordan vedkommendes personopplysninger blir behandlet, slik at man kan ivareta sine rettigheter. Tilsynet foretar ikke noen fortløpende godkjennelse av meldingene som sendes inn, men benytter meldesystemet ved enkelthendelser angående bestemte virksomheter, samt for planlegging av tilsyn og kontroll.
Når et elektronisk meldeskjema sendes inn, vil det automatisk bli sendt en e-post til den e-postadressen som ble angitt i meldeskjemaet fra Datatilsynet om at meldingen er mottatt. Dette er kvittering for at din virksomhet har meldt om behandling av personopplysninger. Vær imidlertid oppmerksom på at e-posten må bekreftes for at meldingen skal bli registrert hos Datatilsynet.
Vær oppmerksom på at kvitteringen ikke er noen forhåndsgodkjennelse fra Datatilsynet om at virksomheten tilfredsstiller personopplysningslovens krav. Kvitteringen er bevis på at virksomheten har oppfylt meldeplikten, og at virksomheten har gjort seg kjent med og behandler personopplysninger i henhold til personopplysningslovens krav. Kvitteringen er dessuten fristavbrytende, slik at behandlingen av personopplysninger kan settes i gang til tross for 30 dagers fristen i personopplysningsloven § 31.
Alle opplysninger som rapporteres inn til meldingssystemet publiseres i en offentlig database, med unntak av e-postadressene og telefonnummer. Opplysningene knytter seg til virksomheten som sådan, og er i ikke personopplysninger i personopplysningslovens forstand.
Datatilsynets meldetjeneste bruker Cookies for å gjøre det mulig for brukeren å legge inn melding.
Meldinger slettes etter tre år. Virksomhetene må da melde på nytt om de fortsatt behandler personopplysninger. Virksomheten er ansvarlig for selv å følge med på dette.