DIO Nettsteders personvernerklæring gir deg overordnet informasjon om vår behandling av personopplysninger i vår WordPress-multisite.
Personvernerklæringen handler om hvordan nettsteder.regjeringen.no samler inn og bruker informasjon om besøkende på våre nettsteder.
Erklæringen inneholder informasjon du har krav på når det samles inn opplysninger fra nettstedene våre, og generell informasjon om hvordan vi behandler personopplysninger.
DIO, ved direktøren, er behandlingsansvarlig for opplysninger som samles inn maskinelt og som er nødvendige for at du skal oppleve at nettstedet er enkelt å benytte og som ivaretar sikkerhet og stabilitet for nettstedet. Dette kan omfatte såkalte informasjonskapsler, logging av hvilke datamaskiner som er i kontakt med nettstedet og trafikk til og fra nettstedet.
Behandlingen gjennomføres i tråd med personopplysningsloven, herunder EUs personvernforordning og tilhørende forskrifter. Dette omfatter tekniske og administrative tiltak, regelverk og kompetanse hos medarbeidere.
Denne erklæringen inneholder opplysninger du har krav på når det samles inn opplysninger fra nettstedet vårt (personopplysningsloven § 19) og generell informasjon om hvordan vi behandler personopplysninger (personopplysningsloven § 18 1.ledd).
Personopplysninger
Personopplysninger vil finnes på nettsteder i form av omtale og beskrivelser i form av redaksjonelt innhold og i ulike formater:
- Tekst i HTML-filer som er visningformater på nettsteder
- Tekst i nedlastbare dokumenter i ulike formater
- Som tekst, lyd eller bilder i videofiler
- Som lyd i nedlastbare lydfiler/podcasts
Relevante personopplysninger som er en del av det redaksjonelle innholdet på nettsteder kan inneholde navn, rolle, yrke osv. Opplysningene er samlet inn fra offisielle kilder og publisert i forbindelse med informasjonsplikten det offentlige har til å belyse ansvar i forvaltingen. Samtykke er ikke nødvendig for å behandle personopplysninger som del av journalistisk innhold, eller som kan henvises til forordningens artikkel 6e behandlingen er nødvendig for å utføre en oppgave i allmenhetens interesse eller utøve offentlig myndighet som den behandlingsansvarlige er pålagt.
SMK og alle departementene har egne redaksjoner med et selvstendig behandlingsansvar for personopplysninger på nettsteder.
Når besøkende legger inn kommentarer på siden, lagres informasjonen gitt inn i kommentarskjemaet i tillegg til IP-adressen til den besøkende og den besøkendes nettleserversjon.
Dette gjøres for å bidra til å unngå useriøse kommentarerer.
En anonym tekststreng generert på grunnlag av e-postadressen din (også kalt en «hash») kan bli sendt til tjenesten Gravatar for å undersøke om du har en konto der. Personvernerklæring til Gravatar.
Etter at kommentaren din er blitt godkjent, vil profilbildet ditt være synlig for hvem som helst i forbindelse med kommentaren din.
Nettstedet kan inneholde personinformasjon som ligger innebakt i dokumenter og filer i form av navn, tittel eller arbeidssted.
Dette kan i tilfeller også vise hvem som har vært delaktige i produksjonen av dokumentet.
Slik informasjon skal i prinsippet ikke publiseres. Hvis den er synlig, er det den behandlingsansvarlige for den aktuelle delen av nettstedet som skal kontaktes.
Hvis du laster opp bilder til nettstedet, bør du unngå å laste opp bilder som inneholder informasjon om stedet det er tatt (EXIF GPS). Besøkende på siden kan laste ned og hente ut slik informasjon fra bilder på siden.
Det er mulig å abonnere på nyhetsbrev fra nettsidene for alle som ønsker å motta slik informasjon.
For at vi skal kunne sende e-post må du registrere en e-postadresse. Disse opplysningene deles ikke med andre virksomheter, og slettes når vi får beskjed om at du ikke lenger ønsker å motta informasjon fra oss.
Opplysningene slettes også om vi får tilbakemelding om at e-postadressen ikke lenger er aktiv.
DSS benytter 3. partstjenesten Mailgun fra Mailgun Technlogies, Inc. som er basert i USA til utsendel av epost med lenker til nyhetene og Newsletter.
MailGun
Data som blir registrert er:
- Hvilke e-poster som ikke når frem
- Avslutning av e-postabonnement
- Om du klager på søppelpost
DSS har databehandleravtale med MailGun. Vi sender via Mailgun sin server i EU.
Newsletter
Data er lagret lokalt i WordPress.
Personopplysningsloven gir alle registrerte rett til å kreve opplyst hvilke personopplysninger som er registrert om deg.
Du har også krav på at uriktige, ufullstendige eller opplysninger som det ikke er adgang til å behandle blir rettet, slettet eller supplert.
For spørsmål du måtte ha om vår behandling av dine personopplysninger kan du kontakte personvernombud Cecilie Ramse via postmottak@dss.dep.no.
På nettstedene kan det være ulike skjema for å sende innspill, melding eller å ta kontakt.
DSS Nettsteder bruker NinjaForms. DSS lagrer informasjon fylt ut i skjema.
Eier av nettstedet er behandlingsansvarlig for personopplysninger du som bruker legger inn i skjemaer og skal fjerne slike personopplysninger når formålet for innsamlingen har opphørt. Ta kontakt med eier av nettstedet dersom du ønsker å slette data om deg.
Personopplysninger vil ikke benyttes til andre formål.
DSS lagrer informasjon om hvilke søkeord brukerne benytter på våre nettsteder via Plausible og SearchWP.
Formålet med lagringen er å gjøre informasjonstilbudet vårt bedre. Bruksmønsteret for søk lagres i aggregert form. Det er bare søkeordet som lagres, og de kan ikke kobles til andre opplysninger om brukerne, slik som til IP-adresser.
Nettstedene bruker utvidelsen SearchWP som søkeverktøy.
Til å lagre og overføre videoer som vises på Nettsteder, benyttes en underleverandør, Quickchannel. DSS har databehandleravtale med Quickchannel.
Du kan også se videoer. Til dette benyttes en underleverandør, Quickchannel. DSS har databehandleravtale med Quickchannel.
DSS samler inn opplysninger om besøkende på nettsteder. Formålet med bruk av statistikk er å forbedre og videreutvikle våre nettsider. For å analysere informasjonen bruker vi analyseverktøyet Plausible.
Plausibles servere er lokalisert i EU. En bruker blir ikke følgt av Plausible på tvers av enheter.
Eksempler på hva statistikken gir oss svar på er:
- Hvor mange som besøker ulike sider
- Hvor lenge besøket varer
- Hvilke nettsteder brukerne kommer fra
- Hvilke nettlesere som benyttes
- Hvilke ord brukeren har søkt på i søkefeltet
Plausible bruker ikke informasjonskapsler for å samle informasjon om bruken av nettstedet og for å skille brukerne fra hverandre. Rapportene brukes for å forstå hvilket behov for informasjon brukerne av våre nettsteder har, og for å forbedre nettstedet.
Hvilke informasjonskapsler som er i bruk er avhengig av hvilke plugins som er aktivert på det spesifikke nettstedet hos DSS Nettsteder. Informasjonskapsler, ofte kalt cookies, er små tekstfiler som en nettside kan forespørre din nettleser om å lagre på din datamaskin. Når du besøker samme nettside igjen, vil nettleseren sende inn informasjonskapslene sammen med forespørselen om sideinnholdet. På denne måten vil nettsiden vite at det er samme bruker som besøkte siden tidligere.
Det er helt opp til deg om det skal lagres informasjonskapsler, og om disse skal sendes tilbake til nettsiden. Informasjonskapsler slettes automatisk etter en viss tid, angitt av nettsiden.
Du kan selv administrere bruken av informasjonskapsler.
Personvernombudet i DSS skal påse at kravene til behandling av personopplysninger blir fulgt, og være en ressursperson som styrker virksomhetens kunnskap om personvern.
Personvernombudets hovedoppgaver omfatter blant annet å:
- Være kontaktpunkt for de registrerte, og mellom Datatilsynet og virksomheten
- Informere og gi råd til Virksomheten og de ansatte om de forpliktelser som følger av regelverket
- Kontrollere etterlevelse av personopplysningsloven og virksomhetens retningslinjer for personvern
- Gi råd om og delta i arbeidet med konsekvensanalyser i medhold av forordningen art. 39 1 c)
- Samarbeide med Datatilsynet
Kontaktinformasjon: personvernombud@dio.dep.no