Personvernerklæring for Medfinansieringsordningen

Digitaliseringsdirektoratet er behandlingsansvarlig for behandlingen av personopplysninger som er beskrevet i denne personvernerklæringen. I denne personvernerklæringen forklarer vi hva slags personopplysninger vi lagrer og hvordan vi behandler disse. Denne personvernerklæringen gjelder for interesseskjemaer, søknadsskjemaer og rapporteringsskjemaer for Medfinansieringsordningen.

Personopplysninger vi samler inn og behandler

Kontaktinformasjon: Navn, epost-adresse, telefonnummer, stilling.

Personopplysningene samles inn direkte fra søkere av støtte, både gjennom interesseskjemaet i Altinn og søknadsskjemaet som hentes fra nettsidene våre, fylles ut og sendes til vårt postmottak. Kontaktopplysningene benyttes i forbindelse med oppfølging av søknaden, og for å sette kontaktpersoner på tvers av prosjekter i kontakt med hverandre der det er hensiktsmessig.

Opplysninger om prosjektene det søkes om støtte til vil også deles videre med «Dynamisk kunnskapsgrunnlag», som er en oversikt over ulike digitaliseringstiltak i Norge utarbeidet av Digitaliseringsdirektoratet. Før opplysningene om prosjektet deles videre, fjernes personopplysninger.

Formålet med behandlingen

Digitaliseringsdirektoratet trenger kontaktinformasjonen til en eller flere personer i prosjektet som søker støtte, for å ha muligheten til å holde kontakten i forbindelse med søknadsprosessen, ulike statusrapporteringer og lignende. Kontaktopplysningene er også nødvendige for å sette kontaktpersoner fra ulike prosjekter i kontakt med hverandre, der det er hensiktsmessig.

Rettslig grunnlag for behandlingen

Det rettslige grunnlaget for behandlingen av personopplysninger er samtykke, jf. personvernforordningen artikkel 6 bokstav a. Samtykket blir gitt inne i interesseskjemaet og i søknadsskjemaet, og er en forutsetning for at søknader kan sendes inn til behandling.

Samtykket kan når som helst trekkes tilbake og er ellers i tråd med Datatilsynets retningslinjer for samtykke: Behandlingsgrunnlag | Datatilsynet.

Databehandler

Digitaliseringsdirektoratet er behandlingsansvarlig for opplysningene. Opplysningene arkiveres i Websak, som leveres av Acos. Deres behandling av personopplysninger er beskrevet her. Opplysningene legges også inn i systemer som leveres fra Microsoft, men på servere som befinner seg innenfor EU/EØS. Digitaliseringsdirektoratet har inngått databehandleravtale med Microsoft, og avtalen krever at Microsoft har passende informasjonssikkerhetstiltak for tjenestene de leverer.

Informasjonssikkerhet

Vi håndterer personopplysningene dine på en sikker måte og har etablert prosedyrer som tilfredsstiller kravene som er beskrevet i personvernlovgivningen. Sikkerhetstiltakene er både tekniske, kontraktsmessige og organisatoriske. Vi foretar jevnlige vurderinger av sikkerheten i alle sentrale systemer som brukes til håndtering av personopplysninger.

Vi begrenser tilgangen til personopplysninger som behandles til personell som har behov for tilgang for å kunne utføre oppgavene sine i forbindelse med søknadsprosessene. Vi har mekanismer og rutiner for tilgangskontroll slik at personopplysninger bare er tilgjengelig for personell med et legitimt behov.

Dine rettigheter

Du har en rekke rettigheter i forbindelse med Digitaliseringsdirektoratets behandling av personopplysningene dine. Hvis du har spørsmål eller ønsker å håndheve rettighetene dine, oppfordrer vi deg til å kontakte oss ved å bruke kontaktinformasjonen som er inkludert nederst i denne personvernerklæringen.

Nedenfor kan du lese om rettighetene dine:

Rett til tilgang: Du har tilgang til opplysningene som er registrert som deg. Du kan også be om tilgang til hvilke personopplysninger vi har registrert om deg ved å kontakte oss. Vi forbeholder oss retten til å kreve at personen som ber om tilgang verifiserer identiteten sin, for å sikre at personopplysningene blir utlevert til riktig person.

Rett til retting eller sletting: Opplysninger som fremgår av utfylte interesseskjemaer og søknadsskjemaer vil ikke kunne rettes eller slettes, men det vil være mulig å legge til nye opplysninger dersom kontaktpersonen i prosjektet skal endres. Dette gjøres gjennom å ta kontakt med postmottaket.

Rett til å motsette seg eller begrense en behandlingsaktivitet: Under visse betingelser kan du ha rett til å motsette deg, eller be om at vi begrenser behandlingen av personopplysningene dine. Men for å kunne behandle søknader om støtte, er vi avhengige av å ha et kontaktpunkt inn i prosjektet.

Rett til å klage til tilsynsmyndighet: Hvis du er uenig i måten Digitaliseringsdirektoratet behandler personopplysningene dine på, kan du sende inn en klage til den aktuelle tilsynsmyndigheten (i Norge: Datatilsynet). Vi håper at du velger å kontakte oss først ved å bruke den oppgitte e-postadressen nederst i denne personvernerklæringen.

Bruk av informasjonskapsler

Medfin er en tjeneste som leveres delvis via Altinn. Altinn bruker informasjonskapsler (cookies) og andre tekniske løsninger for å bedre brukeropplevelsen av nettstedet, samt til statistikkformål. Du finner mer informasjon om informasjonskapslene som brukes på https://info.altinn.no/en/about-altinn/privacy/

Digdir bruker også informasjonskapsler for nettsidene våre om Medfin-ordningen. Les mer om bruken av informasjonskapslene på https://www.digdir.no/digdir/personvernerklaering/706

Kontaktinformasjon

Hvis du har spørsmål eller kommentarer angående denne personvernerklæringen eller til hvordan Digitaliseringsdirektoratet behandler personopplysninger i Medfin, kan du kontakte oss på følgende måter:

Personvernombud: personvernombud@digdir.no. Les mer om ombudets oppgaver og hva han kan hjelpe deg med her: Personvernombod i Digitaliseringsdirektoratet.

Eller du kan sende post til:

Digitaliseringsdirektoratet
Postboks 8115 Dep.
0032 Oslo

Merk konvolutten "Digitaliseringsdirektoratet sitt personvernombud"

Eller du kan kontakte oss via postmottaket vårt: post@digdir.no