Denne personvernerklæringen forteller hvordan Holmestrand kommune samler inn og bruker personopplysninger i forbindelse med utfylling og innsending av digitale skjema. Målet er å gi deg overordnet informasjon om vår behandling av personopplysningene.Kommunedirektøren er behandlingsansvarlig for kommunens behandling av personopplysninger. Det daglige ansvaret for de forskjellige behandlingene er delegert. Delegeringen omfatter kun oppgavene, ikke ansvaret.
Kommunen har en egen informasjonssikkerhetsansvarlig som er delegert det daglige ansvaret for informasjonssikkerhet på overordnet nivå i kommunen.
Holmestrand kommune er ansvarlig for at all behandling av personopplysninger er i tråd med ny personvernforordning GDPR) som ble del av norsk lov 20.07.18.
Det vil si at opplysningene skal behandles på en slik måte at de ivaretar kravene til:
-
Konfidensialitet (at data kun skal være tilgjengelig for autoriserte personer og prosesser)
- Integritet (at data er nøyaktige, fullstendige og gyldige)
- Tilgjengelighet (krav til service- alle berettigede krav om tilgang til korrekt informasjon dekkes ved behov)
- Opplysningene må være korrekte, oppdaterte, relevante og tilstrekkelige.
Kommunen skal også sikre at det foreligger internkontroll som viser at oppgavene blir utført i samsvar med personvernforordningen og regler gitt i henhold til loven.
Hvis ikke annet er oppgitt, lagres alle opplysninger som kommunen samler inn i systemer som kommunen har databehandleravtale med. Disse databehandleravtalene regulerer hvordan databehandler skal ivareta personopplysningen og også informasjonssikkerheten. Tilgang til systemene er begrenset til de som har tjenstlig behov for det. IKT-leverandøren ivaretar behovet for fysisk og teknisk sikring.
Formål og rettslig grunnlag for å behandle personopplysningene
Alle personopplysninger som Holmestrand kommune behandler, skal ha et behandlingsgrunnlag. I de fleste tilfeller er dette grunnlaget hjemlet i lovverk som omhandler levering av våre tjenester.
Personopplysningene du blir bedt om å oppgi i skjema gjør det mulig for oss å saksbehandle din henvendelse. De skal kun benyttes til det gitte formålet, og dersom kommunen ønsker å benytte de innsamlede opplysningene til noe annet, skal du informeres og kunne gi ditt samtykke til dette eller ikke. Personopplysninger skal ikke lagres lenger enn det som er nødvendig for vår tjenesteytelse overfor deg, hvis ikke lagring er regulert av annet lovverk.
Hvor hentes personopplysningene fra?
I mange skjemaer vil du bli bedt om å logge inn med ID-porten eller oppgi fødselsnummer. Dette er fordi vi ønsker å gi digitalt svar på henvendelser (via SvarUt) og at vi i mange tilfeller må være sikre på at søker og/eller mottaker av digital post er riktig person. Fødselsnummer vil aldri vises på offentlig tilgjengelige dokumenter.
Når du logger inn med ID-porten kan opplysninger om deg bli innhentet fra offentlige registre (Folkeregisteret, Brønnøysundregisteret, Kontakt- og reservasjonsregisteret).
Lagring av opplysninger
Dersom du logger deg på med e-post/ID-porten kan du når som helst velge å lagre og så avbryte utfyllingen. I noen skjemaer vil du kunne fortsette utfyllingen senere Opplysningene du har tastet inn vil i så fall ligge lagret på vår server, men vil ikke være tilgjengelige for mottaker før du bestemmer deg for å sende inn søknaden.
Opplysningene du oppgir i skjema skal ikke lagres i våre arkiv lengre enn det som er nødvendig ut fra formålet de er blitt brukt til. Vi har plikt til å oppbevare opplysninger lengre der arkivlov eller annen lovgivning stiller krav til det. Når opplysningene ikke lenger er nødvendige vil de bli slettet, gjort anonyme eller gjort om til ikke-identifiserende opplysninger.
Din brukerprofil på Min side blir lagret i våre systemer på ubestemt tid, inntil du selv foretar sletting av din brukerprofil. Brukerprofilen består av: navn, adresse, e-postadresse og telefonnumre.
Utlevering av opplysninger til tredjepart
Dersom det foreligger lovbestemt opplysningsplikt overfor andre, vil aktuelle registrerte personopplysninger bli overlevert i henhold til myndighetenes krav. Relevante personopplysninger kan utleveres til tredjeparter som Holmestrand kommune samarbeider med, for at vi skal kunne utføre de oppgaver og tjenester vi er pålagt å utføre.
Sikkerhet