Personvern
Denne personvernerklæringen gir deg overordnet informasjon om Jernbanedirektoratets behandling av personopplysninger, samt hvilke rettigheter du som registrert kan ta i bruk.
Personvernerklæringen handler om hvordan Jernbanedirektoratet samler inn og bruker personopplysninger knyttet til direktoratets tjenester. Erklæringen inneholder informasjon du har rett til å vite om når det samles inn opplysninger fra våre nettsteder og tjenester og generell informasjon om hvordan vi behandler personopplysninger.
Behandlingsansvar og databehandlere
Jernbanedirektoratet, ved jernbanedirektøren, er behandlingsansvarlig for behandling av personopplysninger som skjer i regi av Jernbanedirektoratet.
Jernbanedirektoratet bruker flere databehandlere. Databehandlerne innhenter, lagrer, eller behandler personopplysninger på vegne av Jernbanedirektoratet. I hvert tilfelles lages det en databehandleravtale som angir hensikten med behandlingen av personopplysningene og spesifiserer at databehandleren ikke har anledning til å gi personopplysningene videre.
Rettslig grunnlag for behandling av personopplysninger
Jernbanedirektoratets behandling av personopplysninger er først og fremst hjemlet i lover med tilhørende forskrifter.
Jernbanedirektoratet behandler personopplysninger som følge av forpliktelser i arbeidsmiljøloven, anskaffelsesloven – alle med tilhørende forskrifter. Videre behandler Jernbanedirektoratet personopplysninger som følge av reglene i forvaltningsloven, arkivloven, offentleglova, personopplysningsloven, bokføringsloven m.m.
Dine rettigheter
Du kan be om en kopi av alle opplysninger vi behandler om deg. Les mer om retten til innsyn.
Du kan be oss rette eller supplere opplysninger som er feilaktige eller misvisende. Les mer om retten til å rette eller supplere opplysninger.
Så langt regelverket til hver enkelt tid tillater det, kan du be oss slette opplysninger om deg selv. Les mer om retten til sletting.
I noen situasjoner kan du også be oss begrense behandlingen av opplysninger om deg. Les mer om retten til begrensning.
Dersom vi behandler opplysninger om deg med grunnlag i våre oppgaver eller på bakgrunn av en interesseavveining, har du rett til å protestere på vår behandling av opplysninger om deg. Les mer om retten til å protestere.
Dersom vi behandler opplysninger om deg med grunnlag i samtykke eller en kontrakt, kan du be oss om å overføre opplysninger om deg til deg eller til en annen behandlingsansvarlig. Les mer om retten til dataportabilitet.
Vi håper du vil si ifra dersom du mener vi ikke overholder reglene i personopplysningsloven. Si da gjerne først i fra gjennom den kontakten eller kanalen du allerede har etablert med oss. Du kan også kontakte personvernombudet vårt for å søke råd og veiledning. Personvernombudet har taushetsplikt dersom du ønsker å si fra om noe i fortrolighet. Du kan også klage over vår behandling av personopplysningar. Dette gjør du til Datatilsynet. Se mer informasjon om framgangsmåten på Datatilsynets nettsted.
Slik behandler vi personopplysninger i ulike nettjenester
Generell informasjon om besøkende på nett
Som en viktig del av arbeidet med å lage brukervennlige nettsteder og nettjenester, ser vi på bruksmønsteret til dem som besøker nettstedet. For å analysere informasjonen bruker vi analyseverktøyene Matomo og Google Analytics.
Eksempler på hva verktøyet gir oss svar på er
- hvor mange som besøker ulike sider
- hvordan brukerne navigerer på og mellom de ulike sidene
- hvor lenge besøk varer
- hvor brukerne kommer fra
- hvilke nettlesere som blir brukt
Jernbanedirektoratet forvalter disse nettstedene
- jernbanedirektoratet.no
- jernbanemagasinet.no
- lokførerskolen.no
- konnekt.no
- ntpmetode.no
Informasjonskapsler (Cookies) og IP-adresse
Informasjonskapsler (cookies) er små tekstfiler som blir plassert på datamaskinen eller mobilen din når du laster ned en nettside. Vi har laget en fullstendig liste over alle informasjonskapsler som finnes på Jernbanedirektoratets nettsider. På nettvett.no kan du lese om hvordan du stiller inn nettleseren for å godta/avvise informasjonskapsler, og få tips til sikrere bruk av internett.
IP-adressen din logges for en kort periode av våre webservere. Brukerens IP-adresse, tidspunkt, nettadresse, HTTP status, antall bytes sendt, HTTP referer og HTTP user agent blir logget i 15 dager. Deretter slettes loggen automatisk. Dette er nødvendig for å sørge for en sikker og stabil drift av nettsidene. Informasjonen blir brukt til å identifisere eller å forebygge eventuelle driftsproblem og ikke-ønsket aktivitet mot nettsidene.
Nyhetsbrev
Det er mulig å abonnere på nyhetsbrev fra oss. For å kunne sende deg nyhetsbrevet, lagrer vi e-postadressen din. Om du ikke lenger ønsker å motta dette, kan du melde deg av via lenken du finner nederst i nyhetsbrevet. I tråd med personvernregler havner e-postadressen din i en avmeldingsliste hos vår tekniske leverandør APSIS, og du vil ikke motta flere nyhetsbrev fra oss. Adressen din blir ikke utlevert eller brukt til noe annet.
Video
Jernbanedirektoratet benytter Vimeo for publisering av video. Vimeo samler inn data når du spiller av en video, og dataene blir brukt til å se hvor mange som har sett på videoen.
Sosiale medier
Jernbanedirektoratet benytter følgende sosiale medier
- Facebook (Jernbanemagasinet, Lokførerskolen og Konnekt)
- Linkedin (Jernbanedirektoratet, Lokførerskolen, Konnekt)
- Instagram (Lokførerskolen)
Ved å være medlem i et sosialt medium aksepterer man samtidig selskapets personvernbetingelser. Sosiale medier bruker personopplysninger til blant annet å føre statistikk over bruken og for å kunne tilpasse reklame til brukerne.
Slik behandler vi personopplysninger internt
- identifikasjonsinformasjon (f.eks. personnummer, navn,)
- kontaktopplysninger (f.eks. adresse, e-postadresse, telefonnummer),
Ved rekruttering
Jernbanedirektoratet benytter rekrutteringsløsningen Webcruiter ved rekruttering. Her registreres og behandles søknader med CV som senere overføres til vårt arkiv. Alle stillingssøknader blir journalført i Jernbanedirektoratets saksbehandlings- og arkivsystem Public 360. Jernbanedirektoratet har arkivplikt etter arkivlova. Jernbanedirektoratet må derfor som regel oppbevare opplysningene også etter saksbehandlingen er avsluttet. Personopplysningene i Webcruiter slettes etter syv måneder.
Besøksregistrering
Besøksregistreringen registrerer mobilnummer og/eller epost for den ansatte som får besøk, dato og klokkeslett for når besøkende ankommer og dato og klokkeslett for når besøkende skal forlate lokalet. Besøkshistorikk lagres og slettes etter maksimalt 90 dager.
Postjournal og innsyn
Jernbanedirektoratet fører en systematisk og fortløpende oversikt over alle inngående og utgående saksdokumenter. Journalen er tilgjengelig på eInnsyn.no. Journalen inneholder opplysninger om avsender, mottaker og overskrift på saksdokumentet.
Behandlingsgrunnlaget for dette er personvernforordningen artikkel 6 nr. 1 c), nødvendig for å oppfylle en rettslig forpliktelse jf. offentlighetsforskriften §6.
Forespørsler om innsyn via eInnsyn blir journalført i saksbehandlings- og arkivsystemet Public 360. Alle innsynskrav fra eInnsyn registreres og besvares fra Public 360.
Søknader – Lokførerskolen
Hovedvekten av personopplysninger som behandles er knyttet til opptak av studenter, og gjennomføring av studiet. Vi følger regelverk fra forvaltningsloven, arkivloven, offentlighetsloven, personopplysningsloven og bokføringsloven når vi utarbeider våre rutiner. På grunn av arkivplikt må vi oppbevare personopplysninger etter at studenten er ferdig på skolen.
Du har rett til innsyn i hvilke opplysninger vi oppbevarer om deg.
Varsling
Ved varsling til Jernbanedirektoratet, enten via skjema eller telefon, vil Jernbanedirektoratet motta personopplysninger. De i Jernbanedirektoratet som mottar varsel om kritikkverdige forhold har alle taushetsplikt. Taushetsplikten innebærer at Jernbanedirektoratet har plikt til å holde ditt navn og andre identifiserbare opplysninger – i varslet – skjult for andre.
Les mer om varslig til offentlig myndighet og hvordan du kan varsle til Jernbanedirektoratet.
Personvernombud
Jernbanedirektoratet har et eget personvernombud. Personvernombudet skal involveres i alle saker som handler om behandling av personopplysninger. Personvernombudet skal inkluderes i prosessen både tidlig nok og på en god nok måte til at vedkommende kan gjør jobben sin. I tillegg skal ombudet være kontaktpunkt for de registrerte. Det betyr at alle registrerte som har spørsmål eller krav knyttet til behandlingen av personopplysningene deres skal kunne ta direkte kontakt med personvernombudet. Personvernombudet skal være helt uavhengig og har taushetsplikt.
Ta kontakt med personvernombudet
Personvernombudet i Jernbanedirektoratet er Marianne Wegner Lund-Høie. Du kan kontakte personvernombudet vårt via e-post, telefon eller skjema dersom du har spørsmål om Jernbanedirektoratets behandling av opplysninger om deg.
- E-post: personvernombud@jernbanedirektoratet.no
- Telefonnummer: 48 06 82 09
- Skjema for varsel om mulig brudd på personvern.
Ved kontakt med Jernbanedirektoratet, enten via skjema eller telefon, vil Jernbanedirektoratet motta personopplysninger. Disse opplysningene håndteres i tråd med aktuelt regelverk innenfor området.