Personopplysninger er opplysninger som kan kobles til deg som person. Det kan være navn og kontaktopplysninger, men også annen informasjon som kan knyttes til deg mer indirekte. For Drammen kommune er det viktig at du vet hva slags personopplysninger vi behandler, slik at du kan ivareta dine rettigheter etter personvernlovgivningen.
Denne personvernerklæringen informerer deg om hvordan Drammen kommune behandler personopplysningene dine og hvilke rettigheter du og ditt barn har for bruk av fritidskortet i Friskus.com. Personvernerklæringen sier også noe om hvordan vi tar vare på disse opplysningene, hvor vi lagrer dem og hvor lenge.
I forbindelse med fritidskortet i Drammen kommune er det nødvendig å innhente et minimum av personopplysninger for å kunne tilby en god og forsvarlig tjeneste.
Drammen kommune samler inn og behandler personopplysninger som er nødvendige for å gjennomføre tildeling av fritidskortet. Dette omfatter først og fremst tildeling av fritidskortet til barn mellom 6-18 år som er folkeregistrert i drammen kommune. Fritidskortet er personlig og knyttes til unike brukere. Personopplysninger bidrar til å identifisere brukerne med det overnevnte formålet. Ved registrering og bruk av løsningen, gis det samtykke til at Drammen kommune kan foreta kontroll av opplysningene opp mot nasjonale registre (eks. Folkeregisteret, Brønnøysundregisteret). Drammen kommune har som prinsipp å innhente minst mulig slike opplysninger, samt jobber kontinuerlig med dataminimering.
Vi har flere grunnleggende prinsipper som gjelder hvordan vi skal håndtere personopplysningene dine:
Fritidskortet er en frivillig tjeneste som tilbys av kommunen. Drammen kommune behandler dine opplysninger etter personvernforordningen art. 6 Nr. 1 Bokstav e) i “allmennhetens interesse".
Din registrering og henting av fritidskortet vil være en bekreftelse på at du ikke motsetter deg behandlingen.
Personopplysningsloven og personvernforordning (GDPR) regulerer kommunens behandling av personopplysninger.
Regelverk for behandling av personopplysninger: ·
Løsningen drammen.friskus.com har et delt behandlingsansvar mellom Drammen kommune og Friskus AS.
Rådmannen i kommunen er øverste ansvarlig for behandling av personopplysninger fra Drammen kommune sin side. Den som til enhver tid besitter stillingen «Kommunalsjef for kultur, idrett og frivillighet», er behandlingsansvarlig på vegne av rådmannen.
Behandlingsansvaret mellom Drammen kommune og Friskus AS beskrives slik:
Dvs. at hvis Drammen kommune engang trekker ut av samarbeidet, skal følgende slettes:
Du oppgir nødvendige opplysninger om deg og ditt barn ved registrering i drammen.friskus.com og henting av fritidskortet. Du oppgir nødvendig opplysninger også ved søknad om refusjon. Det innhentes ikke informasjon fra andre kilder.
Drammen kommune:
Friskus AS:
Informasjon: hva regnes som personopplysninger, datatilsynet
Personopplysninger samlet inn i forbindelse med fritidskortet overføres ikke til andre eksterne parter, så fremt opplysningene ikke er omfattet av regelen om innsynsrett etter offentlighetsloven eller at det er lovhjemmel for dette. Personopplysningen behandles kun av Drammen kommune og Friskus AS
Drammen kommune lagrer dine og ditt barns personopplysninger hos oss så lenge det er nødvendig ut fra formålet personopplysningene ble samlet inn for. Dine og ditt barns personopplysninger blir lagret i 5 år av regnskapshensyn og slettes deretter.
Personopplysninger som lagres av friskus as som nevnt over, blir lagret så lenge du er registrert som bruker. Ønsker du ikke være registrert bruker lenger, må du ta kontakt med friskus as. Drammen kommune anbefaler at du leser gjennom friskus as sine vilkår.
Vi beskytter opplysningene i registrene på ulike måter, for eksempel gjennom brannmurer, to-faktor, tilgangs- og adgangskontroll samt gjennom gode databehandleravtaler. I tillegg gjennomgår ansatte jevnlig opplæring i hvordan personopplysninger skal behandles.
Vi har tekniske sikkerhetsløsninger som skal sikre at:
Personopplysninger om ditt barn og deg som foresatt lagres innenfor EU/EØS i henhold til GDPR.
Datatilsynets sider har informasjon om rettigheter du har etter personvernreglementet når opplysninger om deg eller ditt barn samles inn og brukes: datatilsynet – den registrertes rettigheter
Du har rett til å få informasjon om:
For å få innsyn kontakter du Drammen kommune eller Friskus AS. Du kan be om få en kopi av opplysningene som er registrert.