På denne siden finner du viktig informasjon om personvern og brukervilkår for DFØ Forum. Her kan du lese vår personvernerklæring som beskriver hvordan vi håndterer dine personopplysninger. Du vil også finne brukervilkårene for tjenesten, som forklarer dine rettigheter og plikter som bruker. I tillegg inneholder siden en instruks om overføring av personopplysninger.
Innholdet på denne siden
Denne siden beskriver hvordan Direktoratet for forvaltning og økonomistyring (DFØ) håndterer dine personopplysninger på nettstedet Discourse, og hvilke vilkår du må forholde deg til ved bruk av nettstedet. Formålet med personvernerklæringen er å informere deg om hvilke personopplysninger som behandles, og hvordan disse behandles. Videre skal det gjøre deg som bruker klar over hvem som er ansvarlig for behandlingen, hvilke rettigheter du har og hvem du kan kontakte ved henvendelser knyttet til forumet.
Kort om Discourse
Discourse er en plattform som kan benyttes som diskusjonsforum. DFØ har opprettet et forum hvor våre kunder kan diskutere DFØs løsninger, og dele erfaringer med hverandre.
Instruks fra kunde (behandlingsansvarlig) til DFØ (databehandler)
Ved bruk av tjenesten Discourse, kan det forekomme overføring til tredjeland. Som det fremkommer i DFØs databehandleravtale med våre kunder punkt 7.1, har vi derfor behov for en instruks fra våre kunder. I tillegg må vilkårene som fremgår av databehandleravtalen punkt 7.3 være oppfylt.
Ved å sende inn bestilling på tjenesten Discourse, anses dette som en skriftlig instruks fra kunden som åpner opp for overføring av personopplysninger til tredjeland. Databehandleren (DFØ) er ansvarlig for å sikre at overføringen av personopplysninger skjer i samsvar med denne instruksen og gjeldende regelverk.
Overføringen baseres på en databehandleravtale DFØ har med Discourse, hvor de bekrefter at de har nødvendige ‘Standard Contractual Clauses’ (SCC) med sine underleverandører. I henhold til databehandleravtalen DFØ har med sine kunder er det derfor alternativ C i punkt 7.3 som gjør seg gjeldende.
Se punkt 12 og 13 i disse vilkårene for mer informasjon om overføringsgrunnlag, i tillegg til oversikt over de forskjellige underleverandører.
Vilkår for bruk av Discourse (brukervilkår)
Du må opprette og logge inn på en konto for å bruke funksjonene på forumet. I tillegg til ansatte fra DFØ, er det kun innloggede brukere som vil ha tilgang til forumet.
Det er kun autorisert bestiller hos virksomheten som kan bestille brukertilgang.
Ved opprettelse av konto må det angis informasjon om brukeren. Ved opprettelse av konto, godtar du å oppgi brukernavn og gyldig e-postadresse. Kontoen kan avsluttes ved å kontakte DFØ via Kundesenter på nett.
Du godtar å være ansvarlig for alle handlinger utført ved bruk av kontoen din, enten autorisert av deg eller ikke, inntil du enten avslutter kontoen din eller varsler DFØ om at kontoen din er kompromittert. Du skal varsle DFØ umiddelbart hvis du mistenker at kontoen din er kompromittert. Du er ansvarlig for å velge et sikkert passord for kontoen din.
Discourse er et åpent forum, og det må ikke publiseres sensitive personopplysninger på forumet. Ved bruk av forumet må brukeren forholde seg til følgende regler:
- Brukere skal opptre profesjonelt og respektfullt
- Diskusjoner skal være saklige og relevante for forumets formål
- Personangrep, trakassering og diskriminering er strengt forbudt
- Deling av konfidensiell eller sensitiv informasjon er ikke tillatt
- Brukere er ansvarlig for at innholdet de deler ikke bryter loven, krenker noens immaterielle rettigheter eller krenker noens personvern
- DFØ forbeholder seg retten til å fjerne innhold som ikke oppfyller disse kravene.
Ved brudd på reglene kan brukerens konto avsluttes/suspenderes av administrator.
Behandlingsansvar
Det er kunden selv som er behandlingsansvarlig. DFØ opptrer som databehandler, og har derfor ansvaret for å ha de nødvendige avtaler på plass for å sikre at opplysninger som legges inn i løsningen blir tilstrekkelig ivaretatt. Siden forumet blir utformet i løsningen til Discourse, vil også de være å anse som en databehandler.
Hvilken informasjon blir behandlet
Det samles inn informasjon fra deg, som bruker, når du registrerer deg på nettstedet og det samles data når du deltar i forumet ved å lese eller skrive innlegg som deles der.
Informasjonen som blir samlet inn i løsningen, blir lagret hos Discourse. Du som bruker, kan når som helst fjerne eller korrigere de opplysninger som er lagret i løsningen. I tillegg siden løsningen er basert på samtykke, kan dette trekkes tilbake når som helst, og da slettes all informasjon om deg som bruker fra løsningen.
Formålet med behandlingen
Formålet med behandlingen av personopplysninger i Discourse er at du skal kunne logge deg på og bruke løsningen.
All informasjon som samles inn fra deg kan brukes på en av følgende måter:
For å forbedre våre tjenester:
Vi arbeider kontinuerlig med å forbedre våre tilbud basert på informasjonen og tilbakemeldingene vi mottar fra deg.
For å forbedre kundeservice:
Informasjonen din hjelper oss med å svare mer effektivt på dine kundeservicehenvendelser og støttebehov.
For å sende periodiske e-poster:
E-postadressen du oppgir kan brukes til å sende deg informasjon, som f.eks. varsle om endringer i emner eller varsle ved svar på dine innlegg, varsle ved svar på forespørsler og/eller andre spørsmål. Brukeren kan selv sette opp hvilke varslinger de vil ha.
Rettslig grunnlag for behandling av personopplysninger i Discourse
Ved å bruke dette nettstedet, samtykker du til denne personvernerklæringen og de bruksvilkår som er opplistet i dette dokumentet.
Hvis det blir foretatt endringer på personvernerklæringen eller bruksvilkårene, vil dette bli varslet om på DFØ sine nettsider.
Ved drift av forumet, behandler vi personopplysninger fordi det er nødvendig på bakgrunn av disse behandlingsgrunnlagene:
- Samtykke jf. GDPR art. 6 1. bokstav a
Det er frivillig å bruke forumet. Når du registrerer deg i forumet, har du samtykket til at DFØ kan behandle personopplysningene dine.
Sikkerheten rundt dine personopplysninger
Vi implementerer en rekke sikkerhetstiltak for å opprettholde sikkerheten til din personlige informasjon.
Rett til innsyn
Du har rett til informasjon om hvilke av dine personopplysninger som blir behandlet av DFØ. Et ønske om innsyn blir rettet til e-postadressen Personvernombud@dfo.no.
Dersom du oppdager at en personopplysning i systemene våre ikke er korrekt, ber vi deg kontakte kundesenteret vårt på e-post regnskap@dfo.no.
Informasjonskapsler (cookies)
Nettstedet bruker informasjonskapsler (cookies). Informasjonskapsler er små filer som et nettsted eller dets tjenesteleverandør overfører til harddisken på datamaskinen din gjennom nettleseren din. Disse informasjonskapslene gjør det mulig for nettstedet å gjenkjenne nettleseren din og, hvis du har en registrert konto, knytte den til din registrerte konto.
Det anvendes kun strengt nødvendige informasjonskapsler. Disse må anvendes for å kunne drive forumet. Vi samler derfor ikke inn samtykke for bruk av informasjonskapsler, og det er derfor ikke mulig å trekke tilbake et samtykke. Det gis derfor kun informasjon om at det benyttes nødvendige cookies når forumet åpnes.
Underleverandører
Discourse benytter seg av følgende underleverandører:
- Amazon Web Services (AWS)
- Apple
- Automattic
- Digital Ocean
- Equinix
- KeyCDN
Henvendelser knyttet til løsningen
Ved henvendelser knyttet til disse vilkårene, eller øvrige henvendelser knyttet til forumet, sendes henvendelsen via Kundesenter på nett med tittelen «henvendelse Discourse»