Personvernerklæring

Bakgrunn

Nordens velferdssenter er en ideell offentlig organisasjon under Nordisk ministerråd. Nordens velferdssenter er ikke underlagt trykkefrihetsloven og offentlighets- og personvernloven (Sverige). De eksterne personopplysningene vi håndterer, handler i hovedsak om søknader til arrangementer, bestillinger samt utsending av publikasjoner, abonnement og nyhetsbrev. Personopplysninger overføres ikke til andre parter.

Nordens velferdssenter er behandlingsansvarlig i to land, nemlig i Sverige og i Finland. Disse to landene følger den europeiske personvernforordningen (GDPR) og har innarbeidet bestemmelsene i denne i sin nasjonale lovgivning. I den finske (5.12.2018/1050) og den svenske (Lov (2018:218) med supplerende bestemmelser til EUs personvernforordning) personvernloven beskrives det nærmere hvordan disse landene anvender GDPR.

I Finland er det Dataombudsmannens byrå som er tilsynsmyndigheten med oppdrag om å overvåke etterlevelsen av personvernlovgivningen og øvrige lover om behandlingen av personopplysninger. I Sverige er det Integritetsskyddsmyndigheten som er tilsynsmyndighet, og overvåker at personvernforordningen og den svenske personvernloven følges.

Nordens velferdssenter behandler grenseoverskridende personopplysninger i to EU-medlemsstater. Mer informasjon om denne behandlingen finnes på: https://www.imy.se/lagar–regler/dataskyddsforordningen/gransoverskridande-personuppgiftsbehandling/

Håndtering av personopplysninger

Nordens velferdssenter følger GDPR med gjeldende lovgivning i Sverige og Finland for håndtering av personopplysninger.

Med personopplysninger mener vi all slags informasjon som kan knyttes til en fysisk person som er i live. Det kan for eksempel være personnummer, navn, adresse, foto og i noen tilfeller også lydinnspillinger som er lagret elektronisk.

Personopplysninger om barn anses som særlig verneverdige i personvernforordningen ettersom barn kan ha vanskeligere for å forutse risikoene med å gi fra seg opplysninger og forstå hvilken rett de har til beskyttelse av opplysningene sine. Akkurat som for voksne må det foreligge et rettslig grunnlag, det vil si støtte i loven, for å kunne behandle personopplysninger om barn.

Vi samler inn personopplysninger for særlige uttrykkelig angitte og berettigede formål som er nødvendige for virksomheten. Det betyr at opplysninger som samles inn for ett bestemt rapportert formål, ikke kan brukes til helt andre formål.

Vi fører oversikt over varige registre som inneholder personopplysninger. Registeret viser hvem ved Nordens velferdssenter som er behandlingsansvarlig for hvert register.

Databehandleravtale

Vi utleverer ikke personopplysninger til tredjeparter uten at det foreligger en databehandleravtale. For databehandlere som engasjeres av Nordens velferdssenter, reguleres lagringen og sikkerheten i avtalen, som er i samsvar med GDPR og gjeldende lov.

Oppbevaring og sletting

Nordens velferdssenter lagrer aldri personopplysninger lenger enn nødvendig. Faktorer som kan påvirke lagringstiden, er blant annet gjeldende lover og regler, for eksempel bokføringsloven (Sverige).

Retten til å bli glemt og klage til personvernmyndighetene

Registrerte personer har rett til å få innsyn i opplysningene sine og få feilaktige opplysninger rettet. De har også rett til å trekke tilbake samtykket til innsamling og, hvis det ikke finnes juridiske hindringer, få slettet personopplysninger om seg. Hvis en registrert er av den oppfatning at Nordens velferdssenter behandler opplysninger på en måte som strider med personvernforordningen, kan vedkommende klage til Integritetsskyddsmyndigheten i Sverige og Dataombudsmannens byrå i Finland.