Personvernerklæring

Personvernerklæring

Generelt

Vi respekterer og verdsetter personvernet ditt, og vi er forpliktet til å beskytte det. Denne personvernerklæringen inneholder informasjon om hvilke personopplysninger vi samler inn, hva som er de viktigste prinsippene for behandlingen av opplysningene, og hvilke rettigheter du har knyttet til personopplysningene dine.

Universitetet i Oulu, Árvu AS og Vitikka AS behandler personopplysningene dine i samsvar med denne personvernerklæringen og gjeldende lover. Vitikka fungerer som underleverandør/tjenesteleverandør for Árvu og behandler personopplysninger som en del av leveringen og vedlikeholdet av tjenestene. Vi ber deg lese denne erklæringen nøye. Vi kan fra tid til annen oppdatere denne personvernerklæringen i forbindelse med utviklingen av prosjektets rutiner eller endringer i gjeldende lover. Oppdatert personvernerklæring finner du på nettstedet vårt, så vi ber deg besøke denne siden fra tid til annen.

Når du bruker nettstedet vårt eller kontakter oss, behandler vi personopplysningene dine i henhold til denne personvernerklæringen.

Hvem kan jeg kontakte ved spørsmål om personvern?

Behandlingsansvarlig: Universitetet i Oulu, Pentti Kaiterankatu 1, 90570 Oulu, Finland
Kontaktopplysninger:
Navn: Thora Herrmann
Tittel: Forsker
E-post: thora.herrmann@oulu.fi
Du kan også kontakte personvernombudet ved Universitetet i Oulu på dpo@oulu.fi

Databehandler: Árvu AS, Ringveien 2b, 9845 Tana bru, Norge
Kontaktopplysninger:
Navn: Marie Louise S. Hætta
Tittel: Partner
E-post: marie@arvu.no

Hvilke formål samles personopplysninger inn og brukes til?

Vi samler inn, lagrer og behandler personopplysningene dine bare for forhåndsdefinerte formål. De viktigste formålene med behandlingen av personopplysninger er:

prosjektkommunikasjon (invitasjoner til arrangementer) og besvarelse av henvendelser utvikling av nettstedet

rapportering om bruk av nettstedet til Europakommisjonen som krevd i BIRGEJUPMI-prosjektets tilskuddsavtale

Hvilke opplysninger samler dere inn om meg og fra hvilke kilder?

Vi samler hovedsakelig inn personopplysninger om deg fra deg selv når du kontakter oss eller bruker tjenestene våre.

Vanligvis kan vi få følgende personopplysninger direkte fra deg:

Direkte identifikatorer:
Navn
E-postadresse
Telefonnummer

Tekniske identifikatorer:
IP-adresse
Nettlesertype
Enhetsinformasjon
Omtrentlig geografisk plassering

Sporingsdata:
Øktstatistikk
Antall brukere
Interaksjon med nettsteds-elementer
Innstillinger for samtykke til informasjonskapsler

Data fra sosiale medier (hvis besøkende samhandler med den innebygde Instagram-feeden på nettstedet)
Bruker-ID
Data fra offentlig profil

Vi samler også inn data om besøkende på nettstedet med Google Analytics, slik at vi kan analysere bruken av nettstedet og videreutvikle det. Vi har implementert en informasjonskapselbanner på nettstedet i samsvar med nasjonale standarder.

Vi analyserer brukertall, bruksland, brukstid og hvilken nettleser som brukes gjennom Google Analytics, samt innholdet besøkende har sett. Basert på denne informasjonen kan enkeltbrukere ikke identifiseres.

Hvorfor behandler vi personopplysningene dine?

Vi behandler personopplysningene dine for å forbedre og videreutvikle nettstedet vårt. Dataene som samles inn gjennom Google Analytics hjelper oss å forstå hvordan besøkende bruker nettstedet vårt, og gjør oss i stand til å forbedre brukeropplevelsen. Det er også viktig for forskningsfinansiøren (Europakommisjonen) å vite hvor mange som besøker nettsiden i løpet av prosjektet.

Innsamlingen av disse dataene er alltid basert på samtykket ditt, som du kan gi eller trekke tilbake via informasjonskapselinnstillingene på nettstedet vårt.

Hvem behandler personopplysningene mine, og overføres de til andre?

Primært behandles personopplysningene dine av personer i prosjektet vårt. Vi setter ut noen deler av behandlingen til tredjeparter, for eksempel datasystemene som brukes til å lagre og behandle personopplysninger (WP Engine, Inc.; Google Ireland Ltd.; CookieScript, Objectis Ltd.; Twilio SendGrid; OnTheGoSystems, WPML; OpenAI, LLC; Mapbox, Inc.; Meta Platforms, Inc.; Dropbox, Inc.). I slike tilfeller sørger vi gjennom avtaler og på annen måte for at konfidensialiteten til personopplysningene dine er ivaretatt, og at opplysningene ellers behandles lovlig. Vi kan også utlevere opplysninger for å oppfylle andre avtalemessige eller lovpålagte forpliktelser, eller når en rettslig myndighet krever utlevering.

Google Analytics brukes i utviklingen og kvalitetssikringen av nettjenesten for å måle bruksdata for nettjenesten og analysere dataene som samles inn. En besøkendes IP-adresse kan brukes til å fastslå hvilken organisasjon IP-adressen er registrert på, og hva den geografiske plasseringen til den besøkende er. Google Analytics er konfigurert med IP-anonymisering og kortere oppbevaringsperioder for data. For mer informasjon om Google Analytics. Å hindre installasjon av informasjonskapsler kan påvirke nettstedets funksjonalitet og bruken av tjenestene som tilbys av nettjenesten.

I tillegg inneholder nettstedet til BIRGEJUPMI tredjeparts sosiale komponenter: for eksempel CookieScript, WPML, OpenAI, Mapbox, Instagram (Meta) og YouTube. De tredjeparts sosiale komponentene er synlige på BIRGEJUPMIs nettjeneste, men innholdet deres lastes ned direkte fra tjenesteleverandørenes egne servere. Informasjon om sosiale komponenttjenester som besøkende bruker for å koble seg til sosiale medier, overføres til overvåkningsdataene til den aktuelle tredjepartstjenesten. BIRGEJUPMIs nettjeneste sender ikke informasjon om brukere via sosiale utvidelser.

Blir dataene mine overført utenfor EU?

Som standard overføres ikke dataene dine utenfor EU/EØS. Eventuelle overføringer vil bare gjelde situasjoner der noen av serverne der dataene våre lagres, befinner seg utenfor EU/EØS (for eksempel Google, WP Engine, SendGrid, OpenAI, Mapbox, Meta og Dropbox). I slike tilfeller sørger vi for at dataene dine overføres og behandles på lovlig vis med tilstrekkelige sikkerhetstiltak.

Hvor lenge lagres dataene mine?

Vi lagrer ikke personopplysningene dine lenger enn det som er nødvendig for formålet. Alle personopplysninger slettes senest fem år etter at forskningsprosjektet er avsluttet. Vi har også som mål å holde opplysningene dine oppdaterte.

Hvordan lagres dataene mine og hvordan sikres de?

Dataene dine lagres på serverne som tilbys av tjenesteleverandørene våre, og disse er sikret i samsvar med generelle bransjestandarder og -praksis. Vi behandler og oppbevarer personopplysningene dine konfidensielt og utleverer dem ikke til andre enn dem som trenger dem i arbeidet sitt, eller konfidensielt til våre underleverandører basert på avtaler vi har inngått med dem. Tilgang til personopplysningene dine er beskyttet med brukerspesifikke innlogginger, passord, flerfaktorautentisering der det er tilgjengelig, og brukerrettigheter.

Bruker nettstedet deres informasjonskapsler, og hva er det?

Vi bruker informasjonskapsler på nettstedet vårt for å gi besøkende best mulig brukeropplevelse. Informasjonskapsler er små tekstfiler som plasseres på en nettbrukers datamaskin, og som er utformet for å lagre en begrenset mengde data som er knyttet til en bestemt bruker og et bestemt nettsted. Informasjonskapsler gir oss informasjon om hvordan brukere bruker nettstedet vårt. Vi kan bruke informasjonskapsler til å utvikle nettstedet vårt, analysere bruken av nettstedet og målrette og optimalisere markedsføringsinnsatsen.

Hvilke rettigheter har jeg i forbindelse med personopplysningene mine?

Trekke tilbake samtykket ditt
Du kan trekke tilbake samtykket ditt ved å varsle oss, for eksempel ved å sende en e-post til
kontaktpersonen.

Innsyn i data
Du har rett til å få bekreftet om vi behandler personopplysningene dine, og også til å
vite hvilke opplysninger vi har om deg. I tillegg har du rett til enkelte supplerende
opplysninger som er beskrevet i loven om behandlingsaktivitetene.

Rett til å få feil rettet
Du har rett til å be om at vi retter opp eventuelle uriktige eller utdaterte personopplysninger vi
har om deg.

Rett til å protestere mot behandling
Hvis vi behandler personopplysningene dine på grunnlag av offentlig interesse, har du rett til å protestere mot
behandlingen av opplysningene dine, i den grad det ikke foreligger en annen tungtveiende grunn som
vil overstyre rettighetene dine, eller behandlingen ikke er nødvendig for håndtering av rettskrav.
Merk at vi i denne situasjonen kanskje ikke lenger kan betjene deg.

Rett til å begrense behandling
I visse situasjoner har du rett til å kreve at vi begrenser behandlingen av
personopplysningene dine.

Rett til dataportabilitet
Hvis vi behandler personopplysningene dine på grunnlag av samtykket ditt eller oppfyllelse av en avtale, har du
rett til å kreve overføring av opplysningene du har gitt oss, til en annen tjenesteleverandør
i et vanlig brukt elektronisk format.

Hvordan kan jeg bruke rettighetene mine?

Du kan utøve rettighetene dine ved å kontakte oss, for eksempel ved å sende e-post til kontaktpersonen (Marie Louise S. Hætta, marie@arvu.no). Husk at vi også må verifisere identiteten din. Hvis du mener at behandlingen av personopplysningene dine ikke er lovlig, kan du alltid også sende en melding til en tilsynsmyndighet (Datatilsynet, tietosuoja@om.fi).

Kan denne personvernerklæringen oppdateres?

Vi kan oppdatere denne personvernerklæringen når virksomheten vår endres eller utvikles. Også endringer i lovverket kan gjøre det nødvendig å oppdatere denne personvernerklæringen. Endringene trer i kraft når vi har publisert dem i form av en oppdatert personvernerklæring. Besøk derfor denne siden og les denne personvernerklæringen fra tid til annen.