AiA - samtykke Modum

Om personvern og cookies 

Aktivitetsappen AiA behandler personopplysninger i samsvar med personopplysningsloven. Vi er forpliktet til å forvalte opplysningene på en lovlig og sikker måte. Denne personvernerklæringen inneholder informasjon om hvilke personopplysninger vi registrerer og behandler, hvordan vi behandler og sikrer de, og rettighetene til deg som er registrert som bruker løsningen. Personopplysninger er opplysninger om deg som registreres når du bruker betalingsløsningen på nettsiden, eller dersom du henvender deg kundeservice. 

Hvem er behandlingsansvarlig? 

Modum kommune er ansvarlig for behandlingen av personopplysninger der vi selv bestemmer formålet med behandlingen av opplysningene og de virkemidlene vi benytter til dette. Det daglige ansvaret for behandling av personopplysninger i AiA, er delegert til kultursjef. 

Hva er det rettslige grunnlaget for behandling av personopplysningene dine? 

Det er frivillig å registrere seg i AiA. Personopplysningene lagres for at AiA skal kunne se transaksjoner og bruk av aktivitetskortmidlene. Når vi behandler personopplysninger, skjer det innenfor rammene av de lover og forskrifter som regulerer våre oppgaver og plikter. Personopplysningene vil bli lagret til du sletter din AiA-profil eller trekker tilbake ditt samtykke. Personopplysninger vil også slettes det året du ikke lenger oppfyller kriteriene for fritidskortet. Personopplysninger knyttet til fakturaer og betaling blir lagret i 10 år fordi dette er et krav som følger av regnskapslovgivningen. 

Hjemmel for lagring av personopplysningene 

Hovedgrunnlaget for AiA`s behandling av personopplysninger finnes i personvernforordningens (GDPR) artikkel nr. 6 1 a): «Den registrerte har gitt samtykke til behandling av sine personopplysninger for ett eller flere spesifikke formål. Du har fått informasjon om lagring av personopplysninger og gitt ditt samtykke da du registrerte deg som bruker av AiA. 

I noen tilfeller bygger også lagringen på GDPR artikkel nr. 6 1 b): «Behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i, eller for å gjennomføre tiltak på den registrertes anmodning før en avtaleinngåelse eller GDPR artikkel nr. 6 1 c): «Behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som den behandlingsansvarlige er pålagt». 

Hvem har tilgang til personopplysningene? 

Dine personopplysninger er tilgjengelig for noen ansatte for å kunne utføre sine funksjoner i AiA knyttet til de tjenestene du benytter i AiA. Alle ansatte i kommunen er underlagt lovbestemt taushetsplikt. 

AiA benytter seg av tredjepartsleverandører til å utføre enkelte funksjoner eller for å tilby enkelte tjenester på våre vegne.

Det inngås databehandleravtaler med alle virksomheter som behandler personopplysninger på våre vegne. De kan ikke behandle personopplysningene på andre måter enn det som er avtalt med oss. 

Hvilke personopplysninger behandler vi? 

  

Registrering som AiA bruker 

Når du oppretter en AiA-bruker, registreres dine personopplysninger i AiA. All databehandling skjer på serveren til Paracard AS, som er vår databehandler. Lokaler hvor server er plassert, er sikret ved låsing og alarmer. Hver natt tas det full back-up av server. Back-up finnes i fem generasjoner. Disker med back-up oppbevares av sikkerhetsgodkjente personer utenfor lokalene hvor server er plassert. Systemet er egenutviklet og integrert med andre systemer for sending og mottak av SMS og for håndtere betaling med kort og Vipps. Dette gjør at det er full kontroll med utviklingen av selve systemet.  

I AiA lagres følgende personopplysninger: 

  • Navn 
  • Fødselsnummer 
  • Skole 
  • Trinn 
  • Kjønn  
  • Telefonnumre 
  • E-postadresser 
  • Foreldre-barn-relasjon 
  • Brukernavn/passord 
  • Statistikk for siste hendelser (, dato for bruk osv.) 
  • Evt. beløp i AiA 
  • Historikk  

 
Din kontaktinformasjon 

Kontaktinformasjonen ligger under din profil i AiA. Denne informasjonen brukes av AiA for å sende deg kvitteringer og eventuelle tilbakemeldinger om søknad om refusjon. 

Behandlingsgrunnlag følger av GDPR artikkel 6 nr. 1 b), som tillater oss å behandle personopplysninger som er nødvendig for å oppfylle en avtale. 

Du kan når som helst avslutte din AiA bruker. 

Bruk av informasjonskapsler (cookies)  

 Vi lagrer ikke cookies til 3.part. Vi har en cookie med informasjon om at bruker er pålogget. Denne må ligge der for at brukeren skal kunne være pålogget. 

Henvendelser per e-post 

Det er frivillig for deg å kontakte AiA ved å sende en henvendelse per e-post. Behandlingsgrunnlaget er i den sammenheng samtykke fra deg (GDPR artikkel 6 nr. 1 a). 

Når du kommuniserer med oss via e-post eller SMS, lagres meldingsutvekslingen slik at vi kan hjelpe deg best mulig. Personopplysninger vi mottar blir ikke benyttet til andre formål enn å svare på henvendelsen. 

Hvilke rettigheter har du? 

Innsyn og sletting av personopplysninger 

Du kan kreve innsyn i personopplysningene som lagres om deg, og du kan også kreve opplysningene rettet eller slettet innen en måned forutsatt at det ikke foreligger uoppgjorte forhold. Vær oppmerksom på at lagring av enkelte opplysninger er nødvendig for at du kan eller har benyttet midlene i AiA. 

Når du er logget inn i AiA har du tilgang til nesten all informasjon AiA har lagret om deg. Ta kontakt VIA [email protected] dersom du ønsker utvidet innsyn i personopplysninger eller ønsker sletting av personopplysninger.

Personvernombud 

Personvernombudet i Modum kommune gir veiledning til kommunen, og bistår deg som bruker med å ivareta dine rettigheter knyttet til behandling av personopplysninger. 

Les mer om personvernombudet og se personvernerklæringen til Modum kommune