Hvordan behandler biblioteket dine personopplysninger?

Norge fikk i 2018 ny revidert Personopplysningslov som innkorporerte EUs personvernforordning GDPR (General Data Protection Regulation). GDPR gjelder fra 25. mai 2018 i EU/EØS-landene.

Datatilsynet har utarbeidet egne sider om personvern og norske virksomheters tilpasning til GDPR. All registrering av personopplysninger i våre systemer følger gjeldende norsk lov for personvern. Her kan du lese  Personopplysningsloven hos Lovdata. 

Frogn kommune har et eget personvernombud som skal bidra til å sikre at  kommunen behandler personopplysninger, både innbyggeres og ansattes, på en betryggende måte i tråd med norsk personvernlovgivning og EUs personvernforordning (GDPR).

Frogn kommunes personvernerklæring finner du her

Nettstedet vårt

Vår nettstedsadresse er: frogn.arena.axiell.com. Vi bruker anonymiserte informasjonskapsler til statistikkformål.

Innebygd innhold fra andre nettsteder:

Artikler på vårt nettsted kan inkludere innebygd innhold (f.eks. videoer, bilder, artikler osv.). Innebygd innhold fra andre nettsteder oppfører seg på nøyaktig samme måte som om den som bruker siden hadde besøkt nettstedet som det innebygde innholdet kommer fra.

Disse nettstedene kan samle inn opplysninger om deg, bruke informasjonskapsler eller bygge inn sporingssystemer fra en tredjepart og overvåke hva du gjør via dette innebygde innholdet. Dette omfatter også sporing av handlingene dine via det innebygde innholdet dersom du har en konto og er logget inn på nettstedet.

Personvern i biblioteksystemet vårt Quria

Det viktigste:

• Når du blir låner hos oss blir kontaktopplysningene dine lagret i biblioteksystemet Quria.
• Vi må ha et minimum av opplysninger registrert om deg for at du skal kunne låne ved vårt bibliotek.
• Når du blir låner gir du oss tillatelse til å oppbevare kontakt- og personopplysninger om deg i vårt biblioteksystem. Vi vil aldri utlevere disse opplysningene til tredjepart.
• Personopplysningene lagres for at vi skal kunne administrere utlån av bøker og annet materiale til deg, samt andre tjenester (se detaljer under).
• Gjennom registreringen i biblioteksystemet får du også tilgang til å bruke appen Bookbites til å lese og lytte til e-medier.
• Hvis du vil slutte å bruke bibliotektjenestene kan du kreve opplysningene om deg slettet innen en måned forutsatt at det ikke foreligger uoppgjorte forhold.

Personvernerklæringen under beskriver i detalj hvordan Axiell, firmaet som lager Quria, samler inn og bruker personopplysninger for oss slik at vi kan låne ut materiale til deg.

---

Personvernerklæring fra Axiell

Denne personvernerklæringen forteller om hvordan Axiell Norge AS samler inn og bruker personopplysninger på vegne av våre kunder. Axiell Norge er databehandler for et stort antall bibliotek i Norge, Sverige, Finland og England.

Behandlingsansvarlig

Administrerende direktør i Axiell Norge er behandlingsansvarlig for virksomhetens behandling av personopplysninger. Der det daglige ansvaret er delegert, kommer det fram under hvert enkelt punkt. Delegeringen omfatter kun oppgavene og ikke ansvaret. Erklæringen inneholder opplysninger du har krav på når det samles inn personopplysninger (personopplysningsloven § 19) og generell informasjon om hvordan vi behandler personopplysninger (personopplysningsloven § 18 1.ledd).

 

Personopplysninger som samles inn

Arena lagrer følgende personopplysninger om bibliotekenes lånere:

• Lånekort

• Pin kode

• Låners «kallenavn»

• Visningsnavn (for anmeldelser)

• Sikkerhetsspørsmål (Bare for de portalene der det er konfigurert)

• Sikkerhetssvar(Bare for de portalene der det er konfigurert)

• Lagrede søk

• Vurderinger av bøker i form av terningkast, stjerner o.l

• Kurv

• Tagger

 

Personopplysninger som blir lagret temporært

• Lånekortnummer

• PIN-kode

• Søkestrenger

• Spørringer til database

 

Personopplysninger som blir lagret temporært når et søk eller bestilling foregår

• Fornavn

• Etternavn

• E-post adresse

 

Informasjonskapsler

Informasjonskapsler (cookies) er små tekstfiler som plasseres på din datamaskin når du laster ned en nettside.

Informasjonskapslene brukes til å forbedre brukeropplevelsen, blant annet å huske påloggingsopplysninger.

Axiell Norge AS bruker ikke informasjonskapsler til å generere statistikk, og vi kan dermed ikke spore din bruk av Arena tilbake til deg som enkeltperson. Arena bruker cookies, også kalt informasjonskapsler. En informasjonskapsel er en liten tekstfil som lagres på din datamaskin og inneholder informasjon.

Lagring og bruk av informasjon er ikke tillatt med mindre brukeren er informert om og har godtatt at informasjonen lagres, målet med lagringen og måten informasjonen blir brukt. Ved å fortsette å bruke Arena godtar du at informasjonskapsler lagres i din datamaskin, siden de fleste nettleserprogrammer automatisk godtar å lagre disse.

Det finnes to typer informasjonskapsler: Den ene typen lagrer en fil på brukerens datamaskin. Denne filen brukes normalt til å huske brukerens preferanser og innstillinger mellom sesjoner. Den andre typen er en temporær fil som bare lagres under aktiv bruk og blir slettet så fort nettleservinduet lukkes. Ingen personlig informasjon om brukeren blir lagret. I Arena brukes begge typene informasjonskapsler til henholdsvis å lagre brukerens språkvalg og å beskytte mot dataangrep.

Hvis du ikke godtar bruk av informasjonskapsler, kan bruk av informasjonskapsler skrus av i innstillingene til nettleserprogrammet. Imidlertid bruker Arena informasjonskapsler til å sikre bruken av applikasjonen, og det å ikke godta informasjonskapsler vil gjøre at mye av nettstedet ikke vil fungere. Det anbefales derfor ikke.

 

Formål med lagring av personopplysningene

Personopplysningene lagres for at bibliotekene skal kunne administrere utlån av bøker og annet materiale til lånerne, samt andre tjenester.

 

Hjemmel for lagring av personopplysningene

Hovedgrunnlaget for behandlingen av personopplysningene finnes i personvernforordningens (GDPR) Artikkel 6 1 a): «Den registrerte har gitt samtykke til behandling av sine personopplysninger for ett eller flere spesifikke formål». Du skal ha fått informasjon om lagring av personopplysninger og gitt ditt samtykke da du ble registrert som låner.

I noen tilfeller bygger også lagringen på GDPR artikkel 6 1 c): «Behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som den behandlingsansvarlige er pålagt». Bibliotekene er pålagt å samle inn statistikk over bruken av biblioteket. Denne statistikken kan ikke identifiseres på personnivå og avleveres til Nasjonalbiblioteket.
 

Utveksling av personopplysninger

I Norge utveksles adresseopplysninger og enkelte andre personopplysninger med Nasjonalt lånerregister, en database som gjør det mulig og effektivt å benytte samme lånekort i mange forskjellige bibliotek i Norge. Det utveksles bare opplysninger om lånere som har gitt særskilt samtykke til å være registrert i Nasjonalt lånerregister. Det utveksles ikke opplysninger om lån, reserveringer, gjeld, svartelistinger og andre forhold mellom låner og det enkelte bibliotek.

Nasjonalbiblioteket og biblioteksystemleverandørene i Norge står bak Nasjonalt lånerregister, og det foreligger databehandleravtale mellom partene.
 

Innsyn og sletting av personopplysninger

Du kan kreve innsyn i personopplysningene som lagres om deg, og du kan også kreve opplysningene rettet eller slettet innen en måned. Vær oppmerksom på at lagring av noen opplysninger er nødvendig for at du kan være låner ved biblioteket.

Menyvalget Logg inn - Mine sider på bibliotekets hjemmeside gir innsyn til nesten all informasjon biblioteksystemet har lagret om deg. Ta kontakt med ditt bibliotek dersom du ønsker utvidet innsyn i personopplysninger eller ønsker sletting av personopplysninger.
 

Kontaktperson for personvern

Axiell Norge AS er databehandler for bibliotek i Norge, Sverige og Finland. Ta kontakt med ditt bibliotek dersom du har spørsmål om lagring av personopplysninger.

Spørsmål om utvikling og drift av systemet kan rettes til personvernombud i Axiell Group AB (e-post: dpo@axiell.com)

•