Verdal bibliotek er opptatt av å beskytte og respektere dine personopplysninger i samsvar med personopplysningsloven og den til enhver tid gjeldende lovgivning. Denne personvernerklæringen beskriver hvilke personopplysninger vi mottar, samler inn og behandler når du blir låner, vil låne det vi har til utlån, bruke bibliotekets datamaskiner og trådløse nett, bruke bibliotekets digitale tjenester, besøker bibliotekene, deltar på aktiviteter eller henvender deg til biblioteket (i det følgende også omtalt samlet som "våre tjenester"). Med personopplysninger menes opplysninger og vurderinger som kan knyttes til deg som enkeltperson. Vi oppfordrer deg til å lese nøye gjennom denne personvernerklæringen.
Behandlingsansvarlig og personvernombud
Verdal kommune (biblioteket) er ansvarlig for behandlingen av personopplysninger i forbindelse med våre tjenester. Dersom du har noen spørsmål eller henvendelser relatert til denne personvernerklæringen, inkludert dine rettigheter etter personvernlovgivningen, kan du kontakte oss på: biblioteket@verdal.kommune.no.
Personvernombudet skal passe på at personvernet ivaretas for innbyggere og ansatte. Du kan kontakte personvernombudet om du har spørsmål om kommunes behandling av personopplysninger som du ikke får svar på i denne personvernerklæringen.
Dersom du ønsker mer informasjon om vår behandling av personopplysninger, kan du kontakte oss på biblioteket(a)verdal.kommune.no eller ta kontakt med Verdal kommunes personvernombud Line T. Ertsås, line.ertsaas(a)verdal.kommune.no
Hvordan vi behandler dine personopplysninger
Dine personopplysninger vil bli lagret og behandlet i samsvar med gjeldende personvernlovgivning. Biblioteket vil gjennom planlagte og systematiske tiltak sørge for tilfredsstillende informasjonssikkerhet med hensyn til konfidensialitet, integritet og tilgjengelighet ved behandling av dine personopplysninger. Dine personopplysninger vil kun bli lagret hos biblioteket så lenge det foreligger et saklig behov for dette, og under enhver omstendighet ikke lenger enn det som følger av den til enhver tid gjeldende personvernlovgivning.
Avhengig av hva som er det rettslige grunnlaget for behandling av personopplysningene dine, vil de bli lagret til du sier opp låneavtalen, eller trekker tilbake et samtykke. Vi kan i dag ikke se om lånekortet har blitt brukt til innlogging i digitale tjenester, og vi kan derfor ikke vurdere om en låneavtale er «aktiv». Når det kommer på plass en funksjonalitet som gjør at vi kan se dette, vil vi definere hvor lang tid personopplysningene skal lagres etter at en låneavtale har vært i bruk. Personopplysninger knyttet til fakturaer og betaling blir lagret i 10 år, fordi dette er et krav som følger av regnskapslovgivningen
Opplysningene vil slettes eller anonymiseres når saklig behov ikke lenger foreligger. Biblioteket kommer ikke til å bruke dine personopplysninger til mer enn hva som kreves for at du skal kunne bruke våre tjenester. Biblioteket lagrer og behandler lånerens innloggingsinformasjon i nettjenestene i informasjonskapsler.
Behandlingsgrunnlag
Behandlingsgrunnlag følger av Personvernforordningen artikkel 6, bokstav b (avtale), at behandlingen er nødvendig for å oppfylle en avtale som den registrerte er part i, eller for å gjennomføre tiltak på den registrertes anmodning før en avtaleinngåelse. I noen tilfeller følger behandlingsgrunnlaget av Personvernforordningen artikkel 6, bokstav a (samtykke). Det kan også forekomme at vi bruker opplysninger for å kunne forbedre og videreutvikle tjenestene våre. Grunnlaget for denne behandlingen er vår berettigede interesse, Personvernforordningen artikkel 6, bokstav f, å forbedre bibliotekets tjenester. I så fall blir du kontaktet, du får vite grunnen til at vi kontakter deg, og det er frivillig for deg å delta.
Bibliotekene er pålagt å samle inn statistikk over bruken av biblioteket. Denne statistikken kan ikke identifiseres på personnivå og avleveres til Nasjonalbiblioteket. Statistikken brukes også internt til å utvikle bibliotekstjenestene og driften. Når vi lagrer pseudonymiserte opplysninger i form av statistikk har behandlingen grunnlag i Personvernforordningen artikkel 6, bokstav e.
Rettslig grunnlag
Verdal bibliotek har ingen rettslig forpliktelse.
Utlevering av opplysninger
Dine personopplysninger vil bli gjort tilgjengelig for de ansatte som trenger å se det for å kunne utføre sine funksjoner på biblioteket med hensyn til tjenestene du har bedt om eller har avtalt å bruke. De ansatte har taushetsplikt.
Biblioteket benytter seg av tredjepartsleverandører til å utføre enkelte funksjoner eller for å tilby enkelte tjenester på våre vegne. Når vi gir tredjeparter tilgang til personopplysninger på denne måten, sikrer vi at disse tredjepartene overholder våre krav til behandling av personopplysninger og gjeldende lovgivning, og har samme taushetsplikt som ansatte ved biblioteket.
Personopplysninger kan også utleveres dersom det foreligger lovhjemmel for dette eller vi blir pålagt dette av en domstol eller annen offentlig myndighet. Personopplysningene vil ikke bli utlevert til land utenfor EU/EØS.
Rett til å kreve innsyn, retting, sletting, begrensning av behandling og dataportabilitet
Du har til enhver tid rett til innsyn i de opplysninger som er registrert om deg og kan kreve retting, sletting (inkludert retten til å bli glemt) og rett til begrensning av behandlingen i samsvar med gjeldende personvernlovgiving. Ønsker du innsyn i, retting eller sletting av egne personopplysninger kan du bruke dette skjemaet: Personopplysninger - begjæring om innsyn (krever innlogging via ID-porten) eller ved personlig oppmøte på servicekontoret i Verdal kommune.
Du har videre rett til å kreve å motta personopplysninger som du har gitt biblioteket i et strukturert, alminnelig anvendt og maskinleselig format (dataportabilitet), i samsvar med personvernfordringen. Dersom det er teknisk mulig, kan du også kreve å få overført personopplysningene direkte fra biblioteket til en annen behandlingsansvarlig.
Du kan til enhver tid endre dine personopplysninger via verdal.bib.no eller Bibliofil-appen. Om du ønsker å slette lånekortet må du ta kontakt med oss ved personlig oppmøte i biblioteket eller på e-post: biblioteket@verdal.kommune.no. Utestående lån må leveres og eventuell gjeld må være oppgjort, før lånekortet kan slettes.
Klageorgan
Dersom du mener at biblioteket har behandlet dine personopplysninger i strid med personvernlovgivningen kan du til enhver tid klage til Datatilsynet.
Tjenester tilknyttet lån og lånekonto på biblioteket
Nasjonalt låneregister
Opplysningene om den enkelte låner samles i et nasjonalt register, og data utveksles mellom bibliotekene. Utvekslingen gjøres i kryptert form og reguleres gjennom en databehandleravtale. Formålet med nasjonalt låneregister og bibliotekkortet er å sikre lånere tilgangen til materiale i alle bibliotek i Norge og gi dem mulighet til å bestille dette for levering til ønsket bibliotek. Behandling av personopplysninger er beskrevet på Bibliotekkortet.
Behandlingsgrunnlaget er artikkel 6, bokstav b. Lovhjemmel er Lov om folkebibliotek § 3 – "bibliotekene skal følge felles regler om lånesamarbeid og registrering". Nasjonalbiblioteket har det overordnede ansvaret for Nasjonalt lånekort og Nasjonalt lånerregister. Henvendelser kan rettes til: bibliotekkortet@nb.no Behandlingsansvarlig for opplysningene er Bibliotek-Systemer AS.
Biblioteksystemet Bibliofil
For å låne bøker eller andre medier på biblioteket oss er det nødvendig at du inngår en avtale ved å registrere deg som låner i biblioteksystemet Bibliofil. Bibliofil er vårt biblioteksystem og inneholder også vår lånerdatabase hvor vi behandler opplysninger om deg som låner. Leverandøren av biblioteksystemet er Biblioteksystemer AS og vi har inngått en databehandleravtale med dem. Personvernerklæring fra Biblioteksystemer AS finner du her bibliofil.no/personvernerklaring.html Behandlingsgrunnlaget er nødvendig for å oppfylle vår avtale med deg, og viser til personvernforordningen artikkel 6, bokstav b (avtale). Lovhjemmel er Lov om folkebibliotek § 1 – “Folkebibliotekene skal ha til oppgave å fremme opplysning, utdanning og annen kulturell virksomhet, gjennom aktiv formidling og ved å stille bøker og andre medier gratis til disposisjon for alle som bor i landet.”
Bookbites
Bookbites er plattformen biblioteket bruker for utlån av norske elydbøker og e-bøker. Når du registrerer deg, inngår du en avtale med Bookbites, og biblioteket har inngått en databehandleravtale med dem. Bookbites må videreformidle utlåninformasjon til biblioteket om de e- og lydbøkene du låner, slik som navn, lånekortnumre og hvilken tidsperiode utlånet gjelder for. Biblioteket er behandlingsansvarlig for denne behandlingen av dine personopplysninger og formålet for behandlingen er administrasjon av dine lån. Behandlingen av disse personopplysningene baserer seg på den avtalen du har inngått da du registrerte deg som låner, som viser til personvernforordningen artikkel 6, bokstav b.
FilmBIib
Hva er – databehandleravtale - formål – behandingsgrunnlag – lovhjemmel?
Du logger deg inn med lånenummer og pinkode, som autoriserer mot Nasjonalt låneregister. Det er ingen utveksling av data mellom FilmBIB. Du kan lese FilmBIB sin personvernerklæring her: https://filmbib.no/privacypolicy.
Filmoteket
Norgesfilm tilbyr tjenesten Filmoteket, som er en tjeneste basert på samtykke. Tjenesten sjekker om du er låner på Deichman når du taster inn lånenummer og passord og registrerer hvilket bibliotek du har som hjemmebibliotek. Du kan lese Norgesfilm sin personvernerklæring her: http://norgesfilm.no/personvernerklaering/
PressReader
Nettsted og app som gir deg tilgang til 7000 aviser og tidsskrifter på over 60 forskjellige språk. Du må logge deg inn i tjenesten via Min side på deichman.no eller fra Bibliotekets lokaler. PressReader er et kanadisk selskap. https://care.pressreader.com/hc/en-us/articles/205818089-Privacy-Policy
Aktiviteter som krever påmelding
Biblioteket avholder ulike arrangementer og aktiviteter som krever påmelding. Opplysningene du oppgir vil kun lagres så lenge det er saklig behov for det. Det vil si til arrangementet eller annen aktivitet er avsluttet. Dine opplysninger vil deretter slettes eller anonymiseres for statistikkformål.
Sommerles
Sommerles er en nasjonal digital lesekampanje for barn i 1. – 7. trinn som varer i juni, juli og august. For å delta, må foresatte oppette en brukerkonto for barnet på nettsiden sommerles.no Brukeravtale og personvernerklæring for Sommerles kan du lese her: Brukervilkår – Sommerles.no Mer informasjon for foresatte finner du på siden For foresatte.
Nettside, e-post og sosiale medier
Nettside
For å analysere informasjonen, bruker vi analyseverktøyet Google Analytics. Analyseverktøyet bruker informasjonskapsler/cookies (små tekstfiler som nettstedet lagrer på brukerens datamaskin), som registrerer brukerens IP-adresse, og som gir informasjon om den enkeltes brukers bevegelse på nett.
Verdal bibliotek, Verdal kommune («biblioteket») samler inn data ved bruk av analyseformål og statistikk, herunder for å måle trafikk og bruk av vår nettside og tjenester.
Denne informasjonen bruker vi blant annet for å gjøre Bibliotekets nettside så brukertilpasset og velfungerende som mulig. Eksempler på hva statistikken gir oss svar på er: hvor mange som besøker ulike sider, hvor lenge besøket varer, hvilke nettsteder brukerne kommer fra og hvilke nettlesere som benyttes. Ingen av informasjonskapslene gjør at vi kan knytte informasjonen om din bruk av nettstedet til deg som enkeltperson.
Lagring og behandling av opplysninger som samles inn ved bruk av informasjonskapsler er bare tillatt dersom brukeren har blitt informert om og har gitt samtykke til behandlingen. Brukeren skal vite og godkjenne hvilke opplysninger som behandles, hva formålet med behandlingen er og hvem som behandler opplysningene.
Informasjonen som samles inn av interne analyseverktøy, lagres hos Verdal bibliotek mens informasjonen fra Google Analytics lagres på Googles servere i USA. Mottatte opplysninger er underlagt Googles retningslinjer for personvern. Ved Bibliotekets bruk av Google Analytics, vil biblioteket alltid ha anonymiseringsfunksjonen til verktøyet aktivert.
En IP-adresse er definert som en personopplysning fordi den kan spores tilbake til en bestemt maskinvare og dermed til en enkeltperson. Verdal bibliotek bruker Google Analytics sin sporingskode som anonymiserer IP-adressen før informasjonen lagres og bearbeides av Google. Dermed kan ikke den lagrede IP-adressen brukes til å identifisere den enkelte brukeren. Det samme gjelder ved bruk av eventuelle interne analyseverktøy.
Sosiale medier
Delingstjenesten «Tips en venn» kan brukes til å videresende lenker til nettstedet på e-post, eller til å dele innholdet på sosiale nettsamfunn (henholdsvis Facebook, Twitter, Google + og LinkedIn). Opplysninger om tips logges ikke hos oss, men brukes kun der og da til å legge inn tipset hos nettsamfunnet. Nettsidene inneholder lenker til våre profilsider på de ulike sosiale mediene. Din bruk av disse funksjonene er underlagt personvernerklæringene til selskapene som leverer tjenesten, og vi anbefaler deg å lese gjennom personvernerklæringene til de nevnte nettsamfunnene.
E-post
Når du kommuniserer med oss via e-post vil personopplysninger bli lagret så lenge det foreligger et saklig behov for dette, og under enhver omstendighet ikke lenger enn det som følger av den til enhver tid gjeldende personvernlovgivning. Arkivpliktige henvendelser, for eksempel formelle klager, lagres i kommunens arkivsystem. Henvendelser du sender direkte via e-post, sendes ikke kryptert. Vi oppfordrer deg derfor om ikke å sende taushetsbelagte, sensitive eller andre fortrolige opplysninger via e-post.
Endringer
Biblioteket kan revidere denne personvernerklæringen ved endringer i behandlingen av personopplysninger eller ved endringer i gjeldende lovgivning. Når personvernerklæringen endres, vil den nye personvernerklæring publiseres på vår hjemmeside. Dersom eventuelle endringer har betydning for ditt personvern under denne personvernerklæringen, vil slike endringer bli godt synliggjort. Dersom endringene relaterer seg til behandling av dine personopplysninger som vi utfører med grunnlag i ditt samtykke, vil du få anledning til å avgi et nytt samtykke.
Se også
Dine rettigheter på: www.datatilsynet.no
Kommunes plikter: www.datatilsynet.no
Verdal kommune sin personvernerklæring