Personvernerklæring

1. Behandlingens formål og behandlingsgrunnlag

Formålet med Miljødirektoratets behandling av personopplysninger er i første rekke å ivareta direktoratets forvaltningsoppgaver innenfor områdene klima, naturmangfold, friluftsliv og forurensning. Vi behandler personopplysninger i den grad lovgivningen pålegger eller gir oss adgang til slik behandling.

Følgende personopplysninger behandles, med tilhørende formål og behandlingsgrunnlag:

E-postadresse

• Formål: Sende e-post ved opprettelse av bruker, og varsler der du er oppgitt som kontaktperson i deklarasjonsskjema eller refusjonsanmodning.
• Behandlingsgrunnlag: Nødvendig for å oppfylle en rettslig forpliktelse (GDPR art. 6 nr. 1 bokstav c) og utøvelse av offentlig myndighet (art. 6 nr. 1 bokstav e).

Personnavn, telefonnummer og e-postadresse (kontaktperson)

• Formål: Fylle ut kontaktpersonfeltet i deklarasjonsskjema og refusjonsanmodning, slik at avfallsmottaket eller myndighetene kan kontakte deg ved spørsmål.
• Behandlingsgrunnlag: Utøvelse av offentlig myndighet (GDPR art. 6 nr. 1 bokstav e).
• Opplysningene er koblet til virksomheten du representerer i Avfallsdeklarering.no.

Administrator – navn, telefonnummer og e-postadresse

• Formål: Lagres i administrasjonsmodulen og vises til innlogget bruker i samme virksomhet ved behov. Administratorens navn brukes også som «Deres ref.» på faktura for deklarasjonsgebyr.
• Behandlingsgrunnlag: Utøvelse av offentlig myndighet (GDPR art. 6 nr. 1 bokstav e).

Dersom vi ønsker å innhente opplysninger som ikke er nødvendige for de overnevnte formålene, vil vi på forhånd informere deg om at det er frivillig å gi fra seg opplysningene og hva de vil bli brukt til.

2. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene vi behandler om deg er Miljødirektoratets direktør. Kontaktinformasjon:

• Postadresse: Postboks 5672 Torgarden, 7485 Trondheim
• E-post: post@miljodir.no
• Telefon: +47 73 58 05 00
• Organisasjonsnummer: 999 601 391

Miljødirektoratet har utnevnt et personvernombud i henhold til GDPR art. 37. Personvernombudet kan kontaktes på:

• E-post: personvernombud@miljodir.no

3. Regulering av behandlingen

Personvern er viktig for deg som bruker og for oss i Miljødirektoratet. Vi er opptatt av å beskytte og respektere ditt personvern. Miljødirektoratet er underlagt personopplysningsloven og personvernforordningen (GDPR 2016/679) ved behandling av personopplysninger.

4. Utlevering av personopplysninger

Personopplysninger om deg vil bli utlevert til offentlige myndigheter og andre utenforstående når dette følger av lovbestemt opplysningsplikt eller opplysningsrett. Utlevering vil også kunne skje til andre parter i den grad det er nødvendig for å gjennomføre våre forvaltningsoppgaver.

Overføring av personopplysninger til våre databehandlere anses ikke som utlevering.

5. Overføring av personopplysninger til utlandet

Vi utleverer ikke personopplysninger til land utenfor EØS.

6. Slik beskytter vi dine opplysninger

Beskyttelse av dine personopplysninger er en høyt prioritert oppgave for oss. Vi arbeider kontinuerlig med fysiske, tekniske og administrative sikkerhetstiltak for å beskytte personopplysninger og annen konfidensiell informasjon – herunder beskyttelse av personell, IT-infrastruktur, nettverk og kontorfasiliteter.

Vi gjennomgår jevnlig risikoeksponering, tilgjengelig teknologi, forretningsbehov og lovkrav for å sikre at vi til enhver tid har tilstrekkelige tiltak mot at personopplysninger kommer på avveie.

7. Bruk av databehandlere

Miljødirektoratet bruker i enkelte tilfeller eksterne databehandlere til å samle inn, lagre eller på annen måte behandle personopplysninger på våre vegne. I slike tilfeller inngår vi databehandleravtaler for å sikre at behandlingen er i samsvar med personvernregelverket.

Per i dag benytter Miljødirektoratet følgende databehandlere for å drifte og vedlikeholde Avfallsdeklarering.no:

• Software One
• Nomiko

Listen over databehandlere kan oppdateres. Gjeldende liste vil alltid være tilgjengelig i denne erklæringen.

8. Automatiserte avgjørelser og profilering

Miljødirektoratet benytter ikke automatiserte avgjørelser eller profilering i behandlingen av personopplysninger i Avfallsdeklarering.no, jf. GDPR art. 22.

9. Informasjonskapsler (cookies)

Avfallsdeklarering.no kan bruke informasjonskapsler (cookies) som er nødvendige for at tjenesten skal fungere korrekt, for eksempel for innlogging og sesjonshåndtering. Det benyttes ikke informasjonskapsler til markedsføring eller sporing på tvers av nettsteder.

10. Lagringstid

Opplysninger om kontaktpersoner i deklarasjonsskjemaet og på refusjonsanmodningen oppbevares så lenge det er nødvendig for å oppfylle de formålene opplysningene ble innsamlet for, og i tråd med de til enhver tid gjeldende lovkrav. Dette innebærer blant annet at opplysningene lagres så lenge deklarasjons- eller refusjonssaken er aktiv og i den etterfølgende perioden som kreves av regnskaps- og arkivlovgivningen.

Brukerkontoopplysninger slettes når brukerkontoen avsluttes og det ikke lenger er rettslig grunnlag for videre lagring.

11. Dine rettigheter

Etter GDPR har du følgende rettigheter knyttet til behandlingen av dine personopplysninger:

• Rett til innsyn (art. 15): Du kan kreve å få vite hvilke personopplysninger vi behandler om deg.
• Rett til retting (art. 16): Du kan kreve at uriktige eller ufullstendige opplysninger rettes. Du finner og kan oppdatere dine opplysninger under «Min profil» når du er innlogget.
• Rett til sletting (art. 17): Du kan i visse tilfeller kreve at vi sletter personopplysninger om deg.
• Rett til begrenset behandling (art. 18): Du kan kreve at behandlingen av dine opplysninger begrenses i visse situasjoner.
• Rett til dataportabilitet (art. 20): Du kan kreve å motta dine personopplysninger i et strukturert, alminnelig brukt og maskinlesbart format.
• Rett til å protestere (art. 21): Du kan protestere mot behandling som er basert på art. 6 nr. 1 bokstav e.

For å benytte deg av dine rettigheter, sender du henvendelse til Miljødirektoratets personvernombud på personvernombud@miljodir.no. Vi vil besvare henvendelsen din så raskt som mulig, og senest innen 30 dager. For å bekrefte identiteten din kan vi be om ytterligere informasjon før vi svarer.

Du kan lese mer om dine rettigheter på Datatilsynets nettside: www.datatilsynet.no

12. Klager

Dersom du mener at Miljødirektoratets behandling av dine personopplysninger er i strid med personvernregelverket, kan du klage til Datatilsynet. Informasjon om hvordan du klager finner du på www.datatilsynet.no.

13. Endringer i personvernerklæringen

Hvis det skjer endringer i våre tjenester eller i regelverket om behandling av personopplysninger, kan det medføre endringer i denne erklæringen. Oppdatert informasjon vil alltid være lett tilgjengelig på vår nettside. Dato for siste oppdatering fremgår øverst i dette dokumentet.