Kulturdirektoratets personvernerklæring
Personvernerklæringen beskriver hvordan Kulturdirektoratet behandler personopplysninger om søkere på tilskuddsordninger og deres kontaktpersoner, mottakere av midler fra tilskuddsordninger, kunder, leverandører, søkere på stillinger hos Kulturdirektoratet og abonnenter på Kulturdirektoratets nyhetsbrev.
1. Behandling av personopplysninger
Kulturdirektoratet ("Kulturdirektoratet", "oss" eller "vi") behandler personopplysninger som beskrevet i denne personvernerklæringen, og er ansvarlig for å sikre at behandlingen utføres i overenstemmelse med gjeldende lovgivning.
Denne personvernerklæringen beskriver hvordan Kulturdirektoratet behandler personopplysninger om søkere på tilskuddsordninger og deres kontaktpersoner, mottakere av midler fra tilskuddsordninger, kunder, leverandører, søkere på stillinger hos Kulturrådet og abonnenter på Kulturrådets nyhetsbrev.
Dersom noe i denne personvernerklæringen er uklart eller du har øvrige spørsmål om hvordan Kulturdirektoratet behandler dine personopplysninger, er du velkommen til å ta kontakt med Kulturdirektoratets personvernombud Kristin Kandschur.
2. Hvem er ansvarlig for behandlingen av dine personopplysninger?
Kulturdirektoratet, med org. nr. 971527412, er behandlingsansvarlig for personopplysninger som behandles etter denne personvernerklæringen.
Våre kontaktdetaljer er:
Kulturdirektoratet
Besøksadresse: Mølleparken 2, 0422 Oslo
Postadresse: Postboks 4808 Nydalen, 0422 Oslo
Telefonnummer: 21045800
E-postadresse: post@kulturdirektoratet.no
3. Til hvilke formål, og på hvilket grunnlag behandler Kulturdirektoratet personopplysninger?
3.1 Alle som korresponderer med Kulturdirektoratet
Som et offentlig organ, er Kulturdirektoratet pålagt å følge arkivlovens bestemmelser om offentlige virksomheter. For å kunne oppfylle våre forpliktelser etter dette regelverket, vil all inngående og utgående korrespondanse med Kulturdirektoratet arkiveres, først hos oss og siden avleveres til Arkivverket. Behandlingsgrunnlaget for denne behandlingen er at den er nødvendig for å overholde rettslige forpliktelser som Kulturdirektoratet er pålagt. Se mer om Arkivverket under punkt 4.3 nedenfor.
3.2 Søkere på tilskuddsordninger og deres kontaktpersoner
Vi behandler personopplysninger om søkere på tilskuddsordninger og deres eventuelle kontaktpersoner med det formål om å administrere og vurdere søknadene. Behandlingsgrunnlaget for denne behandlingen er at den er nødvendig for å gjennomføre tiltak på den registrertes anmodning før en avtaleinngåelse (dvs. tilskudd).
Fullstendig oversikt over, og mer informasjon om, de ulike tilskuddsordningene
Kulturdirektoratet er forpliktet til å følge arkivloven og legge til rette for offentlig innsyn i forvaltningen av tilskuddsordningene. Dette innebærer blant annet at personopplysningene dine som du avgir i forbindelse med søknaden kan bli publisert i vedtakslister på Kulturdirektoratets nettsider, og at de vil oppbevares og avleveres til Arkivverket etter offentligrettslige krav. Se mer om offentliggjøring av vedtakslistene under punkt 4.1 nedenfor.
Av denne årsak behandles også personopplysninger med det formål å holde et oppdatert arkiv og legge til rette for offentlig innsyn. Behandlingsgrunnlaget for denne behandlingen er at den er nødvendig for å utøve offentlig myndighet som Kulturdirektoratet er pålagt, og nødvendig for å overholde rettslige forpliktelser som Kulturdirektoratet er pålagt.
Kulturdirektoratet benytter ikke automatiserte avgjørelser, herunder profilering, for å vurdere søknadene.
3.3 Mottakere av midler fra tilskuddsordninger
Dersom du mottar tilskudd fra Kulturdirektoratet, vil vi også måtte behandle personopplysninger for å foreta og administrere utbetalinger. Behandlingsgrunnlaget for denne behandlingen er at den er nødvendig for å oppfylle en avtale som Kulturdirektoratet er part i.
Vi vil også behandle og oppbevare informasjon om utbetalinger med det formål å oppbevare Kulturdirektoratets regnskap. Denne behandlingen er nødvendig for å overholde rettslige forpliktelser som Kulturdirektoratet er pålagt.
3.4 Kunder og leverandører
Vi behandler personopplysninger om kunder og leverandører med det formål å oppfylle eller inngå avtaler som Kulturdirektoratet er part i. Behandlingsgrunnlaget er at slik behandling er nødvendig for å oppfylle en avtale som Kulturdirektoratet er part i, eller for å gjennomføre tiltak på den kunden eller leverandørens anmodning før en avtaleinngåelse.
Vi vil også behandle og oppbevare informasjon om ut- og innbetalinger med det formål å oppbevare Kulturdirektoratets regnskap. Denne behandlingen er nødvendig for å overholde rettslige forpliktelser som Kulturdirektoratet er pålagt.
3.5 Søkere på stillinger hos Kulturdirektoratet
Vi behandler de personopplysninger som søkere på stillinger hos Kulturdirektoratet avgir i søknaden, med det formål å vurdere søknaden. Behandlingsgrunnlaget for slik behandling er at den er nødvendig for å gjennomføre tiltak på jobbsøkerens anmodning før en avtaleinngåelse.
3.6 Mottakere av nyhetsbrev
Vi behandler de personopplysninger som er avgitt i forbindelse med påmelding til Kulturdirektoratets nyhetsbrev. Behandlingsgrunnlaget for slik behandling er at den er nødvendig for å ivareta Kulturdirektoratets berettigede interesse i markedsføring, og denne interessen går foran den registrertes interesser eller grunnleggende rettigheter. Dersom du ikke lenger ønsker å være oppført i vår liste over mottakere av nyhetsbrev kan du melde deg av ved å følge lenken nederst i hver utsending, og vi vil slette deg fra vår liste.
3.7 Påmeldinger
I forbindelse med påmeldinger til ulike arrangementer, benytter Kulturdirektoratet en elektronisk påmeldingsløsning fra Microsoft. Ved påmeldinger lagres den informasjonen som oppgis av påmeldte ved påmelding, og formålet med behandlingen er å administrere påmelding, deltakelse, etter-evaluering, kartlegging og analyse av aktiviteter og arrangementer som tilbys brukere av systemet, samt å utføre nødvendig administrasjon for gjennomføring av arrangementer (herunder dokumentering av deltagelse) og mobilisering.
4. Hvem deler Kulturdirektoratet personopplysningene dine med?
4.1 Offentliggjøring av vedtakslister
Kulturdirektoratet er pålagt av Kultur- og likestillingsdepartementet å publisere vedtakslister med både bevilgninger og avslag for søknader på våre tilskuddsordninger. Offentliggjøringen er et ledd i arbeidet for mer åpenhet og likebehandling i søknadsbehandlingen.
Mer informasjon om hvilke opplysninger som offentliggjøres
4.2 Medlemmer i råd og utvalg
Medlemmer i råd og utvalg vil få tilgang til personopplysningene i de søknadene som de behandler. Alle medlemmer i råd og utvalg er underlagt strenge konfidensialitetsforpliktelser.
4.3 Arkivverket
All korrespondanse, herunder behandling av søknader, avleveres til Arkivverket etter offentligrettslige krav.
Mer informasjon om arkiv og personvern hos Arkivverket
4.4 Kulturrådets databehandlere
Kulturdirektoratet benytter databehandlere for enkelte av behandlingsaktivitetene. Databehandlerne er underlagt databehandleravtaler med Kulturdirektoratet, og kan ikke selv råde over dine personopplysninger:
For økonomi, regnskap, inn- og utbetalinger er Direktoratet for økonomistyring (DFØ) databehandler. DFØ innhenter også personopplysninger fra Folkeregisteret, Altinn, NAV og Skatteetaten på vegne av Kulturdirektoratet.
For mottak av søknader om tilskudd er Brønnøysundsregistrene databehandler (Altinn). Brønnøysundsregistrene innhenter også personopplysninger fra Det sentrale folkeregister, Kontakt- og reservasjonsregisteret og Enhetsregisteret.
For publisering på nettsiden er Kulturdirektoratet databehandler.
For mottak av søknader på stillinger er Jobbnorge AS databehandler.
For utsendelse av nyhetsbrev er Make AS databehandler.
4.5 Overføring til land utenfor EØS-området
Kulturdirektoratet, herunder deres databehandlere, overfører ikke personopplysninger til land utenfor EØS-området.
5. Dine rettigheter og hvordan ivareta dem
I forbindelse med vår behandling av dine personopplysninger har du visse rettigheter, dette inkluderer:
- Innsynsrett: Du har rett til å få vår bekreftelse på om vi behandler personopplysninger om deg eller ikke, og dersom dette er tilfellet, å be om innsyn i personopplysningene. Innsynsinformasjonen inkluderer – blant annet – formålene med behandlingen, de berørte kategoriene av personopplysninger, og mottakerne eller kategoriene av mottakere som personopplysningene er eller vil bli utlevert til. Dette en imidlertid ikke en absolutt rettighet og andres rettigheter og interesser kan begrense din innsynsrett.
Du kan ha rett til å motta en kopi av personopplysningene som behandles. Dersom mer enn én kopi blir anmodet av deg, kan vi kreve et rimelig gebyr basert på administrasjonskostnadene våre. - Rett til retting: Du har rett til å få uriktige personopplysninger om deg rettet av oss. Avhengig av formålene med behandlingen, kan du ha rett til å få ufullstendige personopplysninger komplettert, herunder ved å fremlegge en supplerende erklæring.
- Rett til sletting ("rett til å bli glemt"): Under visse omstendigheter, har du rett til å få personopplysningene om deg slettet, og vi kan ha plikt til å slette slike personopplysninger.
- Rett til begrensning av behandling: Under visse omstendigheter, har du rett til å kreve at behandlingen av personopplysninger om deg begrenses. Dersom dette er tilfelle, vil de respektive opplysningene bli merket og bare behandlet av oss for bestemte formål.
- Rett til å protestere: Under visse omstendigheter kan du ha rett til å protestere til enhver tid, av grunner knyttet til din særlige situasjon, eller når personopplysningene behandles med henblikk på direkte markedsføring, mot vår behandling av dine personopplysninger. Det vil kunne kreves at vi ikke lenger behandler dine personopplysninger.
Du vil dessuten ha rett til å protestere til enhver tid mot behandling av personopplysninger som angår deg, hvis dine personopplysninger behandles for direkte markedsføringsformål, herunder profilering i den utstrekning dette er relatert til slik direkte markedsføring. I et slikt tilfelle vil ikke dine personopplysninger lenger behandles for slike formål av oss.
Hvis du ønsker å gjøre dine rettigheter gjeldende overfor Kulturdirektoratet, ber vi deg om å kontakte vårt personvernombud Kristin Kandschur.