Personvernerklæring
Grupper av personer som Folketrygdfondet kan ha personopplysninger om:
⦁ ansatte og styremedlemmer i unoterte og børsnoterte selskaper i Norge og i Norden;
⦁ medlemmer i valgkomiteer, bedriftsforsamlinger og representantskap i børsnoterte selskaper i Norge og i Norden;
⦁ personer i sentrale posisjoner i ulike bedrifter, akademia, offentlig forvaltning, medier, politikk, organisasjoner og samfunnslivet for øvrig;
⦁ avtalemotparter;
⦁ leverandører og underleverandører;
⦁ deltakere på Folketrygdfondets arrangementer;
⦁ abonnenter på nyhetsbrev;
⦁ personer som henvender seg til Folketrygdfondet;
⦁ besøkende på våre nettsider; og/eller
⦁ jobbsøkere
Folketrygdfondet kan også motta personopplysninger om andre personer i enkelte tilfeller;
⦁ Folketrygdfondet mottar en redegjørelse fra et selskap, og personopplysninger kan inngå som en del av dette; og/eller
⦁ en jobbsøker har oppgitt en person som en referanse
Ulike typer personopplysninger som Folketrygdfondet behandler:
⦁ personlige opplysninger som navn og signatur;
⦁ kontaktinformasjon som mobilnummer, epostadresse eller boligadresse;
⦁ opplysning om stilling eller rolle i selskapet den registrerte jobber i;
⦁ opplysninger den registrerte har gitt om preferanser for ulike typer markedsføring og arrangementer;
⦁ logg med informasjon om telefonsamtaler;
⦁ andre opplysninger mottatt gjennom Folketrygdfondets ulike kommunikasjonskanaler; og/eller
⦁ informasjon om besøk på våre nettsider
Fra hvilke kilder Folketrygdfondet innhenter personopplysninger:
⦁ fra den registrerte;
⦁ fra kontaktpersonene eller direkte fra selskapene de jobber for; og/eller
⦁ medier, nettsider og andre offentlige tilgjengelige kilder
Hvilke formål Folketrygdfondet bruker personopplysninger til:
⦁ for å kunne utøve virksomheten slik den følger av Folketrygdfondets mandat for fond under forvaltning;
⦁ for å kunne ha relevant kontakt i tilknytning til Folketrygdfondets virksomhet;
⦁ for å informere om Folketrygdfondets virksomhet ved nyhetsbrev,
utsendelse av Folketrygdfondets årsrapport, invitasjoner og lignende;
⦁ for å inngå og gjennomføre avtaler; og/eller
⦁ for å organisere og gjennomføre ulike arrangementer
Folketrygdfondet behandler personopplysninger på følgende rettslige grunnlag:
⦁ samtykke fra den registrerte til bruk av personopplysningene for et bestemt formål, jf. personvernforordningen artikkel 6.1(a)
⦁ den registrerte har inngått eller vurderer å inngå en avtale med oss om en tjeneste eller et produkt, jf. personvernforordningen artikkel 6.1(b)
⦁ for å oppfylle et rettslig krav, jf. personvernforordningen artikkel 6.1(c), for eksempel i henhold til
⦁ arkivlova;
⦁ hvitvaskingsloven;
⦁ bokføringsloven;
⦁ verdipapirhandelloven; og
⦁ EUs personvernforordning (GDPR) og norsk personvernlovgivning
⦁ når det er nødvendig å forfølge en berettiget interesse som Folketrygdfondet har, jf. personvernforordningen artikkel 6.1(f), for eksempel i forbindelse med Folketrygdfondets eierskapsutøvelse, for dokumentasjons- og sikkerhetsformål, for å styrke IT- og betalingssikkerhet og for formål knyttet til markedsføring.
Særlige kategorier personopplysninger («sensitive personopplysninger»):
Folketrygdfondet behandler i utgangspunktet ikke sensitive personopplysninger, men behandler følgende personopplysninger som i enkelte tilfeller kan omfatte sensitive personopplysninger:
- spesielle hensyn til diett i forbindelse med arrangementer; kan inkludere opplysninger om helse
For de tilfellene der det er en risiko for at det vil kunne behandles sensitive personopplysninger, vil Folketrygdfondet benytte samtykke jf. personvernforordningen artikkel 6.1(a) som rettslig grunnlag.
Tredjeparter som Folketrygdfondet deler personopplysningene dine med:
Folketrygdfondet deler personopplysninger med følgende type tredjeparter:
⦁ regnskapsfører, revisorer og konsulenter; og
⦁ underleverandører som har inngått databehandleravtale med Folketrygdfondet
Overføring til land og/eller internasjonale organisasjoner utenfor EU/EØS:
Enkelte tredjeparter som Folketrygdfondet deler personopplysninger med kan befinne seg utenfor EU/EØS. Når Folketrygdfondet overfører personopplysninger til tredjeparter utenfor EU/EØS, påser Folketrygdfondet at personopplysningene og personvernrettigheteene blir forsvarlig sikret gjennom å:
⦁ sørge for at det foreligger en tilstrekkelighetsbeslutning fra EU-kommisjonen; eller
⦁ bruke standardkontrakter godkjent av EU-kommisjonen eller Datatilsynet
Hvor lenge lagrer Folketrygdfondet personopplysningene:
Folketrygdfondet lagrer personopplysninger så lenge det foreligger et rettslig grunnlag og så lenge det er nødvendig for å gjennomføre det formålet som personopplysningene ble samlet inn for.
Folketrygdfondet har arkivplikt etter arkivloven § 6. Det innebærer blant annet at saksdokumenter overføres til Arkivverket og lagres i et arkiv på ubestemt tid i tråd med arkivloven § 10. Behandlingsgrunnlag er personvernforordningen artikkel 6 nr. 1 (c), at behandlingen er nødvendig for å etterleve rettslige forpliktelser.
De registrertes rettigheter:
a) Rett til innsyn i egne personopplysninger
Registrerte kan be om få innsyn i personopplysningene Folketrygdfondet behandler om vedkommende, hvor personopplysningene er hentet fra, formålet med behandlingen, hvor lenge Folketrygdfondet lagrer personopplysningene og i hvilken grad Folketrygdfondet deler personopplysninger med andre tredjeparter. Den registrertes rett til innsyn kan være begrenset av annen lovgivning, beskyttelse av andres personvern og hensynet til Folketrygdfondets virksomhet.
Folketrygdfondet har en plikt til å føre postjournal etter offentlighetsloven § 10. Hovedregelen etter offentlighetsloven § 3 er at forvaltningsorganers saksdokumenter, journaler og liknende registre er offentlig tilgjengelige. Det betyr at alle kan gjøre seg kjent med blant annet innholdet i den journalførte korrespondansen med mindre dokumentene skal unntas offentlighet, for eksempel på grunn av taushetsplikt.
b) Rett til å motsette seg behandling av egne personopplysninger
Registrerte har under visse omstendigheter rett til å motsette seg behandling av egne personopplysninger. Dette er blant annet tilfelle når grunnlaget for behandlingen av personopplysningene er Folketrygdfondets berettigede interesse og den registrerte påberoper seg at Folketrygdfondets berettigede interesse ikke veier tyngre enn den registrertes berettigede interesse.
c) Rett til retting av egne personopplysninger
Dersom en personopplysning er feil eller ufullstendig, kan den registrerte be om retting eller om å få gi utfyllende personopplysninger og tilleggsinformasjon. Behandlingen av personopplysningene vil være begrenset til lagring inntil det kan bekreftes at personopplysningene er korrekte.
d) Rett til sletting («retten til å bli glemt»)
Den registrerte har rett til å få egne personopplysninger slettet dersom disse ikke lenger er nødvendige for formålene de ble innhentet for.
e) Tilbaketrekking av samtykke
Dersom samtykke er det rettslige grunnlaget for en behandling, kan den registrerte når som helst trekke samtykket tilbake. Behandlingen vil da avsluttes, medmindre Folketrygdfondet er lovpålagt å behandle disse.
Endringer i personvernerklæringen:
Personvernerklæringen oppdateres løpende og dersom eventuelle endringer får store konsekvenser for de registrerte, vil Folketrygdfondet gjøre det som er rimelig for å gjøre oppmerksom på dette.
Kontaktinformasjon og hvordan den registrerte kan klage:
Folketrygdfondet kan kontaktes på sentralbordnummer 23 11 72 00 eller på epost folketrygdfondet@ftf.no med spørsmål om personvernrettigheter, behandling av personopplysninger eller klager.
Eventuelle klager kan også sendes til Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, e-post: arkiv@datatilsynet.no
Informasjonskapsler på ftf.no
Det er Everyday som leverer publiseringsverktøyet Drupal for vårt nettsted og som står for teknisk utvikling, drift og vedlikehold.
Søk
Informasjon om søkeord og valg som benyttes i søkefunksjonen her på ftf.no, vil bli brukt til å videreutvikle og forbedre nettsiden.
Deling
Vi har lagt inn muligheten for å videresende artikler i e-post og dele artikler i sosiale medier. E-postadresser som brukes til å videresende artikler logges ikke. Videre håndtering av data som deles i sosiale medier reguleres av din avtale med det aktuelle nettsamfunnet.
Statistikk og logg
Når du besøker vårt nettsted vil det bli lagret informasjon i en statistikkdatabase. Det lagres informasjon om hvilke sider du har besøkende har besøkt i en rådata-tabell. Det lagres ikke persondata. Denne informasjonen blir i neste omgang benyttet til å generere statistikk for antall sidevisninger per objekt (menypunkt, artikkel, fil), per server og per søkeord. Alle data i rådatatabellen blir slettet etter 2 dager og den gjenværende statistikken inneholder bare oppsummerte data som ikke kan brukes til å identifisere den enkelte besøkende.
Vi lagrer «user agent», IP-adresse og hvilken side den besøkende har besøkt i webserverens logger. Disse loggene blir utelukkende brukt til arbeid rundt feilsøking og sikkerhet, og ingen data blir trukket ut eller brukt fra disse loggene. Loggene slettes etter et gitt intervall (normalt 4 uker). Kun administratorer av webserveren (drift) har tilgang til disse.
Vi benytter også Google Analytics til å lagre besøksdata. IP-adresser lagres ikke og det er ikke mulig for oss å knytte besøksstatistikk opp mot den enkelte besøkende. Besøksstatistikken er kun tilgjengelig for web-redaksjonen og IT-avdelingen i vårt selskap. Google Analytics setter også informasjonskapsler i din nettleser.
Hvis du ikke ønsker å bli sporet av Google Analytics, kan du benytte et nettlesertillegg til å blokkere sporingen: Google Analytics' bortvalgsalternativer. ( https://tools.google.com/dlpage/gaoptout/ )”
Påloggingsforsøk
Alle pålogginger logges i en egen databasetabell. Hensikten er både å kunne oppdage mislykkede påloggingsforsøk, oppdage og stoppe forsøk på innbrudd og å kunne se når og om en bruker sist logget seg på.
Påloggingstabellen lagrer følgende data: Brukernavn, dato og tidspunkt for pålogging, hvilken URL som ble benyttet ved pålogging og Brukerens IP-adresse.
Leseweb
For å aktivere Leseweb: Vi har valgt å legge inn en tjeneste som gjør det mulig å få lest opp innholdet fra nettsiden. For å kunne bruke denne tjenesten, må du motta en informasjonskapsel fra leseweb.dk.