Personvernerklæring
Gjelder fra 1. januar 2019. Sist revidert 6. juli 2023.
1. Hva er personopplysninger?
Med personopplysninger menes alle former for data, informasjon, opplysninger og vurderinger som kan knyttes til deg som enkeltperson. Det avgjørende for om en opplysning er en personopplysning, er om opplysningene direkte eller indirekte kan identifisere en konkret person.
Personopplysninger må ikke forveksles med sensitive opplysninger, som for eksempel helsetilstand og seksuell legning. Du vil ikke bli spurt om å registrere sensitive opplysninger i NTNU Bridge. Aldri legg inn sensitive opplysninger i NTNU Bridge (eksempelvis gjennom fritekstfelt eller opplasting av vedlegg)
2. Hvorfor samler vi inn personopplysninger?
NTNU Bridge har som formål å bygge broer mellom universitetet og arbeidslivet. Målgrupper for våre tjenester er studenter og ansatte ved NTNU, og eksterne arbeidsgivere som ønsker å komme i kontakt. For at vi kan tilby deg disse tjenestene, må du opprette personlig bruker i portalen og legge inn relevant informasjon om deg, bedriften du representerer og eventuelle oppdrag du tilbyr.
3. Hvilke personopplysninger samler vi inn?
Minimum av opplysninger som kreves for å opprette profil er fornavn, etternavn, epostadresse, i tillegg til grunnleggende informasjon om studenters utdanning og hvilken bedrift arbeidsgivere er tilknyttet. I tillegg lagres metadata knyttet til profilen, som tidspunkt for registrering, siste innlogging, om epostadressen har blitt validert og hvem profilen skal være synlig for.
Utover det oppfordrer vi alle brukere til å fylle ut profilen sin med blant annet profilbilde, kontaktinformasjon, informasjon om utdanning, ønsket bransje og type oppdrag, LinkedIn-profil og CV. Noen funksjoner i NTNU Bridge kan ikke brukes før profilen er ferdig utfylt og epostadressen er validert.
4. Behandling av personopplysninger i NTNU Bridge
For å kunne opprette profil på NTNU Bridge må du bekrefte at du har lest og godkjenner våre brukervilkår, herunder personvernerklæringen.
Vi ønsker også å kunne sende deg nyhetsbrev og brukerundersøkelser. Eget samtykke til dette gis fra "min konto" når du er logget inn, eller uten bruker via påmeldingsskjema. Samtykket kan når som helst trekkes tilbake.
Man må være logget inn for å få opp detaljer om brukere på NTNU Bridge. Studenter kan velge å skjule detaljene i sin profil for andre brukere på NTNU Bridge.
NTNU Bridge har en innebygget søkefunksjon, for å sortere profiler og utlysninger ut fra ulike kategorier.
Administratorer på Bridge har tilgang på all informasjon som er registrert av brukerne selv, samt metadata. Administrator har ikke tilgang til brukernes passord eller meldinger som sendes gjennom NTNU Bridge.
Det blir ikke delt personopplysninger fra NTNU Bridge med andre aktører eller systemer. Unntaket er epostadresser til utsending av nyhetsbrev og brukerundersøkelser via Mailchimp, der det er gitt samtykke om dette. Vi deler ikke epostadresser utover dette, og sender ikke reklame på vegne av andre.
5. Behandlingsansvar og lagring av data
NTNU er behandlingsansvarlig, for innhenting og bruk av personopplysninger som gjøres i forbindelse med drift og vedlikehold av NTNU Bridge. Vi følger personopplysningsloven og General Data Protection Regulation (GDPR) i behandlingen av personopplysninger.
Frontkom er databehandler for opplysninger registrert på NTNU Bridge, og er totalleverandør for utvikling, drift og vedlikehold av nettstedet. Leverandør benytter underleverandører til å utføre noe utviklingsarbeid.
NTNU og Frontkom har inngått databehandleravtale. Det er kun NTNU og Frontkom med underleverandører som har tilgang til data samlet inn gjennom NTNU Bridge. NTNU Bridge med tilhørende data ligger på NTNUs egne servere i Trondheim.
6. Sletting av data
Det er mulig å selv slette brukeren når det måtte ønskes, gjennom «min konto» (krever at du er logget inn). Når en bruker slettes, slettes også all tilhørende data.
NTNU Bridge opererer også med automatisk sletting. Når en bruker ikke har vært innlogget på et år, gjøres brukeren inaktiv. Brukerprofilen skjules da for de andre brukerne. Informasjonen ligger fortsatt lagret i NTNU Bridge, og reaktiveres neste gang brukeren logger inn. Etter tre år uten aktivitet slettes brukeren for godt. Det sendes ut epostvarsel før en bruker gjøres inaktiv / slettes.
7. Nettstedsdata (informasjonskapsler)
Vi benytter oss av informasjonskapsler, også kalt cookies. Ved å bruke nettsiden vår samtykker du i at vi kan sette disse i din nettleser.
Cookies er en standard teknologi som de aller fleste nettsteder benytter. En cookie legges i din nettlesers internminne, og gjør at vi bedre kan forstå hvordan du bruker nettstedet. De fleste nyere nettlesere lar deg endre innstillingene slik at de blokkerer alle eller utvalgte informasjonskapsler. Merk at dette kan føre til at mange nettsteder ikke vil fungere optimalt. Standard innstilling er at cookies aksepteres automatisk.
NTNU Bridge bruker Google Analytics cookies. Med dette samles anonyme brukerdata som hentes ut gjennom analyseverktøyet Google Analytics. Brukerstatistikken brukes for å forbedre og videreutvikle våre tjenester. Eksempler på hva statistikken gir oss svar på er hvor mange som besøker ulike nettsider, hvor lenge besøkene varer, hvor besøkene kommer fra og hvilken teknologi som brukes.
I tillegg bruker publiseringsløsningen vår, Drupal, en cookie som starter med SESS når du logger inn, uten denne vil du ikke ha mulighet til å være innlogget på nettsiden. Drupal setter også en cookie «has_js» for å markere at nettleseren din støtter JavaScript. Nettleseren lagrer også hvilken rolle du har på siden til neste besøk, så du automatisk blir videresendt til landingssiden for hhv. student, arbeidsgiver eller faglærer. Til sist brukes en sikkerhetscookie «_abck» der det er nyhetsbrev-signup.
8. Dine rettigheter for personvern
Med innføring av ny personvernlov i 2018 har du fått styrket kontroll over opplysningene dine. Du har rett til å få endret eller slettet opplysninger vi har om deg i henhold til lovverket, eller du kan be om at behandlingen begrenses eller overføres til andre virksomheter. Under finner du en oppsummering av dine rettigheter:
- Rett til å få bekreftet om det behandles personopplysninger om deg.
- Rett til innsyn i egne personopplysninger, både opplysningstyper og opplysningsverdier.
- Rett til korrigering av uriktige personopplysninger.
- Rett til sletting av egne personopplysninger (retten til å bli glemt).
- Rett til å begrense behandlingen av egne personopplysninger.
- Rett til få kopi av dine data i et digitalt format (rett til dataportabilitet).
- Rett til å trekke samtykke.
- Rett til å klage til Datatilsynet.
Dersom du ønsker å påberope deg noen av dine rettigheter, er vi forpliktet å svare innen rimelig tid.
9. Kontakt
NTNU
7491 Trondheim
Telefon sentralbord: 73 59 50 00
E-post: postmottak@ntnu.no
Spørsmål om NTNU Bridge rettes til kontakt@bridge.ntnu.no