Personvernerklæring

Hvem er vi?

https://nybildetema.oslomet.no er et av nettstedene til Nasjonalt senter for flerkulturell opplæring (NAFO). NAFO er en del av OsloMet – storbyuniversitetet, Fakultet for lærerutdanning og internasjonale studier. 

Behandlingsansvarlig for personopplysninger på denne nettsiden er OsloMet – storbyuniversitetet. 

Behandlingsgrunnlag 

Behandlingen av personopplysninger på bildetema.oslomet.no skjer med grunnlag i berettiget interesse, jf. personvernforordningen (GDPR) artikkel 6 nr. 1 bokstav f. 

Vår berettigede interesse er å forstå hvordan nettsiden brukes, slik at vi kan forbedre innholdet og lage bedre læringsressurser for våre brukere. Vi har gjennomført en interesseavveining (Legitimate Interest Assessment) som viser at denne interessen veier tyngre enn personvernulempene for den enkelte. 

Informasjonskapsler (cookies) 

Vi bruker ikke informasjonskapsler (cookies) på bildetema.oslomet.no. 

Bildetema bruker nettleserens lokale lagring (localStorage) for å huske dine språkvalg og samlinger. Disse dataene lagres kun i din egen nettleser og sendes ikke til våre servere. Du kan slette dem ved å tømme nettleserdata i nettleseren din. 

Webanalyse – Matomo Cloud 

Vi bruker Matomo Cloud for å analysere bruken av nettsiden. Dette hjelper oss med å forstå hvilke sider og funksjoner som brukes mest, slik at vi kan forbedre innholdet for brukerne våre. 

Hvilke opplysninger samles inn? 

Matomo Cloud samler inn følgende opplysninger: 

  • Hvilke sider som besøkes og hva som klikkes på (f.eks. søk, språkvalg, lyd) 
  • Dato og varighet på besøket 
  • Nettleser- og operativsysteminformasjon (user agent) 
  • Skjermstørrelse 
  • Hvilket nettsted brukeren kom fra (henviser-URL, uten sporingsparametere) 
  • Søkeord som brukeren skriver inn på nettsiden 
  • Omtrentlig geografisk plassering (land/region), basert på anonymisert IP-adresse 

Behandling av IP-adresser 

Når du besøker bildetema.oslomet.no, sendes din fullstendige IP-adresse til Matomo Cloud som del av den tekniske kommunikasjonen. Dette er en behandling av personopplysninger. Følgende skjer med IP-adressen: 

  1. Mottak: Matomo Cloud mottar den fullstendige IP-adressen i det øyeblikket forespørselen sendes. 
  2. Anonymisering: Før lagring anonymiseres IP-adressen ved at de to siste delene fjernes (2-byte-maskering). En adresse som 192.168.123.45 blir til 192.168.xxx.xxx.  
  3. Geolokalisering: Omtrentlig plassering (land/region) slås opp basert på den anonymiserte IP-adressen – ikke originalen. 
  4. Ingen lagring av original IP: Den fullstendige IP-adressen lagres ikke. 

Anonymiseringstiltak 

Vi har konfigurert Matomo Cloud med følgende personvernfremmende tiltak: 

Tiltak Beskrivelse 
IP-anonymisering (2 byte) To siste deler fjernes før lagring 
Anonymisert IP ved geolokalisering Kun anonymisert IP brukes til stedsoppslag 
Cookiefri sporing Ingen informasjonskapsler settes – påtvunget 
Anonymisering av henviser-URL Sporingsparametere (UTM, fbclid, gclid m.fl.) fjernes 

Dataene er ikke knyttet til andre informasjonskilder og overføres ikke til tredjeparter. 

Tjenesteleverandører og datalagring 

Webanalyse – Matomo Cloud (InnoCraft) 

Matomo Cloud leveres av InnoCraft Ltd (New Zealand). OsloMet har en signert databehandleravtale (DBA) med InnoCraft. 

New Zealand har et adequacy-vedtak fra EU-kommisjonen, noe som betyr at landet har et tilstrekkelig beskyttelsesnivå for personopplysninger. 

All data fra bildetema.oslomet.no behandles og lagres på servere i Europa (Tyskland). Vi vil aldri utlevere innsamlede data til tredjeparter. 

Bildetema-løsningen 

Bildetema er en flerspråklig, interaktiv bildetjeneste utviklet av NAFO. Den tekniske løsningen driftes av leverandør som OsloMet har avtale med.  

OsloMet har en signert databehandleravtale med leverandøren som regulerer behandlingen av personopplysninger i løsningen. Data lagres i Europa. 

Hvilke opplysninger behandles i Bildetema? 

Når du bruker Bildetema, kan følgende personopplysninger behandles: 

  • IP-adresse og lokasjon 
  • Bruksmønster og resultater på oppgaver i løsningen 
  • System- og applikasjonslogger 

Behandlingen omfatter ikke særlige kategorier personopplysninger (sensitive data) etter GDPR artikkel 9.

Dine rettigheter 

Etter personvernforordningen har du rett til å: 

  • Få innsyn i hvilke opplysninger som er registrert om deg 
  • Kreve retting eller sletting av opplysninger 
  • Protestere mot behandlingen 
  • Klage til Datatilsynet dersom du mener personvernet ditt er krenket 

Fordi vi anonymiserer dataene i stor grad, vil det i praksis være svært vanskelig å identifisere opplysninger knyttet til en bestemt person. Vi vil likevel behandle alle henvendelser.  

Kontakt

Har du spørsmål om personvern på denne nettsiden, kan du kontakte: 

Nasjonalt senter for flerkulturell opplæring (NAFO) 
OsloMet – storbyuniversitetet 
E-post: nafo@oslomet.no