Personvernerklæringer i Oslo Røde Kors

Oslo Røde Kors, ved daglig leder, er behandlingsansvarlig for virksomhetens behandling av personopplysninger. Det daglige ansvaret for oppfølging av dette er hierarkisk delegert til nærmeste ansatte aktivitetsleder.
Delegeringen omfatter kun oppgavene og ikke ansvaret.

Formålet med vår behandling av personopplysninger er:
1. Tilrettelegge for frivillig aktivitet
2. Tilrettelegge for deltakelse i aktivitet

Vi behandler personopplysninger på grunnlag av avtale, samtykke og berettiget interesse:

• Avtale: for å legge til rette for at du kan være frivillig eller deltaker i våre aktiviteter
• Samtykke: innhentes spesifikt - det skal gå tydelig frem hva du samtykker til
• Berettiget interesse: hvis nødvendigheten av å behandle opplysningene veier tyngre enn hensynet til personvernet

Noen steder bruker vi adgangskontroll samt videoovervåkning av sikkerhetsgrunner. Ved bruk av adgangskort vil navn og tidspunkt for bruken registreres. Der vi bruker videoovervåkning er dette tydelig merket.

Bruk av våre IT-systemer kan bli loggført, slik som for eksempel hvilke applikasjoner du bruker, hvilke nettsteder du har besøkt og hvilke dokumenter du har åpnet/endret.

På generelt grunnlag nei.

Det er ikke frivillig å gi fra seg personopplysninger som kreves for å oppfylle avtalen med deg eller som vi er pålagt gjennom lov å innhente.

Opplysninger som er frivillige å gi fra seg vil bli informert om muntlig eller skriftlig i forkant av innsamlingen.

Vi benytter databehandlere til å bistå oss med ulike prosesser. Oslo Røde Kors benytter seg av samme databehandlere som Norges Røde Kors. Aktivitetene kan i tillegg ha egne databehandlere. Informasjon om dette får du ved å kontakte aktivitetsansvarlig.

Leverandører som drifter våre IT-systemer og løsninger:

• Korsveien - Visolit
• Office 365 - Microsoft Inc
• Volunteer (frivilligadministrasjon) - Lyngaas Multimedia

Sikkerhetsleverandører:

• Stanley Security
• Nokas

Personopplysninger slettes når formålet de ble innhentet for ikke lenger er til stede eller grunnlaget for behandling ikke lenger er til stede. Som hovedregel betyr dette at dersom du trekker tilbake et samtykke eller slutter som frivillig/deltaker slettes også opplysningene vi har lagret.

Personopplysninger på papir skal lagres i låste skap. Personopplysninger som lagres elektronisk har begrenset tilgang via tilgangsstyring (AD) eller kryptering.
Det tas jevnlig sikkerhetskopi av IT-systemer.

Personvernforordningen gir deg mange rettigheter som registrert.

Innsynsrett (artikkel 15)
Du kan spørre oss om hvordan opplysningene om deg behandles og du kan be om å få vite hvilke opplysninger vi har lagret.

Retting (artikkel 16)
Dersom du oppdager, for eksempel etter å ha benyttet retten din til innsyn, at vi behandler opplysninger om deg som er uriktige, kan du kreve retting.

Sletting (artikkel 17)
I enkelte tilfeller kan du kreve at personopplysninger om deg slettes. Dette kalles også "retten til å bli glemt".

Begrensning (artikkel 18)
I noen tilfeller kan du be om at behandlingen av personopplysningene dine begrenses. I så fall kan personopplysningene dine lagres, men ikke brukes til noe.

Dataportabilitet (artikkel 20)
Med retten til dataportabilitet kan du få utlevert personopplysninger om deg og gjenbruke disse som du vil på tvers av ulike systemer og tjenester.

Alle forespørsler om innsyn, retting eller sletting av opplysninger kan rettes til nærmeste ansatte koordinator eller Oslo Røde Kors.

Kontakt oss i Oslo Røde Kors.

Oslo Røde Kors har eget personvernombud. Denne personen har som oppgave å bidra til at den behandlingsansvarlige følger personopplysningsloven med forskrift. I tillegg skal personvernombudet være et kontaktpunkt mellom Oslo Røde Kors og tilsynsmyndigheten i alle personvernspørsmål.

Ombudet skal kontaktes i følgende tilfeller:

• Spørsmål knyttet til behandlingen av dine personopplysninger, dersom du ikke får tilstrekkelig svar fra din nærmeste ansatte koordinator
• Spørsmål knyttet til utøvelsen av dine rettigheter i henhold til personvernlovgivningen.
• Dersom du mistenker at dine opplysninger har kommet på avveie.
• Dersom det er forhold ved behandlingen av personopplysninger du ønsker å påklage.

Ombudet kontaktes på e-post: personvernombud.oslo@redcross.no

Dersom du mener at vår behandling av personopplysninger ikke stemmer med det vi har beskrevet her eller at vi på andre måter bryter personvernlovgivningen, kan du også klage til Datatilsynet.

Du finner informasjon om hvordan man kontakter Datatilsynet på Datatilsynets nettsider.