Behandling av personuppgifter

För att du ska kunna använda Digiteket måste vi lagra en del information om dig. Vi lagrar endast den information som är nödvändig.

Vi behöver spara och behandla personuppgifter om dig, så som namn, e-postadress, arbetsplats, pågående och avklarade kurser. Syftet med en sådan behandling är för att kunna ge dig en bild av din utbildning och för att vi ska kunna ta ut geografisk (ej personknuten) statistik.

Vi har fått dina uppgifter från dig när du registrerade ditt konto. Vi tillämpar vid var tid gällande integritetslagstiftning vid all behandling av personuppgifter. Den rättsliga grunden för att behandla dina personuppgifter är ditt samtycke. Du har när som helst rätt att återkalla ditt samtycke till behandlingen Dina uppgifter kommer att sparas så länge du har ett konto i Digiteket.

Vi kommer inte överföra dina uppgifter till ett land utanför EU. Var uppmärksam på att personuppgifter i form av till exempel IP-adress kommer att överfaras till tredje land om du väljer att starta inbäddade Youtube, Vimeo-videos eller klickar på inbäddade sociala medier-poster. Dessa är som standard blockerade, och du behöver göra ett aktivt val att aktivera dem,

Ändamål

Att tillhandahålla digital fortbildning för folkbiblioteksanställda.

Behandlingar som utförs

Registrering av nedanstående personuppgifter från tjänstens användare för att kunna tillhandahålla materialet på ett ändamålsenligt sätt.

Kontoinformation

När en användare skapar ett konto på digiteket.se så skapas och sparas ett unikt numeriskt användar-id. Detta id används för att koppla övrig sparad data till användaren. Utöver användar-id:t sparas även följande, av användaren angiven, data för en användare när ett konto skapas.

Användarnamn
E-postadress
Förnamn
Efternamn
Id på det bibliotek som väljs

Efter registrering av konto anger användaren även ett lösenord. Detta sparas i hashad form (Ditt lösenord sparas inte som vanlig text. Det omvandlas till en kod som inte går att räkna tillbaka till lösenordet).

Lästa artiklar

När en inloggad användare besöker en artikel så sparar vi att den användaren har läst den specifika artikeln.

Kurser

Inloggade besökare kan markera kursintroduktionerna samt vissa lektioner i en kurs som lästa. När detta görs så sparas följande data kopplad till användaren:

Användarens id
Introduktionens/lektionens id. Detta kan sedan användas för att härleda till kursen.
Datum och tid när introduktionen/lektionen markerades som läst

För de lektioner som avslutas med en fråga sparas nedan data i samband med att ett svar skickas, oavsett om svaret är korrekt eller inte.

Användarens id
Lektionens id. Detta kan sedan användas för att härleda till kursen.
Datum och tid när svaret skickades
Frågans id
Svarets id
Huruvida svaret var korrekt eller inte

När en användare klarar av en komplett kurs och får upp sidan med ”Bra jobbat! […]” så sparas följande data relaterad till användaren:

Användarens id
Kursens id
Tidpunkten när kursen klarades av

Övrig data

Följande övrig data sparas relaterad till en registrerad användare:

Id på de kurser/inspirationsartiklar som har favoritmarkerats.

Borttagning av konto

Vi sparar dina uppgifter så länge du har ett konto. Om du inte har loggat in på ett år tar vi bort ditt konto och alla uppgifter som hör till det. Du kan också när som helst be oss ta bort ditt konto. Statistiken som vi tar fram går inte att koppla till dig. Den sparar vi även efter att ditt konto är borttaget.

Statistik

Digiteket samlar in avidentifierad användningsmönsterstatistik med verktyget Matomo. Denna data hanteras och lagras i Sverige. Statistik som loggas inbegriper:

IP-adress (delvis maskerad)
Datum och tid för besök
Grov uppskattning om geografisk position
Webbläsare
Webbläsarspråk
Operativsystem
Skärmupplösning
Sidbesökshistorik
Ingångssida
Utgångssida
Filer som laddats ner

Tredjepartskakor

Digiteket innehåller inbäddade videos från Youtube och Vimeo som använder tredjepartskakor som kan spara data om dig när du använder Digiteket. Du behöver först godkänna dessa för att kunna titta på videos från dessa leverantörer och vill du inte ha kakor från dessa kan du välja att inte titta på filmerna.

Digiteket kan innehålla inbäddade sociala medier-flöde från till exempel Facebook, interaktion med dessa kan leda till att tredje land samlar in data om dig.

Digiteket har funktionalitet för att dela vidare Digitekets material på sociala medier, interagerar man med dessa så skickas du som användare vidare till dessa tjänster och data sparas om dig.

Inbäddade videor (Mediaflow)

Vi använder Mediaflow för att visa videoklipp på vår webbplats. Videospelaren sätter inga spårnings- eller marknadsföringskakor och samlar inte in någon personlig data om dig. Den använder endast strikt nödvändiga tekniska funktioner i webbläsaren för att komma ihåg dina spelarinställningar (som volymnivå och undertexter) samt för att optimera videons laddningstid.

Inbäddade poddar (Seriously simple)

När du lyssnar på eller laddar ner avsnitt från vår podcast registrerar vår server din IP-adress, tidpunkt och teknisk information om din enhet (till exempel webbläsare eller podcast-app).

Vi använder denna information i anonymiserad form för att föra statistik över antal nedladdningar och geografisk spridning. IP-adresserna sparas i tillfälliga serverloggar för att upprätthålla säkerheten på webbplatsen och förhindra missbruk (till exempel spam eller överbelastningsattacker). Uppgifterna kopplas inte till dig som person och inga spårningskakor (cookies) används för detta ändamål.

Förordning

I vår hantering av personuppgifter stödjer vi oss på Dataskyddsförordningen (GDPR). Läs mer hos Integritetsskyddsmyndigheten.

Rättslig grund

Samtycke. Behandlingen är nödvändig för att du som använder tjänsten ska kunna spara framsteg, favoritmarkera material och dylikt.

Samtycket är giltigt tills vidare. Du har rätt att när som helst ta tillbaka ditt samtycke. Detta gör du genom att kontakta kontakt@digiteket.se. Observera att ett återkallande av ditt samtycke inte påverkar lagligheten av behandlingen innan samtycket återkallades.

Lagringsperiod

Personuppgifter lagras tills statistik har tagits fram eller tills samtycket tas tillbaka.

Skribenter och medverkande

För att ge vårt material trovärdighet och visa vem som står bakom innehållet publicerar vi information om våra skribenter och medverkande. Din medverkan hos oss är helt frivillig.

Vilka uppgifter behandlas? Vi publicerar ditt namn och i förekommande fall din titel eller yrkesroll. Om du har godkänt det publicerar vi även en bild på dig. Vi sparar dina kontaktuppgifter internt för att kunna kommunicera med dig kring din medverkan.
Rättslig grund för namn och text: Behandlingen av ditt namn och din medverkan sker med stöd av vårt berättigade intresse (GDPR art. 6.1.f). Vårt intresse är att kunna publicera relevant material och att ge dig som skribent rättmätigt erkännande för ditt arbete. Ditt namn står kvar vid materialet så länge det finns publicerat på webbplatsen.
Rättslig grund för bild (Samtycke): Publicering av din bild bygger på ditt samtycke (GDPR art. 6.1.a). Detta innebär att du när som helst kan kontakta oss och be oss ta bort bilden, så raderar vi den omgående.
Lagringstid: Det publicerade materialet och ditt namn sparas så länge innehållet är aktuellt och ligger kvar på webbplatsen. Dina interna kontaktuppgifter raderas så snart de inte längre behövs för administration eller framtida kontakt.

Vilka delar vi dina uppgifter med? (Personuppgiftsbiträden)

För att kunna drifta, underhålla och leverera Digiteket använder vi oss av externa tjänsteleverantörer. I de fall dessa leverantörer hanterar personuppgifter för vår räkning agerar de som personuppgiftsbiträden.

Vi tecknar alltid avtal (personuppgiftsbiträdesavtal, PUB-avtal) med dessa parter för att säkerställa att dina uppgifter hanteras säkert, konfidentiellt och helt i enlighet med GDPR. Vi säljer aldrig dina uppgifter vidare till tredje part.

Här är de huvudsakliga kategorierna av mottagare som hanterar uppgifter åt oss:

Webbhotell och drifteleverantör: Vår webbplats ligger på servrar hos vår tekniska drifteleverantör Oderland. De hanterar tillfälliga serverloggar (IP-adresser) samt databasen där din kontoinformation (användarnamn, e-post, lösenordshashar och kursframsteg) lagras säkert inom EU/EES.
Mediaflow (Videohantering): Vi använder Mediaflow för att visa säkra videoklipp på webbplatsen. Mediaflow fungerar som ett biträde som levererar strömningstjänsten utan att samla in spårningsdata eller personlig information om dig.
Statistikverktyg (Matomo): För att förstå hur webbplatsen används samlar vi in anonymiserad statistik via Matomo. Denna data lagras och hanteras på servrar i Sverige och delas inte med några externa nätverk.

Överföring till tredje land (utanför EU/EES):

Våra egna system och biträden lagrar och behandlar alltid dina uppgifter inom EU/EES. Tänk dock på att om du gör ett aktivt val att godkänna tredjepartskakor och startar inbäddade videor eller flöden från externa tjänster (såsom Youtube, Vimeo, Facebook eller Bluesky), så kan dessa amerikanska bolag överföra teknisk data (till exempel din IP-adress) till länder utanför EU/EES (tredje land).

Dina rättigheter enligt GDPR

När vi behandlar dina personuppgifter har du enligt dataskyddsförordningen (GDPR) ett antal rättigheter gentemot oss som personuppgiftsansvarig:

Rätt till tillgång (registerutdrag): Du har rätt att få veta om vi behandlar personuppgifter om dig och i så fall få en kopia av dessa (ett registerutdrag), tillsammans med information om hur de används.
Rätt till rättelse: Om du upptäcker att de uppgifter vi har om dig är felaktiga eller ofullständiga har du rätt att begära att vi rättar dem. Flera av dina kontouppgifter kan du även ändra själv direkt i din profil på Digiteket.
Rätt till radering (”rätten att bli bortglömd”): Du har rätt att begära att dina personuppgifter raderas. Detta gäller exempelvis om du återkallar ditt samtycke, eller om uppgifterna inte längre behövs för det syfte de samlades in för. Kom ihåg att om du inte loggat in på ett år raderar vi ditt konto automatiskt.
Rätt till begränsning: Du har under vissa omständigheter rätt att begära att vår behandling av dina uppgifter begränsas. Det innebär att uppgifterna markeras så att de framöver endast får behandlas för vissa avgränsade syften.
Rätt att invända: När vi behandlar dina uppgifter med stöd av ett berättigat intresse (vilket vi gör i fallet med skribenters och medverkandes namn och text) har du rätt att invända mot behandlingen av skäl som rör din specifika situation.
Rätt att klaga till tillsynsmyndighet: Om du anser att vi behandlar dina personuppgifter i strid med dataskyddsförordningen har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är den ansvariga tillsynsmyndigheten i Sverige.

Hur använder jag mina rättigheter?

Om du vill utöva någon av dina rättigheter, till exempel begära ett registerutdrag eller be oss radera ditt konto manuellt, är du välkommen att kontakta oss på kontakt@digiteket.se. Du kan också kontakta Dataskyddsombudet i Malmö stad via kontaktuppgifterna nedan.

Kontaktinformation

Ansvarig för hantering av personuppgifter

Malmö stad / Biblioteken i Malmö

Dataskyddsombud

Dataskyddsombud Malmö stad

Frågor om hantering av personuppgifter

dataskyddsombud@malmo.se
040-341000