Personvernerklæring for Bibliotekkortet.no, Nasjonalt lånerregister og Biblioteksøk

Introduksjon

Nasjonalbiblioteket er opptatt av å beskytte og respektere personvernet ditt. Derfor behandler vi personopplysningene dine i samsvar med personopplysningsloven og den lovgivning som gjelder til enhver tid. Denne personvernerklæringen beskriver hvilke personopplysninger vi mottar, samler inn og behandler når du bruker nettstedene Bibliotekkortet.no, Biblioteksøk.no og registrerer deg i det felles nasjonale lånerregisteret.

Behandlingsansvarlig

Nasjonalbiblioteket er ansvarlig for behandlingen av personopplysninger i forbindelse med tjenestene Bibliotekkortet.no, det nasjonale lånerregisteret og Biblioteksøk, med Bibliotek-Systemer som underleverandør. Bibliotekene er selv behandlingsansvarlige for de opplysningene som de bruker når de administrerer egne lånere etter utvekslingen med det nasjonale registeret.

Formålene med å samle inn personopplysninger

Vi sikrer at dine personopplysninger bare samles og behandles i overensstemmelse med de formålene som er angitt her:

  • Ved registrering på Bibliotekkortet.no blir du en del av et felles nasjonalt lånerregister.
  • Bibliotekkortet lar deg bestille, låne og reservere medier hos de fleste folke- og skolebibliotek i Norge.
  • Biblioteksøk lar brukere som er innlogget med Bibliotekkortet, bestille bøker som er tilgjengelige for fjernlån i Norge.

Kategorier og bruk av personopplysninger

  • Lagring av personopplysninger i Nasjonalt lånerregister: Vi lagrer lånenummer, navn, fødselsnummer, adresseopplysninger, telefonnummer, e-postadresse og hvilke bibliotek du er låner ved. Disse opplysningene og autentiseringsinformasjon er det eneste som lagres om deg i Nasjonalt lånerregister.
  • Lagring og tilgjengeliggjøring i Biblioteksøk: Navn og fødselsår på forfatter og medvirkende/omtalte personer.
  • Data som sendes til og fra det felles nasjonale lånerregisteret, sendes i kryptert form og bare mellom betrodde parter der forholdet er regulert av en databehandleravtale. Det blir aldri sendt opplysninger om hva du har lånt, eller om du har purringer eller erstatningskrav. Før du godkjenner, utveksles kun den informasjonen som er nødvendig for at bibliotekene kan identifisere deg.

Hvem deler vi med?

Personopplysningene utveksles på systemnivå med godkjente systemleverandører på vegne av deres bibliotek. Personopplysninger oppdateres automatisk mot Folkeregisteret. Slik sikrer vi at de er oppdaterte. Opplysningene som synkroniseres: fullt navn, kjønn og bostedsadresse. Kortet kan gi deg tilgang til flere tjenester. Noen er åpne for alle, som Filmbib. Andre er avhengige av om ditt bibliotek abonnerer på den aktuelle tjenesten, som Filmoteket og Cineast. Disse andre tjenestene bruker Bibliotekkortet kun til autentisering – altså til å bekrefte at lånenummer og pinkode eller passord stemmer – og til en sensursjekk mot en oppgitt alder for filmtjenestene. De får ikke alderen til låneren, men en bekreftelse på at låneren er gammel nok til å bruke tjenesten.

Innsyn, utmelding og sletting

Du kan få innsyn i dine personopplysninger på Bibliotekkortet.no. Dette krever bruk av tofaktorautentisering. Du kan når som helst melde deg ut av det nasjonale registeret ved å logge deg inn på Bibliotekkortet og gå til Min side. Merk at du fortsatt er registrert som låner ved de ulike bibliotekene du har benyttet. Dette er fordi du kan ha lån, purringer eller krav hos dem. Når du melder deg ut, får du en liste over disse bibliotekene, slik at du eventuelt kan kontakte dem. Om du ikke har benyttet deg av kortet på tre år, blir du slettet fra registeret. Du får et varsel 30 dager før dette skjer. Men som nevnt over er du fortsatt låner ved de ulike bibliotekene du har benyttet, selv om du er slettet fra det nasjonale registeret.

Har du spørsmål til vår behandling av personopplysninger?

Alle som spør, har rett på grunnleggende informasjon om behandlinger av personopplysninger i en virksomhet etter personvernforordningen artikkel 15. Nasjonalbiblioteket har gitt denne informasjonen i denne erklæringen og vil henvise til den ved eventuelle forespørsler. Les mer om dine rettigheter og adgang til å klage til tilsynsmyndighet i Nasjonalbibliotekets generelle personvernerklæring.

Behandlingsgrunnlag

For Nasjonalt lånerregister og Bibliotekkortet:

Artikkel 6(1) a - Samtykke (ved registrering direkte i nasjonalt lånerregister uten tilknytning til bibliotek)

Artikkel 6(1) b – Behandlingen er nødvendig for å oppfylle en avtale (for registrering med tilknytning til bibliotek)

For Biblioteksøk:

Artikkel 6(1) e – Behandlingen er nødvendig for å utføre en oppgave i allmennhetens interesse. Ref. Lov om folkebibliotek §9.

Versjon

Dette er versjon 1.2 av personvernerklæringen. Den ble publisert på Bibliotekkortet.no/personvern den 28.11.2024.

Kontaktinformasjon

Personvernombud: Pål Rosseland Tvedt.