Denne side har til formål at oplyse dig om dine rettigheder i forbindelse med den behandling af dine personoplysninger, der finder sted, når du benytter NemLog-in-tjenester. Digitaliseringsstyrelsen er dataansvarlig for behandlingen af dine personoplysninger i forbindelse med NemLog-in.
Denne privatlivspolitik for NemLog-in beskriver, hvordan Digitaliseringsstyrelsen behandler dine personoplysninger i forbindelse med NemLog-in-tjenester, og hvad dine rettigheder er i den forbindelse.
Digitaliseringsstyrelsen er dataansvarlig for behandlingen af de personoplysninger, som vi har modtaget om dig. Du finder vores kontaktoplysninger nedenfor.
Digitaliseringsstyrelsen
Landgreven 4
1301 København
CVR-nr.: 34051178
Telefon: 3392 5200
E-mail: digst@digst.dk
Digitaliseringsministeriets koncern har udpeget en databeskyttelsesrådgiver, som vejleder i reglerne om databeskyttelse inden for Digitaliseringsministeriets område. Databeskyttelses-rådgiverens opgave er at understøtte, at ministeriet overholder reglerne om behandling af personoplysninger.
Databeskyttelsesrådgiveren kan vejlede dig om dine rettigheder i forbindelse med behandlingen af dine personoplysninger inden for ministeriets område. Hvis du ønsker at kontakte databeskyttelsesrådgiveren via e-mail, bedes du undlade at oplyse dit personnummer eller andre følsomme/fortrolige oplysninger.
Digitaliseringsstyrelsen
Att.: Databeskyttelsesrådgiveren
Landgreven 4
1301 København K
E-mail: dpo@digst.dk
Formålet med Digitaliseringsstyrelsens behandling af dine personoplysninger er:
Retsgrundlaget for vores behandling af dine personoplysninger følger af:
Log-in er den funktion, der vises i internetbrowseren, når du ønsker at logge ind på en digital selvbetjeningsløsning, der er tilsluttet NemLog-in som fx borger.dk, sundhed.dk og virk.dk.
Digital Fuldmagt giver dig mulighed for, at du kan lade dig repræsentere af en anden i en digital selvbetjeningsløsning. Du kan lade dig repræsentere af en privatperson, en erhvervsbruger eller en virksomhed.
Digital signering gør det muligt, at du som borger eller erhvervsbruger kan signere dokumenter i offentlige og private selvbetjeningsløsninger. Signeringstjenesten indeholder en valideringstjeneste, som kan anvendes til at validere gyldigheden af signaturer og elektroniske segl.
MitID Erhverv gør det muligt for brugerorganisationer at administrere deres erhvervsbrugere, udstede identifikationsmidler samt tildele og administrere rettigheder og certifikater til erhvervsbrugerne.
Vi behandler potentielt følgende kategorier af personoplysninger om dig, når du anvender NemLog-in som privatperson:
Vi behandler eventuelt følgende følsomme personoplysninger, såfremt de indgår i dokumenter som uploades til validering:
Vi behandler potentielt følgende kategorier af personoplysninger om dig, når du anvender NemLog-in som erhvervsbruger:
Vi behandler eventuelt følgende følsomme personoplysninger, såfremt de indgår i digitale fuldmagter, signeringer, dokumenter uploadet som dokumentation for identitet eller bemyndigelser, samt dokumenter som uploades til signaturvalidering:
Digitaliseringsstyrelsen videregiver eller overlader dine personoplysninger til følgende modtagere:
Overførslerne er begrænset til de personoplysninger, der er nødvendige for anvendelsen af NemLog-in. NemLog-in modtager som broker oplysninger om dit MitID i form af et autentifikationssvar, når du bruger MitID til at logge ind på digitale selvbetjeningsløsninger.
Digitaliseringsstyrelsen kan i visse tilfælde være forpligtet til at overføre oplysninger til andre offentlige myndigheder. Overførslen vil være begrænset til de personoplysninger, der er nødvendige for myndighedsudøvelsen.
Digitaliseringsstyrelsen overlader dine personoplysninger til Digitaliseringsstyrelsens databehandlere, der bistår med drift og administration af IT-systemer relateret til NemLog-in løsningen.
Digitaliseringsstyrelsen videregiver IP-adresser, URL på besøgte websteder med tidsstempler (med en tilknyttet IP-adresse), geografisk placering baseret på IP-adresse og oplysning om browserversion/-motor og operativsystemversion/-motor til Akamai Italien (Akamai Technologies Italy) til brug for Akamais trafik- og sikkerhedsanalyse af trafikken mod NemLog-in signering og valideringstjenester med henblik på løbende forbedring af deres samlede løsning med det formål at hindre masseangreb på NemLog-in og til problemudbedring/-support. Dette sker navnlig for at sikre, at Akamai kan levere sin service korrekt.
Vi overfører som udgangspunkt ikke dine personoplysninger til modtagere uden for EU og EØS.
Bemærk dog, hvis du benytter MitID Erhverv eller benytter NemLog-in som broker enten i Grønland eller Færøerne, vil Digitaliseringsstyrelsen sikre et overførselsgrundlag.
NemLog-in modtager personoplysninger fra MitID.
De personoplysninger, der behandles i Digital Fuldmagt og Digital signering, modtages fra MitID. Yderligere personoplysninger får vi fra dig, hvis disse indtastet i løsningerne eller leveres i form af dokumenter eller anden data.
Personoplysninger, der behandles i MitID Erhverv, bliver registreret, når den organisation du repræsenterer, opretter og tildeler erhvervsidentiteten rettigheder til forskellige digitale selvbetjeningsløsninger og eventuelt tilknytter et dedikeret identifikationsmiddel.
Digitaliseringsstyrelsen opbevarer og behandler dine personoplysninger, så længe det er nødvendigt i forhold til at opfylde formålet om administration og anvendelse af NemLog-in for brugere med MitID eller MitID Erhverv.
Digitaliseringsstyrelsen er også dataansvarlig for de personoplysninger, som vi behandler om dig, hvis du kontakter NemLog-in Supporten. NemLog-in Supporten hjælper brugerne med at finde information om og bruge NemLog-in løsningen. Ved NemLog-in Supporten kan du få hjælpe via telefon, e-mail og skærmdeling.
Formålet med Digitaliseringsstyrelsens behandling af personoplysninger, når du kontakter NemLog-in Supporten, er:
Ydelse af support i forbindelse med brugen af NemLog-in og NemLog-ins serviceområder samt forbedring af supportens service.
Retsgrundlaget for vores behandling af dine oplysninger følger af:
Supportmedarbejderen vil i forbindelse med skærmdeling kunne se de personoplysninger, som eventuelt fremgår af den side, hvor du skal have support.
Du kan til enhver tid trække dit samtykke tilbage.
Vi videresender så vidt muligt e-mails, der er fejlsendt til NemLog-in Supporten, til rette myndighed/enhed.
Erhvervsstyrelsen er vores databehandler i forbindelse med support.
NemLog-in har:
Når du som borger besøger en af de ovennævnte hjemmesider, anvendes der cookies til statistiske formål med henblik på at skabe et overblik over, hvor mange besøgende der på hjemmesiden, og hvilke dele af hjemmesiden der besøges. Du har som bruger mulighed for at klikke ”Nej tak til cookies”, hvis du ikke ønsker dine oplysninger indsamles.
Læs mere om cookies, der er brugt på NemLog-in.dk
Læs mere om cookies, der er brugt på tu.nemlog-in.dk
Læs mere om cookies, der er brugt på broker.nemlog-in.dk
Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af oplysninger om dig.
Hvis du vil gøre brug af dine rettigheder, skal du kontakte os.
Du har ret til at få indsigt i de oplysninger, som vi behandler om dig, samt en række yderligere oplysninger.
Du kan til enhver tid se de personoplysninger, som Digitaliseringsstyrelsen har registreret om dig.
Du kan kontakte Digitaliseringsstyrelsen på en af følgende måder:
Du har ret til at få urigtige oplysninger om dig selv rettet.
Hvis du anvender MitID Erhverv modtager vi dine personoplysninger fra den organisation, du repræsenterer. Ønsker du at få urigtige oplysninger om dig berigtiget, skal du derfor kontakte en MitID Erhverv administrator hos din organisationen.
Anvender du dit private MitID relateret til NemLog-in, kan du læse mere om din ret til berigtigelse i MitID privatlivspolitik via følgende link:
Privatlivspolitik - MitID på mitid.dk
Digitaliseringsstyrelsen opbevarer og behandler dine personoplysninger, så længe det er nødvendigt i forhold til formålet, der er relateret til administrtion, forvaltning og drift af NemLog-in og NemLog-ins tjenester.
I særlige tilfælde har du ret til at få slettet oplysninger om dig, inden tidspunktet for vores almindelige generelle sletning indtræffer. Reglerne for sletning følger af persondataforordningens artikel 17.
Du har i visse tilfælde ret til at få behandlingen af dine personoplysninger begrænset.
Begrænsning af behandling af dine personoplysninger kan dog betyde, at du ikke kan bruge MitID eller MitID Erhverv, og dermed heller ikke kan benytte serviceområderne i NemLog-in. Hvis du vil anmode om begrænsning af behandling af dine personoplysninger, skal du rette henvendelse til Digitaliseringsstyrelsen.Se kontaktoplysninger ovenfor.
I særlige situationer har du som bruger ret til at gøre indsigelse mod behandling af de personoplysninger, som Digitaliseringsstyrelsen har registreret om dig.
Du kan kontakte Digitaliseringsstyrelsen på en af følgende måder:
Denne rettighed finder ikke anvendelse for NemLog-in, da behandlingen sker som led i myndighedsudøvelse, som den dataansvarlige har fået pålagt ved lov.
Retten til at trække samtykke tilbage er relevant i forbindelse med support. Når du anmoder om support vil du nogle gange blive bedt om samtykke til, at dine personoplysninger behandles i forbindelse med kundetilfredshedsanalyser, skærmdeling og undersøgelse af opkaldsanalyse. Hvis du vælger at trække dit samtykke tilbage, påvirker det ikke lovligheden af vores behandling af dine personoplysninger på baggrund af dit tidligere meddelte samtykke og op til tidspunktet for tilbagetrækningen. Hvis du tilbagetrækker dit samtykke, har det derfor først virkning fra dette tidspunkt.
Du skal desuden være opmærksom på, at der eksisterer undtagelser til rettighederne, hvorfor du ikke altid vil kunne gøre brug af alle dine rettigheder. Dette skyldes, at vi som offentlige myndigheder i mange tilfælde behandler personoplysninger som led i sin myndighedsudøvelse.
Du har ret til at indgive en klage til Datatilsynet, hvis du er utilfreds med den måde, vi behandler dine personoplysninger på. Du finder Datatilsynets kontaktoplysninger på Datatilsynets hjemmeside.
Datatilsynets hjemmeside: Kontakt
Du er også velkommen til at rette henvendelse til Digitaliseringsstyrelsen.
