Personvern i Medvirk
Vi tar personvern på alvor – spesielt når det gjelder barn og unge.
Informasjon til barn og unge
Dette spillet brukes for at kommunen skal forstå hva barn og unge mener. Vi lagrer ikke navn på deg. Vi ser på svarene samlet, ikke for å følge med på deg som person.
Du velger en aldersgruppe (for eksempel «10–13 år») og klikker på kartet eller velger svaralternativer. Hvis du er under 13 år, kan du ikke skrive fritekst – du velger kun mellom ferdige svar eller emoji.
Det er helt frivillig å delta, og du kan slutte når du vil.
Informasjon til foresatte, skole og ungdomsråd
Hvem er ansvarlig?
Kommunen, utbygger eller konsulent som har bestilt medvirkningsprosjektet er behandlingsansvarlig for dataene som samles inn i den konkrete prosessen. Medvirk leverer plattformen og er databehandler.
Hva samles inn?
- Anonym økt-ID – tilfeldig generert per nettleser/økt, ikke knyttet til navn.
- Aldersgruppe – grov inndeling (0–5, 5–10, 10–13, 13–15, 16–18, 18+).
- Svar, valg og virtuelle markører i kartet.
- E-post – kun hvis voksen deltaker frivillig skriver den inn.
Hvorfor samler vi inn data?
For å gi kommunen/utbygger innsikt i hva barn, unge og innbyggere mener om et konkret sted eller prosjekt, slik at planer kan tilpasses før de settes i verk.
Behandlingsgrunnlag (GDPR)
Artikkel 6 nr. 1 bokstav a – samtykke. Deltakeren godtar personvernerklæringen før spillet starter. For barn under 13 år forutsettes samtykke fra den som har foreldreansvar, eller dataene behandles ut fra kommunens/myndighetens offentlige oppgave (artikkel 6 nr. 1 e) og artikkel 9 nr. 2 g når særlige kategorier av personopplysninger behandles i medvirkningsprosesser.
Lagringstid
Data lagres i EU/EØS og slettes når medvirkningsprosessen er ferdig og analysert – senest 12 måneder etter prosjektslutt.
Hvem får tilgang?
Kun prosjektansvarlig i kommunen/utbygger og teknisk administrator hos Medvirk. Ingen tredjepart selger eller deler dataene videre.
Databehandler
Medvirk AS (org.nr. kommer) leverer plattformen. Data lagres hos vår underleverandør i EU/EØS med databehandleravtale i henhold til GDPR.
Dine rettigheter
- Rett til innsyn i hvilke data som er knyttet til en økt-ID.
- Rett til sletting («retten til å bli glemt»).
- Rett til å trekke tilbake samtykke når som helst – uten begrunnelse.
- Rett til å klage til Datatilsynet.
Kontaktpunkt og klagemulighet
For å bruke rettighetene eller stille spørsmål, kontakt: tobias@haytech.no
Du kan også klage til Datatilsynet hvis du mener vi ikke følger reglene: datatilsynet.no
Hva vi lagrer – kortversjon
- Anonym økt-ID – et tilfeldig generert nummer per nettleser/økt. Den er ikke knyttet til navn eller person, og brukes kun for å koble svar og markører til samme deltaker innenfor en økt.
- Aldersgruppe – f.eks. «10–13 år» eller «18+». Vi spør ikke om eksakt alder eller fødselsdato.
- Svar, valg og virtuelle markører i kartet – det deltakeren klikker eller velger inne i spillet.
- E-post – kun hvis en voksen deltaker selv velger å skrive den inn (helt frivillig). Aldri for barn/unge under 18.
Hva vi ikke lagrer
- Navn på barn eller unge.
- IP-adresser i applikasjonens databaser.*
- Fysisk GPS-posisjon – all bevegelse i spillet er virtuell i kartet.
- Enhets-ID, fingerprint eller sporingsinformasjonskapsler for markedsføring.
- Sporbarhetspiksler, analyseverktøy eller markedsføringsskript fra tredjepart – for eksempel Google Analytics, Meta Pixel eller Hotjar. Ingen data sendes til eksterne analyseselskap.
- Bilder eller lyd fra kamera/mikrofon.
* IP-adresser kan logges teknisk på infrastrukturnivå (hosting) i en kort periode for sikkerhet og feilsøking. Dette er standard for alle nettsider og brukes ikke til å identifisere deltakere.
Ekstra vern for barn under 13 år
- Ingen fritekst. Barn under 13 kan ikke skrive inn tekst – kun velge mellom forhåndslagde svaralternativ, emoji og symboler.
- Ingen e-post. E-postfeltet er deaktivert for barn og unge.
- Ingen kontaktinformasjon. Kommunen kan aldri kontakte enkeltbarn basert på data fra spillet.
- Aldersgrupper, ikke alder. Vi spør om grov aldersgruppe (0–5, 5–10, 10–13 …), ikke eksakt alder.
Samtykke for barn under 13 år
Vi anbefaler at barn under 13 år får samtykke fra foreldre eller foresatte før de bruker programmet. Selv om programmets struktur gjør at det ikke samles inn sensitiv persondata, anbefaler vi at foreldre informeres når barn under 13 år skal delta.
Dette kan gjøres på en enkel måte – for eksempel ved at skolen, barnehagen eller ungdomsrådet sender informasjon hjem til foreldre, eller at barn og voksne går gjennom spillet sammen.
Vi oppfordrer til at barn og foresatte deltar sammen der det er mulig. Dette gir både barnet trygghet og foreldrene innsikt i hva medvirkningsprosessen handler om.
Analyse på aldersgrupper, ikke individnivå
All framvisning av data i analyseverktøyet skjer på aggregert nivå etter aldersgrupper. Kommunen og prosjektansvarlig ser aldri enkeltpersoners svar alene – kun summer og trender gruppert på alderssegmenter (for eksempel «10–13 år» eller «16–18 år»).
Dette er spesielt viktig for dataskkerhet mot barn og unge i mindre områder, som for eksempel skolekretser med få elever. Ved å kun vise data samlet i aldersgrupper forhindrer vi at noen kan gjenkjenne enkeltpersoner ut fra kombinasjonen av alder, sted og svar.
Medvirk har innarbeidet denne praksisen som standard for alle prosjekter, uavhengig av størrelse på medvirkningsområdet.
Beskyttelse av hjemmeadresse i Trafikksikkerhetsmodulen
I moduler som registrerer en sti eller rute (f.eks. Trafikksikkerhetsmodulen) har deltakeren en «Jeg er hjemme»-knapp. Når deltakeren trykker på denne, blir de siste 100–150 meter av stien automatisk slettetfør dataene lagres. Dette gjør at hjemmeadressen ikke kan utledes fra ruten.
Enkeltpunkter (f.eks. markeringer av utrygge steder, dårlig belysning, manglende fortau) blir lagret som vanlig – disse er nødvendige for at kommunen skal kunne forstå hvor tiltak trengs, og er ikke knyttet til hjemmeadresse.
Sletting av endepunktet skjer på enheten før dataene sendes til serveren, slik at vi heller ikke har tilgang til den fulle stien.
Henvisning til Datatilsynet
Datatilsynet sier at tjenester rettet mot barn må gi informasjon på en måte barn og unge kan forstå. Derfor har vi delt personvernteksten i to nivåer: en enkel forklaring for barn og en mer detaljert forklaring for foresatte, skoler og ungdomsråd. Datatilsynet har også utarbeidet veiledninger om samtykke fra barn og unge, som vi følger når vi utformer våre medvirkningsprosesser.
Informasjonskapsler (cookies)
Vi bruker kun strengt nødvendige cookies/localStorage for at spillet skal fungere (lagre fremdrift, valgt aldersgruppe og samtykke). Vi bruker ikke cookies for sporing eller markedsføring.
Ingen sporbarhet eller datadeling med tredjeparter
Medvirk sender ingen data til eksterne analyseselskap eller tredjeparter. Vi har ikke integrert sporbarhetspiksler, tredjepartsanalyseverktøy eller markedsføringsskript fra andre selskap – verken Google Analytics, Meta Pixel, Hotjar eller lignende.
All datainnsamling, lagring og analyse skjer internt i vår egen infrastruktur(EU/EØS). Data selges ikke, deles ikke og overføres ikke til andre selskap.
Den eneste eksterne tilkoblingen er teknisk hosting hos vår underleverandør i EU/EØS med databehandleravtale i henhold til GDPR.