̽»¨¾«Ñ¡

1. Hva er en personvernerklæring?

En personvernerklæring beskriver hvilke personopplysninger som behandles, hvordan de behandles, hvem som er ansvarlig for behandlingen, hvilke rettigheter du har og hvem du kan kontakte om personopplysningene dine. Denne personvernerklæringen beskriver hvordan UiO håndterer personopplysningene dine når du bruker Tjenesten og utgjør et supplement til UiOs generelle personvernerklæring som er tilgjengelig her: /om/regelverk/personvern/personvernerklering.html

2. Formålene med, samt rettslig grunnlag for behandling av personopplysninger i Tjenesten

2.1 Formål

Formålene med å behandle dine personopplysninger i Tjenesten er:

• Tilby, administrere, vedlikeholde og/eller analysere Tjenesten
• Kontakt
• Administrasjon av bruker
• Sikker identifikasjon
• Fakturering
• Tjenestekvalitet
• Oppetid
• ¹ó±ð¾±±ô²õø°ì¾±²Ô²µ
• Forhindre svindel, kriminell aktivitet eller misbruk av tjenestene vÃ¥re, og for Ã¥ sikre sikkerheten til vÃ¥re IT-systemer, arkitektur og nettverk
• Overholde juridiske forpliktelser og for Ã¥ beskytte rettighetene vÃ¥re, personvernet, sikkerheten vÃ¥r og/eller til vÃ¥re underleverandører, deg eller andre tredjeparter.
• Hindre misbruk av tjenesten
• I noen tilfeller formÃ¥l knyttet til regnskapsrapportering

2.2 Rettslig grunnlag

For formål knyttet til Tjenestens behov for riktig fakturering og å kunne ta kontakt med deg i forbindelse med prosjekter du administrerer eller i forbindelse med administrasjon av din bruker i Tjenesten, vil dette være i forbindelse med vår forpliktelse til å levere tjenesten til deg og/eller din institusjon i henhold til tjeneste- og databehandleravtale. Rettslig grunnlag for denne behandlingen vil derfor være personvernforordningen art. 6(1)(b).

For formål knyttet til regnskapsrapportering er behandlingsgrunnlaget personvernforordningen art. 6(1)(c) i kombinasjon med reglementet for økonomistyring i staten. Dine opplysninger vil kun bli behandlet for dette formålet hvis du står oppgitt som kontaktperson, fakturamottaker eller annet i en avtale med Tjenesten.

For formål knyttet til sikker identifikasjon, er dette basert på UiOs berettigede interesse i å gjøre Tjenesten sikker og unngå misbruk. Rettslig grunnlag for denne behandlingen vil derfor være personvernforordningen art. 6(1)(f).

For formål knyttet til ytterligere sikkerhet, tjenestekvalitet, oppetid og feilsøking er dette basert på UiOs berettigede interesse i forbedring, feilretting og deteksjon av kritiske forhold i tjenesten ved å føre nødvendig logging av data ved bruk. Rettslig grunnlag for denne behandlingen vil derfor være personvernforordningen art. 6(1)(f). Sikkerhet er en anerkjent berettiget interesse og en nødvendighet ved leveranse av solide tjenester. UiO vurderer det derfor slik at den registrertes interesser ikke går foran den behandlingsansvarliges interesser for disse behandlingene.

For formål knyttet til å overholde juridiske forpliktelser og for å beskytte rettighetene våre, personvernet, sikkerheten vår og/eller til våre underleverandører, deg eller andre tredjeparter, samt for å hindre misbruk av tjenesten, er dette basert på UiOs berettigede interesse i å kunne tilby tjenesten til våre brukere, og for å overholde juridiske forpliktelser. Rettslig grunnlag for denne behandlingen vil være personvernforordningen art. 6(1)(f). Interessen UiO søker å forfølge er å oppfylle våre juridiske forpliktelser overfor tredjeparter og å hindre misbruk. Oppfyllelse av disse forpliktelsene er nødvendig for å kunne tilby tjenesten. UiO vurderer det derfor at den registrertes interesser ikke går foran den behandlingsansvarliges interesser for disse behandlingene.

For formÃ¥l knyttet til Ã¥ tilby tjenesten til vÃ¥re brukere, er personvernforordningen art. 6(1)(b) «avtale» rettslig grunnlag.

For formÃ¥l knyttet til behandling av brukerinnhold (herunder "input" og "output") vil det rettslige grunnlaget  for behandlingen av personopplysningene avhenge av innholdet i «input» og «output». Det rettslige grunnlaget for behandling vurderes konkret, og kan være bÃ¥de personvernforordningen art. 6(1)(a) samtykke, (b) avtale, (e) allmennhetens interesse og (f) berettiget interesse. Store sprÃ¥kmodeller som tjenesten har mange sider ved seg som gir betydelige fordeler og hjelper folk med Ã¥ lage innhold, forbedre service, utvikle programvare, tilpasse utdanning, støtte vitenskapelig forskning og mye mer. Disse fordelene kan ikke realiseres uten en stor mengde informasjon for Ã¥ lære modellene. UiO er ikke selvstendig behandlingsansvarlig for selve treningsinformasjonen, men behandlingansvarlig for "output" basert pÃ¥ treningsinformasjonen. UiOs bruk av "output" basert pÃ¥ treningsinformasjon er ikke ment Ã¥ pÃ¥virke enkeltpersoner negativt. Videre er kildene til denne treningsinformasjonen allerede offentlig tilgjengelig. Av disse grunnene baserer UiO sin bruk av personopplysninger som er inkludert i "output" basert pÃ¥ treningsinformasjonen pÃ¥ behandlingsgrunnlaget berettiget interesse.

Formålet med behandling av «cookies» er for å forbedre brukeropplevelsen for brukeren. Det rettslige grunnlaget for behandlingen av personopplysningene i «cookies» er basert på UiOs «berettiget interesse» i å kunne tilby tjenester med gode brukeropplevelser til våre brukere. Behandlingen av opplysningene er begrenset til det som er nødvendig for å bedre bruksopplevelsen i applikasjonen, i form av å lagre login-sesjon, husker brukers språkvalg, og for å holde rede på brukersesjonen. Behandlingen vil ikke medføre ulemper for den registrerte. UiO vurderer det derfor at den registrertes interesser ikke går foran den behandlingsansvarliges interesser for disse behandlingene.

3. Hvilke personopplysninger blir behandlet om deg i Tjenesten?

Tjenesten behandler kun opplysninger om deg for formålene og behandlingsgrunnlagene som angitt under pkt. 2 i denne personvernerklæringen, med mindre annet fremgår av databehandleravtalen inngått med din organisasjon.

3.1 Opplysninger som kan behandles

• Kontoinformasjon: UiO mÃ¥ behandle informasjon knyttet til kontoen din for Ã¥ kunne levere Tjenesten, herunder navn, brukernavn,
• Brukerinnhold: nÃ¥r du bruker Tjenesten, kan vi samle inn personopplysninger som er inkludert i spørringer og ledetekst ("Input"), filopplastinger eller tilbakemeldinger som du gir til Tjenesten, samt fullføringer og svar fra tjenesten ("Output")
• Loggdata: om blant annet innlogginger, spørringstidspunkt, tidsforbruk, IP-adresse, enhetsinformasjon, inkludert navnet pÃ¥ enheten, operativsystemet og nettleseren du bruker
• Cookies: for Ã¥ lagre login-sesjon, for lagring av sprÃ¥kvalg, og for Ã¥ ta brukeren tilbake til riktig side hvis de blir bedt om Ã¥ logge inn for Ã¥ fÃ¥ tilgang til noe
• Kundeinfo: Opplysninger om kundekontakt, signeringsmyndig, fakturamottaker

Opplysningene innhentes fra deg og via bruk av tjenesten.

UiO mottar innloggingsdetaljer fra Sikt ved innlogging meg Feide.

4. Hvor lenge lagrer vi personopplysningene dine?

Opplysningene oppbevares så lenge de er nødvendige for å oppfylle formålene som er listet opp under pkt. 2. Opplysninger om deg som bruker av Tjenesten og loggdata vil oppbevares i 12 måneder. Opplysninger om kundekontakt, signeringsmyndig og fakturamottaker vil oppbevares i inntil 10 år.

5. Hvem deles personopplysningene med?

Personopplysninger som er inkludert i spørringer og ledetekst ("Input"), i fullføringer og svar ("output") og filopplastinger vil bli delt med UiOs underleverandør for Azure OpenAI Service, Microsoft Ireland Operations Limited ("Microsoft"), med behandlingssted i EU/EØS og i Sveits. EU-kommisjonen har besluttet at Sveits er et land med tilstrekkelig beskyttelsesnivå, ettersom landet har regler som ivaretar personvernet på en tilsvarende måte som land i EØS-området (adekvansbeslutning). Personopplysningene behandles bare midlertidig og vil ikke lagres hos Microsoft.

6. Sikkerheten rundt personopplysningene dine

UiO gjennomfører regelmessig risiko- og sårbarhetsanalyser av datasystemene vi benytter, for å sikre personopplysningene dine. Informasjonssikkerhet er høyt prioritert i Tjenesten og UiO gjennomfører regelmessig Risiko- og sårbarhetsanalyser og vurdering av innebygd personvern i tjenesten(e). Sikkerhet er alltid en prioritert og pågående prosess.

7. Dine rettigheter

Du har krav på å få informasjon om hvordan UiO behandler personopplysningene dine. Denne informasjonsplikten oppfylles gjennom denne personvernerklæringen. Du har også følgende rettigheter:

• Rett til innsyn
• Rett til retting
• Rett til begrensing av behandling
• Rett til sletting
• Rett til Ã¥ klage over behandlingen

8. Kontakt

Universitetet i ̽»¨¾«Ñ¡ (UiO) er behandlingsansvarlig for personopplysninger i Tjenesten. Du kontakte oss pÃ¥ behandlingsansvarlig@uio.no.

Du kan også kontakte UiOs personvernombud på personvernombud@uio.no.