Personvernerklæring

Sist oppdatert 10. september 2026

Denne personvernerklæringen gjør rede for hvilke personopplysninger som behandles når du bruker Kontraktsportalen, hva de brukes til, hvilket rettslig grunnlag behandlingen bygger på, hvem opplysningene deles med, og hvilke rettigheter du har. Kontraktsportalen er et fagsystem for oppfølging av kontrakter innen kollektivtransport, og er kun tilgjengelig for brukere med tildelt tilgang.

Behandlingsansvarlig

Møre og Romsdal fylkeskommune (organisasjonsnummer 944 183 779) er behandlingsansvarlig for behandlingen av personopplysninger i Kontraktsportalen. Kontraktsportalen forvaltes av FRAM, som er fylkeskommunens virksomhet for kollektivtransport.

Postadresse: Møre og Romsdal fylkeskommune, Postboks 2500, 6404 Molde. E-post: post@mrfylke.no. Spørsmål om bruken av portalen kan også rettes til oss via Teams-kanalen for brukerstøtte.

Fylkeskommunens personvernombud er Interkommunalt arkiv for Møre og Romsdal IKS (IKAMR). Personvernombudet kan kontaktes på personvernombud@ikamr.no. Del aldri sensitiv informasjon på e-post.

Hvilke personopplysninger behandles

Bruker- og tilgangsopplysninger

Når du logger inn, mottar og behandler vi navn og e-postadresse fra din Microsoft-konto (Microsoft Entra ID). I tillegg behandler vi opplysninger om din rolle og tilgang i portalen: brukertype (PTA eller PTO), rolle, tildelte rettigheter og tilknytning til oppdragsgiver. Disse opplysningene lagres i en kryptert øktinformasjonskapsel i nettleseren din og hos vår leverandør av portalens API.

Opplysninger om bruk av portalen

Når du bruker portalen, registreres innhold du selv legger inn — for eksempel avviksregistreringer, kommentarer og dokumenter — sammen med tidspunkt og navnet på brukeren som utførte handlingen, som er synlig for andre brukere med tilgang til samme kontrakt. Dette er en nødvendig del av saksbehandlingen og kontraktsoppfølgingen.

Tekniske opplysninger og bruksstatistikk

For drift, feilsøking og forbedring av portalen behandles tekniske opplysninger: hvilke sider du åpner og adressene til disse, tidspunkt, responstider og ytelsesmål, feilmeldinger med teknisk feilinformasjon, samt opplysninger om nettleser, operativsystem, IP-adresse og skjermstørrelse.

Formål og rettslig grunnlag

Utøvelse av offentlig myndighet og oppfyllelse av kontrakt

Behandlingen av bruker-, tilgangs- og aktivitetsopplysninger skjer fordi den anses nødvendig for å utføre fylkeskommunens oppgaver innen kollektivtransport, og for å administrere og følge opp kontraktene portalen gjelder.

Informasjonssikkerhet

Behandlingen av tekniske opplysninger som er nødvendige for å levere en sikker og fungerende tjeneste — herunder innlogging, økthåndtering og feilhåndtering — skjer for å ivareta forsvarlig informasjonssikkerhet.

Bruksanalyse

Analyseverktøyet beskrevet nedenfor bidrar til feilsøking og forbedring av portalen. Det mellomlagrer opplysninger som sidevisninger, ytelsesmål og feilmeldinger i nettleserens sesjonslagring (sessionStorage) frem til de sendes til Microsoft, og lagrer ingen informasjonskapsler eller andre vedvarende identifikatorer. Denne typen lagring omfattes av informasjonsplikten i ekomloven § 3-15, og er ikke nødvendig for at du skal kunne bruke portalen. Du kan hindre den ved å blokkere informasjonskapsler og annen lagring i nettleseren din.

Informasjonskapsler og lagring i nettleseren

Portalen bruker informasjonskapsler og tilsvarende lagring i nettleseren din. Noen er nødvendige for å logge deg inn, holde deg innlogget og huske valgene dine (blant annet sist besøkte kontrakt, sortering og språk), varer typisk fra én økt og opptil 400 dager, og krever ikke samtykke. I tillegg mellomlagrer Application Insights enkelte tekniske opplysninger midlertidig i nettleserens sesjonslagring, se punktet om bruksanalyse ovenfor.

Hvem opplysningene deles med

Vi deler ikke personopplysninger fra Kontraktsportalen med andre enn de som er nevnt her, med mindre vi har plikt til det etter loven.

Microsoft Entra ID og Microsoft Azure

Innlogging skjer via Microsoft Entra ID. Portalen driftes i Microsoft Azure, og driftsovervåkingen og bruksanalysen skjer i Azure Application Insights. Microsoft er databehandler for disse tjenestene og behandler opplysningene på vår instruks etter databehandleravtale. Driftsdata lagres i en periode i tråd med Microsofts standardinnstillinger for Application Insights.

Google Fonts

Skrifttypen som brukes i portalen lastes fra Googles tjeneste for skrifttyper. Nettleseren din kontakter derfor Google, som mottar IP-adressen din, opplysninger om nettleseren og hvilket nettsted forespørselen kommer fra. Google er behandlingsansvarlig for sin egen behandling av disse opplysningene.

Overføring til land utenfor EØS

Kontraktsportalen driftes i Microsoft Azure i regionen Norge øst (Norway East), og opplysningene i portalen lagres i datasentre i Norge. Microsoft og Google er likevel selskaper med virksomhet også utenfor EØS, og opplysninger kan bli overført til eller gjort tilgjengelig fra land utenfor EØS — for eksempel ved support og drift hos Microsoft, og ved at nettleseren din kontakter Google direkte når skrifttypen lastes. Slike overføringer skjer på grunnlag av EU-kommisjonens standard personvernbestemmelser (SCC) eller andre overføringsgrunnlag etter personvernforordningen kapittel V.

Lagringstid

Opplysninger som er del av saksbehandlingen og kontraktsoppfølgingen lagres så lenge det er nødvendig for formålet, og arkiveres og slettes i samsvar med arkivlova og fylkeskommunens arkivplan. Bruker- og tilgangsopplysninger er ment å slettes eller anonymiseres når tilgangen din opphører. Innloggingsøkten utløper etter 30 dager uten bruk. Lagringstid for drifts- og analysedata følger av punktene om informasjonskapsler og Microsoft ovenfor.

Dine rettigheter

Disse rettighetene gjelder uansett hvorfor vi behandler opplysningene dine, og du kan bruke dem når som helst. Du har rett til å få innsyn i opplysningene vi behandler om deg, få rettet det som er uriktig, få slettet opplysninger, kreve at behandlingen begrenses, og protestere mot den (personvernforordningen artikkel 15–18 og 21). Der behandlingen bygger på samtykke, kan du også trekke samtykket tilbake når som helst, uten at det påvirker lovligheten av behandlingen som er utført før tilbaketrekkingen.

For å bruke rettighetene dine kan du kontakte oss på post@mrfylke.no, eller ta kontakt med personvernombudet.

Har du spørsmål om eller innvendinger mot hvordan vi behandler personopplysningene dine, kan du kontakte oss eller personvernombudet. Du kan også klage til Datatilsynet.

Endringer

Vi kan oppdatere denne erklæringen ved endringer i portalen eller i regelverket. Datoen for siste oppdatering står øverst på siden.