Personvernerklæring

Hvilke opplysninger som behandles

Personopplysninger er all informasjon som kan knyttes til en identifiserbar person, og denne erklæringen beskriver hvordan slike opplysninger håndteres når noen besøker nettstedet, leser innholdet eller tar kontakt.

En del opplysninger oppgir brukeren selv. Det gjelder blant annet navn, e-postadresse og innholdet i meldinger som sendes til nettstedet. Andre opplysninger samles inn automatisk i det ordinære besøket, uten at brukeren gjør noe aktivt for å levere dem. Her finner man IP-adresse, nettlesertype, informasjon om enheten som brukes, språkinnstillinger og data om hvordan siden faktisk blir brukt.

Den automatiske innsamlingen er knyttet til selve besøket. Hvilke sider som åpnes, hvor lenge man blir værende og hvilke funksjoner som tas i bruk, er typiske eksempler på slike bruksdata. Denne typen informasjon sier noe om hvordan nettstedet fungerer i praksis, og den kan ikke brukes til å identifisere en enkeltperson uten at den kobles sammen med andre opplysninger.

Hvorfor opplysningene samles inn

Hovedformålet er å drifte nettstedet og levere innholdet til dem som besøker det. Uten en viss mengde teknisk informasjon ville siden ikke kunne vises korrekt, og henvendelser fra brukere ville ikke nå frem.

• levere og administrere tjenestene og innholdet på siden
• gjøre det mulig for besøkende å ta kontakt når de har behov for det
• gjennomføre statistiske og tekniske vurderinger av hvordan siden fungerer
• beskytte nettstedet mot misbruk, svindel og skadelig aktivitet
• forbedre opplevelsen og tilgjengeligheten for dem som bruker siden
• lagre dokumentasjon så lenge gjeldende krav tilsier det

Flere av disse formålene overlapper hverandre. Statistikk over besøksmønstre bidrar for eksempel både til å forbedre innholdet og til å avdekke uvanlig aktivitet som kan tyde på misbruk.

Rettighetene dine

Som bruker kan du, avhengig av situasjonen og gjeldende regler, be om innsyn i de opplysningene som finnes om deg. Du kan også kreve at feil blir rettet, at opplysninger slettes, at behandlingen begrenses, eller at du motsetter deg bestemte former for behandling.

En forespørsel om å utøve disse rettighetene behandles innen rimelig tid. Før noe skjer, må nettstedet kunne bekrefte at det faktisk er deg som henvender deg. Derfor kan det bli nødvendig å dokumentere identiteten din før forespørselen tas videre.

Dersom du mener at behandlingen ikke skjer i tråd med gjeldende regler, kan du også klage til tilsynsmyndigheten på personvernområdet.

Informasjonskapsler og lignende teknologi

Nettstedet kan ta i bruk informasjonskapsler og lignende tekniske løsninger for å sikre at siden fungerer som den skal. Disse små filene lagres i nettleseren eller på enheten og gjør det mulig for siden å kjenne igjen brukeren ved senere besøk.

Teknologien grupperes etter hva den brukes til. Funksjonelle løsninger husker innstillinger og preferanser, slik at siden oppfører seg på samme måte hver gang. Statistiske løsninger samler anonymiserte data om bruksmønstre og hjelper med å forstå hvilke deler av nettstedet som fungerer godt. Sikkerhetsrettede løsninger bidrar til å beskytte siden mot uautorisert tilgang og skadelig aktivitet.

Noen av disse lagringsteknologiene er nødvendige for at siden i det hele tatt skal virke. Andre er der for å forbedre opplevelsen og kan i større grad styres av brukeren selv gjennom innstillingene i nettleseren.

Overføring mellom land

Informasjon kan i noen tilfeller bli overført til og behandlet i andre land enn Norge. Dette skjer blant annet når tekniske tjenester som datalagring eller analyse leveres fra utlandet.

Ved slike overføringer søker nettstedet å sikre at opplysningene fortsatt er beskyttet på en forsvarlig måte. Det innebærer blant annet at mottakeren må kunne tilby et vern som tilsvarer det man finner innenfor EØS-området, eller at andre egnede beskyttelsestiltak er på plass.

Hvem som får tilgang

Opplysninger deles ikke med uvedkommende. I begrenset omfang kan informasjon bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet, for eksempel innen drift, vedlikehold, datalagring eller analyse. Disse aktørene behandler opplysningene på vegne av nettstedet og har ikke anledning til å bruke dem til egne formål.

I tillegg kan opplysninger utleveres når rettslige grunner gjør det nødvendig, for eksempel ved henvendelser fra offentlige myndigheter. Utover dette selges eller leies ikke opplysninger ut til andre.

Hvor lenge opplysningene lagres

Oppbevaring skjer normalt bare så lenge det er nødvendig for de formålene som er beskrevet ovenfor. Når opplysningene ikke lenger trengs, slettes de eller anonymiseres på en slik måte at de ikke kan knyttes til en enkeltperson.

I enkelte tilfeller kan lengre lagring følge av lov, intern kontroll eller sikkerhetshensyn. Dette gjelder for eksempel dokumentasjon som må kunne fremlegges ved en senere anledning, eller logger som brukes til å avdekke misbruk.

Sikkerhet rundt informasjonen

For å beskytte informasjonen mot uautorisert tilgang, endring eller tap, bruker nettstedet egnede sikkerhetstiltak. Dette omfatter begrenset tilgang til opplysningene, administrative prosedyrer for hvordan de håndteres, og tekniske barrierer som skal hindre uvedkommende i å komme til.

Sikkerhetsarbeidet er ikke en engangshendelse, men en kontinuerlig prosess. Tiltakene vurderes og justeres etter hvert som trusselbildet og teknologien endrer seg.

Lenker til andre nettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som ikke drives av oss. Når en bruker forlater dette nettstedet via en slik lenke, overtar den aktuelle tredjepartens egne personvernregler.

Dette nettstedets erklæring gjelder derfor ikke for innholdet eller behandlingen som skjer på de eksterne sidene. Det anbefales å sette seg inn i personvernvilkårene til den aktuelle tjenesten før man oppgir opplysninger der.

Ramme for behandlingen

Behandlingen av opplysninger skjer innenfor et rammeverk som kan bygge på flere ulike grunnlag. Når det er aktuelt, kan dette være samtykke fra brukeren, legitime interesser, rettslige krav eller behov knyttet til drift, kommunikasjon og sikkerhet.

For brukere i Norge søker nettstedet å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper. Lovlighet, nødvendighet og forholdsmessighet står sentralt i denne vurderingen. Det innebærer at opplysninger bare behandles når det finnes et holdbart grunnlag, at mengden opplysninger begrenses til det som faktisk trengs, og at tiltakene ikke går lenger enn det som er rimelig for formålet.

Endringer i erklæringen

Denne personvernerklæringen kan bli endret eller presisert ved behov. Endringer kan skje som følge av nye funksjoner på nettstedet, endret lovgivning eller justeringer i hvordan informasjon behandles.

Brukere anbefales derfor å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende vilkår. Ved større endringer kan det også bli informert om dette på annen måte.

Kontakt

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om erklæringen, forespørsler om innsyn eller retting, og henvendelser om sletting eller begrensning av behandling.

Når en henvendelse mottas, vil den bli behandlet så raskt som forholdene tillater. Dersom det er nødvendig å bekrefte identiteten før forespørselen kan behandles, vil dette bli etterspurt i forbindelse med svar på henvendelsen.