Personvernerklæring

Hvem erklæringen gjelder for

Denne erklæringen setter grensen for hvilken informasjon som behandles når noen besøker nettstedet, leser innholdet eller tar kontakt gjennom de kanalene som er oppgitt. Den gjelder ikke for tjenester eller sider som driftes av andre aktører, og som det kan lenkes til herfra. Når en bruker forlater dette nettstedet, overtar den eksterne partens egne regler for behandling av opplysninger.

Erklæringen omfatter både opplysninger som brukeren selv leverer aktivt, og teknisk informasjon som samles inn automatisk i forbindelse med vanlig bruk av siden. Den beskriver hva opplysningene kan brukes til, hvilke rettigheter brukeren har, og hvilke hensyn som ligger bak behandlingen.

Rettigheter for brukere

Uavhengig av hvilken situasjon behandlingen skjer i, kan brukeren ha rett til å be om innsyn i egne opplysninger. Dette innebærer i praksis at nettstedet skal kunne vise hvilke opplysninger som er lagret om vedkommende, og til hvilke formål de brukes.

Videre kan brukeren be om retting av feilaktige opplysninger, sletting av opplysninger som ikke lenger er nødvendige, begrensning av behandlingen eller innsigelse mot bestemte former for behandling. Før en slik forespørsel kan behandles, må identiteten til den som henvender seg, bekreftes. Dette er et sikkerhetstiltak som hindrer at uvedkommende får tilgang til eller endrer andres opplysninger.

Informasjonskapsler og teknisk lagring

Nettstedet kan benytte informasjonskapsler eller tilsvarende tekniske løsninger for å sikre at siden fungerer som den skal. Denne typen lagring kan brukes til å huske preferanser, samle statistikk over hvordan siden brukes, ivareta sikkerheten og gjøre det enklere å navigere.

Noen av disse løsningene er nødvendige for at grunnleggende funksjonalitet skal virke, mens andre bidrar til å forstå hvilke deler av nettstedet som leses og hvordan innholdet kan forbedres. Informasjonen som samles inn på denne måten, brukes ikke til å identifisere enkeltpersoner med mindre det foreligger et særskilt behov for det.

Rettslig grunnlag

Behandlingen av opplysninger kan bygge på flere ulike grunnlag, avhengig av hva slags informasjon det er snakk om og i hvilken sammenheng den samles inn. Samtykke kan være grunnlaget der brukeren aktivt har godtatt en bestemt behandling. Legitime interesser kan danne grunnlag for behandling som er nødvendig for å drifte nettstedet, kommunisere med brukere eller beskytte siden mot misbruk.

Rettslige krav eller behov knyttet til drift, kommunikasjon og sikkerhet kan også være relevante. For brukere i Norge vil nettstedet søke å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper, herunder lovlighet, nødvendighet og forholdsmessighet.

Formål med behandlingen

Opplysninger behandles bare for konkrete, avgrensede formål. Hovedformålene er:

• å tilby og administrere nettstedets tjenester og innhold, slik at siden fungerer teknisk og innholdet vises korrekt
• å gjøre det enklere å kontakte nettstedet ved behov, for eksempel ved spørsmål eller henvendelser om innhold
• å utføre statistiske og tekniske vurderinger av hvordan siden brukes, for å forstå hvilke funksjoner som benyttes
• å beskytte nettstedet mot misbruk, uautorisert tilgang og skadelig aktivitet
• å forbedre tilgjengeligheten og opplevelsen av siden for lesere med ulike behov og enheter
• å lagre nødvendig dokumentasjon i tråd med gjeldende krav til intern kontroll og sikkerhet

I praksis betyr dette at opplysninger ikke samles inn uten at de kan knyttes til et av disse formålene. Dersom et formål ikke lenger er aktuelt, skal behandlingen av de tilhørende opplysningene opphøre.

Opplysninger som kan samles inn

Nettstedet kan behandle opplysninger som brukeren selv oppgir i forbindelse med kontakt eller andre henvendelser. Dette kan omfatte navn, e-postadresse og innholdet i meldingen som sendes.

I tillegg registreres teknisk informasjon automatisk ved vanlig bruk av siden. Dette kan omfatte IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata som viser hvilke sider som åpnes og hvordan siden navigeres. Denne typen informasjon brukes hovedsakelig til å sikre at siden fungerer korrekt på ulike enheter og til å identifisere tekniske problemer eller sikkerhetstrusler.

En del av denne informasjonen behandles i aggregert eller anonymisert form. Det betyr at enkeltpersoner ikke kan identifiseres ut fra de samlede dataene, og at opplysningene bare brukes til å se mønstre i hvordan siden brukes som helhet.

Lagringstid

Opplysninger lagres normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når et formål er oppfylt, skal opplysningene slettes eller anonymiseres med mindre videre lagring følger av lov, intern kontroll eller sikkerhetshensyn.

I praksis betyr dette at lagringstiden varierer avhengig av opplysningstype. Teknisk informasjon som brukes til sikkerhet, kan beholdes lenger enn innholdet i en enkelt henvendelse, dersom det er behov for å dokumentere hendelser eller beskytte nettstedet mot gjentatt misbruk.

Informasjonssikkerhet

For å beskytte informasjon mot uautorisert tilgang, endring eller tap, benytter nettstedet egnede sikkerhetstiltak. Dette omfatter begrenset tilgang til opplysninger, administrative prosedyrer for hvordan informasjon håndteres, tekniske barrierer og andre tiltak som er ment å støtte konfidensialitet og integritet.

Ingen metode for overføring eller lagring av informasjon kan imidlertid garanteres fullt ut sikker. Selv om nettstedet anvender tiltak som anses som passende, kan ingen aktør love at informasjon aldri kan bli eksponert gjennom uforutsette hendelser eller avanserte angrep. Dette er en begrensning som gjelder generelt for all elektronisk informasjonsbehandling.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang gjøres tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan omfatte tjenester knyttet til drift og vedlikehold av siden, datalagring, hosting eller analyse av bruksmønstre. Disse aktørene behandler opplysningene på vegne av nettstedet og innenfor de rammene som er beskrevet i denne erklæringen.

Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner, for eksempel ved pålegg fra offentlige myndigheter eller i forbindelse med rettslige prosesser. Utover dette deles ikke opplysninger med tredjeparter for formål som ikke er beskrevet her.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som driftes av andre aktører. Når en bruker forlater dette nettstedet ved å følge en slik lenke, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet for denne erklæringen.

Det anbefales derfor å sette seg inn i personvernpraksisen til den eksterne siden før man oppgir opplysninger der. Nettstedet har ikke kontroll over hvordan tredjeparter behandler informasjon, og kan heller ikke holdes ansvarlig for innholdet eller praksisen på slike sider.

Endringer i erklæringen

Denne personvernerklæringen kan ved behov endres eller presiseres. Endringer kan skyldes nye funksjoner på nettstedet, endrede tekniske løsninger eller behov for å tydeliggjøre hvordan informasjon behandles.

Brukere bør derfor se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende vilkår. Ved vesentlige endringer vil oppdatert informasjon gjøres tilgjengelig på denne siden.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om denne erklæringen, forespørsler om innsyn, retting eller sletting, og andre henvendelser knyttet til behandling av opplysninger.

Når en henvendelse mottas, vil den bli behandlet i samsvar med gjeldende regler og innenfor de rammene som er beskrevet i denne erklæringen. Eventuelle forespørsler om innsyn eller retting vil bli håndtert etter at identiteten til den som henvender seg, er bekreftet.