Personvernerklæring

Ansvar for informasjonsbehandlingen

Nettstedet svarer for dets egen behandling. Besøkende svarer for informasjonen de selv velger å sende inn. Nettstedets eier har ansvar for drift, sikkerhet og etterlevelse av personvernreglene som gjelder for tjenesten.

Dine rettigheter

Besøkende kan be om innsyn i opplysninger som er lagret om dem. De kan også kreve retting av feilaktige data, sletting av opplysninger, begrensning av behandlingen eller protestere mot bestemte former for behandling. Retten som benyttes avhenger av situasjonen og gjeldende regelverk.

Før en forespørsel kan behandles, må identiteten til den som henvender seg bekreftes. Dette gjøres for å hindre at uvedkommende får tilgang til andres opplysninger. Nettstedet vil forsøke å svare på henvendelser innen rimelig tid.

Hvilke opplysninger samles inn

Informasjonen som behandles faller i to hovedgrupper. Den første gruppen er opplysninger som brukeren selv oppgir, for eksempel navn, e-postadresse og innholdet i meldinger som sendes til nettstedet. Den andre gruppen er teknisk informasjon som registreres automatisk ved vanlig bruk av siden.

Teknisk informasjon kan omfatte IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata. Slike opplysninger oppstår når en side lastes inn eller når en besøkende navigerer mellom ulike deler av nettstedet. De fleste av disse dataene er nødvendige for at siden i det hele tatt skal kunne vises korrekt på den enkelte enheten.

En del av informasjonen behandles i aggregert eller anonymisert form. Det betyr at enkeltpersoner ikke kan identifiseres ut fra dataene. Aggregerte data gjør det mulig å analysere mønstre og trender uten at personvernet til den enkelte besøkende svekkes.

Formål med behandlingen

Opplysningene tjener flere konkrete formål. Nedenfor er de viktigste bruksområdene listet opp.

• Å tilby og administrere nettstedets tjenester og innhold
• Å gjøre det enklere å kontakte nettstedet ved behov
• Å utføre statistiske og tekniske vurderinger av hvordan siden brukes
• Å beskytte nettstedet mot misbruk og skadelig aktivitet
• Å forbedre funksjonalitet og tilgjengelighet for besøkende
• Å lagre nødvendig dokumentasjon i tråd med gjeldende krav

Statistiske vurderinger kan for eksempel avdekke hvilke deler av nettstedet som leses mest, og hvor lenge besøkende oppholder seg på de enkelte sidene. Slike analyser bidrar til at innholdet kan tilpasses det besøkende faktisk er interessert i. Sikkerhetsformålene handler om å oppdage uvanlig aktivitet, forhindre uautorisert tilgang og ivareta integriteten til tjenesten.

Behandlingsgrunnlag

Når behandling av opplysninger finner sted, bygger den på ett eller flere grunnlag. Samtykke kan være grunnlaget når en besøkende aktivt godtar bestemte former for behandling. Legitime interesser kan benyttes der nettstedets interesser veier tyngre enn personverninteressene til den enkelte.

Rettslige krav kan også danne grunnlag for behandling, for eksempel der regelverket pålegger nettstedet å oppbevare bestemte opplysninger. Behov knyttet til drift, kommunikasjon og sikkerhet kan tilsvarende begrunne behandling av tekniske data. Valget av grunnlag vurderes i hvert enkelt tilfelle.

Informasjonskapsler og lignende teknologi

Nettstedet kan benytte informasjonskapsler eller lignende tekniske løsninger. Disse små datafilene lagres på enheten til den besøkende og bidrar til at siden fungerer som forventet. De kan også gi informasjon om hvordan nettstedet brukes.

Informasjonskapsler kan ha flere funksjoner. Noen husker innstillinger og preferanser slik at brukeren slipper å angi dem på nytt ved hvert besøk. Andre samler statistikk om sidevisninger og bruksmønstre. Enkelte kapsler har sikkerhetsformål, for eksempel å beskytte mot uautorisert tilgang eller skadelig aktivitet.

Uten visse tekniske kapsler vil ikke nettstedet kunne fungere på en tilfredsstillende måte. Andre kapsler er ikke strengt nødvendige, men bidrar til å forbedre opplevelsen for den besøkende. Besøkende kan normalt styre bruken av informasjonskapsler gjennom innstillingene i nettleseren.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når formålet er oppnådd, slettes eller anonymiseres dataene. I enkelte tilfeller kan lov, intern kontroll eller sikkerhetshensyn kreve lengre oppbevaring.

Dokumentasjon som må oppbevares av rettslige grunner, beholdes i den perioden regelverket krever. Tekniske logger kan oppbevares en kortere periode, avhengig av hva de skal brukes til. Den konkrete lagringstiden vurderes i hvert enkelt tilfelle.

Informasjonssikkerhet

Nettstedet benytter passende sikkerhetstiltak for å beskytte informasjonen som behandles. Tilgangen til opplysninger er begrenset til personer som har et reelt behov for å se dem. Administrative prosedyrer sikrer at behandlingen skjer i henhold til fastsatte rutiner.

Tekniske barrierer som kryptering og brannmurer bidrar til å hindre uautorisert tilgang. Tiltakene er ment å støtte konfidensialitet og integritet, slik at opplysninger ikke kommer på avveie eller endres utilsiktet. Ingen metode kan imidlertid garantere fullstendig sikkerhet, og nettstedet kan derfor ikke love at informasjon aldri blir utsatt for uautorisert tilgang.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan omfatte aktører innen drift, vedlikehold, datalagring eller analyse. Disse leverandørene behandler opplysningene på vegne av nettstedet og etter nettstedets instruksjoner.

Eksterne tjenesteleverandører kan for eksempel drifte servere som nettstedet ligger på, eller levere analyseverktøy som måler trafikk og bruksmønstre. Slike aktører får bare tilgang til de opplysningene som er nødvendige for å utføre sine oppgaver. De har ikke anledning til å bruke informasjonen til egne formål.

Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner, for eksempel ved henvendelser fra offentlige myndigheter. Overføring av data til andre mottakere skjer bare i den utstrekning regelverket tillater det.

Informasjon for brukere i Norge

For besøkende i Norge søker nettstedet å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper. Lovlighet innebærer at behandlingen har et gyldig grunnlag. Nødvendighet betyr at det ikke samles inn mer informasjon enn det som trengs for formålet. Forholdsmessighet sikrer at behandlingen står i et rimelig forhold til det den skal oppnå.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester. Når en besøkende forlater dette nettstedet, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet. Nettstedet har ikke kontroll over hvordan eksterne aktører behandler informasjon.

Besøkende oppfordres til å sette seg inn i personvernreglene til de eksterne tjenestene de besøker. Innholdet på tredjepartsnettsteder kan endres uten forvarsel, og nettstedet kan ikke holdes ansvarlig for behandlingen som skjer der.

Endringer i erklæringen

Ved behov kan denne personvernerklæringen endres eller presiseres. Endringer kan skyldes ny funksjonalitet, endret regelverk eller andre forhold som påvirker behandlingen av opplysninger. Besøkende anbefales derfor å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende vilkår.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om rettighetene beskrevet ovenfor og andre henvendelser knyttet til behandling av opplysninger.