Personvernerklæring

Uten å forholde seg til disse reglene risikerer man å miste kontroll over egne opplysninger. Denne erklæringen beskriver hvordan informasjon behandles når noen besøker nettstedet, leser innholdet eller tar kontakt, og hvilke valg den enkelte har underveis.

Rettighetene dine

Den som bruker nettstedet kan, avhengig av situasjon og gjeldende regelverk, be om innsyn i hvilke opplysninger som er lagret om vedkommende. Det er også mulig å kreve retting av feil, sletting av data, begrensning av behandlingen eller å protestere mot bestemte måter opplysningene brukes på.

Før en slik henvendelse kan behandles, må identiteten til den som spør vanligvis bekreftes. Dette gjøres for å sikre at opplysninger ikke havner hos feil person. Selve behandlingen av forespørselen skjer innen rimelig tid, og den som henvender seg får svar gjennom samme kanal som henvendelsen kom fra.

Dersom man mener at behandlingen ikke skjer i tråd med regelverket, står man fritt til å klage til tilsynsmyndigheten for personvern. Nettstedet oppfordrer likevel til å ta kontakt direkte først, siden de fleste forhold kan løses raskt på den måten.

Slik brukes informasjonskapsler

Nettstedet benytter informasjonskapsler og lignende tekniske løsninger for å fungere som forventet. Disse små datafilene lagres i nettleseren og gjør det mulig å kjenne igjen en besøkende ved gjentatte besøk.

Teknologien grupperes etter hva den brukes til. Nødvendige kapsler sørger for grunnleggende funksjonalitet som sikker pålogging og lastbalansering, og kan ikke slås av. Preferansekapsler husker valg den besøkende selv har tatt, for eksempel språk eller visningsinnstillinger. Statistikkkapsler samler anonymiserte data om hvordan siden brukes, slik at innholdet kan forbedres over tid. Markedskapsler kan i tillegg brukes til å tilpasse annonser, men bare der det er aktuelt og lovlig.

De fleste nettlesere gir mulighet til å blokkere eller slette informasjonskapsler gjennom innstillingene. Gjør man det, kan deler av nettstedet likevel oppleves som mindre velfungerende, siden enkelte funksjoner er avhengige av denne teknologien.

Behandlingsgrunnlag

Behandling av opplysninger skjer bare når det finnes et gyldig grunnlag for det. Samtykke fra den enkelte er ett slikt grunnlag, og det kan når som helst trekkes tilbake. I andre tilfeller kan behandlingen bygge på legitime interesser, for eksempel behovet for å drifte nettstedet sikkert og effektivt.

Rettslige forpliktelser kan også gjøre det nødvendig å behandle eller oppbevare enkelte opplysninger. Dette gjelder særlig dokumentasjon som må kunne fremlegges ved kontroll eller tilsyn. I alle tilfeller veies hensynet til den enkeltes personvern opp mot formålet med behandlingen.

Norske forhold

For brukere i Norge legges det vekt på at behandlingen følger alminnelige personvernprinsipper. Lovlighet, nødvendighet og forholdsmessighet står sentralt, og det skal ikke samles inn mer informasjon enn det som faktisk trengs for formålet.

Nettstedet forholder seg til de kravene som gjelder for norske besøkende, og søker å gi tydelig informasjon om hva som behandles og hvorfor. Dersom regelverket endrer seg, vil også praksisen her bli vurdert på nytt.

Hvorfor opplysninger samles inn

levere og administrere innholdet og tjenestene på nettstedet
gjøre det enkelt å komme i kontakt med nettstedet når noe må avklares
gjennomføre statistiske og tekniske vurderinger av hvordan siden fungerer
beskytte nettstedet mot misbruk, svindel og skadelig aktivitet
forbedre opplevelsen og tilgjengeligheten for den som besøker siden
oppbevare dokumentasjon som kreves av gjeldende regler

Opplysninger som samles inn for ett formål, brukes ikke til noe annet uten at det foreligger et selvstendig grunnlag for det. Dersom et nytt formål skulle dukke opp, vil den besøkende få informasjon om dette før behandlingen eventuelt utvides.

Hvilke opplysninger som kan behandles

To hovedtyper informasjon kan bli behandlet. Den første typen er opplysninger den besøkende selv oppgir, for eksempel navn, e-postadresse eller innholdet i en melding. Den andre typen er teknisk informasjon som registreres automatisk ved vanlig bruk av nettstedet.

Til den tekniske kategorien hører IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata. Slike opplysninger sier noe om hvordan nettstedet nås, og brukes blant annet til å oppdage uregelmessigheter og tilpasse innholdet til den enkeltes enhet. Ingen av disse opplysningene behandles i større omfang enn det som er nødvendig for de formålene som er beskrevet.

Oppbevaringstid

Opplysninger lagres normalt bare så lenge det er nødvendig for formålene de ble samlet inn for. Når formålet er oppnådd, slettes eller anonymiseres dataene. I enkelte tilfeller kan lovkrav, intern kontroll eller sikkerhetshensyn gjøre det nødvendig å oppbevare informasjonen lenger.

Det finnes ingen fast tidsgrense som gjelder for alt. Vurderingen gjøres konkret for hver type opplysning, og det tas hensyn til både den enkeltes interesser og nettstedets behov for å kunne dokumentere sin egen drift.

Beskyttelse av informasjon

Sikkerhet rundt behandlingen ivaretas gjennom flere lag med tiltak. Tilgang til opplysninger er begrenset til de som faktisk trenger dem i arbeidet sitt, og administrative prosedyrer sikrer at behandlingen skjer etter faste rutiner. Tekniske barrierer som kryptering og brannmurer bidrar til å beskytte data mot uautorisert tilgang.

Målet er å opprettholde både konfidensialitet og integritet, slik at opplysninger verken kommer på avveie eller endres uten at det er tilsiktet. Sikkerhetstiltakene vurderes jevnlig og oppdateres ved behov.

Overføring mellom land

Informasjon kan i noen tilfeller behandles av tjenesteleverandører som befinner seg i andre land enn Norge. Dette skjer gjerne i forbindelse med hosting eller lagring, der servere kan stå i ulike deler av verden. Uansett hvor dataene behandles, stilles det krav om et forsvarlig beskyttelsesnivå.

For overføringer til land utenfor EØS sørges det for at det finnes egnede garantier, for eksempel standardavtaler eller andre mekanismer som gir tilsvarende beskyttelse som innenfor EØS-området. Den enkelte kan få nærmere informasjon om dette ved å ta kontakt.

Eksterne nettsteder

Nettstedet kan inneholde lenker til sider og tjenester som driftes av andre. Så snart en besøkende forlater dette nettstedet, er det den eksterne partens egne personvernregler som gjelder. Det anbefales å sette seg inn i disse før man oppgir opplysninger på slike sider.

Nettstedet har ingen kontroll over hvordan tredjeparter behandler informasjon, og kan derfor ikke holdes ansvarlig for deres praksis. Vurderingen av om en lenke er trygg å følge, ligger hos den enkelte.

Tjenesteleverandører og utlevering

I begrenset omfang kan opplysninger deles med leverandører og samarbeidspartnere som utfører oppgaver på vegne av nettstedet. Dette kan dreie seg om drift, vedlikehold, datalagring eller analyse. Disse aktørene har kun tilgang til den informasjonen som trengs for å utføre oppdraget, og de er bundet av taushetsplikt.

Utlevering kan også skje når rettslige grunner gjør det nødvendig, for eksempel ved henvendelser fra offentlige myndigheter. I slike tilfeller vurderes hver forespørsel konkret, og det utleveres ikke mer enn det som kreves.

Endringer i erklæringen

Denne personvernerklæringen kan bli endret eller presisert dersom det er behov for det. Endringer kan skyldes ny funksjonalitet på nettstedet, endret regelverk eller justeringer i hvordan opplysninger behandles. Den versjonen som til enhver tid ligger ute på siden, er den gjeldende.

Besøkende oppfordres til å se gjennom erklæringen med jevne mellomrom for å holde seg oppdatert på eventuelle endringer. Ved vesentlige endringer vil det bli gitt tydelig informasjon om hva som er nytt.

Kontakt ved spørsmål

Henvendelser om personvern eller informasjonsbehandling kan sendes gjennom kontaktmetodene som er oppgitt på nettstedet. Det gjelder både spørsmål om rettighetene man har, og ønsker om innsyn, retting eller sletting. Alle henvendelser behandles konfidensielt.