Personvernerklæring

Ansvar og behandlingsansvar

Når en bruker besøker nettstedet, leser innholdet eller tar kontakt, er det nettstedets eier som har ansvaret for hvordan informasjonen som oppstår i disse situasjonene blir behandlet. Nettstedet har ansvaret for at behandlingen skjer innenfor de rammene som beskrives her, mens brukeren har ansvaret for å oppgi korrekte opplysninger og for å utøve sine rettigheter når det er aktuelt. Dersom en tredjepart behandler informasjon på vegne av nettstedet, vil nettstedet fortsatt ha det overordnede ansvaret for at behandlingen skjer i tråd med denne erklæringen.

Dine rettigheter som bruker

Som bruker kan du, avhengig av situasjonen og gjeldende regler, ha rett til å be om innsyn i hvilke opplysninger som er lagret om deg, retting av feil, sletting, begrensning av behandlingen eller innsigelse mot bestemte former for behandling. Før en forespørsel behandles, kan det være nødvendig å bekrefte identiteten til den som henvender seg. Dette gjøres for å sikre at opplysninger ikke utleveres til uvedkommende. Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder.

Informasjonskapsler og lignende teknologi

For å sikre funksjonalitet og forstå hvordan nettstedet brukes, kan det benyttes informasjonskapsler eller lignende tekniske løsninger. Disse kan brukes til preferanser, statistikk, sikkerhetsformål og forbedring av brukeropplevelsen. Informasjonskapslene kan grupperes etter funksjon:

• Nødvendige informasjonskapsler som kreves for at nettstedet skal fungere teknisk, for eksempel for å opprettholde øktens integritet.
• Preferansekapsler som husker valg brukeren har gjort, for eksempel språkinnstillinger eller visningsmodus.
• Statistikkapsler som samler anonymiserte data om hvordan nettstedet brukes, for eksempel hvilke sider som besøkes og hvor lenge brukeren blir værende.
• Sikkerhetskapsler som bidrar til å beskytte nettstedet mot misbruk og uautorisert tilgang.

Brukeren kan normalt selv styre bruken av informasjonskapsler gjennom nettleserens innstillinger, men dette kan påvirke funksjonaliteten til nettstedet.

Ramme for behandlingen

Når det er aktuelt, kan behandlingsgrunnlaget være samtykke, legitime interesser, rettslige krav eller behov knyttet til drift, kommunikasjon og sikkerhet. Behandlingen skal alltid være forankret i et av disse grunnlagene, og det skal være en tydelig sammenheng mellom formålet med behandlingen og det valgte grunnlaget. Dersom behandlingen baseres på samtykke, skal samtykket være frivillig, informert og uttrykkelig, og brukeren skal kunne trekke det tilbake når som helst.

Informasjon for brukere i Norge

Der det er relevant for brukere i Norge, vil nettstedet søke å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette innebærer at opplysninger bare samles inn når det er et reelt behov, at de ikke behandles i større omfang enn det som kreves for formålet, og at det alltid gjøres en vurdering av om behandlingen er rimelig i forhold til brukerens interesser. Norske brukere skal kunne forvente at deres opplysninger behandles med samme grad av beskyttelse som andre brukeres opplysninger.

Formål med behandlingen

Opplysninger behandles for flere konkrete formål som alle knytter seg til driften av nettstedet:

• tilby og administrere nettstedets tjenester og innhold
• gjøre det enklere å kontakte nettstedet ved behov
• utføre statistiske og tekniske vurderinger
• beskytte nettstedet mot misbruk og skadelig aktivitet
• forbedre brukeropplevelsen og tilgjengeligheten
• lagre nødvendig dokumentasjon i tråd med gjeldende krav

I tillegg kan opplysninger behandles i aggregert eller ikke-identifiserende form. Dette gjøres for å kunne analysere mønstre og trender uten at enkeltbrukere kan identifiseres. Aggregert informasjon kan for eksempel brukes til å forstå hvilke typer innhold som er mest relevant, eller til å vurdere hvordan nettstedet fungerer teknisk over tid. Slik behandling reduserer risikoen for at personopplysninger kommer på avveie, samtidig som den gir nyttig innsikt i hvordan nettstedet bør utvikles.

Opplysninger som kan samles inn

Nettstedet kan behandle opplysninger som brukeren selv oppgir, samt teknisk informasjon som registreres automatisk ved vanlig bruk. Dette kan omfatte navn, e-postadresse, meldingsinnhold, IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata. Opplysninger som brukeren oppgir, skjer som regel i forbindelse med kontakt eller henvendelser. Teknisk informasjon registreres derimot automatisk når nettstedet lastes inn, og brukes primært til å sikre at nettstedet fungerer som det skal, og til å oppdage uregelmessigheter. Enkelte av disse opplysningene kan behandles i aggregert form for å redusere personvernrisikoen.

Lagringstid

Oppbevaring av opplysninger skjer normalt bare så lenge dette er nødvendig for de aktuelle formålene eller følger av lov, intern kontroll eller sikkerhetshensyn. Når opplysningene ikke lenger er nødvendige for formålet de ble samlet inn for, skal de slettes eller anonymiseres. Dersom opplysninger må oppbevares av rettslige grunner eller for å dokumentere forhold knyttet til sikkerhet, kan de bli lagret lenger enn det som ellers ville vært tilfellet. Vurderingen av hvor lenge opplysninger skal oppbevares, gjøres konkret for hver type informasjon.

Informasjonssikkerhet

For å beskytte informasjon kan nettstedet bruke passende sikkerhetstiltak, herunder begrenset tilgang, administrative prosedyrer, tekniske barrierer og andre tiltak som er ment å støtte konfidensialitet og integritet. Tilgangen til opplysninger begrenses til de som har et reelt behov for å behandle dem i forbindelse med driften. Tekniske barrierer kan omfatte kryptering, brannmurer og sikre tilkoblinger. Administrative prosedyrer kan omfatte rutiner for håndtering av sikkerhetsbrudd og opplæring av personell som har tilgang til opplysninger. Sikkerhetstiltakene vurderes jevnlig for å sikre at de fortsatt er tilstrekkelige.

Overføring mellom land

Opplysninger kan i noen tilfeller overføres til land utenfor det landet brukeren befinner seg i, for eksempel når eksterne tjenesteleverandører benytter servere i andre land. Dette kan skje i forbindelse med hosting, datalagring eller analysetjenester. Ved slike overføringer skal det legges vekt på at opplysningene fortsatt er beskyttet på en måte som er forenlig med denne erklæringen. Nettstedet skal søke å sikre at mottakeren av opplysningene har tilstrekkelige sikkerhetstiltak, og at behandlingen skjer i tråd med de formålene som er beskrevet her. Brukere som ønsker mer informasjon om hvordan overføringer håndteres, kan ta kontakt via nettstedets oppgitte kontaktmetoder.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester. Når en bruker forlater dette nettstedet, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet. Nettstedet har ikke kontroll over hvordan disse tredjepartene behandler opplysninger, og brukeren oppfordres til å sette seg inn i personvernreglene til de eksterne tjenestene før de benyttes. Dette gjelder også dersom brukeren blir henvist til en ekstern side fra innhold på dette nettstedet.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet, for eksempel innen drift, vedlikehold, datalagring eller analyse. Disse tjenesteleverandørene kan omfatte selskaper som tilbyr hosting, statistikkverktøy eller tekniske støttetjenester. Slike leverandører skal bare behandle opplysninger i tråd med nettstedets instruksjoner og for de formålene som er beskrevet i denne erklæringen. Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner, for eksempel ved henvendelser fra offentlige myndigheter eller i forbindelse med rettslige prosesser. Utlevering av denne typen skjer bare når det foreligger et rettslig grunnlag for det.

Endringer i erklæringen

Ved behov kan denne personvernerklæringen endres eller presiseres. Endringer kan skje som følge av nye funksjoner på nettstedet, endringer i hvordan informasjon behandles, eller av andre grunner som gjør det nødvendig å oppdatere beskrivelsen. Brukere anbefales derfor å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende vilkår. Dersom endringene er vesentlige, vil dette normalt fremgå tydelig av den oppdaterte erklæringen.