Personvernerklæring

Omfang og virkeområde

Denne erklæringen gjelder for selve nettstedet og for den informasjonsbehandlingen som skjer når noen besøker det, leser innhold eller tar kontakt. Den omfatter ikke tredjepartsnettsteder som det lenkes til herfra.

Dokumentet beskriver hovedprinsippene for behandling av opplysninger, hvilke typer informasjon som kan samles inn, hvilke formål behandlingen tjener, og hvilke rettigheter brukere har. Målet er at leseren skal kunne forutse hva som skjer med egne opplysninger i møte med nettstedet.

Opplysninger som kan samles inn

Nettstedet kan behandle to hovedkategorier av informasjon: opplysninger som brukeren selv oppgir, og teknisk informasjon som registreres automatisk ved vanlig bruk.

Den første kategorien omfatter typisk navn, e-postadresse og innholdet i meldinger som sendes gjennom kontaktmetodene på siden. Den andre kategorien inkluderer IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata som viser hvordan siden navigeres.

Enkelte opplysninger behandles i aggregert eller ikke-identifiserende form. Det betyr at dataene slås sammen eller gjøres anonyme slik at de ikke kan knyttes til en enkeltperson. Dette gjøres for å kunne analysere mønstre og trender uten å kompromittere den enkeltes personvern.

Formål med behandlingen

Opplysningene tjener flere klart avgrensede formål. Nettstedet behandler informasjon for å kunne tilby og administrere sine tjenester og sitt innhold, og for å gjøre det enkelt å komme i kontakt ved behov.

Videre brukes informasjonen til statistiske og tekniske vurderinger, for å forstå hvordan siden brukes og hvordan den kan forbedres. Behandlingen bidrar også til å beskytte nettstedet mot misbruk og skadelig aktivitet, samt til å forbedre brukervennlighet og tilgjengelighet.

I tillegg kan opplysninger lagres som nødvendig dokumentasjon i tråd med gjeldende krav. Hvert formål krever et forholdsmessig behandlingsgrunnlag, og informasjonen brukes ikke til formål som ikke lar seg forene med de opprinnelige.

Behandlingsgrunnlag

Når behandling er aktuelt, bygger den på anerkjente grunnlag. Dette kan være samtykke fra brukeren, legitime interesser som nettstedet har i drift og sikkerhet, rettslige krav eller behov knyttet til kommunikasjon og tjenesteleveranse.

For brukere i Norge søker nettstedet å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Det innebærer at behandlingen skal være begrunnet, avgrenset og ikke mer omfattende enn det formålet krever.

Informasjonskapsler og lagringsteknologi

For å sikre funksjonalitet og forstå hvordan nettstedet brukes, kan det benyttes informasjonskapsler eller lignende tekniske løsninger. Disse teknologiene grupperes etter funksjon.

Preferansekapsler husker valg brukeren har gjort, for eksempel språk eller visningsinnstillinger. Statistikkkapsler samler anonymisert informasjon om bruksmønster, slik at innhold og oppsett kan justeres etter faktisk atferd. Sikkerhetskapsler bidrar til å beskytte siden mot uautorisert tilgang og skadelig aktivitet.

Felles for disse er at de skal støtte en velfungerende og trygg brukeropplevelse, og at de ikke brukes til formål utover det som er beskrevet her.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette gjelder typisk aktører innen drift, vedlikehold, datalagring eller analyse, som håndterer informasjonen etter avtale og kun for de formålene som er beskrevet.

Eksterne tjenesteleverandører kan blant annet omfatte verts- og hostingtjenester som lagrer tekniske data, og analyseverktøy som bearbeider bruksstatistikk. Slike leverandører får bare tilgang til den informasjonen som er nødvendig for å utføre sine oppgaver.

Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner, for eksempel ved pålegg fra myndigheter eller i forbindelse med rettslige prosesser.

Overføring mellom land

Informasjon som behandles av eksterne tjenesteleverandører kan i enkelte tilfeller overføres til land utenfor det landet brukeren befinner seg i. Slike overføringer skjer bare når det er nødvendig for å utføre tjenestene, og med passende beskyttelsestiltak.

Uavhengig av hvor informasjonen behandles, opprettholdes de samme kravene til konfidensialitet og sikkerhet. Nettstedet tilstreber at overføringer skjer i samsvar med anerkjente personvernstandarder.

Lagringstid

Oppbevaring av opplysninger skjer normalt bare så lenge dette er nødvendig for de aktuelle formålene. Når formålet er oppfylt, eller når lov, intern kontroll eller sikkerhetshensyn ikke lenger krever oppbevaring, slettes eller anonymiseres informasjonen.

Den konkrete lagringstiden kan variere avhengig av opplysningstype og formål. Teknisk informasjon som samles inn automatisk, beholdes for eksempel typisk kortere enn dokumentasjon som må oppbevares av rettslige grunner.

Dine rettigheter

Brukere kan, avhengig av situasjonen og gjeldende regler, ha rett til å be om innsyn i egne opplysninger. Dette innebærer å få vite hvilke opplysninger som behandles og hvordan de brukes.

Videre kan brukere be om retting av feil, sletting av opplysninger, begrensning av behandling eller innsigelse mot bestemte former for behandling. Før en forespørsel behandles, kan det være nødvendig å bekrefte identiteten til den som henvender seg, for å sikre at opplysninger ikke utleveres til uvedkommende.

En forespørsel besvares innen rimelig tid, og eventuelle begrensninger i rettighetene vil bli forklart dersom de gjør seg gjeldende.

Informasjonssikkerhet

For å beskytte informasjon kan nettstedet bruke passende sikkerhetstiltak. Dette omfatter begrenset tilgang til opplysninger, administrative prosedyrer, tekniske barrierer og andre tiltak som er ment å støtte konfidensialitet og integritet.

Sikkerhetstiltakene vurderes løpende for å møte nye trusler og sårbarheter. Ingen metode for elektronisk lagring eller overføring er imidlertid fullstendig sikker, og nettstedet kan ikke garantere absolutt beskyttelse mot alle former for uautorisert tilgang.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester. Når en bruker forlater dette nettstedet, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet.

Nettstedet har ikke kontroll over innholdet eller personvernpraksisen til disse eksterne sidene, og brukere oppfordres til å sette seg inn i den enkelte tjenestens egne vilkår før de oppgir informasjon der.

Endringer

Ved behov kan denne personvernerklæringen endres eller presiseres. Endringer kan skyldes nye funksjoner på nettstedet, endret behandlingspraksis eller justeringer i regelverket.

Brukere anbefales derfor å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende vilkår. Vesentlige endringer vil gjøres tydelige på siden.

Kontakt

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om rettigheter, klager på behandling og øvrige henvendelser om erklæringen.