Personvernerklæring

Konsekvenser av å overse vilkårene

En bruker som ikke setter seg inn i personvernreglene risikerer å miste kontroll over hvilke opplysninger som samles inn, hvordan de brukes og hvilke valg som faktisk står åpne. Denne erklæringen beskriver hovedprinsippene for behandling av informasjon som kan oppstå når noen besøker nettstedet, leser innhold eller tar kontakt. Dokumentet gjelder kun for dette nettstedet, ikke for eksterne sider som nås via lenker herfra.

Rettigheter for den enkelte

Avhengig av situasjonen og gjeldende regler kan en bruker be om innsyn i egne opplysninger, kreve retting av feil, be om sletting, be om begrensning av behandlingen eller protestere mot bestemte former for behandling. Disse rettighetene utøves ved å sende en henvendelse gjennom nettstedets oppgitte kontaktmetoder.

Før en forespørsel behandles, kan det være nødvendig å bekrefte identiteten til den som henvender seg. Dette gjøres for å sikre at opplysninger ikke utleveres til uvedkommende som utgir seg for å være noen andre. I praksis betyr dette at en forespørsel kan bli avvist eller utsatt dersom identiteten ikke kan verifiseres på en tilfredsstillende måte.

Cookies og lignende teknologi

For å sikre funksjonalitet og forstå hvordan nettstedet brukes, kan det benyttes informasjonskapsler eller lignende tekniske løsninger. Disse hjelper nettstedet med å huske innstillinger, gjenkjenne gjentatte besøk og tilpasse innholdet til den enkelte brukers behov.

Informasjonskapslene kan grupperes etter funksjon. Nødvendige informasjonskapsler sørger for at grunnleggende funksjoner som navigasjon og sikkerhet virker som de skal. Preferansekapsler husker valg brukeren har gjort, for eksempel språk eller visningsinnstillinger. Statistiske informasjonskapsler samler anonymiserte data om hvordan siden brukes, slik at innholdet kan forbedres. Sikkerhetsrelaterte løsninger beskytter mot uautorisert tilgang og skadelig aktivitet.

Brukeren kan selv kontrollere eller slette informasjonskapsler gjennom innstillingene i nettleseren. Dersom slike teknologier blokkeres, kan enkelte deler av nettstedet likevel oppleves som redusert i funksjonalitet, for eksempel ved at innlogging eller tilpassede innstillinger ikke virker.

Ramme for behandlingen

Behandlingen av opplysninger skjer innenfor et rammeverk som kan omfatte samtykke, legitime interesser, rettslige krav eller behov knyttet til drift, kommunikasjon og sikkerhet. Når samtykke er grunnlaget, kan brukeren trekke det tilbake på samme måte som det ble gitt. Når legitime interesser ligger til grunn, veies nettstedets behov mot brukerens personverninteresser.

For brukere i Norge søker nettstedet å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette innebærer at innsamlingen skal ha et klart formål, at opplysningene ikke behandles i større omfang enn det som trengs, og at tiltakene står i et rimelig forhold til det som skal oppnås.

Formål med behandlingen

Opplysningene som samles inn, brukes til flere konkrete formål knyttet til driften av nettstedet.

• tilby og administrere nettstedets tjenester og innhold
• gjøre det enklere å kontakte nettstedet ved behov
• utføre statistiske og tekniske vurderinger
• beskytte nettstedet mot misbruk og skadelig aktivitet
• forbedre brukeropplevelsen og tilgjengeligheten
• lagre nødvendig dokumentasjon i tråd med gjeldende krav

Enkelte av disse formålene oppnås best gjennom aggregerte eller ikke-identifiserende data. Når opplysninger slås sammen på gruppenivå eller anonymiseres, kan nettstedet analysere bruksmønstre uten å knytte dem til en enkeltperson. Dette reduserer personvernulempen samtidig som det gir grunnlag for å forbedre innhold og funksjonalitet.

Opplysninger som kan samles inn

Nettstedet kan behandle opplysninger som brukeren selv oppgir, samt teknisk informasjon som registreres automatisk ved vanlig bruk. Dette kan omfatte navn, e-postadresse, meldingsinnhold, IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata.

Opplysninger som brukeren oppgir, kommer typisk frem i forbindelse med kontakt via skjemaer eller andre henvendelser. Teknisk informasjon registreres derimot uten at brukeren aktivt legger den inn, og brukes til å forstå hvordan nettstedet fungerer i ulike miljøer og for å oppdage uregelmessigheter.

Lagringstid

Oppbevaring av opplysninger skjer normalt bare så lenge dette er nødvendig for de aktuelle formålene eller følger av lov, intern kontroll eller sikkerhetshensyn. Når et formål er oppfylt, slettes eller anonymiseres opplysningene uten unødig opphold.

I praksis betyr dette at ulike typer opplysninger kan ha forskjellige oppbevaringsperioder avhengig av hva de brukes til. Teknisk loggdata beholdes for å oppdage sikkerhetshendelser, mens opplysninger fra en konkret henvendelse beholdes så lenge saken er aktiv. Ingen opplysninger lagres lenger enn det som er forsvarlig for formålet.

Informasjonssikkerhet

For å beskytte informasjon kan nettstedet bruke passende sikkerhetstiltak, herunder begrenset tilgang, administrative prosedyrer, tekniske barrierer og andre tiltak som er ment å støtte konfidensialitet og integritet. Tilgang til opplysninger gis kun til personer som trenger dem for å utføre sine oppgaver.

Ingen sikkerhetsløsning er fullstendig, men tiltakene reduserer risikoen for uautorisert tilgang, endring eller tap av opplysninger. Brukeren bidrar selv til sikkerheten ved å beskytte egne innloggingsdetaljer og ved å kontakte nettstedet dersom det oppdages uregelmessigheter.

Overføring mellom land

Informasjon kan i enkelte tilfeller bli overført til land utenfor det landet brukeren befinner seg i. Slike overføringer skjer som ledd i driften av nettstedet, for eksempel når tjenesteleverandører har infrastruktur i flere regioner.

Når opplysninger overføres mellom land, sørger nettstedet for at det finnes vern som opprettholder et forsvarlig beskyttelsesnivå. Dette kan skje gjennom standard beskyttelsestiltak eller gjennom vurderinger av mottakerlandets regelverk. I praksis betyr dette at brukerens rettigheter ikke svekkes selv om opplysningene behandles i en annen jurisdiksjon.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester. Når en bruker forlater dette nettstedet, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet.

Dette gjelder også dersom siden åpnes i samme nettleservindu. Det er brukerens eget ansvar å sette seg inn i personvernvilkårene til de eksterne tjenestene som besøkes, siden dette nettstedet ikke har kontroll over hvordan tredjeparter behandler opplysninger.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet, for eksempel innen drift, vedlikehold, datalagring eller analyse. Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner.

Eksterne tjenesteleverandører, som verts- og analyseaktører, behandler opplysninger etter avtale med nettstedet og kun for de formålene som er beskrevet her. De har ikke anledning til å bruke opplysningene til egne formål med mindre det følger av deres egne vilkår eller av rettslige pålegg. Utlevering av opplysninger til myndigheter skjer bare når det foreligger et rettslig grunnlag for det.

Endringer i erklæringen

Ved behov kan denne personvernerklæringen endres eller presiseres. Brukere anbefales derfor å se gjennom siden med jevne mellomrom.

Vesentlige endringer vil gjenspeiles i oppdatert tekst på denne siden, og i enkelte tilfeller kan det være hensiktsmessig å varsle brukere gjennom andre kanaler. Den versjonen som er publisert på nettstedet til enhver tid, er den som gjelder.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dersom en forespørsel ikke besvares på en tilfredsstillende måte, kan brukeren i Norge henvende seg til den relevante tilsynsmyndigheten for personvernspørsmål.