Personvernerklæring

Når personvernreglene gjelder

Når du åpner en side på nettstedet, leser en anmeldelse eller sender en henvendelse, begynner behandlingen av informasjon om deg. Denne erklæringen beskriver hovedprinsippene for hvordan nettstedet håndterer slik informasjon, og den gjelder for all aktivitet på siden, uavhengig av om du oppretter en konto eller bare er innom for å lese.

Hvilke opplysninger som samles inn

Informasjonen nettstedet behandler faller i to hovedgrupper: opplysninger du selv leverer, og tekniske data som registreres automatisk når du bruker siden.

Den første gruppen oppstår bare når du aktivt oppgir noe. Det kan skje når du sender en melding via kontaktmetodene på siden, ber om innsyn i egne opplysninger, eller på annen måte fyller ut et skjema. Slike opplysninger kan omfatte navn, e-postadresse og innholdet i meldingen din. Uten at du selv leverer disse opplysningene, har ikke nettstedet dem.

Den andre gruppen oppstår uten at du gjør noe aktivt. Når du besøker siden, registreres tekniske opplysninger som IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata. Disse opplysningene oppstår som en naturlig del av at en nettside lastes ned og vises i nettleseren din.

Hvorfor opplysningene behandles

Formålene med behandlingen er knyttet til driften av nettstedet og til at innholdet skal fungere som forventet. Informasjonen brukes til å tilby og administrere tjenestene og innholdet på siden, og til å gjøre det enkelt å komme i kontakt med nettstedet når det er behov for det.

Videre brukes opplysningene til statistiske og tekniske vurderinger av hvordan siden faktisk blir brukt. Slike vurderinger ligger til grunn for beslutninger om hva som fungerer og hva som bør endres. Opplysningene brukes også til å beskytte nettstedet mot misbruk og skadelig aktivitet, for eksempel automatiserte angrep eller forsøk på uautorisert tilgang.

I tillegg kan informasjon lagres som nødvendig dokumentasjon i tråd med gjeldende krav. Dette kan omfatte loggføring av tekniske hendelser eller oppbevaring av korrespondanse som har betydning for rettigheter og plikter. Endelig brukes opplysningene til å forbedre tilgjengeligheten og opplevelsen av siden for de som besøker den.

Rettighetene dine

Som bruker kan du ha rett til å be om innsyn i hvilke opplysninger som er lagret om deg, og hvordan de behandles. Du kan også be om retting av feil eller mangler i opplysningene, sletting av opplysninger, begrensning av behandlingen eller fremme innsigelse mot bestemte former for behandling. Hvilke rettigheter som faktisk gjelder i din situasjon, avhenger av omstendighetene og av gjeldende regler.

Før en forespørsel kan behandles, kan det være nødvendig å bekrefte identiteten din. Dette er et beskyttelsestiltak som skal hindre at uvedkommende får tilgang til eller endrer opplysninger som ikke tilhører dem. Når identiteten er bekreftet, behandles henvendelsen innen rimelig tid.

Dersom du mener at behandlingen av opplysninger ikke skjer i tråd med gjeldende regler, kan du klage til relevant tilsynsmyndighet for personvern. Nettstedet oppfordrer deg likevel til å ta kontakt først, slik at eventuelle feil kan rettes opp direkte.

Informasjonskapsler og lignende teknologier

Nettstedet bruker informasjonskapsler og lignende tekniske løsninger for å sikre funksjonalitet og for å forstå hvordan siden blir brukt. Disse teknologiene lagrer små mengder informasjon i nettleseren din eller på enheten din, og de aktiveres når en side lastes ned.

Informasjonskapslene kan grupperes etter hvilken funksjon de fyller. En gruppe er nødvendige kapsler som gjør at siden i det hele tatt virker som den skal, for eksempel ved å holde styr på innstillinger under et besøk. En annen gruppe er preferansekapsler som husker valg du har gjort, slik at du ikke må oppgi dem på nytt hver gang. En tredje gruppe er statistikkkapsler som samler anonymiserte data om hvordan siden brukes, for eksempel hvilke sider som leses og hvor lenge besøket varer. Endelig kan det finnes sikkerhetskapsler som bidrar til å beskytte siden mot misbruk.

Du kan selv styre bruken av informasjonskapsler gjennom innstillingene i nettleseren din. De fleste nettlesere gir deg mulighet til å blokkere eller slette kapsler, men merk at siden kan miste funksjonalitet dersom de nødvendige kapslene fjernes.

Behandlingsgrunnlag

For at behandling av personopplysninger skal være forsvarlig, må det foreligge et gyldig grunnlag. Når det er aktuelt, kan behandlingen bygge på samtykke fra deg, på legitime interesser som nettstedet har, på rettslige krav eller på behov knyttet til drift, kommunikasjon og sikkerhet.

Samtykke brukes der du selv har tatt et aktivt valg om at opplysninger skal behandles. Legitime interesser kan omfatte behovet for å drifte nettstedet sikkert, forstå hvordan innholdet blir mottatt, og beskytte siden mot skadelig aktivitet. Rettslige krav kan innebære at nettstedet må behandle opplysninger for å oppfylle forpliktelser som følger av lov eller forskrift.

Hvor lenge opplysningene lagres

Oppbevaring av opplysninger skjer normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når opplysningene ikke lenger tjener noen av de opprinnelige formålene, skal de slettes eller anonymiseres.

Hva som er nødvendig lagringstid, avgjøres av flere forhold. Innholdet i opplysningene spiller inn, det samme gjør formålet med behandlingen og eventuelle krav i lov, intern kontroll eller sikkerhetshensyn. Teknisk logginformasjon kan for eksempel beholdes for å kunne ettergå hendelser som har betydning for sikkerheten, mens korrespondanse kan beholdes så lenge den har relevans for den aktuelle saken.

Utover dette gjelder et grunnleggende prinsipp: opplysninger skal ikke ligge lenger enn det som er forsvarlig og nødvendig. Når lagringsgrunnlaget faller bort, fjernes opplysningene.

Informasjonssikkerhet

For å beskytte informasjonen som behandles, bruker nettstedet passende sikkerhetstiltak. Tilgangen til opplysninger er begrenset til de som faktisk trenger dem for å utføre oppgavene sine.

I tillegg benyttes administrative prosedyrer, for eksempel interne rutiner for hvordan opplysninger skal håndteres og hvem som har anledning til å se dem. Tekniske barrierer som kryptering, brannmurer og tilgangskontroll bidrar til å hindre uautorisert tilgang. Formålet med tiltakene er å støtte konfidensialitet og integritet, det vil si at opplysningene ikke kommer på avveie og at de ikke endres uten tillatelse.

Sikkerhetsarbeidet er løpende. Tiltakene vurderes jevnlig for å sikre at de fortsatt er tilpasset den risikoen som faktisk foreligger.

Hvem som kan motta opplysninger

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Slike tjenester kan omfatte drift, vedlikehold, datalagring eller analyse. Disse aktørene får bare tilgang til de opplysningene de trenger for å utføre sine oppgaver, og de forventes å behandle opplysningene i tråd med gjeldende regler.

Opplysninger kan også utleveres når dette er nødvendig av rettslige grunner, for eksempel ved krav fra offentlige myndigheter eller i forbindelse med en juridisk prosess.

Lenker til andre nettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som ikke drives av nettstedet selv. Når du forlater dette nettstedet ved å følge en slik lenke, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet for denne erklæringen.

Nettstedet har ikke kontroll over hvordan eksterne aktører behandler informasjon, og du bør derfor sette deg inn i personvernpraksisen til den enkelte tredjeparten før du bruker tjenestene deres.

Personvern for brukere i Norge

For brukere i Norge søker nettstedet å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper. Dette innebærer blant annet at behandlingen skal være lovlig, det vil si at den har et gyldig grunnlag, nødvendig, det vil si at den ikke går lenger enn det som kreves for formålet, og forholdsmessig, det vil si at inngrepet i personvernet står i et rimelig forhold til nytten.

Disse prinsippene ligger til grunn for beslutninger om hvilke opplysninger som samles inn, hvordan de brukes, og hvor lenge de beholdes.

Endringer i erklæringen

Denne personvernerklæringen kan endres eller presiseres ved behov. Endringer kan skyldes ny funksjonalitet på nettstedet, endringer i hvordan informasjon behandles, eller oppdaterte krav i regelverket.

Siden du besøker, er den gjeldende versjonen av erklæringen. Du anbefales derfor å se gjennom denne siden med jevne mellomrom for å holde deg oppdatert på hvordan informasjonen din behandles.

Kontakt

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder også dersom du ønsker å benytte deg av rettighetene dine, for eksempel innsyn, retting eller sletting.

Når du tar kontakt, kan det være nyttig å beskrive hva henvendelsen gjelder og hvilke opplysninger den omfatter. Dette gjør det enklere å behandle saken din på en korrekt måte.