Personvernerklæring

Ansvarsfordeling

Nettstedet er ansvarlig for den informasjonen som samles inn og behandles i forbindelse med drift av siden, mens brukeren selv har kontroll over hvilke opplysninger som oppgis aktivt. Behandlingsansvaret omfatter både det som registreres automatisk ved besøk og det som sendes inn gjennom kontaktkanaler. Forholdet mellom nettstedet og den besøkende bygger på at begge parter har klare, adskilte oppgaver: nettstedet skal håndtere data forsvarlig, og brukeren skal være kjent med hva som samles inn og hvorfor.

Dine rettigheter

Den enkelte bruker kan, avhengig av situasjonen og gjeldende regler, kreve innsyn i hvilke opplysninger som er lagret. Det er også mulig å be om retting av feilaktige data, sletting av opplysninger som ikke lenger er nødvendige, begrensning av behandlingen eller å protestere mot bestemte former for behandling. Før en slik forespørsel kan gjennomføres, må nettstedet kunne bekrefte at henvendelsen faktisk kommer fra den det gjelder. Identitetsbekreftelsen er et vernetiltak som hindrer at uvedkommende får tilgang til andres personopplysninger. Svar på henvendelser gis innen rimelig tid etter at identiteten er verifisert.

Informasjonskapsler og tekniske løsninger

For at siden skal fungere som forventet, kan det benyttes informasjonskapsler eller lignende tekniske hjelpemidler. Disse løsningene gjør det mulig å huske innstillinger og preferanser mellom besøk, slik at brukeren slipper å angi de samme valgene flere ganger. Informasjonskapsler brukes også til å samle statistikk om hvordan innholdet blir lest, hvilke sider som besøkes og hvordan navigasjonen fungerer. I tillegg kan tekniske løsninger bidra til sikkerhet ved å oppdage uvanlig aktivitet eller forsøk på uautorisert tilgang. Noen av disse mekanismene er nødvendige for at siden i det hele tatt skal kunne vises korrekt, mens andre utelukkende tjener til å forbedre opplevelsen ved senere besøk.

Ramme for behandlingen

Behandlingen av opplysninger skjer bare når det finnes et gyldig grunnlag for det. Samtykke kan være aktuelt der brukeren selv har gitt en frivillig og informert tillatelse til bestemte former for behandling. Legitime interesser kan danne grunnlag der nettstedets behov for å drifte siden veies opp mot brukerens personverninteresser. Rettslige krav kan også gjøre behandling nødvendig, og i tillegg kan drift, kommunikasjon og sikkerhet kreve at opplysninger håndteres. Uansett grunnlag skal behandlingen være forholdsmessig og begrenset til det som faktisk er nødvendig for formålet.

Informasjon for brukere i Norge

For besøkende som befinner seg i Norge, søker nettstedet å behandle opplysninger i tråd med alminnelige personvernprinsipper. Lovlighet innebærer at all behandling må ha et holdbart rettslig grunnlag. Nødvendighet betyr at det ikke samles inn mer informasjon enn det som kreves for de angitte formålene. Forholdsmessighet innebærer at inngrepet i personvernet står i et rimelig forhold til nytten behandlingen gir. Disse prinsippene gjennomsyrer alle valg som tas om innsamling, lagring og utlevering av data.

Formål med behandlingen

Opplysninger samles inn og behandles for flere klart avgrensede formål. Hovedformålet er å kunne tilby og administrere nettstedets tjenester og innhold på en stabil måte. Kontaktformularet og andre kommunikasjonskanaler gjør det mulig for brukere å nå nettstedet ved behov, og meldingene som sendes inn må behandles for å kunne besvares. Statistiske og tekniske vurderinger gir grunnlag for å forstå hvordan siden blir brukt og hvilke deler som fungerer godt. Beskyttelse mot misbruk og skadelig aktivitet er et løpende arbeid som krever overvåkning av trafikkmønstre og identifisering av uregelmessigheter. Forbedring av siden skjer på bakgrunn av innsikt fra bruksmønstre og tilbakemeldinger. Dokumentasjon som må oppbevares av hensyn til gjeldende krav, lagres så lenge regelverket tilsier det.

Nærmere om de enkelte formålene

Når det gjelder statistiske vurderinger, behandles data i første rekke i aggregert form. Aggregerte data er opplysninger som er slått sammen eller gjort anonyme slik at de ikke kan knyttes til en enkeltperson. Denne tilnærmingen gjør det mulig å trekke nyttige slutninger om hvordan siden fungerer, uten at enkeltbrukere identifiseres. Tekniske vurderinger omfatter blant annet analyse av lastetider, feilmeldinger og kompatibilitet med ulike nettlesere. Beskyttelse mot misbruk kan innebære at IP-adresser og andre tekniske data logges midlertidig for å avdekke angrep eller automatiserte forsøk på utnyttelse. Forbedringsarbeidet bygger på en kombinasjon av statistiske data og direkte tilbakemeldinger fra brukere, der tilbakemeldinger behandles som selvstendige henvendelser.

Opplysninger som kan samles inn

Informasjonen som behandles, faller i to hovedgrupper. Den første gruppen består av opplysninger som brukeren selv oppgir, for eksempel navn, e-postadresse og innholdet i en melding som sendes til nettstedet. Den andre gruppen omfatter teknisk informasjon som registreres automatisk under vanlig bruk av siden. Slike data kan inkludere IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata som hvilke sider som åpnes og hvor lenge besøket varer. Den tekniske informasjonen samles inn uten at brukeren aktivt oppgir den, og den er nødvendig for at siden skal kunne vises og fungere korrekt på ulike enheter og plattformer.

Lagringstid

Opplysninger beholdes normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når et formål er oppfylt, for eksempel når en henvendelse er besvart og saken er avsluttet, slettes eller anonymiseres dataene. I enkelte tilfeller kan lovkrav eller krav om intern kontroll gjøre det nødvendig å oppbevare opplysninger over lengre tid. Sikkerhetshensyn kan også tilsi at visse loggdata beholdes i en begrenset periode for å kunne etterforske eventuelle hendelser. Den konkrete lagringstiden vurderes i hvert enkelt tilfelle og fastsettes ut fra en avveining mellom formålet med behandlingen og brukerens interesser.

Informasjonssikkerhet

Nettstedet benytter flere lag med beskyttelse for å ivareta konfidensialitet og integritet i informasjonen. Begrenset tilgang innebærer at bare personer som har et reelt behov for å se opplysningene, gis adgang til dem. Administrative prosedyrer omfatter retningslinjer for hvordan data skal håndteres og hvilke rutiner som gjelder ved mistanke om avvik. Tekniske barrierer som kryptering, brannmurer og tilgangskontroll bidrar til å hindre uautorisert tilgang. Det er likevel viktig å være klar over at ingen sikkerhetsløsning kan garanteres fullt ut. Selv med omfattende tiltak kan det oppstå sårbarheter, og nettstedet kan derfor ikke love absolutt beskyttelse mot alle tenkelige trusler. Sikkerhetsarbeidet er en kontinuerlig prosess som vurderes og oppdateres etter hvert som nye risikobilder oppstår.

Lenker til tredjepartsnettsteder

Innholdet på siden kan inneholde henvisninger til eksterne nettsteder og tjenester som drives av andre aktører. Når en bruker følger en slik lenke og forlater dette nettstedet, opphører dette nettstedets personvernregler å gjelde. Fra det tidspunktet er det den eksterne partens egne retningslinjer for informasjonsbehandling som er avgjørende. Brukere som besøker tredjepartsnettsteder, oppfordres til å sette seg inn i disse reglene før de oppgir personopplysninger. Nettstedet har ikke kontroll over hvordan eksterne aktører behandler informasjon, og kan heller ikke holdes ansvarlig for deres praksis.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang deles med leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Slike tjenester kan omfatte drift og vedlikehold av servere, datalagring og tekniske analyser. Disse aktørene får bare tilgang til de opplysningene som er nødvendige for å utføre sine oppgaver, og de er bundet av taushetsplikt og forpliktelser til å behandle data i samsvar med gjeldende regler. I tillegg kan opplysninger utleveres når det er nødvendig av rettslige grunner, for eksempel ved pålegg fra offentlige myndigheter. Utlevering av denne typen skjer bare når det foreligger et klart rettslig grunnlag for det.

Endringer i erklæringen

Denne personvernerklæringen kan bli endret eller presisert etter hvert som nettstedets funksjonalitet eller de rettslige rammene utvikler seg. Oppdateringer kan skyldes nye tekniske løsninger, endrede behandlingsmønstre eller behov for tydeligere formuleringer. Brukere bør derfor jevnlig se gjennom siden for å holde seg orientert om gjeldende vilkår. Den versjonen som til enhver tid er publisert på nettstedet, er den som gjelder.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling, kan sendes via de kontaktmetodene som er oppgitt på nettstedet. Dette gjelder både spørsmål om innsyn, retting, sletting og andre rettigheter, og generelle spørsmål om hvordan informasjon håndteres. Før en henvendelse behandles, kan det være nødvendig å verifisere at avsenderen er den det gir seg ut for å være.