Personvernerklæring

Ingen informasjon uten et formål

Så lenge en bruker kun besøker nettstedet for å lese eller orientere seg, registreres det ikke personopplysninger ut over det som er teknisk nødvendig for at siden skal fungere. Nettstedet behandler kun informasjon når det finnes et konkret formål, og mengden opplysninger holdes på et minimum i forhold til det formålet.

Dine rettigheter

Enhver bruker kan, avhengig av situasjonen og gjeldende regler, kreve innsyn i hvilke opplysninger som er lagret om vedkommende. Det er også mulig å be om retting av feilaktige opplysninger, sletting av opplysninger som ikke lenger er nødvendige, begrensning av behandlingen eller innsigelse mot bestemte former for behandling. For å sikre at opplysninger ikke utleveres til feil person, kan nettstedet be om identitetsbekreftelse før en forespørsel behandles. Slike henvendelser besvares uten unødig opphold.

Informasjonskapsler

Nettstedet kan benytte informasjonskapsler og lignende tekniske løsninger for å huske brukerens valg og innstillinger. Dette gjør det mulig å tilpasse innholdet og gjøre siden lettere å bruke. Informasjonskapslene kan også samle statistikk om hvordan siden brukes, bidra til sikkerheten og hjelpe nettstedet med å oppdage uregelmessigheter. Brukeren kan selv kontrollere eller slette informasjonskapsler gjennom innstillingene i nettleseren, men dette kan påvirke funksjonaliteten på siden.

Behandlingsgrunnlag

Behandlingen av opplysninger skjer bare når det finnes et gyldig grunnlag. Samtykke fra brukeren kan danne grunnlag for enkelte former for behandling. I andre tilfeller kan behandlingen være nødvendig for å ivareta nettstedets legitime interesser, for eksempel drift, kommunikasjon og sikkerhet. Rettslige krav kan også gjøre det nødvendig å behandle eller utlevere opplysninger. Nettstedet vurderer alltid om behandlingen er nødvendig og forholdsmessig før den gjennomføres.

Opplysninger som kan samles inn

Det skilles mellom opplysninger brukeren selv oppgir og informasjon som registreres automatisk. Når en bruker sender inn en henvendelse, kan navn, e-postadresse og meldingsinnhold bli lagret. Ved vanlig bruk av nettstedet registreres tekniske data som IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksmønster. Denne tekniske informasjonen brukes først og fremst til å forstå hvordan siden fungerer og til å beskytte den mot misbruk.

Hvorfor informasjon behandles i aggregert form

En del av bruksdataene behandles i samlet, avidentifisert form. Dette betyr at opplysningene slås sammen med data fra andre brukere og ikke kan knyttes til en enkeltperson. Aggregerte data gir et bilde av hvordan nettstedet brukes i sin helhet, uten at enkeltbrukeres atferd kartlegges. Denne tilnærmingen reduserer mengden personopplysninger som behandles, og gjør det mulig å forbedre siden uten å lagre unødvendig informasjon om den enkelte.

Formål med behandlingen

Opplysninger behandles for å kunne tilby og administrere nettstedets tjenester og innhold. Videre brukes informasjon til å gjøre det enklere for brukere å kontakte nettstedet ved behov. Statistiske og tekniske vurderinger gjennomføres for å forstå hvordan siden brukes og hvor den kan forbedres. Nettstedet behandler også opplysninger for å beskytte seg mot misbruk og skadelig aktivitet, for eksempel uautorisert tilgang eller automatiserte angrep. Brukervennlighet og tilgjengelighet forbedres på bakgrunn av innsikt fra bruksdata. I tillegg kan nødvendig dokumentasjon lagres i tråd med gjeldende krav.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når formålet er oppnådd, slettes eller anonymiseres informasjonen. I enkelte tilfeller kan lov, intern kontroll eller sikkerhetshensyn kreve at opplysninger beholdes lenger enn det opprinnelige formålet tilsier. Slik utvidet lagring skjer kun når det foreligger et konkret behov.

Informasjonssikkerhet

Nettstedet benytter flere lag med sikkerhetstiltak for å beskytte informasjonen. Tilgangen til personopplysninger er begrenset til personer som har et reelt behov for å behandle dem. Administrative prosedyrer sikrer at behandlingen skjer i tråd med interne retningslinjer. Tekniske barrierer, som kryptering og brannmurer, bidrar til å hindre uautorisert tilgang. Ingen sikkerhetsmetode kan imidlertid garanteres som fullstendig uigjennomtrengelig, og nettstedet kan derfor ikke love absolutt beskyttelse mot alle former for inntrengning.

Overføring av informasjon mellom land

Informasjon kan i enkelte tilfeller overføres til land utenfor det landet brukeren befinner seg i. Dette kan skje når underleverandører har infrastruktur eller tjenester i andre land. Ved slike overføringer søker nettstedet å sikre at informasjonen fortsatt er beskyttet på en forsvarlig måte, og at behandlingen skjer i tråd med prinsippene i denne erklæringen. Overføringer skjer kun når det er nødvendig for driften av nettstedet.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang deles med leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan omfatte tjenester innen drift, vedlikehold, datalagring og analyse. Slike eksterne tjenesteleverandører behandler informasjonen på vegne av nettstedet og har ikke anledning til å bruke den til egne formål. I tillegg kan opplysninger utleveres når dette er nødvendig av rettslige grunner, for eksempel ved pålegg fra offentlige myndigheter. Nettstedet deler ikke informasjon med tredjeparter for markedsføringsformål.

Rollen til eksterne tjenesteleverandører

Hosting- og analysetjenester utføres av eksterne leverandører som har inngått avtaler med nettstedet. Disse leverandørene har tilgang til den informasjonen som er nødvendig for å utføre sine oppgaver, men ikke mer. Avtalene med leverandørene stiller krav til konfidensialitet og sikkerhet, og leverandørene er forpliktet til å følge gjeldende personvernregler. Nettstedet gjennomgår jevnlig sine leverandørforhold for å sikre at behandlingen skjer i tråd med denne erklæringen.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som drives av andre aktører. Når en bruker forlater dette nettstedet, opphører denne personvernerklæringens virkeområde. Personvernreglene til den aktuelle tredjeparten vil da normalt gjelde i stedet. Nettstedet har ikke kontroll over hvordan eksterne aktører behandler informasjon, og brukere oppfordres til å sette seg inn i personvernreglene til de sidene de besøker.

Informasjon for brukere i Norge

For brukere i Norge søker nettstedet å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper. Dette innebærer at behandlingen skal være lovlig, nødvendig og forholdsmessig i forhold til formålet. Nettstedet legger vekt på åpenhet rundt hvilken informasjon som behandles og hvorfor. Brukere i Norge har samme rettigheter til innsyn, retting og sletting som beskrevet tidligere i denne erklæringen.

Endringer i erklæringen

Denne personvernerklæringen kan endres eller presiseres ved behov. Endringer kan skyldes nye tjenester, teknologiske utviklinger eller endrede rettslige forhold. Brukere anbefales derfor å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende praksis. Ved vesentlige endringer vil nettstedet gjøre dette tydelig på siden.

Kontakt

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder også dersom en bruker ønsker å benytte sine rettigheter eller har spørsmål om hvordan opplysninger behandles.