Personvernerklæring

Informasjonskapsler og lagringsteknologi

Informasjonskapsler og lignende tekniske løsninger deles inn etter hvilken funksjon de fyller. Nødvendige kapsler sørger for at siden i det hele tatt virker som den skal, for eksempel ved å huske innstillinger under et besøk. Statistiske kapsler samler opplysninger om hvordan innholdet blir brukt, uten at enkeltbrukere identifiseres. Funksjonelle kapsler lagrer valg som gjør opplevelsen mer strømlinjeformet, mens sikkerhetsrelaterte løsninger beskytter mot uautorisert tilgang og misbruk.

Ingen av disse teknologiene brukes til å bygge profiler for annonsering, og ingen opplysninger selges videre til kommersielle aktører. Besøkende som ønsker å styre lagringen selv, kan justere innstillingene i nettleseren eller enhetens konfigurasjon. Dersom kapsler blokkeres, kan enkelte deler av siden miste funksjonalitet, men selve innholdet forblir tilgjengelig.

Innsyn og kontroll over egne opplysninger

Enhver som har vært i kontakt med siden, kan be om innsyn i hvilke opplysninger som er lagret om vedkommende. Forespørselen kan også gjelde retting av feilaktige data, sletting, begrensning av behandling eller innsigelse mot bestemte former for behandling. Før en slik henvendelse behandles, må identiteten til den som spør bekreftes, slik at opplysninger ikke havner hos uvedkommende.

En forespørsel besvares uten unødig opphold. Dersom en anmodning ikke kan etterkommes, gis det en begrunnelse for avslaget. Det kan også oppstå situasjoner der opplysninger må beholdes av hensyn til rettslige krav eller dokumentasjon, selv om brukeren har bedt om sletting. Ingen avgift kreves for å utøve disse rettighetene.

Hvilke opplysninger som samles inn

Opplysninger som behandles, kommer fra to kilder. Den første kilden er det brukeren selv oppgir, for eksempel navn, e-postadresse og innhold i meldinger som sendes via kontaktmetodene på siden. Den andre kilden er teknisk informasjon som registreres automatisk under vanlig besøk, uten at brukeren gjør noe aktivt. Dette omfatter IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata som viser hvilke sider som åpnes.

Opplysninger som oppgis frivillig, begrenser seg normalt til det som trengs for å besvare en henvendelse eller utføre en tjeneste. Teknisk informasjon samles inn for å oppdage feil, måle trafikk og sikre at siden fungerer på tvers av ulike enheter og nettlesere. Ingen av kategoriene inneholder opplysninger om økonomi, helse eller andre sensitive forhold.

Oppbevaringstid

Opplysninger lagres bare så lenge de er nødvendige for de formålene de ble samlet inn for. Når formålet er oppfylt, slettes eller anonymiseres dataene. I noen tilfeller kan lengre oppbevaring følge av lovkrav, intern kontroll eller sikkerhetshensyn, for eksempel ved mistanke om skadelig aktivitet.

Avgjørelsen om hvor lenge noe skal beholdes, vurderes konkret for hver type opplysning. Teknisk loggdata beholdes kortere enn innhold i korrespondanse, og statistiske data anonymiseres så snart de ikke lenger trengs. Ingen faste frister er fastsatt på forhånd; hver kategori vurderes etter behov.

Sikkerhet rundt lagrede opplysninger

Tilgang til personopplysninger er begrenset til de som trenger dem for å utføre sine oppgaver. Administrative prosedyrer og tekniske barrierer beskytter data mot uautorisert tilgang, endring eller utlevering. Konfidensialitet og integritet ivaretas gjennom tiltak som kryptering der det er hensiktsmessig, og gjennom jevnlige kontroller av eksisterende sikkerhetsrutiner.

Dersom det likevel skulle oppstå et avvik som påvirker personopplysninger, håndteres dette i henhold til etablerte prosedyrer. Berørte brukere informeres dersom hendelsen medfører en reell risiko for deres rettigheter og friheter.

Formål med behandlingen

Behandlingen av opplysninger skjer utelukkende for å drive og forbedre nettstedet. De konkrete formålene er:

• å tilby og administrere nettstedets tjenester og innhold
• å gjøre det enklere å kontakte nettstedet ved behov
• å utføre statistiske og tekniske vurderinger av hvordan siden brukes
• å beskytte nettstedet mot misbruk og skadelig aktivitet
• å forbedre tilgjengelighet og funksjonalitet for alle besøkende
• å lagre nødvendig dokumentasjon i tråd med gjeldende krav

Ingen av formålene innebærer at opplysninger brukes til automatiske beslutninger som får rettslige eller lignende konsekvenser for den enkelte.

Når behandlingen er lovlig

Behandling av opplysninger krever et gyldig grunnlag. I praksis benyttes samtykke der brukeren aktivt har godtatt behandlingen, legitime interesser der hensynet til drift og sikkerhet veier tyngre enn personvernet, eller rettslige krav som gjør behandlingen nødvendig. I tillegg kan behandling skje når den er knyttet til kommunikasjon, drift eller sikkerhet på siden.

Vurderingen av hvilket grunnlag som gjelder, gjøres før behandlingen starter. Samtykke kan trekkes tilbake når som helst, og tilbaketrekkingen virker fra det tidspunktet den blir gitt. Opplysninger som allerede er behandlet på grunnlag av samtykket, påvirkes ikke av tilbaketrekkingen.

Overføring til tredjeparter

Opplysninger kan i begrenset omfang deles med leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette gjelder drift, vedlikehold, datalagring og analyse. Disse aktørene får bare tilgang til de opplysningene som er nødvendige for å utføre oppdraget, og de har ikke anledning til å bruke dataene til egne formål.

Utlevering kan også skje når det er påkrevd av rettslige grunner, for eksempel ved henvendelser fra offentlige myndigheter. Slike henvendelser vurderes konkret før eventuell utlevering. Opplysninger selges aldri, og de deles ikke med aktører som driver med markedsføring.

Lenker til andre nettsteder

Siden inneholder lenker til eksterne nettsider og tjenester som ikke kontrolleres av dette nettstedet. Når en besøkende forlater siden via en slik lenke, gjelder personvernreglene til den aktuelle tredjeparten. Det anbefales å sette seg inn i disse reglene før man oppgir opplysninger på en ekstern side.

Dette nettstedet har ikke ansvar for innhold eller personvernpraksis på tilkoblede sider. Lenkene finnes for å gi utfyllende informasjon, men de utgjør ingen godkjenning av den eksterne tjenesten.

Personvern for besøkende i Norge

For brukere i Norge håndteres opplysninger i tråd med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette innebærer at det bare samles inn data som faktisk trengs, at behandlingen er forutsigbar for den enkelte, og at hensynet til personvernet veies mot behovet for å drive siden på en forsvarlig måte.

Ingen opplysninger behandles i strid med disse prinsippene, og det legges vekt på å gi besøkende i Norge samme beskyttelse uansett hvor behandlingen utføres.

Endringer i erklæringen

Denne erklæringen kan endres eller presiseres ved behov, for eksempel ved endringer i tekniske løsninger eller nye krav. Besøkende oppfordres til å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende praksis. Endringer trer i kraft fra det tidspunktet de publiseres på denne siden.

Vesentlige endringer som påvirker behandlingen av opplysninger, vil bli tydelig markert. For mindre justeringer som språklige presiseringer, gis det ingen særskilt varsling.

Kontakt

Henvendelser som gjelder personvern eller informasjonsbehandling, kan sendes via kontaktmetodene som er oppgitt på nettstedet. Det samme gjelder forespørsler om innsyn, retting eller sletting av opplysninger. Alle henvendelser behandles konfidensielt, og svar gis innen rimelig tid.