Personvernerklæring

Informasjonskapsler og lokal lagring

Informasjonskapsler er små tekstfiler som nettleseren lagrer på enheten når en side besøkes. Nettstedet kan også ta i bruk lignende tekniske løsninger, for eksempel lokalt lagrede data, for å oppnå de samme funksjonene. Formålet er å sikre at siden fungerer som den skal, huske innstillinger en besøkende har valgt, samle statistikk om trafikk og atferd, beskytte mot uautorisert tilgang og gjøre det lettere å navigere. Ingen av disse verktøyene brukes til å kartlegge enkeltpersoners aktivitet utenfor dette nettstedet.

En besøkende kan selv styre bruken av informasjonskapsler gjennom innstillingene i nettleseren. De fleste nettlesere gir mulighet til å blokkere alle informasjonskapsler, slette allerede lagrede informasjonskapsler eller varsle før en ny informasjonskapsel settes. Hvor disse innstillingene ligger, varierer mellom nettlesere, men finnes vanligvis under menyen for personvern eller sikkerhet. Dersom informasjonskapsler blokkeres, kan enkelte deler av nettstedet likevel oppføre seg annerledes, for eksempel ved at innlogging eller lagring av preferanser ikke fungerer etter hensikten.

Nettstedet skiller mellom informasjonskapsler som er nødvendige for grunnleggende funksjonalitet og de som brukes til analyse og statistikk. De nødvendige settes automatisk, mens de øvrige bare aktiveres i den grad en besøkende samtykker i det. Et samtykke kan trekkes tilbake når som helst ved å justere innstillingene i nettleseren eller ved å slette informasjonskapslene som allerede er lagret.

Dine rettigheter

Enhver som har vært i kontakt med nettstedet kan, avhengig av situasjonen og gjeldende regler, ha rett til å be om innsyn i hvilke opplysninger som er lagret om vedkommende. Det kan også være aktuelt å kreve at feilaktige opplysninger rettes, at opplysninger slettes, at behandlingen begrenses, eller at det protesteres mot bestemte former for behandling. Før en slik forespørsel kan behandles, må identiteten til den som henvender seg bekreftes. Dette gjøres for å hindre at uvedkommende får tilgang til andres opplysninger.

En forespørsel om innsyn, retting eller sletting besvares uten unødig opphold. Dersom en forespørsel ikke kan imøtekommes, vil begrunnelsen for avslaget bli gitt. Det kan også være aktuelt å klage på behandlingen til en offentlig instans som fører tilsyn med personvernområdet, men dette nettstedet oppgir ikke navnet på noen slik instans.

Opplysninger som kan samles inn

Nettstedet behandler to hovedkategorier av informasjon. Den første kategorien består av opplysninger som en besøkende selv oppgir. Dette kan skje i forbindelse med å sende en henvendelse gjennom kontaktskjemaet, melde fra om feil eller mangler, eller på annen måte ta kontakt. Slike opplysninger kan omfatte navn, e-postadresse og innholdet i selve meldingen. Det er frivillig å oppgi disse opplysningene, og de lagres bare i den grad de er nødvendige for å håndtere henvendelsen.

Den andre kategorien består av teknisk informasjon som registreres automatisk ved vanlig bruk av nettstedet. Dette omfatter IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger, hvilke sider som besøkes og tidspunktet for besøkene. Slike data samles inn uavhengig av om den besøkende oppgir noe selv, og brukes til å forstå hvordan nettstedet brukes, oppdage tekniske feil og beskytte mot skadelig aktivitet.

Formål med behandlingen

Opplysningene som samles inn, brukes til flere konkrete formål. Nettstedets tjenester og innhold skal kunne tilbys og administreres på en forsvarlig måte. Henvendelser fra besøkende skal kunne besvares og følges opp. Statistiske og tekniske vurderinger gjennomføres for å forstå trafikkmønstre og forbedre sidens oppførsel. Nettstedet beskyttes mot misbruk, uautorisert tilgang og skadelig aktivitet. Tilgjengelighet og funksjonalitet skal kunne forbedres over tid. I tillegg kan det være nødvendig å lagre dokumentasjon for å oppfylle krav som følger av gjeldende regelverk.

Behandlingen skjer bare i den utstrekning den er nødvendig for disse formålene. Overflødige opplysninger samles ikke inn, og opplysninger som ikke lenger har et formål, skal ikke beholdes lenger enn det som er strengt nødvendig.

Ramme for behandlingen

Behandlingen av opplysninger skjer innenfor et rammeverk som kan bygge på flere ulike grunnlag. I noen tilfeller kan samtykke fra den enkelte være grunnlaget, for eksempel når informasjonskapsler til analyse aktiveres. I andre tilfeller kan behandlingen være nødvendig for å ivareta legitime interesser knyttet til drift, kommunikasjon og sikkerhet. Rettslige krav kan også gjøre det påkrevd å behandle bestemte opplysninger, og i enkelte situasjoner kan behovet for å dokumentere eller beskytte seg juridisk danne grunnlaget.

Valget av behandlingsgrunnlag avhenger av den konkrete situasjonen og hvilken type opplysning det er snakk om. Nettstedet etterstreber at behandlingen alltid skal være forholdsmessig og ikke mer omfattende enn det det enkelte formålet tilsier.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Dersom lovgivningen, intern kontroll eller sikkerhetshensyn krever lengre oppbevaring, kan opplysningene beholdes ut over dette. Når opplysningene ikke lenger har et formål, slettes de eller anonymiseres på en slik måte at de ikke lenger kan knyttes til en enkeltperson.

Vurderingen av hvor lenge opplysninger skal beholdes, gjøres konkret for hver type informasjon. Teknisk informasjon som bare brukes til statistikk, beholdes kortere enn opplysninger som er nødvendige for å dokumentere en pågående henvendelse eller oppfylle rettslige krav. Det er ingen fast tidsperiode som gjelder for alle typer opplysninger.

Informasjonssikkerhet

For å beskytte informasjonen som behandles, benyttes passende sikkerhetstiltak. Tilgangen til opplysninger er begrenset til personer og systemer som har et reelt behov for å behandle dem. Administrative prosedyrer skal sikre at ansatte og samarbeidspartnere behandler opplysninger i tråd med gjeldende retningslinjer. Tekniske barrierer, som kryptering og brannmurer, bidrar til å hindre uautorisert tilgang. I tillegg gjennomføres regelmessige vurderinger av om sikkerhetstiltakene er tilstrekkelige.

Sikkerhetstiltakene er ment å støtte konfidensialitet, integritet og tilgjengelighet. Konfidensialitet betyr at bare autoriserte parter får tilgang. Integritet betyr at opplysningene ikke endres uten at det er kjent. Tilgjengelighet betyr at opplysningene er tilgjengelige når de skal brukes til et legitimt formål.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan gjelde drift og vedlikehold av servere, datalagring, analyse av trafikk eller andre tekniske tjenester. Disse aktørene behandler opplysningene på vegne av nettstedet og har ikke selvstendig rett til å bruke dem til egne formål.

I tillegg kan opplysninger utleveres når dette er nødvendig av rettslige grunner. Dette kan omfatte situasjoner der en offentlig myndighet krever utlevering, eller der det er nødvendig for å beskytte nettstedets rettslige interesser. Utover dette deles ikke opplysninger med tredjeparter med mindre det foreligger et selvstendig grunnlag for det.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som drives av andre aktører. Når en besøkende forlater dette nettstedet ved å følge en slik lenke, opphører denne personvernerklæringen å gjelde. I stedet vil personvernreglene til den aktuelle tredjeparten normalt gjelde. Nettstedet har ikke kontroll over hvordan disse eksterne aktørene behandler opplysninger, og anbefaler derfor at besøkende setter seg inn i deres personvernpraksis før de oppgir opplysninger der.

Informasjon for brukere i Norge

For brukere i Norge søker nettstedet å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper. Dette innebærer at behandlingen skal være lovlig, nødvendig og forholdsmessig i forhold til formålet. Lovlighet betyr at det finnes et gyldig grunnlag for behandlingen. Nødvendighet betyr at opplysningene ikke samles inn i større omfang enn det som kreves. Forholdsmessighet betyr at inngrepet i personvernet står i et rimelig forhold til det som oppnås.

Nettstedet etterstreber åpenhet om hvordan opplysninger behandles, og at den enkelte skal kunne utøve sine rettigheter på en enkel måte. Dersom det oppstår spørsmål om behandlingen, kan disse rettes gjennom kontaktmetodene som er oppgitt på nettstedet.

Endringer i erklæringen

Denne personvernerklæringen kan endres eller presiseres ved behov. Endringer kan skyldes nye funksjoner på nettstedet, endringer i behandlingsmåter eller oppdaterte krav i regelverket. Besøkende anbefales å se gjennom siden med jevne mellomrom for å holde seg oppdatert. Ved vesentlige endringer som påvirker behandlingen av opplysninger, vil informasjon om dette bli gjort tydelig på nettstedet. Datoen for siste oppdatering vil fremgå av dokumentet, men ingen konkret dato oppgis her.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om behandlingen, forespørsler om innsyn eller retting, og ønsker om å trekke tilbake et samtykke. Nettstedet vil behandle slike henvendelser så raskt som forholdene tillater, og eventuelle behov for ytterligere identitetsbekreftelse vil bli kommunisert i forbindelse med behandlingen.