Personvernerklæring

Når reglene begynner å gjelde

Et besøk på nettstedet utløser behandling av opplysninger. Det skjer når en side lastes inn, når innhold leses, eller når noen sender en henvendelse gjennom kontaktskjemaet. Denne erklæringen beskriver hovedprinsippene for hvordan slik informasjon håndteres, hvilke formål den tjener, og hvilke rettigheter den enkelte har.

Dine rettigheter

Den som oppgir opplysninger til nettstedet, kan i ulike situasjoner ha krav på innsyn i hva som er registrert. Det kan også være aktuelt å be om at feilaktige opplysninger rettes, at opplysninger slettes, at behandlingen begrenses, eller at det fremmes innsigelse mot bestemte former for behandling. Hvilke rettigheter som faktisk gjelder, avhenger av sammenhengen og av gjeldende regler på området.

Før en forespørsel kan behandles, må identiteten til den som henvender seg, normalt bekreftes. Dette gjøres for å hindre at uvedkommende får tilgang til andres opplysninger. En slik bekreftelse kan innebære at det stilles spørsmål om forhold som bare den rette personen kjenner til.

Informasjonskapsler

Nettstedet kan benytte informasjonskapsler eller tilsvarende tekniske løsninger for å sikre at sidene fungerer som de skal. Slike løsninger gjør det også mulig å forstå hvordan innholdet faktisk blir brukt, for eksempel hvilke sider som leses og hvor lenge et besøk varer.

Informasjonskapsler kan brukes til flere konkrete formål:

• å huske preferanser og innstillinger den besøkende har valgt
• å samle statistikk om trafikk og bruksmønstre
• å ivareta sikkerheten på nettstedet
• å forbedre hvordan innholdet presenteres og fungerer

Ingen av disse løsningene er ment å kartlegge enkeltpersoner utover det som er nødvendig for de beskrevne formålene.

Formål med behandlingen

Opplysninger samles inn og behandles for et avgrenset sett av formål. Det viktigste er å kunne tilby og administrere nettstedets tjenester og innhold på en pålitelig måte. Dette innebærer blant annet at sidene lastes korrekt, at innholdet er tilgjengelig, og at tekniske feil kan oppdages og rettes.

Videre brukes informasjon til å gjøre det enkelt å komme i kontakt med nettstedet ved behov. Når en henvendelse sendes inn, må meldingsinnholdet og avsenderens opplysninger behandles for at spørsmålet skal kunne besvares. Statistiske og tekniske vurderinger utføres for å forstå hvordan innholdet leses og hvilke funksjoner som faktisk blir brukt.

Nettstedet behandler også opplysninger for å beskytte seg mot misbruk og skadelig aktivitet. Dette kan omfatte forsøk på uautorisert tilgang, spredning av skadelig programvare eller andre former for angrep som kan true driften. I tillegg lagres nødvendig dokumentasjon i tråd med gjeldende krav, slik at nettstedet kan ettervise hva som er gjort og hvorfor.

Opplysninger som kan samles inn

To hovedtyper av opplysninger kan bli behandlet. Den første typen er opplysninger som brukeren selv oppgir, for eksempel navn, e-postadresse og innholdet i en melding. Den andre typen er teknisk informasjon som registreres automatisk ved vanlig bruk av nettstedet.

Til den tekniske kategorien hører IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata. Slike opplysninger oppstår uavhengig av om brukeren aktivt oppgir noe, og de er nødvendige for at nettstedet skal kunne kommunisere med den besøkendes enhet på en korrekt måte.

Ramme for behandlingen

Behandling av opplysninger skjer bare når det finnes et holdbart grunnlag. Det kan være samtykke fra den det gjelder, legitime interesser som nettstedet har i å drive og beskytte tjenesten, rettslige krav som pålegger behandling, eller behov knyttet til drift, kommunikasjon og sikkerhet.

Valget av grunnlag avhenger av hvilken type opplysning det er snakk om og i hvilken sammenheng den behandles. For enkelte former for behandling kan flere grunnlag gjøre seg gjeldende samtidig.

Informasjon for brukere i Norge

For brukere som oppholder seg i Norge, søker nettstedet å håndtere opplysninger i tråd med alminnelige personvernprinsipper. Lovlighet innebærer at behandlingen må ha et gyldig grunnlag. Nødvendighet betyr at det ikke samles inn mer informasjon enn det som faktisk trengs for formålet. Forholdsmessighet innebærer at inngrepet i personvernet står i et rimelig forhold til nytten behandlingen gir.

Disse prinsippene ligger til grunn for de konkrete valgene som gjøres, blant annet når det bestemmes hvilke opplysninger som skal samles inn og hvor lenge de skal beholdes.

Informasjonssikkerhet

Nettstedet benytter sikkerhetstiltak som er tilpasset risikoen ved den aktuelle behandlingen. Tilgang til opplysninger er begrenset til dem som trenger dem i sitt arbeid, og administrative prosedyrer skal sikre at behandlingen skjer i samsvar med gjeldende retningslinjer. Tekniske barrierer bidrar til å hindre uautorisert tilgang, endring eller ødeleggelse av informasjon.

Ingen metode for overføring eller lagring av data kan imidlertid garanteres som fullstendig sikker. Selv med omfattende tiltak kan det oppstå svakheter som ikke er kjent på forhånd. Nettstedet arbeider likevel kontinuerlig med å oppdatere og forbedre sikkerhetsarbeidet i takt med at trusselbildet endrer seg.

Aggregerte og ikke-identifiserende opplysninger

En del statistiske og tekniske vurderinger utføres på grunnlag av opplysninger som er slått sammen eller gjort om til en form som ikke knytter dem til en enkeltperson. Slike opplysninger kan for eksempel vise hvor mange besøkende en side har hatt i løpet av en periode, eller hvilke nettlesere som er mest brukt.

Aggregering gjør det mulig å trekke nyttige konklusjoner om hvordan nettstedet fungerer, uten at enkeltpersoner kan identifiseres. Når opplysninger først er slått sammen på denne måten, er det ikke lenger mulig å føre dem tilbake til den enkelte brukeren.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan gjelde aktører som leverer driftstjenester, vedlikehold av tekniske systemer, datalagring eller analyse av trafikkmønstre. Slike leverandører behandler opplysningene på vegne av nettstedet og for de formålene som er beskrevet her.

Opplysninger kan også utleveres når dette er nødvendig av rettslige grunner. Det kan for eksempel dreie seg om krav fra offentlige myndigheter eller behov for å ivareta nettstedets egne rettslige interesser.

Når opplysninger overføres til land utenfor Norge eller EØS-området, skal dette skje på en måte som ivaretar et tilstrekkelig beskyttelsesnivå. Dette kan oppnås gjennom anerkjente overføringsmekanismer eller andre tiltak som sikrer at opplysningene behandles på en forsvarlig måte også etter overføringen.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når formålet er oppnådd, og det ikke foreligger lovpålagte krav, internkontrollhensyn eller sikkerhetsbehov som tilsier videre lagring, skal opplysningene slettes eller anonymiseres.

Vurderingen av hvor lenge opplysninger skal beholdes, gjøres konkret for hver type informasjon. For tekniske logger kan det være behov for kortere lagring, mens dokumentasjon knyttet til henvendelser kan beholdes så lenge det er relevant for å følge opp saken.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som drives av andre aktører. Når en bruker forlater dette nettstedet ved å følge en slik lenke, opphører denne erklæringen å gjelde. I stedet vil personvernreglene til den aktuelle tredjeparten normalt være avgjørende for hvordan opplysninger behandles på det eksterne nettstedet.

Det anbefales å sette seg inn i personvernreglene til de eksterne sidene før man oppgir opplysninger der, ettersom disse kan avvike fra prinsippene som er beskrevet her.

Endringer i erklæringen

Denne personvernerklæringen kan bli endret eller presisert ved behov. Endringer kan skyldes nye tekniske løsninger, endret regelverk eller justeringer i hvordan nettstedet behandler informasjon. Brukere oppfordres til å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende vilkår.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling, kan sendes via nettstedets oppgitte kontaktmetoder. Det gjelder både spørsmål om rettigheter, ønsker om innsyn eller sletting, og andre forhold knyttet til behandlingen av opplysninger.