Personvernerklæring

Konsekvensene av å overse reglene

Enhver som besøker eller bruker dette nettstedet uten å sette seg inn i personvernreglene nedenfor, risikerer å miste oversikten over hvilke opplysninger som samles inn, hvordan de brukes, og hvilke valg man selv har. Denne erklæringen beskriver hovedprinsippene for behandling av informasjon som kan oppstå når brukere besøker nettstedet, leser innhold eller tar kontakt.

Dine rettigheter

Brukere kan, avhengig av situasjonen og gjeldende regler, ha rett til å be om innsyn i egne opplysninger, retting av feil, sletting, begrensning av behandling eller innsigelse mot bestemte former for behandling. Disse rettighetene kan utøves ved å ta kontakt gjennom nettstedets oppgitte kontaktmetoder.

Før en forespørsel behandles, kan det være nødvendig å bekrefte identiteten til den som henvender seg. Dette gjøres for å sikre at opplysninger ikke utleveres til uvedkommende, og for å beskytte både den enkelte brukers integritet og nettstedets ansvar for forsvarlig håndtering av informasjon. Dersom en forespørsel er ufullstendig eller uklar, kan det bli nødvendig å be om ytterligere opplysninger før behandlingen kan starte.

Informasjonskapsler og tekniske løsninger

For å sikre funksjonalitet og forstå hvordan nettstedet brukes, kan det benyttes informasjonskapsler eller lignende tekniske løsninger. Disse kan brukes til preferanser, statistikk, sikkerhetsformål og forbedring av brukeropplevelsen. Informasjonskapsler er små tekstfiler som lagres i nettleseren, og de gjør det mulig for nettstedet å kjenne igjen en besøkende ved gjentatte besøk.

Besøkende kan selv kontrollere og begrense bruken av informasjonskapsler gjennom innstillingene i nettleseren. De fleste nettlesere tilbyr mulighet til å slette eksisterende informasjonskapsler, blokkere nye, eller varsle brukeren når en informasjonskapsel blir forespurt. Det kan også være mulig å aktivere privat eller anonym nettlesingsmodus. Dersom informasjonskapsler blokkeres fullstendig, kan enkelte deler av nettstedet likevel oppleves som mindre funksjonelle, siden enkelte funksjoner er avhengige av slike tekniske løsninger.

Ramme for behandlingen

Når det er aktuelt, kan behandlingsgrunnlaget være samtykke, legitime interesser, rettslige krav eller behov knyttet til drift, kommunikasjon og sikkerhet. Behandlingen skjer med utgangspunkt i hva som er nødvendig for formålet, og nettstedet søker å unngå innsamling av mer informasjon enn det som faktisk trengs.

Samtykke kan være aktuelt i situasjoner der brukeren selv aktivt godtar en bestemt behandling. Legitime interesser kan danne grunnlag for behandling som er naturlig knyttet til drift av nettstedet, for eksempel sikkerhetstiltak eller statistiske vurderinger. Rettslige krav kan gjøre det nødvendig å behandle eller utlevere informasjon i konkrete situasjoner, og behov knyttet til drift, kommunikasjon og sikkerhet kan tilsi at informasjon behandles for å opprettholde nettstedets funksjonalitet og beskytte det mot uønskede hendelser.

Informasjon for brukere i Norge

Der det er relevant for brukere i Norge, vil nettstedet søke å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette innebærer at innsamling og bruk av informasjon skal ha et klart formål, at informasjonen ikke behandles i større omfang enn det som trengs, og at hensynet til den enkelte brukers personvern veies mot nettstedets behov.

For brukere i Norge innebærer dette også en forventning om åpenhet rundt hvordan informasjon behandles, og at brukerne gis rimelige muligheter til å forstå hva som samles inn og hvorfor. Nettstedet legger vekt på at behandlingen skal kunne forklares på en forståelig måte, uten skjulte eller uventede bruksområder for informasjonen.

Formål med behandlingen

Opplysninger som samles inn gjennom bruk av nettstedet, kan tjene flere ulike formål. Det sentrale er at hver behandling har et konkret og avgrenset formål, og at informasjonen ikke brukes til noe som ikke lar seg forsvare ut fra det opprinnelige formålet.

• Tilby og administrere nettstedets tjenester og innhold på en korrekt og pålitelig måte.
• Gjøre det enklere å kontakte nettstedet ved behov, slik at henvendelser kan besvares på en effektiv måte.
• Utføre statistiske og tekniske vurderinger for å forstå hvordan nettstedet brukes.
• Beskytte nettstedet mot misbruk og skadelig aktivitet, for eksempel uautorisert tilgang eller forsøk på å forstyrre driften.
• Forbedre brukervennlighet og tilgjengelighet, slik at innholdet blir lettere å navigere og lese.
• Lagre nødvendig dokumentasjon i tråd med gjeldende krav, for eksempel i forbindelse med drift og intern kontroll.

Informasjon som samles inn for ett formål, vil normalt ikke bli brukt til andre formål uten at det foreligger et selvstendig grunnlag for det. Dersom et nytt formål skulle bli aktuelt, vil dette bli vurdert særskilt.

Opplysninger som kan samles inn

Nettstedet kan behandle opplysninger som brukeren selv oppgir, samt teknisk informasjon som registreres automatisk ved vanlig bruk. Dette kan omfatte navn, e-postadresse, meldingsinnhold, IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata.

Opplysninger som brukeren selv oppgir, fremkommer typisk i forbindelse med henvendelser eller andre former for kontakt. Teknisk informasjon registreres derimot uten at brukeren aktivt oppgir den, som en naturlig del av kommunikasjonen mellom nettleseren og nettstedets servere. IP-adresser og enhetsinformasjon kan for eksempel være nødvendig for å levere innholdet korrekt, mens bruksdata kan bidra til å forstå hvilke sider som leses og hvordan nettstedet fungerer i praksis.

Lagringstid

Oppbevaring av opplysninger skjer normalt bare så lenge dette er nødvendig for de aktuelle formålene eller følger av lov, intern kontroll eller sikkerhetshensyn. Når informasjonen ikke lenger er nødvendig, vil den bli slettet eller anonymisert på en måte som gjør at den ikke lenger kan knyttes til en enkelt bruker.

Den konkrete lagringstiden kan variere avhengig av hva slags informasjon det dreier seg om, og hvilket formål den tjener. For eksempel vil teknisk informasjon som samles inn automatisk, normalt ikke oppbevares lenger enn det som er nødvendig for å ivareta drift og sikkerhet. Opplysninger som er knyttet til en konkret henvendelse, kan bli oppbevart så lenge saken er aktiv og i en periode etter at den er avsluttet, dersom det er behov for dokumentasjon.

Informasjonssikkerhet

For å beskytte informasjon kan nettstedet bruke passende sikkerhetstiltak, herunder begrenset tilgang, administrative prosedyrer, tekniske barrierer og andre tiltak som er ment å støtte konfidensialitet og integritet. Begrenset tilgang innebærer at kun personer som har et reelt behov for å behandle informasjonen, gis adgang til den. Administrative prosedyrer kan omfatte interne rutiner for hvordan informasjon skal håndteres, mens tekniske barrierer kan være kryptering eller andre tekniske beskyttelsesmekanismer.

Det er viktig å være klar over at ingen metode for overføring eller lagring av informasjon kan garanteres som fullstendig sikker. Selv med gode sikkerhetstiltak kan det ikke utelukkes at uforutsette hendelser oppstår, og nettstedet kan derfor ikke gi en absolutt garanti for at informasjon aldri kan bli utilgjengelig, endret eller åpnet av uvedkommende. Sikkerhetstiltakene er likevel ment å redusere risikoen i så stor grad som praktisk mulig.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester. Når en bruker forlater dette nettstedet, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet. Dette gjelder både innhold som vises på slike sider, og behandlingen av informasjon som måtte skje i forbindelse med bruk av dem.

Denne erklæringen dekker ikke praksisen til tredjepartsnettsteder, og brukere som følger en lenke til en ekstern side, oppfordres til å sette seg inn i personvernreglene til den aktuelle nettstedet eller tjenesten. Nettstedet har ikke kontroll over hvilken informasjon slike tredjeparter samler inn, eller hvordan den brukes.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet, for eksempel innen drift, vedlikehold, datalagring eller analyse. Slike tredjeparter behandler informasjonen på vegne av nettstedet og i tråd med de formålene som er beskrevet i denne erklæringen.

Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner. Dette kan for eksempel være aktuelt dersom det foreligger en rettslig forpliktelse eller et konkret krav om utlevering. Utlevering av informasjon til tredjeparter skjer ellers bare i den utstrekning det er nødvendig for å oppfylle de formålene som er beskrevet ovenfor.

Endringer i erklæringen

Ved behov kan denne personvernerklæringen endres eller presiseres. Brukere anbefales derfor å se gjennom siden med jevne mellomrom. Endringer kan bli gjort for å reflektere nye tekniske løsninger, endret praksis eller andre forhold som gjør det nødvendig å oppdatere beskrivelsen av hvordan informasjon behandles.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om denne erklæringen, henvendelser om egne opplysninger, og ønsker om å utøve rettighetene som er beskrevet ovenfor.

Ved henvendelser som gjelder personvern, kan det være nyttig å beskrive hva saken dreier seg om og hvilke opplysninger eller behandlinger det gjelder. Dette gjør det enklere å behandle henvendelsen på en korrekt og effektiv måte.