Personvernerklæring

Konsekvenser av å ignorere personvernreglene

Informasjon som deles med nettstedet uten kjennskap til behandlingsprinsippene kan bli brukt på måter brukeren ikke har forutsett, og rettigheter som innsyn eller sletting kan bli vanskeligere å utøve dersom forespørselen ikke følger rutinene som beskrives her. Denne erklæringen redegjør for hvilke opplysninger som kan samles inn, hvilke formål de tjener, og hvilke valg brukeren har.

Brukerens rettigheter

Avhengig av situasjonen kan en bruker be om innsyn i egne opplysninger, kreve at feil blir rettet, eller be om sletting av data som ikke lenger er nødvendige. Det kan også være aktuelt å motsette seg bestemte former for behandling eller be om at behandlingen begrenses. Før en slik henvendelse kan behandles, må nettstedet bekrefte at den som kontakter oss faktisk er rette vedkommende, og identitetskontroll kan derfor bli gjennomført. En forespørsel som ikke lar seg knytte til en konkret bruker uten slik verifisering, kan ikke behandles fullt ut.

Dersom en forespørsel om sletting eller begrensning gjelder opplysninger som lagres av tekniske eller sikkerhetsmessige årsaker, kan det ta lengre tid å gjennomføre tiltaket enn for andre typer data. Nettstedet vil likevel vurdere hver henvendelse på nytt med jevne mellomrom så lenge behandlingen pågår.

Informasjonskapsler og lignende teknologi

Nettstedet kan benytte informasjonskapsler og tilsvarende tekniske løsninger for å sikre at sidene fungerer som de skal, og for å samle kunnskap om hvordan innholdet blir brukt. Disse verktøyene kan lagre innstillinger som språk eller visningspreferanser, bidra til statistiske analyser av trafikk, støtte sikkerhetsfunksjoner og gjøre det lettere å navigere på sidene. Ingen informasjonskapsel er nødvendig for å lese innholdet, men enkelte funksjoner kan oppleves som mindre tilpasset uten dem.

Brukeren kan når som helst gjennomgå og begrense bruken av informasjonskapsler i nettleserens innstillingsmeny. De fleste nettlesere tilbyr mulighet til å blokkere alle kapsler, slette eksisterende kapsler etter at økten er avsluttet, eller varsle før en ny kapsel blir satt inn. Det er også mulig å konfigurere nettleseren til å avvise kapsler fra bestemte nettsteder. Dersom kapsler blokkeres fullstendig, kan enkelte deler av nettstedet likevel oppføre seg annerledes enn forventet, for eksempel ved at innstillinger ikke blir husket mellom besøk.

Behandlingsgrunnlag

Behandling av opplysninger kan bygge på flere ulike grunnlag avhengig av hva som er aktuelt i den enkelte situasjonen. Samtykke kan danne grunnlag når brukeren selv har gitt en aktiv bekreftelse på at opplysninger skal behandles for et bestemt formål. Legitime interesser kan komme til anvendelse når behandlingen er nødvendig for å drifte nettstedet, besvare henvendelser eller beskytte tjenesten mot misbruk, og når hensynet til brukerens personvern ikke veier tyngre. Rettslige forpliktelser kan også gjøre behandling påkrevd, og i enkelte tilfeller kan behandling være nødvendig for å ivareta rettslige krav knyttet til drift eller sikkerhet.

Behandling for norske brukere

For brukere som oppholder seg i Norge, søker nettstedet å utforme behandlingen i tråd med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Det innebærer at opplysninger bare samles inn når det er et reelt behov, at de ikke behandles i større omfang enn formålet tilsier, og at hensynet til den enkeltes personvern blir vurdert før nye behandlingsaktiviteter settes i gang. Disse prinsippene gjelder uavhengig av hvilket grunnlag som ellers ligger til grunn for behandlingen.

Formål med behandlingen

Opplysningene som nettstedet behandler, tjener flere konkrete formål knyttet til drift og kommunikasjon. En oversikt over de sentrale formålene følger nedenfor.

• Levere og administrere nettstedets tjenester, innhold og funksjoner slik at sidene fungerer etter hensikten
• Legge til rette for kontakt mellom brukeren og nettstedet, inkludert behandling av henvendelser og meldinger
• Utføre statistiske og tekniske vurderinger av hvordan nettstedet blir brukt, for å forstå trafikk- og bruksmønstre
• Beskytte nettstedet mot misbruk, uautorisert tilgang og skadelig aktivitet
• Forbedre nettstedets funksjonalitet, tilgjengelighet og innhold basert på faktisk bruk
• Oppbevare dokumentasjon som er nødvendig for å etterleve gjeldende krav eller for intern kontroll

De samme opplysningene kan i praksis tjene flere av disse formålene samtidig, og skillet mellom kategoriene er først og fremst ment å gi brukeren et klart bilde av hva dataene kan bli brukt til. Behandling til et nytt formål som ikke er forenlig med de opprinnelige, vil ikke bli gjennomført uten et selvstendig grunnlag.

Typer opplysninger som samles inn

Nettstedet kan behandle opplysninger som brukeren selv oppgir i forbindelse med kontakt eller andre henvendelser. Dette kan omfatte navn, e-postadresse og innholdet i selve meldingen. I tillegg registreres teknisk informasjon automatisk ved vanlig bruk av sidene. Slike data kan inkludere IP-adresse, nettlesertype, informasjon om enheten som brukes, språkinnstillinger og generelle bruksdata som viser hvordan nettstedet blir navigert.

Teknisk informasjon brukes først og fremst til å sikre at nettstedet fungerer korrekt på ulike enheter og nettlesere, og til å oppdage uregelmessigheter som kan tyde på automatiserte angrep eller andre former for misbruk. Opplysninger som brukeren selv oppgir, brukes til å besvare henvendelsen og til å følge opp dialogen på en forsvarlig måte.

Informasjon som vedrører mindreårige blir ikke aktivt samlet inn, og nettstedet henvender seg ikke til personer under myndighetsalder. Dersom det likevel skulle bli klart at opplysninger om en mindreårig er blitt behandlet, vil nettstedet vurdere sletting uten ugrunnet opphold og begrense videre behandling til det som er strengt nødvendig.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. Enkelte data kan likevel beholdes lenger dersom det følger av lov, interne kontrollrutiner eller sikkerhetshensyn. Når opplysninger ikke lenger er nødvendige for formålet, vil de bli slettet eller anonymisert på en måte som gjør at de ikke lenger kan knyttes til en enkeltperson.

Konkrete lagringstider avhenger av hvilken type opplysning det er snakk om og hvilket formål den tjener. Data som inngår i sikkerhetslogging, kan for eksempel beholdes i en periode som gjør det mulig å undersøke hendelser i etterkant, mens henvendelser fra brukere normalt ikke oppbevares lenger enn det som er nødvendig for å følge opp saken.

Informasjonssikkerhet og begrensninger

For å beskytte informasjon mot uautorisert tilgang, endring eller tap, kan nettstedet benytte flere lag med sikkerhetstiltak. Dette kan omfatte begrenset tilgang til opplysninger for personell som trenger dem i arbeidet, administrative prosedyrer for hvordan data skal håndteres, og tekniske barrierer som kryptering eller andre beskyttelsesmekanismer. Tiltakene er utformet for å støtte konfidensialitet og integritet i behandlingen.

Ingen metode for overføring eller lagring av informasjon kan imidlertid garanteres å være fullstendig sikker. Selv med omfattende beskyttelse kan det oppstå uforutsette sårbarheter, og nettstedet kan derfor ikke love at informasjon aldri blir utsatt for uautorisert tilgang. Ved mistanke om et sikkerhetsbrudd vil nettstedet vurdere tiltak for å begrense skade og følge opp hendelsen i tråd med gjeldende krav.

Lenker til eksterne nettsteder

Nettstedet kan inneholde henvisninger til eksterne sider eller tjenester som drives av andre aktører. Når brukeren forlater dette nettstedet ved å følge en slik lenke, opphører denne erklæringen å gjelde for den videre ferden. Den aktuelle tredjepartens egne personvernregler vil normalt regulere behandlingen av opplysninger på deres sider, og brukeren oppfordres til å sette seg inn i disse før vedkommende deler informasjon videre.

Mottakere og tredjeparter

Opplysninger kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Slike tjenester kan omfatte drift og vedlikehold av tekniske løsninger, datalagring eller analyse av bruksmønstre. Disse aktørene behandler informasjon på vegne av nettstedet og kan bare bruke den til de avtalte formålene.

I tillegg kan opplysninger bli utlevert når dette er nødvendig av rettslige grunner, for eksempel for å etterkomme en forespørsel fra en offentlig myndighet eller for å ivareta nettstedets rettslige interesser. Utlevering til tredjeparter for deres egne uavhengige formål skjer ikke uten et selvstendig grunnlag.

Endringer i erklæringen

Denne personvernerklæringen kan bli endret eller presisert dersom behandlingen endrer seg, eller dersom det oppstår behov for å klargjøre innholdet. Brukere oppfordres til å gjennomgå siden med jevne mellomrom for å holde seg oppdatert på gjeldende vilkår. Vesentlige endringer vil bli synliggjort på denne siden.

Kontakt ved personvernspørsmål

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via de kontaktmetodene som er oppgitt på nettstedet. Dette gjelder både spørsmål om innholdet i erklæringen, forespørsler om innsyn eller sletting, og meldinger om forhold som brukeren mener ikke er i tråd med det som er beskrevet her.