Personvernerklæring

Omfang og virkeområde

Denne erklæringen gjelder nettstedet og dekker ikke tredjeparts tjenester eller eksterne sider. Den beskriver hvordan informasjon behandles når noen besøker nettstedet, leser innhold eller tar kontakt. Den omfatter ikke forhold som reguleres av andre aktørers egne retningslinjer, og den gjelder ikke for innhold som ligger på andre domener.

Nettstedets ansvar

Nettstedet har ansvar for den behandlingen som skjer i forbindelse med driften av selve siden. Det innebærer å følge alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Behandlingen skal skje på en måte som er forenlig med disse prinsippene, og nettstedet skal søke å unngå unødvendig innsamling av opplysninger.

Nettstedet forplikter seg til å behandle opplysninger på en betryggende måte. Det gjelder både opplysninger som brukeren oppgir selv, og informasjon som registreres automatisk. Nettstedet skal ikke behandle flere opplysninger enn det som er nødvendig for de formålene som er beskrevet her.

Formål med behandlingen

Opplysninger samles inn og behandles for flere konkrete formål. Hvert formål skal være knyttet til driften av nettstedet eller til kommunikasjon med brukere.

• Tilby og administrere nettstedets tjenester og innhold
• Gjøre det enklere å kontakte nettstedet ved behov
• Utføre statistiske og tekniske vurderinger
• Beskytte nettstedet mot misbruk og skadelig aktivitet
• Forbedre brukervennlighet og tilgjengelighet
• Lagre nødvendig dokumentasjon i tråd med gjeldende krav

Formålene kan endres over tid, men behandlingen skal alltid kunne knyttes til ett eller flere av disse punktene. Dersom et nytt formål skulle oppstå, vil det bli vurdert om det er forenlig med det opprinnelige behandlingsgrunnlaget.

Opplysninger som samles inn

Informasjonen som behandles kan deles i to hovedkategorier. Den første kategorien er opplysninger som brukeren selv oppgir. Det kan skje når noen sender en melding, fyller ut et skjema eller på annen måte tar kontakt. Slike opplysninger kan omfatte navn, e-postadresse og innholdet i meldingen.

Den andre kategorien er teknisk informasjon som registreres automatisk ved vanlig bruk av nettstedet. Dette skjer uten at brukeren aktivt oppgir noe. Slik informasjon kan omfatte IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata. Denne typen opplysninger oppstår som en naturlig følge av at nettstedet lastes og brukes.

Nettstedet kan også behandle opplysninger som oppstår i forbindelse med sikkerhetsarbeid, for eksempel logger over uvanlig aktivitet eller forsøk på misbruk. Slike opplysninger behandles bare når det er nødvendig for å beskytte nettstedet.

Cookies og lignende teknologier

Nettstedet kan bruke informasjonskapsler eller lignende tekniske løsninger for å sikre funksjonalitet og for å forstå hvordan siden brukes. Slike teknologier kan grupperes etter hvilken funksjon de har.

Tekniske og nødvendige løsninger

Noen løsninger er nødvendige for at nettstedet skal fungere som det skal. De sørger for grunnleggende funksjonalitet, som for eksempel at siden lastes korrekt og at sikkerhetsmekanismer virker. Uten disse ville nettstedet ikke kunne tilbys på en forsvarlig måte.

Andre løsninger brukes til preferanser. De kan huske valg som brukeren har gjort, for eksempel språkinnstillinger eller visningsinnstillinger. Dette gjør at brukeren slipper å gjøre de samme valgene flere ganger.

En tredje gruppe brukes til statistikk og analyse. Disse løsningene gir informasjon om hvordan nettstedet brukes, hvilke sider som besøkes, og hvordan brukeren navigerer. Formålet er å forbedre brukeropplevelsen og gjøre innholdet mer relevant.

Det kan også forekomme løsninger som brukes av sikkerhetshensyn. Disse bidrar til å oppdage og hindre skadelig aktivitet, som for eksempel automatiserte angrep eller misbruk av nettstedets funksjonalitet.

Behandlingsgrunnlag

Behandlingen av opplysninger må ha et gyldig grunnlag. Når det er aktuelt, kan behandlingsgrunnlaget være samtykke, legitime interesser, rettslige krav eller behov knyttet til drift, kommunikasjon og sikkerhet.

Samtykke kan være aktuelt i de tilfellene der brukeren aktivt godtar en bestemt behandling. Legitime interesser kan ligge til grunn når nettstedet har en berettiget grunn til å behandle opplysninger, og denne interessen veier tyngre enn brukerens personverninteresser. Rettslige krav kan komme inn når nettstedet er forpliktet til å behandle opplysninger for å etterleve gjeldende regelverk.

Behov knyttet til drift, kommunikasjon og sikkerhet kan også utgjøre et grunnlag. Dette gjelder for eksempel når opplysninger må behandles for å holde nettstedet i drift eller for å beskytte det mot trusler.

Dine rettigheter

Brukere kan, avhengig av situasjonen og gjeldende regler, ha rett til å be om innsyn i egne opplysninger. Innsyn gir mulighet til å få bekreftet hvilke opplysninger som behandles, og hvordan de brukes.

Brukere kan også ha rett til å be om retting av feil. Hvis en opplysning er uriktig eller ufullstendig, kan den kreves korrigert. I tillegg kan det være aktuelt å be om sletting av opplysninger, begrensning av behandling eller innsigelse mot bestemte former for behandling.

En forespørsel om å utøve disse rettighetene skal behandles på en ryddig måte. Før forespørselen behandles, kan det være nødvendig å bekrefte identiteten til den som henvender seg. Dette gjøres for å sikre at opplysninger ikke utleveres til uvedkommende.

Nettstedet vil søke å svare på henvendelser innen rimelig tid. Dersom en forespørsel ikke kan imøtekommes, vil det bli gitt en begrunnelse for dette.

Lagringstid

Oppbevaring av opplysninger skjer normalt bare så lenge dette er nødvendig for de aktuelle formålene. Når formålet er oppfylt, skal opplysningene ikke lenger oppbevares uten videre.

Lagringstiden kan også følge av lov, intern kontroll eller sikkerhetshensyn. I noen tilfeller kan det være nødvendig å oppbevare opplysninger over lengre tid for å dokumentere forhold som har betydning for driften. I andre tilfeller vil opplysninger bli slettet eller anonymisert så snart de ikke lenger er nødvendige.

Vurderingen av hvor lenge opplysninger skal lagres, gjøres konkret for hvert enkelt formål. Det finnes ingen fast periode som gjelder for alle typer opplysninger. Avgjørelsen styres av hva som er nødvendig, hva som følger av krav, og hva som er forsvarlig ut fra sikkerhetshensyn.

Informasjonssikkerhet

For å beskytte informasjon kan nettstedet bruke passende sikkerhetstiltak. Dette omfatter begrenset tilgang, administrative prosedyrer, tekniske barrierer og andre tiltak som er ment å støtte konfidensialitet og integritet.

Begrenset tilgang betyr at bare personer som har et reelt behov, skal kunne se opplysningene. Administrative prosedyrer sikrer at behandlingen skjer etter faste rutiner. Tekniske barrierer kan omfatte kryptering, brannmurer og andre løsninger som hindrer uvedkommende i å få tilgang.

Sikkerhetstiltakene skal oppdateres ved behov. Nettstedet skal søke å oppdage og håndtere sikkerhetshendelser på en forsvarlig måte, og det skal jobbes for at opplysninger ikke går tapt eller blir utsatt for uautorisert tilgang.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan gjelde innen drift, vedlikehold, datalagring eller analyse.

Disse tredjepartene behandler opplysninger på vegne av nettstedet og skal ikke bruke dem til egne formål uten særskilt grunnlag. Nettstedet skal søke å sikre at slike leverandører følger tilfredsstillende sikkerhetstiltak.

Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner. Dette kan skje dersom nettstedet er forpliktet til å utlevere informasjon etter gjeldende regelverk eller etter pålegg fra kompetente myndigheter.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester. Når en bruker forlater dette nettstedet, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet.

Nettstedet har ikke kontroll over hvordan eksterne aktører behandler opplysninger. Brukere som følger en lenke til en annen side, oppfordres til å sette seg inn i den siden sine egne retningslinjer. Denne erklæringen gjelder bare for dette nettstedet.

Endringer i erklæringen

Ved behov kan denne personvernerklæringen endres eller presiseres. Endringer kan skje for å gjenspeile nye funksjoner, nye behandlingsmåter eller endrede krav.

Brukere anbefales derfor å se gjennom siden med jevne mellomrom. Den versjonen som ligger ute til enhver tid, er den gjeldende. Større endringer vil bli tydeliggjort på siden.

Kontaktinformasjon

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om denne erklæringen og forespørsler om å utøve rettighetene som er beskrevet her.

Nettstedet vil søke å behandle slike henvendelser på en ryddig måte. Det kan være nødvendig å bekrefte identiteten til den som tar kontakt, før en forespørsel kan behandles.