Personvernerklæring

Ansvarsfordeling for informasjonsbehandlingen

Så lenge en besøkende oppholder seg på dette nettstedet, er det nettstedets eier som har ansvaret for behandlingen av de opplysningene som samles inn gjennom den tekniske løsningen. Besøkende har på sin side ansvaret for hvilke opplysninger de selv velger å sende inn, for eksempel gjennom kontaktskjema eller e-post. Når en bruker følger en lenke videre til en ekstern tjeneste, overtar den aktuelle tredjeparten ansvaret for den videre behandlingen.

Rettighetene den enkelte kan gjøre gjeldende

Enhver som har vært i kontakt med nettstedet kan, ut fra situasjonen og de reglene som til enhver tid gjelder, be om innsyn i hvilke opplysninger som er lagret om vedkommende. Det er også mulig å be om at feilaktige opplysninger blir rettet, at lagrede opplysninger blir slettet, at behandlingen blir begrenset, eller at det blir protestert mot bestemte former for behandling.

Før en slik forespørsel kan behandles, må nettstedet normalt bekrefte at henvendelsen faktisk kommer fra den personen opplysningene gjelder. Dette innebærer i praksis at den som henvender seg kan bli bedt om å dokumentere identiteten sin før det blir gitt tilgang til opplysninger eller utført endringer. Uten en slik identitetsbekreftelse vil ikke nettstedet kunne skille mellom en legitim forespørsel og forsøk på å få tilgang til andres data.

Bruk av informasjonskapsler og lignende teknologi

Nettstedet kan ta i bruk informasjonskapsler eller tilsvarende tekniske løsninger for at sidene skal fungere som de skal, og for å gi nettstedets eier kunnskap om hvordan innholdet faktisk blir brukt. Informasjonskapslene kan blant annet huske innstillinger den besøkende har valgt, samle statistikk over trafikk og bruksmønster, bidra til sikkerheten i løsningen og gjøre det lettere å navigere på sidene.

For den enkelte besøkende betyr dette at informasjonskapsler kan påvirke hvilket innhold som vises og hvordan siden oppfører seg. De fleste nettlesere gir mulighet til å se hvilke informasjonskapsler som er lagret, slette dem enkeltvis eller blokkere dem helt. Det er også vanlig å kunne sette nettleseren til å varsle før en ny informasjonskapsel blir lagret. Dersom informasjonskapsler blokkeres fullstendig, kan enkelte funksjoner på nettstedet likevel slutte å virke eller oppføre seg annerledes enn forutsatt.

Rammeverket for behandlingen

Behandlingen av opplysninger skjer bare når det finnes et gyldig grunnlag for det. Slike grunnlag kan være at den besøkende har gitt et samtykke, at behandlingen er nødvendig for å ivareta nettstedets legitime interesser, at det foreligger rettslige krav, eller at behandlingen er påkrevd for driften, kommunikasjonen eller sikkerheten til nettstedet.

I praksis betyr dette at ingen opplysninger samles inn uten at det finnes en konkret begrunnelse. Når samtykke er lagt til grunn, vil den besøkende kunne trekke samtykket tilbake på samme måte som det ble gitt. Når behandlingen bygger på legitime interesser, skal hensynet til nettstedets behov alltid veies mot hensynet til den enkeltes personvern.

Særskilte hensyn for brukere i Norge

For besøkende som oppholder seg i Norge, vil nettstedet søke å behandle opplysninger i tråd med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette innebærer at det bare samles inn opplysninger som faktisk trengs for de formålene som er beskrevet i denne erklæringen, og at behandlingen ikke går lenger enn det som er rimelig ut fra formålet.

Prinsippet om forholdsmessighet kommer særlig til uttrykk i omfanget av innsamlingen: nettstedet forsøker å begrense hvor mange opplysninger som samles inn, og hvor lenge de oppbevares. Norske brukere kan forvente at behandlingen av deres opplysninger følger de samme grunnleggende kravene til åpenhet og kontroll som gjelder for øvrige besøkende, uten at dette innebærer noen særskilt garanti utover det som følger av gjeldende regler.

Formålene opplysningene kan tjene

Opplysninger som samles inn gjennom nettstedet kan brukes til flere konkrete formål. Det viktigste formålet er å tilby og administrere nettstedets tjenester og innhold, slik at sidene fungerer etter hensikten og at den besøkende får tilgang til det som er lagt ut. Uten slik behandling ville ikke nettstedet kunne levere innholdet på en fungerende måte.

Videre kan opplysningene gjøre det enklere for besøkende å komme i kontakt med nettstedet når det er behov for det. Dette omfatter både å motta henvendelser og å kunne svare på dem på en forsvarlig måte. Statistiske og tekniske vurderinger utgjør et tredje formål, der bruksdata blir analysert for å forstå hvordan innholdet blir mottatt og hvilke deler av nettstedet som fungerer godt.

Sikkerhetsarbeidet utgjør et fjerde formål: opplysninger kan behandles for å beskytte nettstedet mot misbruk, uautorisert tilgang og skadelig aktivitet som for eksempel automatiserte angrep eller forsøk på å overlaste tjenesten. Brukeropplevelsen og tilgjengeligheten kan også bli gjenstand for forbedringer basert på hvordan besøkende faktisk beveger seg på sidene. Til sist kan det være nødvendig å lagre dokumentasjon for å oppfylle krav som følger av gjeldende regelverk eller av interne rutiner.

Hvilke opplysninger som kan bli behandlet

Nettstedet kan behandle opplysninger som den besøkende selv oppgir i forbindelse med henvendelser eller annen kontakt. Dette kan omfatte navn, e-postadresse og innholdet i den meldingen som sendes. Slike opplysninger blir bare behandlet i den utstrekning den besøkende selv velger å dele dem.

I tillegg registreres teknisk informasjon automatisk ved vanlig bruk av nettstedet. Dette kan omfatte IP-adresse, hvilken nettleser som benyttes, informasjon om enheten, språkinnstillinger og ulike former for bruksdata som viser hvordan sidene blir navigert. Den tekniske informasjonen samles inn uten at den besøkende aktivt oppgir den, og brukes primært til statistikk, sikkerhet og tekniske forbedringer.

Behandling av opplysninger om mindreårige

Nettstedet retter seg mot et voksent publikum, og innholdet er ikke utformet for å tiltrekke seg mindreårige. Det legges derfor ikke opp til at barn skal oppgi personopplysninger gjennom nettstedets løsninger. Dersom nettstedet likevel skulle bli oppmerksom på at opplysninger fra en mindreårig er blitt behandlet, vil dette bli håndtert med sikte på å fjerne slike opplysninger der det er mulig.

Hvor lenge opplysningene blir oppbevart

Opplysninger blir normalt ikke lagret lenger enn det som er nødvendig for de formålene de ble samlet inn for. Dette betyr at opplysninger som bare trengs for én avgrenset oppgave, blir slettet eller anonymisert så snart oppgaven er utført. I praksis vil lagringstiden variere avhengig av hva opplysningene brukes til.

Lovkrav, intern kontroll og sikkerhetshensyn kan likevel gjøre det nødvendig å oppbevare enkelte opplysninger i en lengre periode enn det som ellers ville vært aktuelt. For eksempel kan dokumentasjon knyttet til sikkerhetshendelser eller tekniske driftslogger måtte beholdes for å kunne ettergå hendelser i ettertid. Når grunnlaget for oppbevaringen ikke lenger er til stede, skal opplysningene fjernes.

Sikkerhetstiltak for å beskytte informasjonen

For å beskytte opplysningene mot uautorisert tilgang, endring eller tap, kan nettstedet ta i bruk flere lag med sikkerhetstiltak. Tilgangen til personopplysninger blir begrenset til de som faktisk trenger dem i arbeidet sitt, og administrative prosedyrer skal sikre at behandlingen skjer på en kontrollert måte. Tekniske barrierer som kryptering og brannmurer kan også bli benyttet for å hindre uvedkommende i å nå fram til dataene.

Sikkerhetstiltakene er utformet for å støtte konfidensialitet og integritet, det vil si at opplysningene verken skal komme på avveie eller bli endret uten autorisasjon. Samtidig finnes det ingen metode for elektronisk lagring eller overføring som kan garanteres å være fullstendig sikker. Selv med gode tiltak kan det oppstå sårbarheter, og nettstedet kan derfor ikke love at all informasjon til enhver tid er beskyttet mot alle tenkelige angrep.

Når besøkende følger lenker til andre nettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som drives av andre aktører. Det øyeblikket en besøkende forlater dette nettstedet og går inn på en slik ekstern side, opphører denne personvernerklæringen å gjelde. I stedet er det personvernreglene til den aktuelle tredjeparten som regulerer behandlingen av opplysningene.

For den enkelte besøkende betyr dette at det er verdt å sette seg inn i personvernvilkårene til den eksterne tjenesten før man oppgir opplysninger der. Nettstedet har ikke kontroll over hvordan tredjeparter behandler informasjon, og kan heller ikke holdes ansvarlig for innholdet eller praksisen på slike eksterne sider.

Mottakere og samarbeidspartnere

I begrenset omfang kan opplysninger bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan gjelde aktører som leverer drift, vedlikehold, datalagring eller analyse. Slike tredjeparter får bare tilgang til de opplysningene som er nødvendige for å utføre de konkrete tjenestene, og skal ikke bruke opplysningene til egne formål.

I tillegg kan opplysninger bli utlevert når dette er nødvendig av rettslige grunner. Dette kan for eksempel være aktuelt dersom en offentlig myndighet krever tilgang gjennom lovhjemmel, eller dersom det foreligger mistanke om lovbrudd som må etterforskes. Utlevering av denne typen skjer bare når det foreligger et rettslig grunnlag for det.

Endringer i personvernerklæringen

Denne erklæringen kan bli endret eller presisert dersom det oppstår behov for det, for eksempel som følge av endringer i driften, ny teknologi eller justeringer i hvordan opplysninger behandles. Besøkende bør derfor se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende vilkår.

Vesentlige endringer vil normalt bli gjenspeilet i en oppdatert versjon av erklæringen, og den nyeste versjonen vil alltid være den som gjelder. Det er den enkelte besøkendes ansvar å gjøre seg kjent med innholdet i den til enhver tid gjeldende erklæringen.

Kontakt for spørsmål om personvern

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes gjennom de kontaktmetodene som er oppgitt på nettstedet. Dette gjelder både spørsmål om denne erklæringen, forespørsler om innsyn eller retting, og eventuelle bekymringer knyttet til hvordan opplysninger blir behandlet.

Den som tar kontakt bør beskrive henvendelsen så konkret som mulig, slik at nettstedet kan følge opp saken på en effektiv måte. Alle henvendelser blir behandlet i samsvar med de retningslinjene som er beskrevet i denne erklæringen.