Personvernerklæring

Dine rettigheter som bruker

Når du har sendt opplysninger til nettstedet, eller når nettstedet har registrert tekniske data fra besøket ditt, oppstår spørsmålet om hva du selv kan kreve av innsyn og kontroll. Praksis i personvernsammenheng er at du i utgangspunktet har rett til å be om en kopi av de opplysningene som er lagret om deg. Du kan også be om at feilaktige eller utdaterte opplysninger blir rettet opp, eller at opplysninger blir slettet dersom de ikke lenger er nødvendige for formålene de ble samlet inn for.

I enkelte tilfeller kan du ha rett til å motsette deg behandling som skjer på grunnlag av legitime interesser, og du kan be om at behandlingen begrenses mens en tvist om opplysningene pågår. En forespørsel om innsyn, retting eller sletting behandles først etter at nettstedet har fått bekreftet at det faktisk er deg som henvender deg. Dette er et sikkerhetstiltak for å hindre at uvedkommende får tilgang til opplysninger om andre brukere. Nettstedet vil normalt svare på slike henvendelser innen rimelig tid, og uten ugrunnet opphold.

Opplysninger som samles inn

Informasjonen som nettstedet behandler, faller i to hovedgrupper. Den første gruppen består av opplysninger du selv velger å oppgi. Dette kan skje når du sender en henvendelse gjennom kontaktskjemaet, skriver en e-post eller på annen måte kommuniserer med nettstedet. Slike opplysninger kan omfatte navn, e-postadresse og innholdet i selve meldingen.

Den andre gruppen oppstår uten at du aktivt gjør noe, gjennom den ordinære tekniske trafikken som enhver nettleser genererer. Her registreres blant annet IP-adresse, hvilken nettleser du bruker, hvilken type enhet du sitter med, språkinnstillinger og data om hvordan du beveger deg rundt på sidene. Denne informasjonen er i utgangspunktet knyttet til teknisk drift og analyser, ikke til å identifisere enkeltpersoner, men den behandles likevel etter samme personvernregler som øvrige opplysninger.

Formål med behandlingen

Opplysningene som samles inn, brukes til et begrenset sett med formål som alle knytter seg til driften av nettstedet. Hovedformålet er å tilby og administrere tjenestene og innholdet som ligger på sidene, slik at besøkende får tilgang til det de er ute etter. Videre brukes opplysningene til å gjøre det mulig for nettstedet å håndtere kontakt fra brukere på en ordnet måte, og til å utføre statistiske og tekniske vurderinger av hvordan sidene fungerer.

I tillegg kommer formål knyttet til sikkerhet og vedlikehold. Nettstedet behandler tekniske data for å beskytte seg mot misbruk, skadelig aktivitet og uautorisert tilgang. Det samme materialet brukes til å forbedre tilgjengeligheten og opplevelsen for de som besøker nettstedet, samt til å lagre nødvendig dokumentasjon i tråd med gjeldende krav.

Informasjonskapsler og tekniske løsninger

For at sidene skal fungere etter hensikten, kan nettstedet ta i bruk informasjonskapsler eller tilsvarende tekniske løsninger. Disse verktøyene tjener flere formål. Noen sørger for at preferansene dine blir husket mellom besøk, for eksempel språkvalg eller visningsinnstillinger. Andre brukes til å samle statistikk over hvordan nettstedet blir brukt, slik at innhold og struktur kan justeres etter faktiske behov.

Det finnes også informasjonskapsler som har et rent sikkerhetsmessig formål, for eksempel for å oppdage uvanlig trafikk eller beskytte innloggingsfunksjoner. Nettstedet kan dessuten bruke slike tekniske løsninger til å forbedre brukeropplevelsen generelt, ved å gjøre navigasjonen raskere og mer forutsigbar.

Ramme for behandlingen

All behandling av opplysninger skjer innenfor en juridisk ramme som avgjør når nettstedet har lov til å behandle dataene. I praksis kan behandlingsgrunnlaget variere fra situasjon til situasjon. Samtykke kan danne grunnlag når du selv har gitt en aktiv bekreftelse på at opplysninger skal behandles. Videre kan legitime interesser være grunnlaget for behandling som er nødvendig for driften av nettstedet, for eksempel sikkerhetstiltak og statistikk.

I andre tilfeller kan behandlingen følge av rettslige krav som pålegger nettstedet å oppbevare eller utlevere informasjon. Det kan også være behov knyttet til drift, kommunikasjon og sikkerhet som gjør behandling nødvendig. Nettstedet vil i hvert enkelt tilfelle vurdere hvilket grunnlag som er aktuelt, og sikre at behandlingen holder seg innenfor det som er tillatt.

Lagringstid

Opplysninger oppbevares ikke lenger enn det som er nødvendig for de formålene de ble samlet inn for. Den konkrete lagringstiden avhenger av hva slags informasjon det er snakk om, og hvilket formål den tjener. Tekniske logger og statistikkdata kan for eksempel ha en kortere levetid enn dokumentasjon som må oppbevares av hensyn til intern kontroll eller sikkerhet.

I tillegg kan lovkrav eller rettslige forpliktelser gjøre det nødvendig å oppbevare opplysninger over lengre tid enn det som ellers ville vært aktuelt. Når opplysningene ikke lenger er nødvendige for noe av dette, vil de bli slettet eller anonymisert på en måte som gjør at de ikke kan knyttes til deg. Beslutningen om hvor lenge dataene beholdes, tas med utgangspunkt i en konkret vurdering av formål, lovkrav og sikkerhetshensyn.

Informasjonssikkerhet

Beskyttelse av opplysninger er et løpende arbeid, og nettstedet benytter flere lag med tiltak for å hindre uautorisert tilgang. Tilgangen til opplysninger er begrenset til personer som faktisk trenger dem i sitt arbeid, og administrative prosedyrer sikrer at behandlingen skjer på en kontrollert måte. Tekniske barrierer, som kryptering og brannmurer, bidrar til å beskytte dataene mot eksterne angrep.

Disse tiltakene er ment å støtte både konfidensialitet og integritet, det vil si at opplysningene verken skal komme på avveie eller bli endret uten autorisasjon. Ingen sikkerhetsløsning er fullstendig, men nettstedet etterstreber å holde et nivå som står i forhold til risikoen ved behandlingen.

Mottakere og tredjeparter

Opplysninger blir ikke delt i større omfang enn det som er nødvendig for driften. I enkelte tilfeller kan informasjon bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette kan for eksempel gjelde leverandører innen drift, vedlikehold, datalagring eller analyse. Disse aktørene behandler opplysningene på vegne av nettstedet, og ikke til egne formål.

Videre kan opplysninger bli utlevert når dette er nødvendig av rettslige grunner, for eksempel etter pålegg fra offentlige myndigheter. I slike tilfeller vil nettstedet vurdere grunnlaget for utleveringen og begrense den til det som kreves.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som ikke drives av nettstedet selv. Når du følger en slik lenke, forlater du dette nettstedet, og personvernreglene til den aktuelle tredjeparten vil normalt gjelde i stedet. Det anbefales å sette seg inn i personvernpraksisen til disse eksterne sidene, ettersom denne erklæringen ikke dekker deres behandling av opplysninger.

Informasjon for brukere i Norge

For brukere som oppholder seg i Norge, vil nettstedet søke å håndtere opplysninger på en måte som er forenlig med alminnelige personvernprinsipper. Dette innebærer at behandlingen skal være lovlig, nødvendig og forholdsmessig i forhold til formålene som ligger bak. Prinsippene om åpenhet og forutberegnelighet står sentralt, slik at du som bruker skal kunne forstå hva som skjer med opplysningene dine.

Endringer i erklæringen

Personvernreglene kan bli endret eller presisert dersom driften av nettstedet eller omstendighetene rundt behandlingen tilsier det. Når slike endringer skjer, vil den oppdaterte erklæringen bli publisert på denne siden. Ettersom endringene kan få betydning for hvordan opplysningene dine blir behandlet, oppfordres du til å se gjennom siden med jevne mellomrom. På den måten holder du deg oppdatert på gjeldende vilkår.

Kontakt

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om hvordan opplysninger behandles, og eventuelle forespørsler om innsyn, retting eller sletting.