Personvernerklæring

Ansvarsfordeling

Nettstedet har ansvaret for den behandlingen av personopplysninger som skjer i forbindelse med drift og utforming av tjenesten, mens den enkelte besøkende har ansvaret for hvilke opplysninger vedkommende selv velger å oppgi og for hvordan innholdet på siden blir brukt. Dette skillet er utgangspunktet for hele erklæringen: nettstedet skal håndtere det som samles inn på en ryddig måte, men det er brukeren som bestemmer hvor mye informasjon som skal deles.

Formål med behandlingen

Personopplysninger behandles utelukkende for å kunne levere det nettstedet faktisk tilbyr, og for å holde tjenesten i gang på en trygg og forutsigbar måte. Formålene er avgrenset og overlapper ikke med noen form for videreformidling til kommersielle aktører uten at det framgår tydelig av denne erklæringen.

Å tilby og administrere nettstedets tjenester og innhold, slik at sidene fungerer som forventet.
Å gjøre det mulig for brukere å komme i kontakt med nettstedet når det er behov for det.
Å utføre statistiske og tekniske vurderinger som bidrar til å forstå hvordan innholdet blir lest.
Å beskytte nettstedet mot misbruk, uautorisert tilgang og skadelig aktivitet.
Å forbedre tilgjengeligheten og opplevelsen av sidene for alle besøkende.
Å lagre nødvendig dokumentasjon så lenge gjeldende krav tilsier det.

Ingen av disse formålene innebærer at opplysninger brukes til noe annet enn det som er beskrevet her. Dersom et nytt formål skulle bli aktuelt, vil erklæringen bli oppdatert før behandlingen eventuelt starter.

Opplysninger som kan samles inn

Det er to hovedkategorier av informasjon som kan havne i nettstedets systemer. Den første kategorien består av opplysninger som den besøkende selv leverer aktivt, for eksempel gjennom et kontaktskjema eller en henvendelse på e-post. Den andre kategorien registreres automatisk i det øyeblikket en side lastes inn, uten at brukeren gjør noe aktivt for å utløse det.

Opplysninger brukeren oppgir selv

Når en besøkende tar kontakt, kan det være nødvendig å oppgi navn og e-postadresse for å få svar. I tillegg kan selve meldingsinnholdet inneholde opplysninger som brukeren selv velger å dele. Det er alltid frivillig å oppgi slike opplysninger, og omfanget avhenger av hvor detaljert henvendelsen skal være.

Opplysninger som registreres automatisk

Ved vanlig surfing på nettstedet kan tekniske data samles inn uten at den besøkende merker det. Dette kan omfatte IP-adresse, nettlesertype, hvilken type enhet som brukes, språkinnstillinger og bruksdata som viser hvilke sider som åpnes og hvor lenge. Slike opplysninger er nødvendige for at nettstedet skal kunne vise innholdet korrekt på ulike skjermer og for å oppdage unormal trafikk.

Dine rettigheter

Besøkende har flere rettigheter knyttet til egne opplysninger, og disse rettighetene kan utøves ved å ta kontakt gjennom nettstedets oppgitte kontaktmetoder. Rettighetene er ikke absolutte, men avhenger av den konkrete situasjonen og hvilke regler som gjelder for den aktuelle behandlingen.

Innsyn: rett til å få bekreftet om opplysninger om en selv blir behandlet, og i så fall få en kopi av dem.
Retting: rett til å få korrigert opplysninger som er feil eller ufullstendige.
Sletting: rett til å be om at opplysninger fjernes når de ikke lenger er nødvendige for formålene.
Begrensning: rett til å be om at behandlingen midlertidig stanses i påvente av en avklaring.
Innsigelse: rett til å protestere mot bestemte former for behandling som bygger på legitime interesser.

Før en forespørsel kan behandles, kan det være nødvendig å bekrefte identiteten til den som henvender seg. Dette er et sikkerhetstiltak for å hindre at uvedkommende får tilgang til eller endrer opplysninger om andre personer. Svar på henvendelser blir gitt innenfor en rimelig tid etter at identiteten er bekreftet.

Cookies og lignende teknologier

Nettstedet kan ta i bruk informasjonskapsler og tilsvarende tekniske løsninger for å få sidene til å fungere og for å forstå hvordan innholdet blir brukt. Disse teknologiene lagrer små mengder informasjon i nettleseren eller på enheten, og de kan grupperes etter hvilken funksjon de har.

Nødvendige informasjonskapsler: kreves for at nettstedet skal fungere teknisk, for eksempel for å huske innstillinger under en økt.
Preferansekapsler: husker valg som språk eller visningsinnstillinger slik at brukeren slipper å velge på nytt ved hvert besøk.
Statistikkkapsler: samler anonymiserte data om hvordan sidene brukes, for eksempel hvilke sider som leses mest.
Sikkerhetskapsler: bidrar til å oppdage uvanlig aktivitet og beskytte nettstedet mot misbruk.

Ingen av disse teknologiene brukes til å bygge profiler for annonsering eller til å spore brukeren på andre nettsteder. Besøkende kan selv styre bruken av informasjonskapsler gjennom innstillingene i nettleseren, men dersom de nødvendige kapslene blokkeres, kan deler av nettstedet slutte å fungere som forventet.

Ramme for behandlingen

Behandlingen av personopplysninger skjer innenfor et sett av vilkår som avgjør når det er akseptabelt å samle inn og bruke informasjon. Det konkrete behandlingsgrunnlaget kan variere fra situasjon til situasjon, og nettstedet vurderer hvilket grunnlag som passer før behandlingen starter.

Samtykke: når den besøkende aktivt har godtatt en bestemt behandling.
Legitime interesser: når behandlingen er nødvendig for nettstedets drift og kommunikasjon, og ikke går ut over den enkeltes rettigheter.
Rettslige krav: når lov eller forskrift gjør det nødvendig å behandle opplysninger.
Behov knyttet til drift, kommunikasjon og sikkerhet: når behandlingen er en forutsetning for å kunne levere tjenesten på en trygg måte.

For brukere i Norge legges det vekt på å håndtere opplysninger i tråd med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette betyr i praksis at nettstedet ikke samler inn mer informasjon enn det som trengs, og at behandlingen alltid skal kunne forklares.

Overføring mellom land

Informasjon som behandles av nettstedet kan i enkelte tilfeller bli overført til land utenfor Norge, for eksempel når tekniske tjenester som datalagring eller analyse utføres av leverandører med servere i andre jurisdiksjoner. Ved slike overføringer legges det vekt på at opplysningene skal beskyttes på et nivå som tilsvarer det de har innenfor EØS-området, enten gjennom anerkjente beslutninger, standardvilkår eller andre mekanismer som gir tilstrekkelige garantier.

For den besøkende betyr dette at opplysninger kan lagres på tjenere i andre land, men at beskyttelsen av opplysningene ikke skal svekkes av den grunn. Nettstedet stiller krav til sine leverandører om at overføringer bare skjer når det finnes et forsvarlig rettslig grunnlag.

Lagringstid

Opplysninger oppbevares ikke lenger enn det som er nødvendig for de formålene de ble samlet inn for. For tekniske logger kan dette bety at data slettes etter en relativt kort periode, mens opplysninger knyttet til en konkret henvendelse kan beholdes så lenge saken er aktiv. I tillegg kan lovkrav, intern kontroll eller sikkerhetshensyn gjøre det nødvendig å oppbevare visse opplysninger ut over den tid som ellers ville vært naturlig.

Når lagringsbehovet opphører, slettes eller anonymiseres opplysningene på en måte som gjør at de ikke lenger kan knyttes til en identifiserbar person.

Informasjonssikkerhet

For å beskytte informasjon mot uautorisert tilgang, endring eller tap, bruker nettstedet flere lag med sikkerhetstiltak. Tilgangen til personopplysninger er begrenset til de som faktisk trenger den i arbeidet sitt, og administrative prosedyrer sikrer at behandlingen skjer etter faste rutiner. Tekniske barrierer som kryptering og brannmurer støtter konfidensialitet og integritet, og tiltakene vurderes jevnlig for å fange opp sårbarheter.

Ingen systemer er fullstendig immune mot angrep, men tiltakene som er beskrevet her, er ment å redusere risikoen til et akseptabelt nivå.

Mottakere og tredjeparter

Opplysninger kan i begrenset omfang bli delt med leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette gjelder typisk leverandører innen drift, vedlikehold, datalagring eller analyse, og disse aktørene får kun tilgang til den informasjonen som er nødvendig for å utføre sitt konkrete oppdrag. I tillegg kan opplysninger utleveres når dette er nødvendig av rettslige grunner, for eksempel ved henvendelser fra offentlige myndigheter med hjemmel for kravet.

Nettstedet selger ikke personopplysninger til tredjeparter, og deling skjer bare når det er en konkret og begrunnet årsak til det.

Lenker til tredjepartsnettsteder

Nettstedet kan inneholde lenker til eksterne sider eller tjenester som ikke kontrolleres av dette nettstedet. Når en bruker forlater denne siden ved å følge en slik lenke, opphører denne personvernerklæringen å gjelde, og personvernreglene til den aktuelle tredjeparten tar over. Det anbefales derfor å lese personverninformasjonen på den nye siden før man oppgir opplysninger der.

Endringer i erklæringen

Denne personvernerklæringen kan bli endret eller presisert dersom det skjer endringer i behandlingen, i teknisk løsning eller i gjeldende krav. Besøkende oppfordres til å se gjennom siden med jevne mellomrom for å holde seg oppdatert på hvordan opplysninger blir håndtert. Ved vesentlige endringer vil nettstedet gjøre oppmerksom på dette på en tydelig måte.

Kontakt

Henvendelser som gjelder personvern, innsyn, retting eller sletting av opplysninger kan sendes via nettstedets oppgitte kontaktmetoder. Alle henvendelser blir behandlet konfidensielt, og den som tar kontakt vil få svar innenfor en rimelig tid etter at identiteten er bekreftet.