Personvernerklæring

Når reglene kommer til anvendelse

Fra det øyeblikket en besøkende åpner nettstedet, begynner det å samles inn informasjon som kan knyttes til vedkommende, og denne erklæringen beskriver hvordan slik informasjon behandles gjennom hele besøket. Dokumentet omfatter både situasjoner der brukeren aktivt oppgir opplysninger, og situasjoner der data registreres automatisk uten at brukeren foretar seg noe. Prinsippene gjelder for all behandling som skjer i forbindelse med at nettstedet besøkes, innhold leses eller kontakt opprettes.

Rettighetene den enkelte har

Enhver som har etterlatt seg informasjon gjennom bruk av nettstedet, kan i ulike situasjoner ha krav på innsyn i hva som er lagret om vedkommende. Dette innebærer rett til å få se hvilke opplysninger som finnes, hvordan de brukes og hvorfor de oppbevares. Dersom opplysningene viser seg å være uriktige eller ufullstendige, kan brukeren be om at de rettes opp.

Sletting av opplysninger kan også kreves, men bare i de tilfellene der videre lagring ikke lenger har et saklig formål. I tillegg kan brukeren be om at behandlingen begrenses, for eksempel mens en uenighet om opplysningenes riktighet avklares. Videre kan det være mulig å protestere mot bestemte former for behandling, særlig slike som bygger på interesseavveining.

Før en forespørsel kan behandles, må nettstedet verifisere at det faktisk er den rette personen som henvender seg. Dette kan innebære at brukeren må bekrefte identiteten sin gjennom en av de kontaktmetodene som er oppgitt på siden. Formålet med kontrollen er å hindre at uvedkommende får tilgang til andres opplysninger. Henvendelser besvares normalt innen rimelig tid, og dersom en forespørsel ikke kan imøtekommes, gis det en begrunnelse.

Informasjonskapsler og lignende teknologi

Nettstedet benytter informasjonskapsler og andre tekniske løsninger som lagrer data lokalt i nettleseren eller på enheten. Disse teknologiene gjør det mulig å gjenkjenne en besøkende ved gjentatte besøk og å tilpasse innholdet deretter. Ingen av løsningene brukes til å spore brukeren på tvers av andre nettsteder med mindre det er særskilt oppgitt.

De tekniske løsningene kan deles inn etter hvilken funksjon de fyller. Nødvendige informasjonskapsler sørger for at grunnleggende funksjoner på siden virker, for eksempel at innstillinger huskes mellom besøk. Preferansekapsler lagrer valg brukeren selv har tatt, som språk eller visningsformat. Statistikkkapsler samler anonymiserte data om hvordan siden brukes, hvilke sider som åpnes og hvor lenge besøket varer. Sikkerhetskapsler bidrar til å avdekke uvanlig aktivitet og beskytte mot misbruk. Til slutt finnes det forbedringskapsler som brukes til å gjøre siden mer tilgjengelig og lettere å navigere.

Brukeren kan selv kontrollere hvilke informasjonskapsler som tillates gjennom innstillingene i nettleseren. Det er imidlertid verdt å merke seg at enkelte funksjoner på nettstedet kan slutte å virke dersom alle kapsler blokkeres.

Hva behandlingen bygger på

Behandling av informasjon skjer bare når det finnes et gyldig grunnlag for det. I noen tilfeller bygger behandlingen på samtykke fra brukeren selv, for eksempel når vedkommende frivillig sender inn et spørsmål. I andre tilfeller er grunnlaget en interesseavveining der nettstedets behov for å drifte siden veies mot brukerens personvern. Rettslige forpliktelser kan også kreve at bestemte opplysninger behandles eller oppbevares. I tillegg kan behandling være nødvendig av hensyn til drift, kommunikasjon med brukere eller ivaretakelse av sikkerheten på nettstedet.

Valget av behandlingsgrunnlag avhenger av hvilken situasjon det er snakk om. For eksempel vil automatisk innsamlet teknisk informasjon normalt behandles med grunnlag i nettstedets legitime interesse i å forstå hvordan siden brukes og å beskytte den mot angrep. Opplysninger som brukeren selv oppgir i forbindelse med en henvendelse, behandles derimot fordi det er nødvendig for å besvare henvendelsen. Samtykke kan trekkes tilbake når som helst, og en tilbaketrekking får virkning for fremtidig behandling.

Hensynet til norske brukere

For besøkende som befinner seg i Norge, legges det vekt på å behandle opplysninger i tråd med etablerte personvernprinsipper. Dette innebærer at behandlingen skal være lovlig, at den skal begrenses til det som er nødvendig for formålet, og at den skal stå i et rimelig forhold til det som skal oppnås. Nettstedet etterstreber å samle inn minst mulig informasjon for å oppnå det ønskede resultatet. Videre tilstrebes det at opplysningene er korrekte og oppdaterte, og at de ikke oppbevares lenger enn det som er påkrevd. Prinsippet om forholdsmessighet innebærer at det ikke behandles flere opplysninger enn det den aktuelle situasjonen faktisk krever.

Formålene med innsamlingen

Informasjonen som samles inn, tjener flere konkrete formål knyttet til driften av nettstedet. Det viktigste formålet er å tilby og administrere nettstedets tjenester og innhold, slik at besøkende får tilgang til det de søker etter. Videre gjør behandlingen det enklere for brukere å komme i kontakt med nettstedet når de har spørsmål eller behov for avklaring. Uten tilgang til kontaktinformasjonen ville det ikke være mulig å besvare henvendelser.

Statistiske og tekniske vurderinger gjennomføres for å forstå hvordan innholdet blir mottatt og hvilke sider som fungerer godt. Dette gir grunnlag for å forbedre både innhold og teknisk ytelse. Beskyttelse av nettstedet mot misbruk og skadelig aktivitet er et annet sentralt formål, og dette krever at enkelte tekniske data registreres automatisk. Tilgjengelighet og enkel navigasjon er også mål som behandlingen understøtter, slik at siden kan brukes av så mange som mulig. Endelig kan det være nødvendig å lagre dokumentasjon for å oppfylle krav som følger av lovgivning eller interne rutiner.

Hvilke opplysninger som samles inn

To hovedkategorier av informasjon kan bli behandlet. Den første kategorien består av opplysninger som brukeren selv oppgir, enten gjennom et kontaktskjema, en e-post eller på annen måte. Dette kan omfatte navn, e-postadresse og innholdet i selve meldingen. Slike opplysninger gis frivillig, og uten dem ville det ikke vært mulig å besvare henvendelsen.

Den andre kategorien består av teknisk informasjon som registreres automatisk ved vanlig bruk av nettstedet. Dette inkluderer IP-adresse, som tildeles enheten av internettleverandøren, samt informasjon om hvilken nettleser som brukes. Videre kan opplysninger om enhetstype, språkinnstillinger og bruksmønster bli registrert. Bruksdata omfatter blant annet hvilke sider som besøkes, hvor lenge besøket varer og hvilke funksjoner som benyttes. Denne informasjonen samles inn uten at brukeren aktivt gjør noe, og den brukes hovedsakelig til statistiske og sikkerhetsmessige formål.

Hvor lenge opplysningene oppbevares

Opplysninger lagres bare så lenge det er nødvendig for de formålene de ble samlet inn for. Når formålet er oppnådd, for eksempel når en henvendelse er besvart og saken er avsluttet, slettes eller anonymiseres opplysningene. I noen tilfeller kan lengre lagring være påkrevd som følge av lovbestemmelser eller interne kontrollrutiner. Sikkerhetshensyn kan også tilsi at enkelte tekniske logger oppbevares i en begrenset periode etter at de ikke lenger er aktive.

Beslutningen om hvor lenge informasjon skal beholdes, avhenger av flere forhold. Arten av opplysningene spiller inn, ettersom enkelte data er mer sensitive enn andre. Videre vurderes det om det fortsatt foreligger et reelt behov for opplysningene, og om lagring er påkrevd av rettslige eller operasjonelle grunner. Når oppbevaringen ikke lenger kan forsvares, fjernes informasjonen på en sikker måte. Det foretas jevnlige gjennomganger for å sikre at ingen data beholdes unødvendig lenge.

Sikkerhetstiltak rundt informasjonen

Beskyttelse av informasjon er et løpende arbeid som omfatter flere lag av tiltak. Tilgangen til opplysninger er begrenset til personer som har et reelt behov for å se dem i forbindelse med sine oppgaver. Administrative prosedyrer sikrer at behandlingen skjer i henhold til fastsatte rutiner, og at ansatte er kjent med sine forpliktelser. Tekniske barrierer som kryptering og brannmurer beskytter data mot uautorisert tilgang.

Ytterligere tiltak omfatter overvåkning av uvanlig aktivitet, regelmessige sikkerhetsoppdateringer og rutiner for håndtering av eventuelle sikkerhetsbrudd. Formålet med alle tiltakene er å understøtte konfidensialitet, slik at uvedkommende ikke får tilgang, og integritet, slik at opplysningene ikke endres eller ødelegges utilsiktet. Sikkerhetsarbeidet vurderes fortløpende for å tilpasses nye trusler og teknologiske utviklinger.

Når brukeren forlater nettstedet

Nettstedet kan inneholde henvisninger til eksterne sider og tjenester som drives av andre aktører. Slike henvisninger er tatt med for å gi brukeren tilgang til ytterligere informasjon eller verktøy. Når en bruker klikker seg videre til en ekstern side, opphører dette nettstedets kontroll over behandlingen. Personvernreglene til den aktuelle tredjeparten vil da normalt gjelde i stedet for denne erklæringen. Det anbefales derfor at brukeren setter seg inn i personvernvilkårene til de eksterne sidene vedkommende besøker.

Hvem som kan få tilgang til opplysningene

Informasjon kan i begrenset omfang deles med leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet. Dette gjelder blant annet aktører som håndterer drift, vedlikehold, datalagring eller analyse. Slike tredjeparter får bare tilgang til de opplysningene som er nødvendige for å utføre det aktuelle oppdraget, og de er underlagt taushetsplikt. Videre kan opplysninger utleveres dersom det foreligger en rettslig forpliktelse til det, for eksempel etter pålegg fra offentlige myndigheter. Utenom disse tilfellene deles ikke informasjon med eksterne parter.

Oppdateringer av erklæringen

Denne personvernerklæringen kan bli endret eller presisert dersom det oppstår behov for det. Endringer kan skyldes nye funksjoner på nettstedet, endringer i behandlingspraksis eller nye rettslige krav. Brukere oppfordres til å gjennomgå siden med jevne mellomrom for å holde seg orientert om gjeldende vilkår. Dato for siste oppdatering vil fremgå av siden, og vesentlige endringer kommuniseres på en tydelig måte.

Kontakt ved spørsmål om personvern

Henvendelser som gjelder personvern, innsyn, retting, sletting eller andre forhold knyttet til informasjonsbehandling, kan sendes via de kontaktmetodene som er oppgitt på nettstedet. Den som henvender seg, bør beskrive saken så presist som mulig for at den skal kunne behandles effektivt. Nettstedet vil svare på henvendelser innen rimelig tid og bistå med å avklare eventuelle spørsmål om hvordan opplysninger behandles.