Personvernerklæring

Kjerne i erklæringen

Uansett hvordan nettstedet brukes, gjelder de samme grunnleggende prinsippene for informasjonshåndtering. Erklæringen beskriver hvordan opplysninger behandles når noen besøker siden, leser innhold eller tar kontakt.

Dine rettigheter

Den enkelte bruker kan, ut fra situasjonen og gjeldende regelverk, ha krav på innsyn i egne opplysninger, retting av feil, sletting, begrensning av behandling eller innsigelse mot enkelte former for behandling. Før en slik henvendelse kan følges opp, må identiteten til den som ber om innsyn eller endring normalt bekreftes. Dette gjøres for å hindre at uvedkommende får tilgang til andres opplysninger.

En forespørsel om innsyn, retting eller sletting behandles innen rimelig tid. Dersom en henvendelse er ufullstendig eller uklar, kan det være nødvendig å be om utfyllende opplysninger før saken kan tas videre.

Informasjonskapsler og teknisk lagring

Nettstedet bruker informasjonskapsler og lignende tekniske løsninger for å sikre funksjonalitet og for å kartlegge hvordan innholdet blir brukt. Disse teknologiene kan grupperes etter funksjon. Nødvendige kapsler sørger for at siden fungerer som den skal, for eksempel ved å holde styr på innstillinger under et besøk. Statistiske kapsler samler anonymiserte data om bruksmønstre, slik at innhold og oppsett kan forbedres. I tillegg kan det benyttes løsninger knyttet til sikkerhet og beskyttelse mot misbruk. Preferansekapsler husker valg brukeren selv har foretatt, som språk eller visningsinnstillinger.

Ingen av disse teknologiene brukes til å samle inn opplysninger som ikke er nødvendige for det formålet de er satt opp for. Brukeren kan selv styre eller fjerne informasjonskapsler gjennom nettleserens innstillinger, men dette kan påvirke hvordan siden fungerer.

Behandlingsgrunnlag

Når behandling av opplysninger finner sted, bygger den på ett eller flere grunnlag. Samtykke kan være aktuelt der brukeren selv har gitt en frivillig og informert bekreftelse. Legitime interesser kan danne grunnlag for behandling knyttet til drift, kommunikasjon og sikkerhet. Rettslige forpliktelser kan også gjøre behandling nødvendig, det samme kan behov som oppstår i forbindelse med konkrete henvendelser eller avtaler.

Norsk kontekst

For brukere i Norge legges det vekt på at behandlingen skjer i tråd med alminnelige personvernprinsipper. Lovlighet, nødvendighet og forholdsmessighet står sentralt, og innsamling av opplysninger begrenses til det som faktisk trengs for de aktuelle formålene.

Formål med behandlingen

Opplysninger behandles for flere klart avgrensede formål. Nettstedets tjenester og innhold skal kunne tilbys og administreres på en forsvarlig måte, og det skal være enkelt for brukere å komme i kontakt ved behov. Statistiske og tekniske vurderinger gjennomføres for å forstå hvordan siden brukes. Beskyttelse mot misbruk og skadelig aktivitet er et løpende hensyn, og brukervennlighet og tilgjengelighet søkes forbedret over tid. I tillegg kan dokumentasjon lagres der dette følger av gjeldende krav.

Hvilke opplysninger samles inn

Nettstedet kan behandle to hovedtyper av informasjon. For det første opplysninger brukeren selv oppgir, for eksempel navn, e-postadresse og innhold i meldinger. For det andre registreres teknisk informasjon automatisk ved vanlig bruk, som IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata. Den tekniske informasjonen oppstår uten at brukeren aktivt fyller inn noe, og brukes primært til drift og analyse.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de formålene de ble samlet inn for. I enkelte tilfeller kan lengre oppbevaring følge av lov, intern kontroll eller sikkerhetshensyn. Når opplysninger ikke lenger er nødvendige, skal de slettes eller anonymiseres. Vurderingen av hvor lenge noe skal lagres, gjøres konkret for hvert formål.

Sikkerhetstiltak

Informasjonen beskyttes gjennom flere lag med tiltak. Tilgangen til opplysninger er begrenset til personer som trenger den i arbeidet sitt. Administrative prosedyrer sikrer at behandlingen skjer etter faste rutiner, og tekniske barrierer hindrer uautorisert tilgang. Samlet er hensikten å støtte konfidensialitet og integritet for den informasjonen som behandles.

Overføring mellom land

I enkelte tilfeller kan opplysninger overføres til land utenfor Norge eller EØS-området. Dette skjer først og fremst når eksterne tjenesteleverandører benyttes, for eksempel for lagring eller analyse. Ved slike overføringer søkes det å opprettholde et beskyttelsesnivå som tilsvarer det som gjelder innenfor EØS. Overføringer skjer bare når det finnes et forsvarlig rettslig grunnlag.

Eksterne tjenesteleverandører

Nettstedet kan benytte seg av leverandører og samarbeidspartnere som utfører oppgaver på vegne av nettstedet. Dette kan omfatte drift og vedlikehold av tekniske systemer, datalagring, statistikk og analyse. Disse aktørene får kun tilgang til de opplysningene som er nødvendige for å utføre sitt konkrete oppdrag, og de forplikter seg til å behandle informasjonen i tråd med gjeldende regler. Utlevering av opplysninger kan dessuten skje når rettslige grunner gjør det nødvendig.

Lenker til andre nettsteder

Siden kan inneholde henvisninger til eksterne nettsteder eller tjenester. Når en bruker forlater dette nettstedet, er det den aktuelle tredjepartens egne regler for personvern som gjelder. Disse reglene kan avvike fra erklæringen som beskrives her, og brukeren bør sette seg inn i dem på det aktuelle nettstedet.

Praktiske råd

• Gå gjennom nettleserens innstillinger for informasjonskapsler og tilpass dem etter eget behov.
• Kontakt nettstedet dersom det oppdages feil i egne opplysninger eller uklarheter rundt behandlingen.
• Vær oppmerksom på at eksterne nettsteder har egne personvernregler som gjelder når siden forlates.
• Følg med på oppdateringer av denne erklæringen, siden den kan endres ved behov.
• Bekreftelse av identitet kan kreves før en forespørsel om innsyn eller sletting behandles.
• Vurder jevnlig hvilke opplysninger som deles, også i meldinger til nettstedet.

Endringer i erklæringen

Denne erklæringen kan bli endret eller presisert dersom forholdene tilsier det. Endringer kan skyldes ny funksjonalitet på nettstedet, endrede tekniske løsninger eller oppdaterte krav. Brukere oppfordres til å se gjennom siden med jevne mellomrom for å holde seg orientert om gjeldende praksis.

Kontakt ved spørsmål

Henvendelser som gjelder personvern eller informasjonsbehandling kan rettes gjennom de kontaktmetodene som er oppgitt på nettstedet. Dette gjelder både spørsmål om innsyn, retting, sletting og andre forhold knyttet til behandlingen av opplysninger.