Personvernerklæring

Konsekvenser av å se bort fra denne erklæringen

Uten en gjennomgått og forstått personvernerklæring risikerer besøkende å miste kontrollen over hvilke opplysninger som samles inn, hvordan de brukes og hvilke valg de selv har. Denne siden beskriver derfor rettighetene, behandlingsgrunnlagene og sikkerhetstiltakene som gjelder for informasjon som oppstår når nettstedet brukes.

Rettighetene til den enkelte

Brukeren kan, avhengig av situasjonen og gjeldende regelverk, be om innsyn i egne opplysninger, få rettet feil, kreve sletting, be om begrenset behandling eller protestere mot bestemte former for behandling. Før en slik forespørsel behandles, kan nettstedet be om bekreftelse på identiteten til den som henvender seg, slik at opplysninger ikke utleveres til uvedkommende. I praksis betyr dette at en skriftlig og verifiserbar henvendelse normalt vil være nødvendig før tiltak iverksettes.

Informasjonskapsler og lignende teknologi

For at nettstedet skal fungere som forventet, og for å gi et bilde av hvordan innholdet faktisk brukes, kan det tas i bruk informasjonskapsler eller tilsvarende tekniske løsninger. Disse kan lagre preferanser, bidra til statistikk, støtte sikkerhetsfunksjoner og gjøre det lettere å forbedre opplevelsen for den som besøker siden. For brukeren betyr dette at enkelte funksjoner kan oppføre seg annerledes dersom informasjonskapsler blokkeres eller slettes.

Den som ønsker å begrense eller kontrollere informasjonskapsler, kan justere innstillingene i nettleseren. De fleste nettlesere gir mulighet til å blokkere alle informasjonskapsler, slette eksisterende lagrede data eller varsle før nye opplysninger lagres. Nøyaktig plassering av disse innstillingene varierer mellom nettlesere og enheter, men funksjonen ligger vanligvis under personvern- eller sikkerhetsinnstillingene. Det er verdt å merke seg at en fullstendig blokkering kan påvirke deler av nettstedets funksjonalitet negativt.

Behandlingsgrunnlag og rammer

Behandling av opplysninger kan, når det er aktuelt, ha grunnlag i samtykke, legitime interesser, rettslige krav eller behov knyttet til drift, kommunikasjon og sikkerhet. For brukeren innebærer dette at behandlingen ikke skjer vilkårlig, men alltid må kunne knyttes til et konkret og akseptabelt formål. Dersom behandlingen bygger på samtykke, kan dette trekkes tilbake på samme måte som det ble gitt.

Norske brukere og personvernprinsipper

For besøkende i Norge søker nettstedet å behandle opplysninger i tråd med alminnelige personvernprinsipper som lovlighet, nødvendighet og forholdsmessighet. Dette betyr at informasjon bare samles inn når det faktisk er behov for den, at omfanget holdes så lite som mulig, og at behandlingen ikke går lenger enn det som er rimelig for formålet. Prinsippene ligger til grunn for flere av valgene som beskrives lenger ned i erklæringen.

Formålene med behandlingen

Informasjonen som samles inn, tjener flere konkrete formål. Hvert formål er knyttet til en konkret del av driften, og oversikten nedenfor viser hva opplysningene kan brukes til.

• Tilby og administrere nettstedets tjenester og innhold, slik at besøkende får tilgang til det de søker etter.
• Gjøre det enklere å kontakte nettstedet ved behov, for eksempel ved spørsmål eller tilbakemeldinger.
• Utføre statistiske og tekniske vurderinger for å forstå hvordan innholdet leses og brukes.
• Beskytte nettstedet mot misbruk, uautorisert tilgang og skadelig aktivitet.
• Forbedre tilgjengelighet og opplevelsen for den enkelte besøkende.
• Lagre nødvendig dokumentasjon i tråd med gjeldende krav.

For den besøkende betyr dette at opplysningene ikke brukes til uventede eller uforholdsmessige formål, men til å opprettholde og forbedre tjenesten som tilbys.

Opplysninger som kan samles inn

Behandlingen kan omfatte opplysninger som brukeren selv oppgir, samt teknisk informasjon som registreres automatisk ved vanlig bruk. Eksempler på førstnevnte er navn, e-postadresse og innholdet i en melding som sendes til nettstedet. Den automatiske registreringen kan inkludere IP-adresse, nettlesertype, enhetsinformasjon, språkinnstillinger og bruksdata. For brukeren innebærer dette at både aktivt oppgitte og passivt registrerte opplysninger kan bli behandlet, og at begge kategoriene er underlagt de samme rettighetene og begrensningene.

Behandling knyttet til mindreårige

Nettstedet henvender seg ikke til mindreårige, og innholdet er ikke utformet for personer under den alderen som til enhver tid gjelder for bruk av slike tjenester. Dersom det likevel skulle bli kjent at opplysninger om en mindreårig er behandlet, vil nettstedet søke å håndtere dette i tråd med gjeldende regler. I praksis betyr dette at foresatte eller verger kan ta kontakt gjennom nettstedets oppgitte kanaler for å få avklart eller begrenset behandlingen.

Lagringstid

Opplysninger oppbevares normalt bare så lenge det er nødvendig for de aktuelle formålene, eller så lenge lov, intern kontroll eller sikkerhetshensyn tilsier det. Når formålet er oppnådd og ingen rettslig grunn tilsier videre lagring, slettes eller anonymiseres informasjonen. For den besøkende betyr dette at opplysninger ikke beholdes lenger enn det som er faglig forsvarlig, men at enkelte dokumentasjonshensyn kan forlenge lagringen.

Sikkerhetstiltak og begrensninger

For å beskytte informasjon kan nettstedet benytte passende sikkerhetstiltak, herunder begrenset tilgang til opplysninger, administrative prosedyrer, tekniske barrierer og andre tiltak som støtter konfidensialitet og integritet. Tilgangen gis bare til personer som har et reelt behov for å behandle opplysningene i arbeidet med nettstedet. Samtidig er det viktig å understreke at ingen metode for overføring eller lagring kan garanteres fullt ut sikker. Selv med omfattende tiltak kan det derfor ikke gis en absolutt garanti mot uautorisert tilgang.

Lenker til eksterne nettsteder

Nettstedet kan inneholde henvisninger til eksterne sider eller tjenester som ikke er underlagt denne erklæringen. Når en bruker forlater dette nettstedet, vil personvernreglene til den aktuelle tredjeparten normalt gjelde i stedet. For den besøkende betyr dette at det er verdt å sette seg inn i personvernpraksisen til de eksterne sidene man navigerer til, ettersom denne erklæringen ikke dekker dem.

Mottakere og tredjeparter

Informasjon kan i begrenset omfang bli gjort tilgjengelig for leverandører og samarbeidspartnere som utfører tjenester på vegne av nettstedet, for eksempel innen drift, vedlikehold, datalagring eller analyse. Opplysninger kan dessuten utleveres når dette er nødvendig av rettslige grunner. For brukeren innebærer dette at informasjon ikke deles kommersielt uten videre, men at enkelte tjenesteleverandører kan få tilgang som ledd i å drifte eller forbedre nettstedet.

Endringer i erklæringen

Ved behov kan denne personvernerklæringen endres eller presiseres, for eksempel ved endringer i driften eller i gjeldende regelverk. Brukere anbefales derfor å se gjennom siden med jevne mellomrom for å holde seg oppdatert på gjeldende praksis. Den versjonen som ligger ute til enhver tid, er den som gjelder.

Kontakt ved spørsmål om personvern

Henvendelser som gjelder personvern eller informasjonsbehandling kan sendes via nettstedets oppgitte kontaktmetoder. Dette gjelder både spørsmål om rettighetene som er beskrevet ovenfor, og øvrige henvendelser om hvordan opplysninger håndteres. En konkret og tydelig henvendelse vil normalt gjøre det lettere å få et presist svar.